nimm dafür process-explorer ( Sysinternals Process-Explorer ) ist für solche dinge besser geeignet...