Ну если учесть, что ей пришлось устанавливать винрар, то Process Monitor будет излишним.... upd. опоздал =(