[Iska]

Как раньше начать отслеживать? Запустил Process monitor сразу при входе в систему. »

Во втором сообщении:

См. Дело об автозагрузке Windows https://www.outsidethebox.ms/14645/ »

Читаете, видите:

«Пришлите мне журнал загрузки Process Monitor». Он быстро кинул мне две ссылки и отключился.

Идёте по первой ссылке в: Process Monitor – мониторинг включения системы | PowerShell и другие скрипты.

Вам нужно задать параметр «Enable Boot Loging»:



перезагрузиться, войти в систему, дождаться появления окна Word, затем запустить Process Monitor, в окне:



нажать «Yes». Затем сохраняете журнал собранных событий в файл, полученный файл упаковываете в архив, каковой выкладываете на тот же ресурс, ссылку — сюда.