Zu erkennen im Task-Manager: Meldung stehen lassen und Task-Manager aufrufen. Unter dem Reiter "Anwendung" taucht das Fenster "Ausführen als..." auf. Rechtsklick auf "Ausführen als" und zu Prozesse wechseln. Der Übeltäter wird als Prozess angezeigt.
Hast du das selbst mal ausprobiert? Der Witz ist doch, dass der Prozess, der da gestartet werden soll, eben noch nicht läuft! Daher kann da auch nichts erkennbar sein im Taskmanager, noch nicht einmal unter "Anwendungen". Das Fenster wird wahrscheinlich vom sowieso laufenden Explorer erzeugt und dargestellt - was nicht heißt, dass der direkt dafür verantwortlich ist, wie man meinen Ausführungen oben entnehmen kann.
Unter Win7 taucht das Fenster (das dort mit "Windows-Sicherheit" betitelt ist) im Taskmanager auf, und wenn man, wie von dir vorgeschlagen, zum entsprechenden Prozess wechselt, wird die explorer.exe als verantwortlich markiert. Aber eben nicht unter XP, um das es hier geht.
MfG Dalai