[Petya V4sechkin]

Sandor, у него родительский процесс svchost.exe - это означает запуск в контексте какой-то службы. На том svchost.exe правой кнопкой мыши -> Properties -> выложите скриншоты вкладок Threads и Services (чтобы все содержимое было видно).

Как дела с вирусами обстоят?

[Sandor]

Petya V4sechkin, прикрепляю снимки.

Как дела с вирусами обстоят? »

Рискну заявить, что это исключено. Я управляю Админкитом, права у пользователей понижены, происходит на разных машинах с разной конфигурацией.

[Petya V4sechkin]

Sandor, IE запускает служба DcomLaunch, в интернете есть упоминания, однако не удалось найти объяснение этой загадки. Можно с помощью Process Monitor посмотреть, что происходит при запуске ярлыка. Но вряд ли это что-то изменит.

Почему бы не удалить "особенный" ярлык и не скопировать обычный?

[Sandor]

Почему бы не удалить "особенный" ярлык и не скопировать обычный? »

Это не "особенный" ярлык, вполне себе обычный. Мало того, я почти не пользуюсь IE и специально создал ярлык, чтоб проиллюстрировать проблему.

[Petya V4sechkin]

Sandor, в безопасном режиме так же?

[Sandor]

Petya V4sechkin, да. Попробовал на свежеустановленной машине. Создал ярлык. Картина та же самая. Зашел в безопасном - аналогично. Может оно так и должно быть... и я "копаю" не туда. интересно, у Вас тоже так получается? Не пробовали?

[Petya V4sechkin]

Может оно так и должно быть

Да, хоть это и ненормально.
Лог Process Monitor делали? Ради интереса.

[Sandor]

Лог Process Monitor делали? »

Напомните, плиз, там ведь надо включить фильтр кажется...

[Petya V4sechkin]

Sandor, по умолчанию (меню Filter -> Reset Filter).