Ich meine in den Jedis (oder bei
www.sysinternals.com 
) schon mal ne Demo gesehen zu haben, wie man per Hook mitbekommt, wann auf nen Ordner zugegriffen wird. Dementsprechend könnte man reagieren und sein Programm dann starten lassen. Die
DLL müsste man halt irgendwo injizieren...
Keine ahnung, wie sich das nun konkret verhalten hatte, aber das da was mit nem Hook war, da bin ich mir 100% sicher... glaub ich.
mfg, mh166