FileMon.exe, но нормально работает только под XP, под Семеркой глючит нещадно. У меня старая версия вот с этого сайта --http://technet.microsoft.com/ru-ru/sysinternals. Вроде, ее сейчас заменили одной -- Process Monitor http://technet.microsoft.com/ru-ru/sysinternals/bb896645