É muito fácil usar o EventVwr - basta clicar com o botão direito no evento e clicar em "Anexar tarefa a este evento". Você só precisa encontrar o evento específico que você deseja. Quando conectei um dispositivo de armazenamento em massa USB, ele acionou os seguintes eventos (na categoria de aplicativo): 20001, 20003, 7036 e alguns outros menos relevantes. Você só precisa testar esses eventos em relação a outros eventos de dispositivos USB para evitar falsos positivos.