С помощью чего можно определить какой программой из сети был скачан файл?
 

Какие-то файлы появляются в папке Temp, которая потом к тому же какая-то служба запускает. У меня стоит Fire outpost и им я это обнаруживаю но не могу обнаружить какая именно программа их скачивает постоянно .

Может быть в системе регистрации событий в Windows есть какая-нибудь опция или настройка чтобы я мог зарегистрировать это событие. То есть параметр условия журналирования.
Я знаю начиная с Windows 7 система ведение логов очень мощная Ну там очень много всего устанешь читать.

Спасибо. Своевременное напоминание. Эта программа хороший вариант, часто выручала.
Придётся воспользоваться именно ей если никто не отпишется по встроенным средствам Windows