Je chercherai plutôt dans la base des registres.
Pour trouver si tu es sous Windows NT/2000 :
(avec l'outil sysdiff)
1/ Photo système avant modification du volume (/snap)
2/ Modification du volume
3/ Photo système après modification du volume (/diff)
4/ Génération du delta (/inf)
WW