Téléchargez KeyTimes
Déplacez le ficher keytimes.exe dans le dossier \windows.
Ouvrez la fenêtre d'invite de commande.
Entrez la commande keytimes hkcu > c:\registre.txt.
Validez avec la touche Entrée.
Ouvrez l'Explorateur Windows sur le dossier racine du lecteur C et double-cliquez sur l'icône du fichier registre.txt.
Celui-ci contient la liste des valeurs et des clés de la branche HKEY_CURRENT_USER ainsi que la date et l'heure de leur création ou modification.

La commande keytimes reconnaît plusieurs paramètres :
- hklm (HKEY_LOCAL_MACHINE) ;
- hkcu (HKEY_CURRENT_USER) ;
- hkcr (HKEY_CLASSES_ROOT) ;
- hku (HKEY_USERS) ;
- all (toutes les branches).
Vous pouvez également filtrer les résultats. Par exemple, keytimes hkcu desktop renvoie la liste des valeurs et des clés de la branche HKEY_CURRENT_USER dont le nom contient desktop (sans tenir compte de la combinaison majuscules/minuscules).