[hasherfrog]

Тут исчерпывающий ответ с примером. Вообше-то, не совсем я понял условие задачи, и скорее всего можно решить задачу проще. Например, если процесс создает при работе окно, то его поймать очень легко. Но раз уж в ход пошел CreateToolhelp32Snapshot...