как поймать

Ответ от SeRG[гуру]
Чтобы поймать быстро скрывающийся процесс, создайте батник, который через интервалы выполняет команду tasklist >> file.txt, дописывая результат в текстовый файл. Это зафиксирует кратковременные задачи. Для поиска причины проверьте автозагрузку и просканируйте систему с помощью Dr Web cure it или Malwarebytes Anti-Malware, так как это частый признак вредоносного ПО. Для глубокого анализа используйте Process Explorer 15.13 Russian или альтернативный диспетчер задач, ведущий лог того, что, когда и чем запущено. Также в обычном диспетчере задач можно найти и завершить родительский процесс, порождающий скрывающийся.