[R529]

Petya V4sechkin,
хорошо. вот только пробовал вчера для других целей по работать с Process Monitor, добавил свои фильтры и теперь даже после удаления Process Monitor, и заново скачанного при открытии утилита мне все равно подставляет свои добавленные фильтры. как мне очистить все и запустить утилиту с "чистого листа" для создания лога. галочки напротив своих фильтров убирал, но при нажатии ОК в окне, пустой экран и идет подсчет эвентов.

все разобрался. выполнил reset filter.

применил REG-фал (не перезагружаясь) и выполнил лог.

http://rghost.ru/6NS8jfvZX

я конечно не специалист в анализе pml-логов, но вот еще раз для себя создал лог (не тот что я сбросил Вам) вижу на 8:20:10,5005189 Explorer.exe - Create File - C:\Users\rshevchenko.ISD\Desktop\Новая папка идет попытка создания "Новой папки" три раза. с результатом NO SUCH FILE.

http://rghost.ru/8JHKy6lNW