☰

コンピュータをロックすると、何らかのマクロが実行されます。問題となっているプログラムを見つけるにはどうすればよいですか?

tag-icon • tag-icon windows malware lock-screen
コンピュータをロックすると、何らかのマクロが実行されます。問題となっているプログラムを見つけるにはどうすればよいですか?

問題： 頻繁に (~5%)、コンピューターをロックすると (win + L)、コンピューターはロック画面になり、その後すぐに「プロジェクト」ウィンドウ (w + P) が表示され、次の画面が表示されます。

再度ログインすると、次のようないくつかのウィンドウが開きます。

  • Windows エクスプローラー (.exe) のインスタンスが 5 ～ 6 個以上 (win + e)
  • 「実行」を2回（win + R）
  • 設定（win + I）
  • Visual Studio (win、v、i、s)

環境: 私のコンピューター (デスクトップ) では、編集、開発、ゲーム、一般的なプログラム、Python Websocket、AutoHotkey、多数のアンチチート (ゲーム用) など、多くのソフトウェアが実行されます。実行されるプログラムのリストが非常に長いため、どのプログラムが問題なのかを簡単に特定できません。

私が試したこと: イベント ビューアーを使用して奇妙なイベントを探しましたが、何もないようです。

助けが必要なこと: この動作を解決する方法を探しています。解決策を検索するためにどのような用語を使用すればよいのか、少しわかりません。

別名: 私の Google 検索能力は低いです。この問題にどのように対処すればよいか、ご助言いただければ幸いです。

答え1

これを理解するのに非常に長い時間がかかりました。これは、Windows の autohotkey によって発生するようです。

犯人のコード:

sc05C up::
    Send, Overuse of formatting, such as ALL CAPS,
Return

sc05C は、iCUE ソフトウェア (Corsair の「ゲーミング」キーボード用) を使用するためのホットキーでInternational 6、G13 キーにマッピングされています。この問題が発生するには、iCUE を実行する必要はありません。

を使用してコンピュータをロックするとWin + L、sc05Cホットキーが何らかの理由でトリガーされ、マクロがロック中に実行されます。つまり、文字Send列が呼び出されますが、Winキー前に押されたのSend。

これは実際に実行されています:

Send, {Win Down}Overuse of formatting, such as ALL CAPS,{Win Up}

コンピュータがロックされるのは、通常「CAPS」の「P」の文字が出る前のある時点です。

編集1: sc05C == vkEAと関係があるかもしれない。ドキュメント言う：

0xE9-F5 | OEM specific

編集 2: vkEA を使用してテストしましたが、問題は発生しません。古いバージョンの CUE v2 を使用して vkEA が適切に呼び出されなかったため、sc05C が最初に使用されたと考えられます。iCUE v3.27.68 を使用すると、動作します。

関連情報