Ho provato Ewido ed è sempre attivo, purtroppo non è free e dopo tot giorni la feature "Resident Shield" viene disattivata. Ti posso però consigliare TeaTimer, che fa parte di Spybot, il quale si occupa di rilevare qualunque modifica al registro e di segnalartela chiedendo se abilitarla o meno. In più se hai un buon antivirus, anche lui dovrebbe levarti qualche problema, e infine, io uso Kerio come firewall che rileva anche i processi richiamati dai programmi in esecuzione.
In definitiva non ho risposto alla tua domanda , spero però di esserti stato utile in qualche modo.