Když se podíváš do té cesty, je tam nějaký soubor s tím wallpaperem, nebo něco, co by tak mohlo vypadat?
Když to smažeš, objeví se to tam za minutu znova se stejným jménem? Pokud ano, co když dáš najít to jméno po všech discích a adresářích a uživatelech a tak a všude to smažeš a pak počítač vypneš (nejen uspíš, nejlíp finálně vytáhnout ze zásuvky) dřív, než se to tam zase objeví? A když z toho počítače vytáhneš ethernet kabel, než to zapneš, aby se to nemělo odkud "synchronizovat"?
Co se stane, když to přepíšeš jiným obrázkem a nasadíš jak jemu, tak tomu adresáři práva jen pro čtení a nic jiného (ani sdílení a tak)?
Co se stane, když celý ten poslední adresář prostě smažeš a místo něj v tom nad_adresáři uděláš nesmazatelný soubor se stejným jménem, co měl ten adresář (aby se pro obnovení adresáře musel nejdřív ten soubor smazat, aby tam nebyl naráz jak soubor, tak adrfesář stejného jména).

Dá se někde zjistit, co ti tam každou minutu běží a sestřelit to (a zakázat to)?
Dá se zjistit, co to tam zapisuje (a následně to zakázat spouštět, smazat exe nebo dll, nebo překonfigurovat)?
Leze to tam, i když se pod daného uživatele vůbec nezaloguješ?

Některé ty věci nahoře nejsou docela "hezké", ale pokud ti to místo tapety začne házet nějaké chyby (nebo psát do nějakého logu, že něco selhalo), tak by to mohl být krot k odhalení pachatele ...