Как найти исходный процесс неизвестного всплывающего окна в Windows 7 [дубликат]

На этот вопрос уже есть ответ здесь:

Ошибка выполнения: R6025 - Невозможно увидеть местоположение программы, вызывающей ошибку 2 ответа

В Windows 7 появляется случайное всплывающее окно, которое называется Informationиндикатором выполнения и часами. Окно иногда говорит Please wait a moment..., и индикатор выполнения движется очень медленно и исчезает.

введите описание изображения здесь

Я не знаю источник этого всплывающего окна. Я попытался найти это всплывающее окно в Интернете, и у некоторых людей возникла эта проблема. У него также есть вопрос по Yahoo! Ответы, но все сказали сканировать на наличие вредоносных программ и вирусов.

Есть ли способ узнать исходный процесс для этого окна / всплывающего окна?

Диспетчер задач ничего не показывает об этом окне
Единственные выполняемые задачи - Google Chrome и т. Д.
Щелчок правой кнопкой и левой кнопкой мыши не работает в этом окне или в строке заголовка.

— krgaurav
источник

Поскольку вы приняли ответ, можете ли вы сказать, что это был за процесс и был ли он вредоносным? Спасибо.

Это быстро напоминает окно, которое отображалось при монтировании диска с помощью инструментов Daemon.

— Исмаэль Мигель

Это было не какое-либо вредоносное программное обеспечение, а Zemana Antilogger Free. Переустановка программного обеспечения решила проблему (пока, по крайней мере).

— krgaurav

Похоже, что это было сделано с Delphi, используя этот инструмент для их исключений: madshi.net/madExceptDescription.htm .. Это тот же инструмент, который мы используем для обработки исключений, где я работаю. если он появлялся случайным образом, это означает, что программа получала ошибки

— Sentient

Вы можете определить приложение, получив инструмент Process Explorer от Microsoft SysInternals .

На панели инструментов найдите и используйте следующий инструмент:

введите описание изображения здесь

Если вы перетащите его на неизвестное окно, его процесс будет выделен в списке.

Затем вы можете щелкнуть правой кнопкой мыши по этому процессу и выбрать Проверить VirusTotal, чтобы увидеть, является ли изображение действительным и общеизвестным.

Вы также можете дважды щелкнуть по процессу, чтобы узнать его путь к EXE, родительский процесс или компанию, которая его создала.

— miroxlav
источник

Работает обычно. Мне удалось получить один, чтобы сказать csrss.exe таким образом.

— Джошуа

@ Joshua Это процесс, который начал команду. Иногда вы находите вещи, похожие dllhost.exe /start c:/evil/file/here.exeили похожие. Приведенный пример является лишь примером, но это часто случается. /startЧасть макета. Когда вы видите это в диспетчере задач, это просто dllhost.exeзапущенный процесс. Вам нужно увидеть полную команду.

— Исмаэль Мигель

Я почти уверен, что аргументы сеанса csrss.exe, на котором запущен сеанс, вошедший в данный момент, не очень полезны.

— Джошуа

Process Hacker может сделать это тоже, и поддерживается гораздо более активно. В нем есть все функции Process Explorer, о которых я знаю, а затем и некоторые из них (если говорить как долгосрочный пользователь Process Explorer, разочарованный отсутствием прогресса).

— RomanSt