"Однако данный файл записывается в системе пользователя как Itunes.exe. "

а по моему в find.exe

один выход format C:\