Process Monitor kann bei der Suche nach Schad-Software nützlich sein.
Das Tool ist ein Überwachungswerkzeug für eher fortgeschrittene Anwender, das Dateisystem- und Registry-Aktivitäten in Echtzeit anzeigen und Aktionen, die ein Prozess gerade durchführt, anzeigen kann.

Inzwischen kann Process Monitor ebenfalls den TCP/UDP-Netzwerkverkehr von Anwendungen überwachen und IP-Adressen und Aktionen wie verbinden, senden und empfangen zuordnen.

Changelog, weitere Infos und Download direkt bei Microsoft Technet :

http://technet.microsoft.com/en-us/sysinternals/default.aspx