con impostazioni standard direi che non puoi saperlo...
XP pro comunque dovrebbe avere la gestione di registro remoto disabilitata di default quindi è difficile...
penso sia più probabile un trojan o un script strano beccato durante la navigazione di pagine internet...