Aller au contenu


Photo
- - - - -

SppExtComObjHook.dll impossible à supprimer


  • Ce sujet est fermé Ce sujet est fermé
6 réponses à ce sujet

#1 Johngtrs

Johngtrs

    Junior Member

  • Membres
  • 20 messages

Posté 10 juin 2017 - 12:20

Bonjour,

 

Je poste un message sur ce forum pour un ami qui a une infection sur son PC (Windows 10).

 

Son anti-virus (AVG) a détecté une dll qui est potentiellement un trojan. Elle se nomme SppExtComObjHook.dll. On a donc supprimer cette dll en quarantaine mais à chaque redémarrage la dll se recréée automatiquement dans C:/Windows/Temp/ et même si on l'a supprime à la main elle revient à chaque fois.

 

Alors je sais pas si c'est à chaque redémarrage ou si c'est à un intervalle de temps, mais elle est toujours présente quoi que l'on fasse. On a passé un scan de AVG + Malwarebyte + ADWCleaner mais rien n'y fait.

 

Merci pour votre aide.

 

John.


  • 0

PUBLICITÉ

    Annonces Google

#2 pear

pear

    Devil Member !

  • Equipe Sécurité
  • 27 498 messages

Posté 10 juin 2017 - 01:33

Cette dll est liée à AutoKMS, un utilitaire de cracking des produits Microsoft tels que Microsoft Office.


  • 0

#3 Johngtrs

Johngtrs

    Junior Member

  • Membres
  • 20 messages

Posté 10 juin 2017 - 01:43

Effectivement je lui ai désinstallé sa suite Office car un de ses amis lui à fait des installations de logiciel sur son PC dont la suite office car il y connait rien en informatique et en laissant faire il avait donc une suite Office cracké sans le savoir. J'ai donc essayé de supprimer le plus de chose de cette suite Office mais visiblement il reste encore des traces.


  • 0

#4 pear

pear

    Devil Member !

  • Equipe Sécurité
  • 27 498 messages

Posté 10 juin 2017 - 03:38

Lancez Zhpdiag.

On trouvera peut-être des choses à nettoyer.

 

Télécharger  et installer la dernière version de Zhpdiag


Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Scanner à gauche

Patientez quelques instants
Cliquer sur le bouton Rapport


  • 0

#5 Johngtrs

Johngtrs

    Junior Member

  • Membres
  • 20 messages

Posté 14 juin 2017 - 07:47

Bonjour,

 

Voici le rapport Zhpdiag

 

Désolé pour l'attente.

 

Merci encore pour votre support.


  • 0

#6 pear

pear

    Devil Member !

  • Equipe Sécurité
  • 27 498 messages

Posté 15 juin 2017 - 08:32

 

C:\Windows\AutoKMS\AutoKMS.exe =>HackTool.AutoKMS
C:\WINDOWS\System32\Tasks\AutoKMS =>HackTool.AutoKMS
C:\Program Files\KMSpico =>HackTool.KMSpico
Read more at http://www.cjoint.co...jsZfSOUkmuP6.99

 

On n'intervient pas  dans ces cas illégaux.


  • 0

#7 Notpa

Notpa

    Modérateur

  • Modérateur [Notpa]
  • 25 412 messages

Posté 15 juin 2017 - 08:41

Fermeture du sujet. Non respect de la Charte de Zébulon, article 6.


  • 0