Prueba:
dmesg -T| grep -E -i -B100 'killed process'
Donde -B100 significa el número de líneas antes de que ocurriera la muerte.
Omitir -T en Mac OS.
Si el usuario o el administrador del sistema no eliminó el programa, el kernel puede tenerlo. El kernel solo eliminaría un proceso en circunstancias excepcionales, como la inanición extrema de recursos (piense en el agotamiento de mem+swap).