Récemment j'ai attrapé un virus ou malware spécialement vicieux : "http://rvzr-a.akamaihd.net/"

nardino (du groupe "Security") m'a aidé HEUREUSEMENT et brillement à le neutraliser mais il m'en reste dans la Barre des tâches

( droite) une icône. Je n'ai pas de moyen de la localiser.

Cette icône se relance à chaque lancement de Windows. Finalement, elle ne disparaît jamais. Cette icône est muette, pour ainsi dire :

"Si on clique dessus, elle lance rien ni avec le clic droit, ni avec le clic gauche". Et rien n'apparaît au passage de la souris desus. Voici,

l'allure qu'elle a : (en bas à sa gauche, c'est moi qui ai mis une petite pointe de flèche blanche).

Je me demande comment faire pour la retrouver dans l'ordi ? Son emplacement pourrait peut-être me permettre de localiser des "restes "

de mon virus : "http://rvzr-a.akamaihd.net/"

Merci à vous, par avance.

quel os?

tu as fait une recherche par démarrer puis rechercher .ico?

édit:ah oui,xp donc par l'option"rechercher"

Bonjour,

Si j'ai bien compris cette icône apparaît dans la zone de notification et non dans la barre des tâches. Elle correspond donc à un processus lancé au démarrage. Il peut s'agir d'un programme ou d'un service.

Il faut donc que tu regardes dans l'onglet Démarrage de msconfig ainsi que dans la liste de services (services.msc) pour tenter d'identifier l'intrus. Dis nous ce que tu vois de suspect. Je te rappelle que tu ne devrais rien avoir en démarrage automatique en dehors de ton antivirus et d'un éventuel pare-feu tiers.

Somebodyone, la plupart des icones sont planquées dans des exe ou des dll. La fonction recherche ne permet d'en trouver qu'une infime minorité. Il faut utiliser un logiciel spécialisé (il en existe plusieurs) pour les trouver.

FG

11gsxr35 a écrit :

quel os?

tu as fait une recherche par démarrer puis rechercher .ico?

édit:ah oui,xp donc par l'option"rechercher"

J'ai cherché avec IconsExtract et avec Scrutico mais je n'ai rien trouvé.

Je vais essayer une recherche avec Windiws : *.ico

Bonjour

cette icone vient de "glary utilites 3", elle signale qu'il y a une (ou plusieurs)mise a jour.

ouvre glary utilities et clic sur l'icone en forme de globe en bas de la fenêtre à droite.

A+

planta100 a écrit :

Bonjour

cette icone vient de "glary utilites 3", elle signale qu'il y a une (ou plusieurs)mise a jour.

ouvre glary utilities et clic sur l'icone en forme de globe en bas de la fenêtre à droite.

A+

Je n'ai rien trouvé de tel dans mon Glary 3

fgondard a écrit :

Bonjour,

Si j'ai bien compris cette icône apparaît dans la zone de notification et non dans la barre des tâches. Elle correspond donc à un processus lancé au démarrage. Il peut s'agir d'un programme ou d'un service.

Il faut donc que tu regardes dans l'onglet Démarrage de msconfig ainsi que dans la liste de services (services.msc) pour tenter d'identifier l'intrus. Dis nous ce que tu vois de suspect. Je te rappelle que tu ne devrais rien avoir en démarrage automatique en dehors de ton antivirus et d'un éventuel pare-feu tiers.

Somebodyone, la plupart des icones sont planquées dans des exe ou des dll. La fonction recherche ne permet d'en trouver qu'une infime minorité. Il faut utiliser un logiciel spécialisé (il en existe plusieurs) pour les trouver.

FG

fgondard, merci : Je n'ai rien trouvé de suspect dans mon MSCONFIG. Mais je vais ne laisser que que l'anti-virus et le pare-feu ZoneAlarm. Je vais voir ce que ça fait.

Je ne sais pas comment on vérifie dans les Services

11gsxr35 a écrit :

quel os?

tu as fait une recherche par démarrer puis rechercher .ico?

édit:ah oui,xp donc par l'option"rechercher"

11gsx35 : j'ai donc cherché comme tu dis et je n'ai rien trouvé.

elle est bien dans le systray?

regardes ici HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify\

laparade a écrit :

Je ne sais pas comment on vérifie dans les Services

Tu exécutes services.msc.

FG

, essai ceci, il est portable ...

danee a écrit :

, essai ceci, il est portable ...

Oui, j'ai téléchargé mais je ne vois pas bien comment m'en servir ? Chercher par *.ico ?

fgondard a écrit :

laparade a écrit :

Je ne sais pas comment on vérifie dans les Services

Tu exécutes services.msc.

FG

Oui, mais et ensuite ? Dans cette fôrêt de services ...

,oui

danee a écrit :

,oui

J'ai essayé. Pour l'instant, je n'ai rien trouvé.

11gsxr35 a écrit :

elle est bien dans le systray?

regardes ici HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify\

J'y suis allé. Mais sur trois clés sur 4, on a affaire à des tableaux complexes. Je ne sais pas comment on localise quoi que ce soit, là-dedans.

laparade a écrit :

Oui, mais et ensuite ? Dans cette fôrêt de services ...

Pour chacun il y a une brève description. Les services suspects n'en n'ont généralement pas.

Ici un guide sur les services standards et leur utilité.FG

fgondard a écrit :

laparade a écrit :

Oui, mais et ensuite ? Dans cette fôrêt de services ...

Pour chacun il y a une brève description. Les services suspects n'en n'ont généralement pas.

Ici un guide sur les services standards et leur utilité.FG

Houla ! Ce que tu me donnes est très complet. Il y aurait là-dedans un service qui gouvernerait une seule icône ?

laparade a écrit :

fgondard a écrit :

laparade a écrit :

Oui, mais et ensuite ? Dans cette fôrêt de services ...

Pour chacun il y a une brève description. Les services suspects n'en n'ont généralement pas.

Ici un guide sur les services standards et leur utilité.FG

Houla ! Ce que tu me donnes est très complet. Il y aurait là-dedans un service qui gouvernerait une seule icône ?

J'ai décoché toutes les icônes de mon MSCONFIG sauf AVIRA Antivir, ZoneAlarm et ma Caméra Logitech.

Au re-démarrage, l'icône qui me gonfle est toujours là, hélas.

Tu peux désactiver cette option en cliquant sur le rond bleu et choisir désactiver .mais tu ne saura plus les mises a jour de glary et autre

A+

laparade a écrit :

Il y aurait là-dedans un service qui gouvernerait une seule icône ?

C'est le contraire, il y a souvent toute une parpadelle d'icônes associées à un programme. Un service n'est qu'un programme mais qui démarre avant l'ouverture de toute session.

On ne voit strictement rien sur ta capture d'écran.

FG

planta100 a écrit :

Tu peux désactiver cette option en cliquant sur le rond bleu et choisir désactiver .mais tu ne saura plus les mises a jour de glary et autre

A+

J'ai la version 3.9.1

Je ne saisis pas bien comment tu fais. Si je clique où tu dis, il m'envoie sur un site

télécharger une version plus récente (la 3.9.4) qui est mal francisée. Je n'en veux pas. C'est tout

ce que je vois. Ta version est différente de la mienne, certainement.

, je n'ai pas très bien compris ... fais nous une copie écran, pour voir de quel icône tu parle ....

oui cela renvoi sur filpuma ,mais en haut a gauche il y a "sélectionner un langage"

j'ai la version 3.9.4.144 en français .pour désactiver voir cette page.

et tu mets mise a jour sur moins,enfin je suppose car je n'y ai pas touché .

Danee Pour l'icone elle est dans la première question,elle apparait lorsque une mise a jour est trouvée par glary utilities

et il peut y en avoir plusieurs si plusieurs mises a jour.

A+

danee a écrit :

, je n'ai pas très bien compris ... fais nous une copie écran, pour voir de quel icône tu parle ....

J'en ai mis une dans mon premier message ci-dessus ! On peut aussi la voir ci-dessous.

Sinon, je viens de réussir à masquer cette icône, en passant par Clic droit sur Demarrer/Propriétés

Onglet "Barre des tâches"

Cocher "Masquer les icônes inactives". Ouvrir "Personnaliser"

Selectionner la ligne des icônes à faire disparaître et au bout de cette ligne cliquer sur le triangle et choisir "Toujours Masquer"

(Il faudra laisser Coché "Masquer les icônes inactives", par la suite.) Illustration :

planta100 a écrit :

oui cela renvoi sur filpuma ,mais en haut a gauche il y a "sélectionner un langage"

j'ai la version 3.9.4.144 en français .pour désactiver voir cette page.

et tu mets mise a jour sur moins,enfin je suppose car je n'y ai pas touché .

Danee Pour l'icone elle est dans la première question,elle apparait lorsque une mise a jour est trouvée par glary utilities

et il peut y en avoir plusieurs si plusieurs mises a jour.

A+

planta100 : Où as-tu trouvé cette mise à jour, elle m'intéresse. Merci