[решено] В какой области запускается IE с ярлыка

[Sandor]

Здравствуйте!
Если верить Марку Руссиновичу (а для этого есть основания :)), то процессы, видимые в Process Explorer в группе Explorer, запущены от имени пользователя. А те, что в группе Winlogon, запущены от имени Администратора (или системы). Так вот, почему IE, запускаемый из меню или из панели быстрого запуска находится как и положено в Explorer, а если запущен с ярлыка на рабочем столе - уже в группе Winlogon?
Спрашиваю не из простого любопытства. У нас через IE запускается оракловый модуль. Во втором случае (Winlogon) работать практически невозможно. В первом - работает отлично.
"Правильный вариант" - http://www.onlinedisk.ru/cache/626054d797999182cb39cb511cb885ca (http://www.onlinedisk.ru/view/885392/Proc1.jpg)
"Неправильный вариант" - http://www.onlinedisk.ru/cache/eb031ce24e6d75e10c440a19eb2d152c (http://www.onlinedisk.ru/view/885394/Proc2.jpg)

[Petya V4sechkin]

Sandor, у него родительский процесс svchost.exe - это означает запуск в контексте какой-то службы. На том svchost.exe правой кнопкой мыши -> Properties -> выложите скриншоты вкладок Threads и Services (чтобы все содержимое было видно).

Как дела с вирусами обстоят?

[Sandor]

Petya V4sechkin, прикрепляю снимки.

Как дела с вирусами обстоят? »
Рискну заявить, что это исключено. Я управляю Админкитом, права у пользователей понижены, происходит на разных машинах с разной конфигурацией.

[Petya V4sechkin]

Sandor, IE запускает служба DcomLaunch, в интернете есть упоминания, однако не удалось найти объяснение этой загадки. Можно с помощью Process Monitor посмотреть, что происходит при запуске ярлыка. Но вряд ли это что-то изменит.

Почему бы не удалить "особенный" ярлык и не скопировать обычный?

[Sandor]

Почему бы не удалить "особенный" ярлык и не скопировать обычный? »
Это не "особенный" ярлык, вполне себе обычный. Мало того, я почти не пользуюсь IE и специально создал ярлык, чтоб проиллюстрировать проблему.

[Petya V4sechkin]

Sandor, в безопасном режиме так же?

[Sandor]

Petya V4sechkin, да. Попробовал на свежеустановленной машине. Создал ярлык. Картина та же самая. Зашел в безопасном - аналогично. Может оно так и должно быть... и я "копаю" не туда. интересно, у Вас тоже так получается? Не пробовали?

[Petya V4sechkin]

Может оно так и должно быть
Да, хоть это и ненормально.
Лог Process Monitor делали? Ради интереса.

[Sandor]

Лог Process Monitor делали? »
Напомните, плиз, там ведь надо включить фильтр кажется...

[Petya V4sechkin]

Sandor, по умолчанию (меню Filter -> Reset Filter).

[Sandor]

Гляньте, подойдет?
http://www.onlinedisk.ru/file/886812/
Сначала был запуск с ярлыка, закрытие, потом запуск из меню.

[Petya V4sechkin]

Sandor, вы имели в виду URL-ярлык (InternetShortcut), а я - LNK (обычный).
Задать в свойствах путь:
"C:\Program Files\Internet Explorer\iexplore.exe" адрес_сайта
P. S. Объяснение глюка найти так и не удалось.

[Sandor]

В понедельник проверю на работе, спасибо!

[Sandor]

Попробовал дома на семерке, та же картина. Но Ваш совет, Petya V4sechkin, помог. Большое спасибо! Задачу считаю решенной.