1)Так надо было скрин в .rar с паролем упаковать, ты ч0!
2)1.exe у тебя запускается, юзай procmon или чёнить такой и лови троя