FILETIME ftCreationTime,ftExitTime,ftKernelTime,ftUserTime;.....GetProcessTimes)hProcess,&ftCreationTime,&ftExitTime,&ftKernelTime,&ftUserTime://hProcess-хендл процесса его надо найти.........