[nokogerra]

АП, по поводу 2го вопроса в первом посте посоветуйте что-нибудь
Уточнение: в журнале "приложение" небыло никаких подходящих событий, в "бехопасности" было повышение привелегий примерно в то время, когда был установлено ПО.

[nokogerra]

Нашел лося в "безопасности", повышение привилегий примерно в то время, когда было поставлено ПО, допрос с пристрастием - признался xD, жаль права не забрать - начальник отдела :D.
Решено и 1е и 2е