FileMon - vyhodí přímo názvy souborů, ke kterym se přistupuje. najdeš to na stránkách sysinternals.com