хоть я вирусы и не исследую... для того чтоб посмотреть за изменениями: process explorer, process monitor, regshot