а "сканировать" удалённый терминал, или локально вывести логи ?.........
з.ы. команда для вывода используемых " tasklist /SVC "
подробнее об этом здесь