Τι είναι αυτό? - sppextcomobjhook.dll

[DJTAZ13]

Καλημέρα.
Κάθε φορά που ανοίγω τον υπολογιστή μου, το antivirus μου βγάζει ότι
βρέθηκε το συγκεκριμένο αρχείο. Πατάω να επιλυθεί το πρόβλημα αλλά
και πάλι στην επόμενη εκκίνηση του υπολογιστή το ξαναβγάζει κτλ...
Έχω το Kaspersky Internet Security 2017.
Ξέρει κανείς τι μπορώ να κάνω για να το σβήσω μια και καλή?
Ευχαριστώ.
180554

[G.F.D]

Αν κάνεις μια απλή Google αναζήτηση για sppextcomobjhook.dll σου βγάζει links για το τι είναι και πώς θα το αφαιρέσεις.

[DJTAZ13]

Είδα κάποια πράγματα πριν ποστάρω εδώ τα οποία δεν με βοήθησαν.

[G.F.D]

Βρήκα αυτά.Τέρμα κάτω πήγαινε και στις 2 σελίδες.

https://answers.microsoft.com/en-us/windows/forum/windows_10-windows_store/remove-sppextcomobjhookdll-which-i-received-from/a217e5a7-62e5-4938-ae1e-3b7ac2c028b3?auth=1

http://www.tomsguide.com/answers/id-3121783/sppextcomobjhook-dll-coming-back-everytime-restart-computer.html

[DJTAZ13]

Τα έχω δοκιμάσει αλλά δεν άλλαξε κάτι.
Επίσης δοκίμασα το Malwarebytes αλλά και πάλι τίποτα.

[biggeo65]

Κατέβασε και τρέξε τιο HiJackThis. (https://sourceforge.net/projects/hjt/) M;oliw tr;ejei,
πάτα το κουμπί "Do a system scan and save a logfile". Μήν πειράξεις κάτι άλλο.

Σώσε το logfile κι ανέβασέ το να το δω.

[DJTAZ13]

http://www107.zippyshare.com/v/8ami2f2V/file.html

[biggeo65]

To σύστημα σου είναι καθαρό με βάση το logfile που ανέβασες.

Στο spoiler αναλυτικά η εξήγηση του προβλήματος.
Το sppextcomobjhook.dll είναι μέρος μιας Key Managment Service,
υπηρεσίας διαχείρισης κωδικών (κλειδιών) που χρησημοποιούν servers
για την αυτόματη ενεργοποίηση προγραμμάτων (π.χ. Windows,Office κλπ.)
Δες KMS (https://technet.microsoft.com/en-us/library/ff793434.aspx)

Επομένως μπορεί να χρησημοποιείται και από την MS για την παραχώρηση κωδικών μικρής διάρκειας,
αλλά μπορεί να χρησημοποιείται και από παράνομα προγράμματα (activators,keygen κλπ.)
που κάνουν αυτόματη, και παράνομη ενεργοποίηση Windows,Office κι άλλων προγραμμάτων της MS.

To KIS το ανγνωρίζει σαν trojan γι'αυτό και βγάζει μήνυμα. Και τα trojan έτσι δουλεύουν.
Ανταλλάσουν πληροφορίες με έναν server. Mόνο που στην συγκεκριμένη περίπτωση,
οι πληροφορίες που ανταλλάσονται είναι για την ενεργοποίηση ενός προγράμματος.

Εξ'άλλου το αναφέρει κιόλας. Νόμιμο πρόγραμμα που μπορεί να χρησημοποιηθεί
από άγνωστους για να βλάψουν τον υπολογιστή σου. Δεν σημαίνει απαραίτητα ιός.

Άρα εσύ ξέρεις αν το χρειάζεσαι ή όχι. Πάντως από τον φάκελο που είναι,
C:\Windows\Temp δεν μπορεί να κάνει ζημιά.

Κι όπως είπες κι εσύ ,ακόμη και να το σβύσεις,δημιουργείται ξανά στην επόμενη επανεκκίνηση.
Που σημαίνει κάποιο πρόγραμμα το χρειάζεται για να παραμένει ενεργοποιημένο.
Οπότε στην επανεκκίνηση το δημιουργεί ξανά.

Με βάση τα παραπάνω έχεις δύο λύσεις:

Α) Απεγκαθιστάς την εφαρμογή που χρειάζεται αυτό το αρχείο, ή
Β) Βάζεις το sppextcomobjhook.dll στις εξαιρέσεις του KIS. Δες το άρθρο. (https://support.kaspersky.com/12987)

[DJTAZ13]

Καλημέρα.
Για άλλη μια φορά σ ευχαριστώ.
Αναλυτικός και απόλυτα κατανοητός.
Να σαι καλά!

[biggeo65]

Κανονικά αν το βάλεις, στις εξαιρέσεις δεν πρέπει να σου ξαναβγάλει το μήνυμα.
Αλλά επειδή δεν έχω KIS δεν μπορώ να το διασταυρώσω. Πες μου τι έγινε.

Να'σαι καλά.

[DJTAZ13]

Πράγματι δεν το βγάζει πλέον.
Το είχα σκεφτεί να το κάνω αλλά δεν ήξερα αν είναι ιός ή κάτι άλλο.
Η εξήγηση που έδωσες ήταν ιδιαίτερα χρήσιμη.
Καλή συνέχεια.