☰

Wenn ich meinen Computer sperre, wird eine Art Makro ausgeführt. Wie finde ich das störende Programm?

tag-icon • tag-icon windows malware lock-screen
Wenn ich meinen Computer sperre, wird eine Art Makro ausgeführt. Wie finde ich das störende Programm?

Problem: Häufig (~5 %) der Zeit, wenn ich den Computer sperre (Win + L), wechselt der Computer zum Sperrbildschirm und dann wird fast sofort das Fenster „Projekt“ (W + P) angezeigt, gefolgt von:

Wenn ich mich erneut anmelde, sind mehrere Fenster geöffnet, darunter:

  • 5–6+ Instanzen von Windows Explorer (.exe) (Win + E)
  • 2 Instanzen von „Ausführen“ (Win + R)
  • Einstellungen (Win + I)
  • Visual Studio (Win, V, I, S)

Umgebung: Auf meinem Computer (Desktop) läuft eine Menge Software, z. B. Bearbeitungs-, Entwickler-, Spiele- und allgemeine Programme, Python-WebSockets, Autohotkey, eine Reihe von Anti-Cheats (aus Spielen) usw. Die Liste der ausgeführten Programme ist so umfangreich, dass ich nicht leicht erkennen kann, welches Programm bzw. welche Programme die Übeltäter sind.

Was ich versucht habe: Ich habe die Ereignisanzeige verwendet, um nach merkwürdigen Ereignissen zu suchen, aber es scheinen keine vorhanden zu sein.

Wobei ich Hilfe brauche: Ich suche nach einer Möglichkeit, dieses Verhalten zu beheben. Mir fällt ein wenig nicht ein, welche Begriffe ich für die Suche nach einer Lösung verwenden soll.

auch bekannt als: mein Google-Fu ist beschissen. Ich wäre für jede Hilfe dankbar, wie ich dieses Problem angehen soll.

Antwort1

Es hat verdammt lange gedauert, das herauszufinden. Es scheint, dass dies durch Autohotkey (unter Windows) verursacht wird.

Der Tätercode:

sc05C up::
    Send, Overuse of formatting, such as ALL CAPS,
Return

sc05C ist der Hotkey für International 6die Verwendung der iCUE-Software (für Corsair-Gaming-Tastaturen), den ich meiner G13-Taste zugeordnet habe. iCUE muss nicht ausgeführt werden, damit dieses Problem auftritt.

Wenn ich meinen Computer mit sperre Win + L, wird irgendwie der Hotkey sc05C ausgelöst, was dazu führt, dass das Makro mitten im Sperrvorgang ausgeführt wird. Dies bedeutet, dass die SendZeichenfolge aufgerufen wird, jedoch mit der WinTastegedrückt, bevorDie Send.

Dies läuft effektiv:

Send, {Win Down}Overuse of formatting, such as ALL CAPS,{Win Up}

wobei die Computersperre irgendwann auftritt, normalerweise vor dem Buchstaben „P“ in „CAPS“.

Edit 1: Es könnte etwas mit sc05C == vkEA zu tun haben, was dieDokumentesagen:

0xE9-F5 | OEM specific

Bearbeitung 2: Habe es mit vkEA getestet und es verursacht das Problem nicht. Ich glaube, sc05C wurde ursprünglich verwendet, da vkEA mit einer älteren Version von CUE v2 nicht richtig aufgerufen wurde. Mit iCUE v3.27.68 funktioniert es.

verwandte Informationen