Выбор монитора реестра.
 

Каким монитором реестра вы пользуетесь?А то вылавливать ключи прогами типа RegMon в реальном времени довольно тяжело,хочется чтобы ловило нужно,например только изменения которые были сделано щелчкём мышки или чтобы ловило ключи только тогда когда жмёшь какую-нибудь клавишу(например shift),так гораздо легче.
Или только то, что с клавы вводилось,вообще пользовательские действия а не все системные.
настроить фильты для таких прог типа RegMon тоже не выход...

Regmon IMHO не подходит для таких целей. Я пользуюсь Regsnap`ом. Принцип работы: создаются два снимка реестра и сравниваются между собой. В итоге получаешь только изменившиеся ключи.

RegShot