0pupentium

Всем Привет!
Хочу отследить изменение в реестре Windows Vista SP1 Ultimate x64.
Пробовал:
RegShot - прекрасно работает, пока дело не каснётся раздела HKEY_LOCAL_MACHINE, долго думает и всё скидывает.
RegSnap - всего видит два раздела, HKEY_LOCAL_MACHINE и HKEY_USERS, также любит долго подумать.
RegWorks - вообще не заводится.
RegMon - советует при старте загрузить Process Monitor.
Включил я Process Monitor, появилось много всяких процессов. Чего делать дальше - я ноль вольт. Я так понимаю что из всех процессов надо выбрать тот, с которого собираюсь снять изменения.
Наверно процесс будет легче выбрать с помощью обычного Диспетчера задач и что делать дальше я не знаю?
Прошу помочь. Возможно посоветуете ещё какие-нибудь программы, которые пойдут на х64 платформе.