Скажите, в Др.ВЕБ есть защита от добавления в Task Scheduler или запрос на попытку туда добавить?
У знакомого стоял какой-то скачанный из сети антивирус, в Task Scheduler добавилась строчка и при загрузке каждый раз в hosts вносились изменения, открывался браузер с каким-то мусорным сайтом.
Найти этот exe было не просто, он менял своё имя, примерно как ACD Systems поднимает свои утилиты и меняет их имена и потом в Process Explorer их не найти.
По очереди в Task Scheduler он отключал строчки.