В Process Monitor можно посмотреть, не обращается ли какой-то процесс к файлу. Если да, заодно посмотреть, от какого пользователя оно работает.
нашел, немного запрос в гугле по другому написал. а то какая то реклама была))
там файл открыли через расшареную папку, пришлось следом искать как освободить его от такого))