В общем ситуация такая.У меня на рабочем столе висит какой-то компонент под названием sphook.dll (смотри рисунок 1),хрен знает откуда взявшийся.При попытке удаления выдается "не удается удалить,диск защищен от записи или......используется системой." При открытии его Unlockerom появляется такое окно (см рис 2).После разблокировки Unlockerom всех процессов,эту хрень получается удалить.Суть в том,что после перезагрузки она снова появляется на рабочем столе.... 
Убирал все из автозапуска-все равно появляется....Как определить чем он создается? 
Непонятный компонент
Страница: 1
Сообщений 1 страница 14 из 14
Поделиться12008-01-20 14:15:05
- Members
- Откуда: Cанкт-Петербург
- Зарегистрирован: 2005-12-04
- Приглашений: 0
- Сообщений: 279
- Уважение: [+0/-0]
- Позитив: [+0/-0]
- Провел на форуме:
Не определено - Последний визит:
2015-02-12 19:30:05
Поделиться22008-01-20 14:15:58
- Members
- Откуда: Cанкт-Петербург
- Зарегистрирован: 2005-12-04
- Приглашений: 0
- Сообщений: 279
- Уважение: [+0/-0]
- Позитив: [+0/-0]
- Провел на форуме:
Не определено - Последний визит:
2015-02-12 19:30:05
Рисунок 2
Поделиться32008-01-20 18:48:09
- Members
- Зарегистрирован: 2007-02-17
- Приглашений: 0
- Сообщений: 558
- Уважение: [+0/-0]
- Позитив: [+0/-0]
- Провел на форуме:
Не определено - Последний визит:
2014-01-27 19:54:06
поздравляю, все мы когда-то что-то ловим. Вирус это...
Поделиться42008-01-20 19:33:39
- Members
- Откуда: Cанкт-Петербург
- Зарегистрирован: 2005-12-04
- Приглашений: 0
- Сообщений: 279
- Уважение: [+0/-0]
- Позитив: [+0/-0]
- Провел на форуме:
Не определено - Последний визит:
2015-02-12 19:30:05
Вирус?Хрен его знает...А почему я прогоняю комп Касперским и Др. Вебом и они ничего не находят...? Антивирусные базы,естественно,свежие....
Поделиться52008-01-21 16:04:45
- Members
- Зарегистрирован: 2007-02-17
- Приглашений: 0
- Сообщений: 558
- Уважение: [+0/-0]
- Позитив: [+0/-0]
- Провел на форуме:
Не определено - Последний визит:
2014-01-27 19:54:06
А почему я прогоняю комп Касперским и Др. Вебом и они ничего не находят...?
Эти антивирусы много чего не находят...
Тебе надо будет искать специальные программы, которые вылавливают всякую дрянь на компе. Или прост переустанови винду.
Поделиться62008-01-21 18:27:49
- Iron Admin
- Откуда: Volgograd
- Зарегистрирован: 2005-12-16
- Приглашений: 0
- Сообщений: 2913
- Уважение: [+0/-0]
- Позитив: [+0/-0]
- Провел на форуме:
11 минут - Последний визит:
2020-04-04 17:20:26
В безопасном режиме пробовал удалять?
Поделиться72008-01-21 18:53:26
- Members
- Откуда: Cанкт-Петербург
- Зарегистрирован: 2005-12-04
- Приглашений: 0
- Сообщений: 279
- Уважение: [+0/-0]
- Позитив: [+0/-0]
- Провел на форуме:
Не определено - Последний визит:
2015-02-12 19:30:05
Да,пробовал.В безопасном режиме нормально удаляется,а после перезагрузки снова вылезает...Я отправил эту хрень на Virus total,там прогнал антивирусами-все показали что абсолютно норм. компонент.Но! Запустил AVZ и.... смотри скрин.....
Поделиться82008-01-29 00:02:44
- Honorary Administrator
- Откуда: Москва
- Зарегистрирован: 2005-11-02
- Приглашений: 0
- Сообщений: 1260
- Уважение: [+0/-0]
- Позитив: [+0/-0]
- Возраст: 34 [1990-06-01]
- Провел на форуме:
Не определено - Последний визит:
2014-04-15 10:05:05
И чем же кончилась история?
Поделиться92008-01-29 00:16:13
- Members
- Откуда: 69 Паралель
- Зарегистрирован: 2006-04-05
- Приглашений: 0
- Сообщений: 380
- Уважение: [+0/-0]
- Позитив: [+0/-0]
- Провел на форуме:
Не определено - Последний визит:
2013-03-28 18:44:17
это случаем не библиотека от .....свитчер?
кароче это полюбому элемент от какойнибуть программы надёлённой функцией перехвата...
может быть что угодно переводчик, антивирусное ПО и тд.
____________
сам файл лежит гденить в папке C:\WINDOWS\system32
там и нужно кавырять
но оно скорее всего запускается с какойто программой ... стоящей в автозапуске
ещё если включина функция востановления системы... возможно эта библиотека востанавливается от туда (из резервной папки - систем волум информ...)
Отредактировано Cool Cat (2008-01-29 00:24:20)
Поделиться102008-01-29 01:12:33
- Honorary Administrator
- Откуда: Москва
- Зарегистрирован: 2005-11-02
- Приглашений: 0
- Сообщений: 1260
- Уважение: [+0/-0]
- Позитив: [+0/-0]
- Возраст: 34 [1990-06-01]
- Провел на форуме:
Не определено - Последний визит:
2014-04-15 10:05:05
Не знаю, откуда появляется эта библиотека, но факт есть факт:
поискал у себя по диску sphook.dll
это библиотека, используемая небезызвестной программой Smart Protector Pro. )) у меня в папке с прогой только EXE-шник, и эта библиотека
36 864 байт
Отредактировано Bob (2008-01-29 01:41:00)
Поделиться112008-01-29 15:11:43
- Members
- Откуда: Cанкт-Петербург
- Зарегистрирован: 2005-12-04
- Приглашений: 0
- Сообщений: 279
- Уважение: [+0/-0]
- Позитив: [+0/-0]
- Провел на форуме:
Не определено - Последний визит:
2015-02-12 19:30:05
И чем же кончилась история?
Да ничем.Так и висит у меня на рабочем столе.Не грохать же из-него систему.Пускай собирает данные,если ему так надо-Оутпост всегда включен.
To Cool Cat : Я же писал в первом сообщении "Убирал все из автозапуска-все равно появляется..." 
Ладно,хрен с ним-пущай висит....
Поделиться122008-01-29 21:13:39
- Members
- Откуда: 69 Паралель
- Зарегистрирован: 2006-04-05
- Приглашений: 0
- Сообщений: 380
- Уважение: [+0/-0]
- Позитив: [+0/-0]
- Провел на форуме:
Не определено - Последний визит:
2013-03-28 18:44:17
3 вариана
1) Либо эта библиотека имеет скрытый запуск с системой... и вы не видите её стандартными средствами
2) Она запускается с какойнибудь программой из списка (2 рисунок анлукера)
3) Оно запускается какой ни будь службой в системе ( эта служба не является системой ... она левая - установленна с определённой программой)
Предлагаю ... произвести поиск как это сделал Bob ... возможно эта библиотека тоже лежит в папке с какойто программой... далее деинсталировать эту программу... перезагрузить ПК и посмотреть что будет далее
Поделиться132008-01-29 22:03:16
- Honest Moderator
- Зарегистрирован: 2006-10-10
- Приглашений: 0
- Сообщений: 804
- Уважение: [+0/-0]
- Позитив: [+0/-0]
- Возраст: 42 [1981-12-08]
- Провел на форуме:
Не определено - Последний визит:
2013-07-23 19:56:35
поздравляю, все мы когда-то что-то ловим. Вирус это...
Извините,а из чего сие следует?
ИМХО остатки от программы,удалённой неправильно.
В любом случае предлагаю проверить здесь,а намсообщить результат...
P.S.Пока писала ответ откликнулись многие,ещё,предположительно остатки Nero...
Отредактировано olga girl (2008-01-29 22:05:30)
Поделиться142008-01-31 19:42:18
- Members
- Откуда: Cанкт-Петербург
- Зарегистрирован: 2005-12-04
- Приглашений: 0
- Сообщений: 279
- Уважение: [+0/-0]
- Позитив: [+0/-0]
- Провел на форуме:
Не определено - Последний визит:
2015-02-12 19:30:05
поздравляю, все мы когда-то что-то ловим. Вирус это...
Извините,а из чего сие следует?
ИМХО остатки от программы,удалённой неправильно.
В любом случае предлагаю проверить здесь,а намсообщить результат...
P.S.Пока писала ответ откликнулись многие,ещё,предположительно остатки Nero...
Я уже проверял.О чем писал на сайте. January 21 2008, 19:53
Да,пробовал.В безопасном режиме нормально удаляется,а после перезагрузки снова вылезает...Я отправил эту хрень на Virus total,там прогнал антивирусами-все показали что абсолютно норм. компонент.Но! Запустил AVZ и.... смотри скрин..... :
Пока пускай остается все как есть,некогда с эти сейчас биться-сессия,блин.Закончу с сессией,покопаюсь.Расскажу потом что все-таки это было.
Страница: 1