Regmon - показывает все обращения к вашему реестру. Filemon - показывает все обращения к вашему диску. ProcessExplorer - это что-то типа диспетчера задач, только в разы круче. OSAM и Autoruns - показывают всё, что имеет отношение к автоматическому запуску в системе.