:) найдите файл cmd.exe в системной директории, дайте ему странное название (vasya.exe), выберите файл какого-нибудь типа и в Открыть с помощью... скормите диалогу ваш exe-файл.
Когда закончите, запустите regedit и поиск по vasya.exe и сами все поймете

некорректно выразился...дайте ему странное название (vasya.exe просьба читать как "скопируйте куда-нибудь и переименуйте по-странному (скажем, vasya.exe)"

прошу прощения, видимо, ошибся. Я именно как предположение, т.к. сильно ломает искать в реестре, комп дома уж очень слабенький - нудно :).
Еще мысль: создаем файл с неизвестным системе расширением (file.123456789), выбираем его двойным щелчком и все действия при этом должны протоколироваться ntregmon 'ом (regmon для ХР-2000)
Насколько я понял, список формируется из подключей HKEY_CLASSES_ROOT\Applications среди тех, у которых есть подключи... По какому критерию из этой кучки выбирается остаток - не понимаю :(
filemon показывает, что на всплытии этого окна rundll32 еще и бегает по path этих модулей и смотрит атрибуты

в топку диспетчер задач, он не справляется со своими обязанностями :) от него успешно прячутся, он не показывает родителей-потомков, он не дает информации по dll и открытым хэндлам и т.п. Пока "рулит" http://www.microsoft.com/technet/sysinternals/Utilities/ProcessExplorer.mspx

вот пример командной строки rundll32 при попытке открыть файл New Text Document.222:
"C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\shell32.dll,OpenAs_RunDLL C:\Documents and Settings\nwadmin\Desktop\New Text Document.222