Jetzt kommt mein Einsatz für das Tool Filewatch 1.0.1:
http://www.delphipraxis.net/internal...ighlight=watch
1. Trage die Datei in die Liste: Auf "Beobachte" in der Hauptform clicken.
2. Dann "Löschen" anklicken: Es wird Dir, wenn sich eine Datei nicht löschen läßt, ein "DeleteOnReboot" angeboten.
3. Programm auf Autostart einstellen. Wenn die verdächtige Datei wieder erstellt wird, wird es Dir automatisch gemeldet (weil Du sie ja in der Liste eingetragen hast). (Außer: Wenn diese Datei nicht über einen Dienst VOR meinem Tool installiert wurde).
4. Reboot
5. Mit meinem Tool Festplatten komplett durchsuchen lassen. Vorteil: Deleteonreboot wird angeboten.
Ignoriere die Notepad.exe: Ist ein Dummy zum Test.
Falls die Datei wieder angelegt wurde oder wird, Verursacher suchen.! (Kommt in meiner nächsten Version, ist in Arbeit...)
Viel Erfolg. Melde mal wie es gegangen ist.
[NACHTRAG: Anleitung verbessert]