[rsod]

системные процессы »

ну в принципе их можно и не трогать, достаточно обрабатывать процессы, запущенные от имени какого-либо пользователя компьютера.