Есть простой способ отследить изменения, которые происходят в реестре Windows. Запустите Regedit (“Пуск” » “Выполнить” » “Regedit.exe”) и экспортируйте файл реестра (“Файл” » “Экспорт файла реестра”), сохранив его под любым именем, например, before.reg. В момент, когда захотите проверить изменения в реестре, совершите ту же операцию (сохранив файл, например, after.reg). Теперь активируйте строку MS-DOS и в директории, где находятся эти два файла, наберите: FC before.reg after.reg > diff.txt. Открыв файл diff.txt в любом текстовом редакторе, вы увидите все изменения, которые произошли в реестре. Кстати, FC - это внешняя команда DOS для сравнения файлов и выведения различий в них. Чтобы узнать о команде побольше, наберите FC /? в строке MS-DOS.