не что я знаю но если вы хотите к двойной проверке вас, то smogл побежать программа как procmon (
http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx), тогда открытое блокнот, результаты procmon фильтра для удостоверения личности блокнот отростчатого и createfile деятельность, тогда ищет творение архива временно работы (я как раз сделал это и не нашел любые)