विंडोज 10 में अपग्रेड करने के बाद कैलकुलेटर बेतरतीब ढंग से खुलता रहता है

जब से मैंने विंडोज 10 में अपग्रेड किया है, मेरे कंप्यूटर से दूर जाने पर कैलकुलेटर बेतरतीब ढंग से खुलने लगा है। गुग्लिंग के बाद मुझे पता चला कि ऐसा करने वाला एक कीड़ा हो सकता है, लेकिन मैं किसी भी संदिग्ध फ़ाइलों को डाउनलोड करने की याद नहीं कर सकता और बिटडिफेंडर का स्कैन साफ आया।

मैंने नीचे ट्रैक करने की कोशिश की जहां "ऑडिट प्रक्रिया ट्रैकिंग" को चालू करके और सुराग के लिए इवेंट व्यूअर में देखकर फ़ाइल को खोला गया था।

~ 1 घंटे के बाद मुझे यह मिला:

Process Information:
New Process ID:     0x1f30
New Process Name:   C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1507.15010.0_x64__8wekyb3d8bbwe\Calculator.exe
Token Elevation Type:   %%1938
Mandatory Label:        Mandatory Label\Low Mandatory Level
Creator Process ID: 0x38c
Creator Process Name:   C:\Windows\System32\svchost.exe
Process Command Line:

जो मुझे पूरी तरह से नहीं बताता है। क्या किसी को भी इस प्रक्रिया को ट्रैक करने का कोई विचार नहीं है जो इसे शुरू करता है?

windows-10

— सेमीकोलन
स्रोत

क्या आपने किसी भी संदिग्ध कार्यक्रम को देखने के लिए "विंडोज़ स्टार्टअप" में आवेदन सूची की जांच की?

— शिबू थाननिकुन्ननाथ

यह एक "कीड़ा" होने की संभावना नहीं है क्योंकि आपके शोध वास्तव में पुरानी विरासत Win32 कैलकुलेटर के बारे में थे। यह मेरे ज्ञान के लिए विंडोज 10 पर मौजूद नहीं है। यहां तक कि अगर यह मौजूद है, तो इसे शुरू नहीं किया जा रहा है, इसलिए यह लागू नहीं है।

— रामहाउंड

मुझे यह समस्या भी हुई। यदि आप "DisplayFusion" का उपयोग करते हैं, तो शायद यही कारण है। नवीनतम बीटा इसे ठीक करता है। displayfusion.com/Download/Beta

— JimDel

ओह, वाह @JimDel मैं बस में जाने के लिए और Techie के उत्तर को स्वीकार करने वाला था। यदि आप अपनी टिप्पणी को एक उत्तर के रूप में देते हैं तो मैं इसे खुशी से स्वीकार करूंगा

— अर्धविराम

जवाबों:

— JimDel
स्रोत

यह आपको बताता है कि यह SVCHost.exe था जिसने इसे चलाया ("निर्माता प्रक्रिया नाम")। PID ("क्रिएटर प्रोसेस आईडी") और टास्क मैनेजर का उपयोग यह पता लगाने के लिए करें कि कौन सा SVCHost.exe प्रश्न में एक है, और फिर टास्क मैनेजर का उपयोग यह पता लगाने के लिए कि कौन सी सेवाएं उस विशिष्ट SVCHost.exe प्रक्रिया के तहत चल रही हैं ...

एक बार जब आपके पास वह सूची आ जाती है, तो अपने संदिग्धों को एक बार में अक्षम और फिर से सक्षम करें जब तक कि आप अपराधी का पता नहीं लगा लेते।

— Ƭᴇcʜιᴇ007
स्रोत

Oooh, इवेंट व्यूअर के विवरण टैब में "NewProcessId" और "ProcessId" है। सामान्य टैब में इसे "प्रोसेसआईड" नहीं, बल्कि "क्रिएटर प्रोसेस आईडी" कहा जाता है। मैंने केवल विवरण टैब में देखा, इसलिए मुझे महसूस नहीं हुआ कि ProcessId वास्तव में निर्माता की आईडी थी। यह "सर्विस होस्ट: DCOM सर्वर प्रोसेस लॉन्चर" है, जो प्रतीत होता है कि आवश्यक प्रक्रियाओं का एक समूह होस्ट करता है। मुझे कल इस पर गौर करना होगा।

— सेमीकॉलन

मेरे पास एक ही समस्या है: कैलकुलेटर .x svchost.exe द्वारा शुरू किया गया है जो DcomLaunch, BrokerInfrastructure, SystemEventsBroker और Power के लिए जिम्मेदार है। मुझे यह पता नहीं चला है कि ऑटोटार्टिंग कैलकुलेटर को कैसे रोका जाए। अर्धविराम, क्या आपने इसे हल किया?

— 8