Sinon, tu actives l'audit des processus : dans la zone Sécurité de ton observateur d'événements, il va te pister toute exécution de programme, avec le nom de l'utilisateur qui l'a lancé.
Tu laisse tourner le bazar pendant un ou deux jours, tu extrais sous forme de fichier CSV, et tu fais un traitement avec Excel. De là, tu recherches ton EXE, et tu regardes les EXE qui se sont lancés juste après. J'ai pas mieux...
---------------
VDS Galaxy Watch 8 4G 44mm