どのプログラムがホストファイルを編集したかを調べる

ホストファイルに次の行があります：xxxx www.google.com

何回も、私はこの行が私のhostsファイルにないのを見ましたが、その中の他のすべては手つかずのままでした。この場合、この行をホストに追加します。

どのファイルを編集してどのプログラムが密かに編集したかを知るにはどうすればよいですか？PS。私はコンピューターの唯一のユーザーです。他の誰もそれに触れませんでした。

ProcMonを実行してログを残すこともできますが、実際に実行していることをすべてキャッチするのに十分な時間ログを残してから、ログのフィルターをいじってホストにアクセスしたものを見つける必要があります。