[Petya V4sechkin]

У меня час.

Тогда это не Explorer.exe, потому что в логе он каждые 5-10 минут что-то делает (видимо, не каждая операция раскручивает шпиндель).

А вот более интересно:

Код:

14:11:43,4116689	rundll32.exe	5468	CreateFile	E:\bootex.log	NAME NOT FOUND	Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a	0.0000076
14:11:43,4117408	rundll32.exe	5468	CreateFile	E:\bootsqm.dat	NAME NOT FOUND	Desired Access: Read Attributes, Delete, Disposition: Open, Options: Non-Directory File, Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a	0.0000070
14:11:43,4117872	rundll32.exe	5468	CreateFile	E:\System Volume Information\Chkdsk	NAME NOT FOUND	Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Open For Backup, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a	0.0000068

Этот процесс rundll32.exe запускается в параметрами:

C:\Windows\system32\rundll32.exe /d acproxy.dll,PerformAutochkOperations

и соответствует задаче \Microsoft\Windows\Autochk -> Proxy в Планировщике:

Эта задача собирает и загружает данные SQM при участии в программе улучшения качества программного обеспечения.