[lmikle]

попробуй отфильтровать то, что выводит монитор:
- файловые операции по %SystemDrive%\Users\%UserName%\ (для меня это c:\Users\lmikle\)
-реестр - что-то типа HKEY_CURRENT_USER\Software\%ProgramName%\