Я так понял, что эта Defacto сканирует определённый раздел реестра, я его встречал на 7ке. В этот раздел пишутся все запущенные .exe, даже portable-прог. Истинный portable после закрытия удаляет свои папки (временные и пр.), а вот ключ в реестре вряд ли...
Сейчас не вспомню точный путь, но как только снова возникнет необходимость почистить свой комп, и если не забуду, скину сюды.