[dmitryst]

Да где-нибудь в недрах %temp% и/или %tmp%. Если делать нечего, можете на него какой-нибудь файловый монитор натравить. Или посмотреть исходники