Process Explorer zjistí naprosto všechno o všech běžících procesech (pokud k nim máš oprávnění) - IP komunikace, všechny popisovače, knihovny...
File Monitor zjišťuje přístupy k souborům (zobrazuje proces, soubor, ke kterýmu bylo přistupováno, čas...)
a menší OT doplnění softu pro slídění v činnosti ostatních programů:
Registry monitor zobrazuje přístupy k registrům (překvapivě )

přes toten soft si zjistíš, kde se co děje a možeš tomu přijít na kloub

všechny programy najdeš na www.sysinternals.com

mimochodem mě tak napadlo - nemáš málo RAMky?