Регедит никто не отменял. Когда был модерером то через него проверял всегда, а ехе палил в папке Prefetch. Если она была пуста - банан. Если не ошибаюсь клео в реестре не отображаются, и в prefetch тоже.
