Não tenho certeza do que poderia estar criando, mas eu usaria o SysInternals Process Monitor para responder a essa pergunta. É um software da Microsoft que permite monitorar muitas coisas, mas, nesse caso, você pode configurar um filtro de arquivos.
Quando você inicia o programa pela primeira vez, ele exibe uma caixa de diálogo Process Monitor Filter. Selecione Path no primeiro menu suspenso e, em seguida, o caminho para o arquivo (por exemplo, e:\notify ) como o valor do filtro. Em seguida, clique no botão Add e clique em OK . Então deixe correr até o arquivo aparecer. Quando o arquivo aparecer, o Process Monitor mostrará qual processo está criando.