Предлагаю, для того, чтобы не вспоминать каждый раз, что нужно посмотреть на исследуемом диске, выкладывать скрипты (или уже составленные запросы) поиска наиболее используемых программ.
Например - почтовые клиенты (The Bat, Opera Mail и пр.) или icq (miranda, &RQ), ключи платежных систем (webmoney, ЯД). В ближайшее время возьмусь за составление обширного списка и написание скрипта для EnCase.