Forum PCLab.pl: Problem z SppExtComObjHook.dll - Forum PCLab.pl

Skocz do zawartości

Otwarty

Ikona Ostatnio dodane tematy

Ikona Najnowsze pliki

Strona 1 z 1
  • Nie możesz rozpocząć nowego tematu
  • Nie możesz odpowiadać w tym temacie

Problem z SppExtComObjHook.dll Oceń temat: -----

#1 Użytkownik jest niedostępny   pawel2748 

  • Dyskutant
  • PipPip
  • Grupa: Forumowicze
  • Postów: 17
  • Dołączył: Wed, 10 Wrz 14

Napisany 23 Luty 2018 - 23:20

Witam,

Chciałbym się dowiedzieć jak mogę się pozbyć tego wirusa bo w necie wyczytałem że to wirus. Od dwóch dni za każdym razem gdy włączam PC-eta wyskakuje mi powiadomienie od COMODO że ten właśnie plik został zablokowany.
Szukałem pomocy w Googlach ale jakimś ekspertem od informatyki nie jestem a w programy typu SpyHunter to nie wierzę choć opinie o tym programie są różne. Mam nadzieje że pomożecie bo nie wiem jak bardzo szkodliwy to może być robal a nie chcę żeby mi zniszczył jakieś ważne pliki czy zawiesił cały system.

Załączam raporty systemu i proszę o pomoc.

Załączone pliki



#2 Użytkownik jest niedostępny   filutka78 

  • Uzależniony od forum
  • PipPipPipPipPip
  • Grupa: Forumowicze
  • Postów: 17354
  • Dołączył: Pn, 15 Lis 10

Napisany 23 Luty 2018 - 23:42

W logach nie ma niczego podejrzanego.

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

Cytuj

SppExtComObjHook.dll

kliknij na przycisk "Search Files (Szukaj Plików)".
Raport z tego będzie tam, gdzie jest FRST.

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

Cytuj

SppExtComObjHook.dll

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.

Plik "SppExtComObjHook.dll" należy do cracka:

Cytuj

2018-01-21 11:50 - 2018-02-23 23:09 - 000003758 _____ C:\Windows\System32\Tasks\AutoKMS
2018-01-21 11:50 - 2018-01-22 11:51 - 000000000 ____D C:\Windows\AutoKMS
2018-01-21 11:49 - 2018-01-21 11:49 - 000000000 ____D C:\ProgramData\Microsoft Toolkit

więc antywirus traktuje go jak wirusa.

F.

Ten post był edytowany przez filutka78 dnia: 23 Luty 2018 - 23:52


#3 Użytkownik jest niedostępny   pawel2748 

  • Dyskutant
  • PipPip
  • Grupa: Forumowicze
  • Postów: 17
  • Dołączył: Wed, 10 Wrz 14

Napisany 24 Luty 2018 - 02:17

Mhm. Czyli wychodzi że to od OpenOffice jest tylko pytanie czemu zaczęło wyskakiwać teraz skoro offica instalowałem w styczniu ?

#4 Użytkownik jest niedostępny   januzi 

  • ^ patryjota, katolig, bochater
  • Ikona
  • Grupa: Moderatorzy
  • Postów: 35347
  • Dołączył: Nd, 08 Cze 03

Napisany 24 Luty 2018 - 02:36

Aktualizacja bazy sygnatur.

#5 Użytkownik jest niedostępny   pawel2748 

  • Dyskutant
  • PipPip
  • Grupa: Forumowicze
  • Postów: 17
  • Dołączył: Wed, 10 Wrz 14

Napisany 24 Luty 2018 - 02:55

No tak Comodo robił ostatnio aktualizacje. Czyli krótko mówiąc to nic groźnego? Będę musiał się do tego przyzwyczaić ?

#6 Użytkownik jest niedostępny   filutka78 

  • Uzależniony od forum
  • PipPipPipPipPip
  • Grupa: Forumowicze
  • Postów: 17354
  • Dołączył: Pn, 15 Lis 10

Napisany 24 Luty 2018 - 07:57

Zobacz postpawel2748, o 24 Luty 2018 - 02:55, napisał(a):

Czyli wychodzi że to od OpenOffice

Nie, to nie od OpenOffice!
Masz zainstalowany program Microsoftu:

Cytuj

Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)


OpenOffice (który też masz zainstalowany) wcale nie potrzebuje żadnego cracka, bo jest po prostu dostępny dla wszystkich bezpłatnie.

F.

#7 Użytkownik jest niedostępny   toska78 

  • Uzależniony od forum
  • PipPipPipPipPip
  • Grupa: Forumowicze
  • Postów: 2046
  • Dołączył: Cz, 24 Lis 11

Napisany 24 Luty 2018 - 08:43

Zobacz postpawel2748, o 23 Luty 2018 - 23:20, napisał(a):

Chciałbym się dowiedzieć jak mogę się pozbyć tego wirusa bo w necie wyczytałem że to wirus. Od dwóch dni za każdym razem gdy włączam PC-eta wyskakuje mi powiadomienie od COMODO że ten właśnie plik został zablokowany.

Tutaj na te powiadomienia COMODO powinno pomóc usunięcie cracka z autostartu (tzn. z harmonogramu zadań).
Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Task: {D871426C-FE0F-4FD3-8A20-BE01A72028A8} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2018-01-21] ()

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Po restarcie systemu sprawdź czy nadal będą komunikaty od COMODO o zablokowaniu pliku cracka.

Ten post był edytowany przez toska78 dnia: 24 Luty 2018 - 08:45


#8 Użytkownik jest niedostępny   pawel2748 

  • Dyskutant
  • PipPip
  • Grupa: Forumowicze
  • Postów: 17
  • Dołączył: Wed, 10 Wrz 14

Napisany 24 Luty 2018 - 10:39

Zrobiłem tak pisałeś ale powiadomienie nadal wyskakuje.

#9 Użytkownik jest niedostępny   toska78 

  • Uzależniony od forum
  • PipPipPipPipPip
  • Grupa: Forumowicze
  • Postów: 2046
  • Dołączył: Cz, 24 Lis 11

Napisany 24 Luty 2018 - 10:46

A to dziwne. Pokaż log z naprawy (Fixlog.txt)

#10 Użytkownik jest niedostępny   pawel2748 

  • Dyskutant
  • PipPip
  • Grupa: Forumowicze
  • Postów: 17
  • Dołączył: Wed, 10 Wrz 14

Napisany 24 Luty 2018 - 11:06

Prosze

Załączone pliki



#11 Użytkownik jest niedostępny   toska78 

  • Uzależniony od forum
  • PipPipPipPipPip
  • Grupa: Forumowicze
  • Postów: 2046
  • Dołączył: Cz, 24 Lis 11

Napisany 24 Luty 2018 - 11:30

Mea Culpa. Powiązane klucze rejestru nie zostały usunięte.
Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Task: {D871426C-FE0F-4FD3-8A20-BE01A72028A8} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2018-01-21] ()
C:\Windows\AutoKMS
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu.

#12 Użytkownik jest niedostępny   pawel2748 

  • Dyskutant
  • PipPip
  • Grupa: Forumowicze
  • Postów: 17
  • Dołączył: Wed, 10 Wrz 14

Napisany 24 Luty 2018 - 12:11

No i po krzyku dzięki wielkie za pomoc :)








Temat do zamknięcia

Strona 1 z 1
  • Nie możesz rozpocząć nowego tematu
  • Nie możesz odpowiadać w tym temacie

1 Użytkowników czyta ten temat
0 użytkowników, 1 gości, 0 anonimowych