Т.е. нужен какой-нибудь лог, в котором можно было бы прочитать о всех действих в системе - запуск программ, их действия и т.п. Вроде встроенных таких средств нет, может какая-нибудь специальная прога?

lisk, угу, есть прога такая "ламер дэд" называется, кидаешь сам себе её троян, а потом она те присылает все действия совершённые на заражённой машине, тока с настройками поокуратнее, а то она те исчо, удаляясь, систему подчистит

lisk Попробуй GhostSpy, может подойдёт.

Registry Monitor и File Monitor (www.sysinternals.com)

StWin даёт подробнейшую статистику, паролирование и пр. Там много всего.
зыж Тока смотри не забудь пароль, а то потом его очень тяжко удалить/переустановить