Первое + cнапшоты + всякие там системные мониторы: Filemon, Regmon (_http://www.sysinternals.com)