А спектрум анализатор не могу поднять

((( И реестр почистила (кстати, там только одна запись была), и автозагрузку посмотрела везде, где только можно - никаких левых программ, и даже поискала "файл с текстом" нашла AppEvent.Evt. по пути C:\WINDOWS\system32\config, но он не удаляется, защищён от записи, а может и нельзя его удалять.
[COLOR="Olive"]Чё делать-то? [/COLOR]
А можно как-нибудь отследить, куда этот экзешник обращается при запуске?