Der Prozess Explorer hilft leider auch nicht, da die Datei offensichtlich nur kurz gelockt ist.
Hat der nicht auch ein Aktivitätslog? (glaub das ist jetzt da mit integriert)
Früher gab es mal sowas wie Diskmon, halt nur auf Dateiebene, als Einzelprogramm. (glaub in etwa so ProcessMon+DirMon+RegMon=ProcessExplorer)
Also nicht schauen wer das jetzt noch offen hat, sondern im Log, wer es offen hatte.