[Iska]

Process Monitor - отслеживание активности процессов Windows.

Пример работы с Process Monitor у Вадима: [видео] Process Monitor: как отследить приложение, записывающее непонятные файлы на диск | Вадим Стеркин.

Почитайте блог автора: Mark Russinovich по-русски - Site Home - TechNet Blogs.