Todas as janelas são minimizadas a cada 12.3 segundos, em seguida, um clique do mouse é emitido

Question

Sim, é bem específico, eu sei ..

Eu tenho um usuário que tem esse problema:

Enquanto estiver usando seu laptop ( ThinkPad T420 ) e tendo qualquer número de janelas abertas, algo irá fechá-las a cada 12,3 segundos ( sim usei cronômetro :) ) e, em seguida, um clique com o botão esquerdo do mouse é emitido .

Eu preparei uma configuração e fiz um vídeo que demonstra que é muito bom, espero, vídeo para si mesmo ou confira a animação de gif abaixo:

Égravadodeumaconexãoremota,jáquenãotenhoacessofísicoàmáquina.Vocêpodeveroúnicocliquelogodepoisqueasjanelas(incluindooGerenciadordeTarefas)sãominimizadas,eleéreabertoimediatamenteautomaticamentegraçasaocliquesendoemittet(enquantoocursorestáacimadoíconeemabarrainferior).

Curiosamente,issonãoacontecequandoeuestoulogadocomoadministradorlocal,masquandoeucrieiumanovacontadeusuário,oproblemaseapresentounovamente!

Eusimplesmentenãoconsigoencontraroqueestáfazendoisso...então,paraaperguntaatual:

1)Existeumamaneiradedescobriroque/comoestáminimizandoasjanelas?

EuverifiqueioPCcomoMSSEC,queencontroueremoveuumainfecçãoedepoistambémcomoASETNODE32,quenãoencontroumaisnada.Verifiqueioregistrocom Autoruns for Windows que encontrou:

HKLM\SOFTWARE\Microsoft\CurrentVersion\Policies\Explorer\Run

com     Nome: 3673029395 Tipo: REG_SZ Dados: C \ PROGRA ~ 3 \ msodud.exe Isso é o que o VirsuTotal tem a dizer sobre esse arquivo.

De qualquer forma, removi o arquivo, mas algo ficou para trás e não vou mais remover essa entrada do registro. Como visto abaixo:

Alternativamente, aqui está um link para o vídeo.

Esses dois problemas podem não estar conectados, mas também podem!

Então a questão dois é:

2) Existe uma maneira de descobrir qual aplicativo está escutando as alterações em um determinado registro?

Obrigado por ler este mural com 50MB de GIFs, eu realmente não tenho mais como lidar com isso ...