Вот пример работы с программой 'Handle' от system internals
Показывает какая именно программа открыла определенный файл или запустила процесс.