Да, это довольно специфично, я знаю ..

У меня есть пользователь, который имеет эту проблему:

При использовании его ноутбука (ThinkPad T420 ) и открытии любого количества окон что-то будет закрывать их каждые 12,3 секунды (да, я использовал секундомер :) ), а затем раздается один щелчок левой кнопкой мыши.

Я подготовил настройку и снял видео, которое демонстрирует это довольно хорошо. Надеюсь, пожалуйста, посмотрите видео для себя или посмотрите анимацию GIF ниже:


Gif анимация

Записано удаленное соединение, так как у меня нет физического доступа к машине. Вы можете увидеть один щелчок сразу после того, как окна (включая диспетчер задач) свернуты, он сразу же открывается автоматически благодаря эмиттеру щелчка (когда курсор находится над значком в нижней панели).

Любопытно, что этого не происходит, когда я вошел в систему как локальный администратор, но когда я создал новую учетную запись пользователя, проблема снова возникла!

Я просто не могу найти то, что делает это .. так на фактический вопрос:

1) Есть ли способ узнать, что / как минимизирует окна?

Я проверил ПК с помощью MSSEC, который обнаружил и удалил одну инфекцию, а затем также с помощью ASET NODE 32, который больше ничего не обнаружил. Я проверил реестр с помощью автозапуска для Windows, который обнаружил:

HKLM\SOFTWARE\Microsoft\CurrentVersion\Policies\Explorer\Run

с именем: 3673029395 Тип: REG_SZ Данные: C\PROGRA ~ 3\msodud.exe Это то, что VirsuTotal должен сказать об этом файле.

В любом случае, поэтому я удалил файл, но что-то осталось и не позволит мне удалить эту запись в реестре. Как видно ниже:

Реестр веселья В качестве альтернативы вот ссылка на видео.

Эти две проблемы могут быть не связаны, но они также могут!

Итак, вопрос второй:

2) Есть ли способ узнать, какое приложение прослушивает изменения в определенной записи реестра?

Спасибо за чтение этой стены текста с 50 МБ GIF, у меня действительно нет идей, как с этим справиться больше ..

0