toto je zásadnější dotaz:

proč ten tupý firewall neukazuje cestu údajného procesu "system" až na disk, i s jeho vlastnostmi? co vlastně pozná?

když to není jenom filtr a zná název procesu, proč comodo neřekne co je to za proces - např. pid, majitele, odkud z disku startuje, případně další vlastnosti programu?
protože jinak jsou upozornění firewallu třetí strany pro vyděšeného uživatele nesmyslná a naprosto zbytečná.

hlášení aplikace (winupdate, wuauserv) můžeš porovnat s prohlížečem událostí podle časového razítka toho logu.

sice to tu není twitter ani facebook, ale občas se tu dá pokecat, proč ne. klidně si zase nainstaluj nějakou blbost a stav se.