ho trovato questo, è molto semplice e funziona, per chi interessa:

http://www.sysinternals.com/ntw2k/fr.../procexp.shtml


puoi fare una ricerca a partire dal file oppure a partire dall'applicazione