qqwwaass,
![Smile](images/smilies/new/smile.gif)
пошагово:
- Заходим в ProcMon
- Filter
- Filter...
![](http://s002.radikal.ru/i197/1010/fb/c53855526535.jpg)
- Add
- OK
Дальше если что-то будет обращаться к этой ветке, будет легко отследить:
![](http://s56.radikal.ru/i152/1010/4e/368194795917t.jpg)
но надо оставлять procmon запущенным.
Цитата Morpheus:
HKLM\SYSTEM\CurrentControlSet\Control\Keyboard Layout »
|
Это ветка, в которой хранятся переназначения.