Some 2 CMD windows opened, but I didn’t see them

Иногда ратка так открывается

 

у меня такого нет. хотя запрет стоит на автозапуске

 

Журнал событий -> windows -> безопасность и по айдишнику 4688 фильтруешь и смотришь что вызывалось

 

В реестре увидел, что есть там AUTOTOtaL(проверка на вирусы скачанные файлы). Это может быть он?

 

так обычно автообновление microsoft edge включается, почему нельзя было скрыть cmd я не знаю

 

посмотри в планировщике задач что открывается и какие триггеры

 

Это системные процессы, кто пишет про ратку: разраб такой: надо бы на секунду включать cmd и пугать юзера

 

переустанавливай винду

 

пиздец ратка

 

Откати винду на xp

 

https://www.anvir.com/
Скачай посмотри автозагрузку