Контроль за ехе

Есть софтина на компе. Как (чем) проследить что она делает паралельно с тем, что я вижу в интерфейсе? (обращение к реестру, скан процессов, скриншот экрана и прочее)

http://technet.microsoft.com/en-us/sysinternals/bb842062.aspx

Дошли руки до темы. Как-то туго. Можно поконкретнее как там и чем следить?

Filemon, regmon - отслеживать обращения к файлам и к реестру соответственно.

А если программулина пытается сделать скриншот моего экрана, как засечь?

Это уже только отладчиком, думаю. Чтобы снять скриншот, не надо каких-то специфических функций API вызывать - достаточно создать прозрачное окно на весь экран и дальше через графический контекст сграбить содержимое, не привлекая к себе никакого внимания. По крайней мере, в старых виндах так было, и не вижу причин, чтобы в новых не работала та же схема.