можно ещё помучаться c regmon и filemon, но это на любителя