Хорошо,меня вы не знаете...берем основой ехе и смотрим что он кидает в темп виндовоза...и далее проверяем каждый из тех 3 файлов что туда скопированы(только они сразу запускаются,так что внимательней)