есть бесплатный фаервол comodo , в нем встроена защита от обращений приложений не только по сети , но и к реестру, также если прога обращается к оболочке или системным файлам выскакивает запрос разрешить запретить . И показывает какое приложение через что обратилось