Согласен полностью с NetRaider тока 1 RegMon тут не отвертишься
Есть 2 варианта которые я бы испробовал
_______________________________________________________________
1 Запустить RegMon там функция есть лог в файл писать
потом попробовать проинсталировать заново прогу и внимательно лог посмотреть скорей всего ключи будут не с именами а c цифрами типа 1-2-4-5-2-6
2 Вариант есть еще прога того же автора тока FileMon вот советую запускать обе сразу писать обоими лог в файлы
Прога FileMon мониторит обращение программы к Диску (к системе короче )
а RegMon естественно обращение программы к реестру
таким образом если эта прога гдето примутила файл то 1 что будет так обращение к диску и скорее всего к C:\windows or C:\Windows\system32\ AnyDir
__________________________________
Так же может быть \Если при каждом запуске появляется окно с кол-вом дней использования\
То в роли щетчика МоЖеТ выступать просто само окно (Защита на лоха )
Тогда проще паренной репы
Нуждо просто шпиеном отловить окно ну тоесть Инфу Ху из ху
А потом просто редактором ресурсов каким нить Обнулить
координаты и счетчики (таймеры)
Правдо такое уже редкость но как раз на хороших прогах попадается
_______________________________________________________________