[Казбек]

как из этого факта Вы перешли именно к этому заданию »

Я взглянул на иерархическую структура и сопоставил Start Time. OpenWith следовал последним по времени и именно после процессов связанных с Google, да и командная строка тоже намекала, как вы уже сами заметили. А из Autoruns во вкладке Task Sheduled следовало, что запись, ссылающаяся на Google, только одна и существует.)) В Task Sheduled я пошел именно потому, что в родительском процессе 1324 я нашел:

Код:

c:\windows\system32\svchost.exe -k netsvcs -p -s Schedule

"Не ищите логики в футболе, ее там нет."))