神秘的notepad.exe每天早上都会产生

几个星期以来，当我早上坐下来在工作时解锁我的电脑时，我看到一个记事本窗口，抱怨它“无法找到c：\ oracle.message.txt”。这是非常令人不安的 - 我以为我有一些恶意软件感染，但Microsoft Security Essentials和AVG都找不到任何东西。 Process Explorer显示记事本是从svchost.exe中生成的，而svchost是“已验证”（即，Process Explorer检查了其数字签名并发现它是合法的）。 svchost的特定实例托管了许多在屏幕截图中可见的服务，但它们似乎都没有“可疑” - 并且它们都与Oracle无关。最重要的是，我的机器从未进行过Oracle安装 - 我能找到的唯一相关内容是Oracle ODBC驱动程序......

我该怎么做才能调试/跟踪这个？

我是一名专业开发人员已有二十年了，所以请随时提出复杂的解决方案，包括必要的SoftICE硬件断点:-)

任务计划程序服务位于svchost.exe内 - 您确定没有设置奇怪的计划任务吗？

解决了 - 它是通过c：\ Windows \ Tasks条目完成的。 “任务计划程序”存在于产生记事本的特定svchost实例中，在Tim Robinson的建议之后，我检查了c：\ Windows \ Tasks下的列表 - 并且在一个名为“Oracle”的操作中，它带有一个cmd“ c：\ windows \ notepad.exe c：\ oracle.message.txt“。

谁把它放在那里，为什么，这是一个超越我的能力的神秘...这就是为什么它决定只在最近两周表现出来。