podrias usar el process explorer , es similar al administrador de dispositivos de windows pero muchisimo mas completo, te muestra todos los archivos que se estan ejecutando en el sistema operativo
http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx
saludos