Actor2012, сложный случай:
Код:
svchost.exe 968 Process Create C:\Windows\system32\pcalua.exe SUCCESS PID: 3436, Command line: C:\Windows\system32\pcalua.exe -a "C:\Users\User\AppData\Roaming\Need for Speed - Carbon\Uninstall\unins000.exe"
pcalua.exe 3436 Process Start SUCCESS Parent PID: 968, Command line: C:\Windows\system32\pcalua.exe -a "C:\Users\User\AppData\Roaming\Need for Speed - Carbon\Uninstall\unins000.exe"
Скорее всего, запускается из
Планировщика заданий, но какое именно задание, по логу неясно.
Нажмите
Win+R -> введите
cmd.exe -> запустится командная строка -> там выполните:
Код:
schtasks.exe /Query /FO CSV /V | find.exe "pcalua.exe" >"%UserProfile%\Desktop\Tasks_pcalua.txt"
на Рабочем столе появится файл Tasks_pcalua.txt - его заархивируйте и выложите (ну и сами посмотрите).
