Попытка определить таинственный значок на панели задач

Question

Дважды за последние две недели (что я заметил) на панели задач появлялась странная иконка. Это красный, выглядит как 'D!'или возможно' O!'в белом тексте (визуально похож на значок Filezilla), и в заголовке есть «Окно трансляции» или, возможно, «Окно трансляции». При нажатии, чтобы просмотреть его, оно показалось окном с изображением (может быть, деревья?), Но оно сразу исчезло (отсюда и смутное описание). Он не отключил никакие антивирусные программы, а полное сканирование с помощью BitDefender и Ad-Aware не выявило никаких вредоносных программ. Я не могу найти ничего в списке задач, которые сразу же выпали у меня, и ни одна из установленных программ не имеет подобного значка (кроме Filezilla, как уже упоминалось, и это не так). Это ничего не напоминает в системном трее. Это на современной системе Windows 7.

Гугл не помог - даже сделал подделку 'D!'изображение:

... и обратный поиск изображений не помог. (То же самое для O! образ)

Любая помощь, определяющая это, приветствуется, либо как неприятная вещь, которую мне нужно вычистить из своей системы, либо как мягкая вещь, которую я могу смело игнорировать. Большое спасибо.

ОБНОВЛЕНИЕ: определили его как рекламный dingit.tv - раздает рекламу для игр. Malwarebytes, видимо, хорош в избавлении от него.

Answer 1

Попробуйте перейти в настройки настройки области уведомлений.

Зайдите в Панель управления и выберите категорию « Оформление и персонализация »:

Затем нажмите на панели задач и меню Пуск:

В открывшемся окне нажмите кнопку « Настроить ...» :

Теперь вы должны увидеть окно, которое выглядит так:

Ищите там свою таинственную икону. Надеюсь, рядом со значком появится имя, которое поможет вам понять, что это такое.

(Вероятно, есть более короткий способ добраться до этого экрана, но у меня не установлена Windows 7, поэтому мне пришлось искать в Интернете шаги, чтобы добраться до него, и изображения, которые я использовал.)

Изменить: Вы можете проверить эту страницу для получения инструкций о том, как получить доступ к экрану настройки в различных версиях Windows.

Answer 2

Видя, что идея в моем другом ответе не сработала (но все еще является хорошей первой идеей, так что я оставляю ответ), вот еще одна (полтора).

Мониторинг вызовов API

Значки добавляются в область уведомлений Windows через вызовы функции Windows API Shell_Notify. Вы можете подключиться к этой функции и регистрировать все ее использования. Запустите этот регистратор до появления таинственного значка, затем проверьте, какие процессы вызвали его, чтобы найти вашего преступника.

Вы можете написать такой логгер самостоятельно, но существуют утилиты для мониторинга вызовов Windows API. Быстрый поиск дал этот вопрос в StackOverflow, содержащем списки для различных таких утилит.

Как запустить утилиту первым

Для начала, вы можете попробовать положить его в свой стартап в обычном режиме и надеяться, что он загрузится первым. Если это не сработает, вы можете попробовать заменить Explorer.exe собственной программой, которая запускает ваш регистратор, а затем запускает настоящий Explorer.exe (просто ради решения этой проблемы; затем переключите его обратно).

Вам не нужно было бы об этом беспокоиться, если бы вы могли заменить реальную DLL, содержащую функцию (Shell32.dll), версией, которая записывает в журнал и затем делегирует вызов реальной функции, но я не уверен Windows позволит вам это сделать (она может проверять подписи для системных библиотек DLL или что-то еще, что я знаю).

Проверка всего вручную

Другой вариант - просмотреть каждую запись в списке запущенных процессов и уничтожить каждый из них по очереди, пока значок не исчезнет (не забудьте переместить курсор мыши на него после каждого, чтобы он обновился). Это может показаться раздражающим способом сделать это, но это может быть самый простой способ сделать в конце концов ...

Answer 3

Может ли это быть иконой, которую вы видите?

ВНИМАНИЕ: Я ничего не знаю об этом приложении, будь то доброкачественное или злокачественное. Я просто искал что-то, что могло бы соответствовать тому, что вы описали, так как вы упомянули "трансляцию" и красный значок.

Это из приложения под названием Broadcast или BroadcastMyself

Приложение Broadcast® V0.3 для ПК