Можно конечно и через хуки используя типа SetWindowsHookEx (WH_SHELL ... ) но они могут для моей задачи перехватывать создание окна например. А вот как перехватить создание процесса?
Т.е. Запустил юзер прогу — и я хочу это, юзая API, перехватить что-б узнать что что за прога.