A Calculadora continua abrindo aleatoriamente após a atualização para o Windows 10

Question

Desde que fiz o upgrade para o Windows 10, a calculadora começou a abrir aleatoriamente quando eu saía do meu computador. Depois de googlar, descobri que poderia haver um worm fazendo isso, mas não me lembro de ter baixado nenhum arquivo suspeito e a varredura do BitDefender ficou limpa.

Eu tentei rastrear o local de onde o arquivo foi aberto ativando o "Acompanhamento do processo de auditoria" e procurando pistas no visualizador de eventos.

Após ~ 1 hora, recebi isto:

Process Information:
New Process ID:     0x1f30
New Process Name:   C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1507.15010.0_x64__8wekyb3d8bbwe\Calculator.exe
Token Elevation Type:   %%1938
Mandatory Label:        Mandatory Label\Low Mandatory Level
Creator Process ID: 0x38c
Creator Process Name:   C:\Windows\System32\svchost.exe
Process Command Line:   

O que não me diz muito. Alguém tem alguma idéia de como rastrear o processo que continua começando?

    

Answer 1

Eu também tive esse problema. Se você usa "DisplayFusion", provavelmente é a causa. o mais novo Beta corrige isso. displayfusion.com/Download/Beta

    

Answer 2

Ele informa que foi o SVCHost.exe que o executou ("Nome do Processo do Criador"). Use o PID ("Creator Process ID") e o Gerenciador de Tarefas para descobrir qual SVCHost.exe é o que está em questão e use o Gerenciador de Tarefas para descobrir quais serviços estão sendo executados nesse processo específico do SVCHost.exe ...

Depois de ter essa lista, desative e reative seus suspeitos, um de cada vez, até descobrir o culpado.