Hallo,
es muss nicht zwangsweise eine Datei sein, es kann auch ein Registryeintrag sein.
Schau hier: [
Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Die Jungs von Systernals wurden vor einigen Jahren von Microsoft gekauft (weil sie Windows wohl besser kannten als Microsoft), und seitdem bekommt man ihre Tools direkt von Microsoft.
Für Dich interessant ist FileMon bzw. RegMon. Beide Programme zeigen an, welche Dateien bzw. Registryeinträge von einem Programm angefordert werden. Du musst schon einen Filter setzen, sonst wirst Du erschlagen (Trichtersymbol).
Dann brauchst Du eine grosse Tasse mit einem Heissgetränk und es heisst "Suchen" in den Logs.
Fange mit einem von beiden an, am besten mit den Dateien, das sollte am übersichtlichsten sein.
Gruss,
YaGru