理由は簡単　動かしたファイル名が記載されている
から、何のファイル名が動いたかまるわかりな事と

３にレジストリ自動変更する事で、プログラム名とDLLファイル名が
記録されるようになるので、同じく何のファイル名「達」が動いたのか
まるわかり
ファイル名を中途半端に消すと、本来記録するはずのデータがないので
ウインドウズの挙動がおかしくなる
チート利用の証拠を消そうとした事がまるわかり
（この時間に先にキャッシュしておくべきというのが一部なくなるので
全体的に動作不安定になる）

なので、更に「C:\Windows\Prefetch」を権限０以外アクセスできない
ようにすると、ノーマルユーザ（非チーターや大手企業のシステム管理者
も含む）は見れなくなる

あとはおとり捜査で、オンラインゲーム開発チームがソフト購入したり
してファイル構成調べれば　記録と照合ができる

あとはランチャーか何かに自動検索機能つけといて
ファイル名があったら永久BAN判定送信で大丈夫かな