Да, это довольно специфично, я знаю ..
У меня есть пользователь, который имеет эту проблему:
При использовании его ноутбука (ThinkPad T420 ) и открытии любого количества окон что-то будет закрывать их каждые 12,3 секунды (да, я использовал секундомер :) ), а затем раздается один щелчок левой кнопкой мыши.
Я подготовил настройку и снял видео, которое демонстрирует это довольно хорошо. Надеюсь, пожалуйста, посмотрите видео для себя или посмотрите анимацию GIF ниже:
Записано удаленное соединение, так как у меня нет физического доступа к машине. Вы можете увидеть один щелчок сразу после того, как окна (включая диспетчер задач) свернуты, он сразу же открывается автоматически благодаря эмиттеру щелчка (когда курсор находится над значком в нижней панели).
Любопытно, что этого не происходит, когда я вошел в систему как локальный администратор, но когда я создал новую учетную запись пользователя, проблема снова возникла!
Я просто не могу найти то, что делает это .. так на фактический вопрос:
1) Есть ли способ узнать, что / как минимизирует окна?
Я проверил ПК с помощью MSSEC, который обнаружил и удалил одну инфекцию, а затем также с помощью ASET NODE 32, который больше ничего не обнаружил. Я проверил реестр с помощью автозапуска для Windows, который обнаружил:
HKLM\SOFTWARE\Microsoft\CurrentVersion\Policies\Explorer\Run
с именем: 3673029395 Тип: REG_SZ Данные: C\PROGRA ~ 3\msodud.exe Это то, что VirsuTotal должен сказать об этом файле.
В любом случае, поэтому я удалил файл, но что-то осталось и не позволит мне удалить эту запись в реестре. Как видно ниже:
В качестве альтернативы вот ссылка на видео.
Эти две проблемы могут быть не связаны, но они также могут!
Итак, вопрос второй:
2) Есть ли способ узнать, какое приложение прослушивает изменения в определенной записи реестра?
Спасибо за чтение этой стены текста с 50 МБ GIF, у меня действительно нет идей, как с этим справиться больше ..