[amel27]

можно ли сделать вместо запуска батника (или из этого батника), чтобы просто писалось какое-нибудь событие в журнал »

если из батника, то можно VBS-скриптом: Logging an Event... впрочем, для WSH есть свой WMI потребитель

Подскажите, плз, где косяк? »

у меня и в таком виде работает, только нужно подправить SELECT, как подсказал Iska, или так:

Код:

    Query = "SELECT * FROM __InstanceCreationEvent WITHIN 5 "
            "WHERE TargetInstance ISA \"Win32_Process\" "
            "AND TargetInstance.CommandLine LIKE \"%%.scr /s\"";

Код:

    Query = "SELECT * FROM __InstanceDeletionEvent WITHIN 5 "
            "WHERE TargetInstance ISA \"Win32_Process\" "
            "AND TargetInstance.CommandLine LIKE \"%%.scr /s\"";