[Inferno]

Можно попытаться отловить "Process Explorer", это типа диспетчера задач, только показывает все запущенные процессы и их ветки и откуда идет запуск.