grazie ... buona idea ...
però non ho visto accessi al registry che sembrano essere quelli che mi servono (... certo che in pochi secondi ci saranno centinaia di accessi .... proverò a filtrare un po')

Io uso un find e cerco uno dei due indirizzi che ho modificato ma non trovo nulla .... non è che (putacaso) conosci qualche monitor che faccia la stessa cosa ma sul file system ?? Se questa informazione viene scritta su file, anzichè nel registry, forse riesco a catturarla .....

ciao. Grazie 1000