Wer das alles umgehen will, der muss aber zunächst mal den Dateinamen rauskriegen und wissen, dass es eine Datei gibt, die da sein muss.
Process Monitor ist schon ne coole Sache. Alles, was auf Datei oder Registry zurückläuft, kann man damit filtern.