bombording, можно с помощью
Process Monitor помониторить.
Например, выставить фильтр:
Код:
Column Relation Value Action
-------------------------------------------------------
Operation is RegSetValue Include
Detail contains dd/MM/YYYY Include
и отслеживать, какой процесс меняет (в столбце Process Name).
