[NickM]

luckydavinci, да, что-то у вас не получилось. Process Monitor -> меню Filter -> Reset Filter. »

Так там эвенты не пишутся, поэтому "Ctrl+E" или:

Process Monitor -> меню File -> Capture Events