Здравствуйте!
Лог от имени администратора (поскольку пользователь, у которого выпрыгивает вирус, не является администратором, лог делается от имени администратора?) во вложении.