>W takim razie to chyba ta aplikacja odtwarza dźwięk, możliwe że przez
>wywołanie funkcji wyświetlającej okno dialogowe z odpowiednim
>parametrem, albo sama z siebie.
>
>Nie wiem, jak to pod win jest, ale może dało by się założyć hooka na
>funkcję PlaySound i wtedy można sprawdzić jaka aplikacja ją wywołała i
>jaki plik będzie odtwarzać. To wymagało by zapewne uprawnień
>administratora, czy też uruchomienia programu jako usługi, ale może
>się udać.

Ze strony:
http://www.whatsrunning.net/Download.aspx

ściągnąłem ciekawą aplikację
http://www.whatsrunning.net/main.aspx

Zauważyłem że w zakładce "Modules/Module Information" przy odpalaniu muzyki
przez w/w aplikację wartości wskaźników zawartych w zakładce "Process"
skaczą z.:

Thread Count: z12 na 13
Handle Count: z 483 na 484

Czy te info mogą być do czegokolwiek przydatne ?.

--
Pozdrawiam
Endriu
http://drendriu.ovh.org/