Làm cách nào để xác định quy trình sở hữu hộp thoại giả?

Một hộp thoại giả (thông tin, không?) Tiếp tục bật lên khi khởi động lại.

Thật là một cách dễ dàng để tìm ra phần mềm được mã hóa rõ ràng rất tốt đã ném nó lên đó? Tôi đã giảm danh sách khởi động xuống một danh sách tối thiểu nhưng không có kết quả.

Sysiternals Process Explorer có tính năng này ở dạng dấu thập mà bạn kéo qua bất kỳ cửa sổ hoặc widget nào. Nhấp vào "nút crosshair" và kéo vào cửa sổ, sau đó phát hành.

Trong trình quản lý tác vụ, bạn sẽ có thể nhấp chuột phải vào nó và chọn Chuyển đến quy trình , thao tác này sẽ mở tab quy trình và tô sáng tệp thực thi:

Nếu điều đó không hữu ích, Winspector (về cơ bản là Spy ++) có thể cho bạn ý tưởng tốt hơn:

Kiểm tra Winspector . Cài đặt nó và chạy. Chuyển tab của danh sách Window sang Process . Sau đó kéo và thả "tầm nhìn xa" màu đỏ từ góc trên bên trái của Winspector vào hộp thoại đó. Winspector sẽ làm nổi bật quá trình nào sở hữu hộp thông báo.

Nếu bạn đã chạy AutoHotkey (và nếu bạn không, tại sao không ?) Thì bạn có thể sử dụng tiện ích Window Spy của nó để xác định thủ phạm.