Neben dem ProcessMonitor gibt es bei SysInternals auch noch ein Programm FileMon.Exe.
FileMon ist der Vorgänger des ProcessMonitors. Damals gab es den neben RegMon usw. einzeln, das kann nun alles der ProcessMonitor.
Kannst du die Logs vielleicht zeigen?