pas que je sais de mais si vous voulez vous vérifier une deuxième fois pourrait lancer un programme comme le procmon (
http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx), puis le bloc - notes ouvert, les résultats des procmon de filtre pour l'identificateur de processus de bloc - notes et l'opération createfile, puis recherchent la création d'un dossier de travail provisoire (j'en ai juste fait ceci et n'ai pas trouvé)