[Windows11] Waarom wordt netsh automatisch gestart

[dixet]

Mijn vraag
Wanneer ik mijn laptop opstart zie ik een commandprompt voorbij komen waarin netsh.exe wordt gestart met een poging proxy instellingen te wijzigen. Mijn alarmbellen gaan gelijk af, maar wellicht is dat niet terecht.
Ik wil wel graag weten waarom dit wordt gestart - welk programma is verantwoordelijk voor het aanroepen van nets.exe. Als dat door een vertrouwd programma gebeurt - prima! Maar als er rare dingen op m'n pc gebeuren wil ik dat graag weten
"Gelukkig" lijkt het commando te falen

Welke mogelijkheden zien jullie nog meer om te achterhalen door welk programma/event netsh wordt aangeroepen? Of zijn er mogelijkheden om in een command-venster meer te zien dan ik nu zie?
Of te achterhalen met welke parameters netsh wordt aangeroepen?



Relevante software en hardware die ik gebruik
Windows 11 21H2 op een Lenovo IdeaPad 5 Pro

Wat ik al gevonden of geprobeerd heb
Uiteraard heb ik gegoogled, maar krijg vooral tips hoe ik zelf netsh automatisch kan starten.

Via autoruns van sysinternals alle automatisch-starten apps doorlopen, maar daar zie ik geen vreemde zaken bij staan (wel een aantal die ik niet kan plaatsen, maar als de leverancier "Microsoft" is ga ik er vanuit dat het vertrouwd is)

De eventlogs doorlopen en gezocht op netsh, maar daarin is geen resultaat te vinden

De melding geprobeerd af te breken met ctrl-c in de hoop dan meer te zien in de commandogeschiedenis. Helaas laat het zich niet afbreken

[r44]

Kijk even in Taakbeheer bij de Tab opstarten of ie daar staat.

[akimosan]

Kijk ook in de Taakplanner van Windows of er een geplande taak is die dit probeert uit te voeren bij opstarten/aanmelden

[dixet]

r44 schreef op dinsdag 18 januari 2022 @ 16:48:
Kijk even in Taakbeheer bij de Tab opstarten of ie daar staat.

Dat lijstje is beperkter dan die sysinternals laat zien, daarom gebruikte ik sysinternals al.

akimosan schreef op dinsdag 18 januari 2022 @ 19:41:
Kijk ook in de Taakplanner van Windows of er een geplande taak is die dit probeert uit te voeren bij opstarten/aanmelden

Da's een goeie, die ga ik morgenochtend eens doorspitten