значит так..... есть список процессов запущенных в системе(идентификатор, хэндл, название), а вот как получить информацию о том, кто его запустил - я не знаю, может поможет кто нить бывалый.... =)