Usando o Process Monitor, consegui identificar um processo svchost.exe rodando com um argumento de linha de comando 'secsvcs' e acessando a unidade de DVD. A Internet me disse que o Windows Defender e a guia Serviços do Process Processor no mesmo PID foram confirmados. Tentei desligar as opções no Windows Defender, e persistiu. Não foi possível matar no ProcExplorer. Eu tentei parar o serviço nas ferramentas administrativas, mas isso não funcionou. Finalmente, apenas matando o processo causou a surra quase que imediatamente.