Problem z TornTV i Yontoo LLC

Witam, mam problem z tymi programami, nie wiem jak ich się pozbyć a w internecie wyszukałem tylko informacje że są to jakieś wirusy więc przeskanowałem komputer. Komputer mi się tnie i strony internetowe wolno się ładują. Mam nadzieje że ktoś mi z tym pomoże ponieważ na forum.dobreprogramy mój temat trafił do kosza i pomocy nie uzyskałem.
 
otl: http://www.wklej.org/id/1118655/
extras: http://www.wklej.org/id/1118656/

Na początek wejdź w panel sterowania->dodaj usuń programy-> i odinstaluj jeśli nie używasz:

Ask Toolbar
Delta Chrome Toolbar, Delta Toolbar
Babylon toolbar
AVG Security Toolbar
1ClickDownload = TornTV
Skype Click to Call
Google Update Helper
Yontoo 1.10.03

Następnie przeskanuj komputer AdwCleaner->opcja usuń.

Później wrzuć nowe logi z OTL to zobaczymy co zostanie

Uruchom OTL w okienku Własne opcje skanowania/skrypt  wklej:

:OTL

PRC - [2013-08-15 16:28:59 | 001,643,184 | ---- | M] (AVG Secure Search) -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.5.0\ToolbarUpdater.exe
PRC - [2013-08-15 16:28:59 | 000,161,968 | ---- | M] () -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.5.0\loggingserver.exe

[2013-07-26 12:11:20 | 002,847,696 | ---- | M] () -- C:\ProgramData\Browser Manager\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.exe

 

PRC - [2013-03-31 14:57:08 | 001,646,216 | ---- | M] (Ask) -- C:\Program Files (x86)\Ask.com\Updater\Updater.exe

PRC - [2012-10-02 13:13:44 | 003,064,000 | ---- | M] (Skype Technologies S.A.) -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe

MOD - [2013-08-15 16:28:59 | 000,521,904 | ---- | M] () -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.5.0\log4cplusU.dll
MOD - [2013-07-26 12:11:20 | 002,847,696 | ---- | M] () -- C:\ProgramData\Browser Manager\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.exe
MOD - [2013-07-26 12:10:11 | 002,691,536 | ---- | M] () -- c:\ProgramData\Browser Manager\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.dll

SRV - [2013-08-15 16:28:59 | 001,643,184 | ---- | M] (AVG Secure Search) [Auto | Running] -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.5.0\ToolbarUpdater.exe -- (vToolbarUpdater15.5.0)

SRV - [2013-06-21 09:53:36 | 000,162,408 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate)

O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll (Yontoo LLC)

O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

 

O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.3.8\bh\BabylonToolbar.dll (Babylon BHO)

O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.10.0\deltaTlbr.dll (Delta-search.com)
O3 - HKLM\..\Toolbar: (avast! Online Security) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\15.5.0.2\AVG Secure Search_toolbar.dll (AVG Secure Search)
O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

O3:[b]64bit:[/b] - HKLM\..\Toolbar: (avast! Online Security) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE64

O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.10.0\bh\delta.dll (Delta-search.com)
O2 - BHO: (Free Download Manager) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll (FreeDownloadManager.ORG)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\15.5.0.2\AVG Secure Search_toolbar.dll (AVG Secure Search)

O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.3.8\bh\BabylonToolbar.dll (Babylon BHO)

O2:[b]64bit:[/b] - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)

O2:[b]64bit:[/b] - BHO: (avast! Online Security) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE64.dll (AVAST Software)

IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

MOD - [2013-08-15 16:28:59 | 000,521,904 | ---- | M] () -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.5.0\log4cplusU.dll

PRC - [2013-08-15 16:28:59 | 000,161,968 | ---- | M] () -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.5.0\loggingserver.exe

 

:Commands
[emptytemp]

 

 

 

 

 

 

 

 

 

Kliknij Wykonaj skrypt daj log z usuwania

Dodatkowo:

Użyj Adw-Cleaner http://www.forum.twe...Cleaner-t51855/

z opcji USUŃ.

Użytkownik Qauke edytował ten post 29 08 2013 - 12:17

Usunąłem wszystko oprócz Google Update Helper bo nie miałem go w dodaj i usuń programy później Adw-Cleaner dałem scan i delete i po resecie mi wyskoczyło w notatniku http://www.wklej.org/id/1119071/ 
Przeskanowałem jeszcze programem OTL 

OTL:http://www.wklej.org/id/1119081/

Extras:http://www.wklej.org/id/1119082/

Widziałem, że używałeś Combofixa(chociaż nikt o to nie prosił->jego nieodpowiednie użycie może przynieść więcej złego niż dobrego) i nie odinstalowałeś go na koniec. Jak możesz to wrzuć jego logi.

W AdwCleanerze kliknij Odinstaluj.

Użytkownik bipiw edytował ten post 29 08 2013 - 13:19

Ten ComboFix w ogóle nie był przezemnie używany bo się nie włączył nie wiem czy się do końca odinstalował ale na to mi wygląda zrobiłem jeszcze raz skan OTL http://www.wklej.org/id/1119129/

No ok. To teraz jeszcze tak klawisz win+r->wpisz combofix /uninstall i zatwierdź.

Następnie uruchom OTL i w polu Własne opcje skanowania/skrypt wklej:

:OTL
O8 - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000 File not found
O8:[b]64bit:[/b] - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105 File not found
O8:[b]64bit:[/b] - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000 File not found
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261519~1.190\{c16c1~1\mngr.dll) -  File not found
[2013-08-29 13:28:56 | 000,000,350 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
[2013-08-29 13:28:56 | 000,000,350 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll File not found
:Commands
[emptytemp]

I kliknij wykonaj skrypt.

Później przeinstaluj flash playera.

Użytkownik bipiw edytował ten post 29 08 2013 - 14:04

wpisałem i wyskoczyło że nie znaleziono combofix a po wpisaniu skryptu i resecie kompa wyskoczyło w notatniku http://www.wklej.org/id/1119156/ i zrobił mi się folder _OTL na dysku a co do flashplayera to mam go usunąć i zainstalować jeszcze raz ?

@combofixa to ściagnij go sobie i daj tą komendę ponownie.

@flash tak.

@OTL wszystko poszło ok. Uruchom go i wciśnij Sprzątanie.

Flash przeinstalowany ComboFix usunięty OTL też się odinstalował czy to wszystko czy muszę jeszcze coś zrobić ?

Wszystko. Miłego użytkowania:)

Wielkie dzięki za pomoc

bipiw

Usunąłem wszystko oprócz Google Update Helper bo nie miałem go w dodaj i usuń programy później Adw-Cleaner dałem scan i delete i po resecie mi wyskoczyło w notatniku http://www.wklej.org/id/1119071/ 
Przeskanowałem jeszcze programem OTL 

OTL:http://www.wklej.org/id/1119081/

Extras:http://www.wklej.org/id/1119082/

 

A wystarczyło wkleić mój skrypt w OTL  a nie jeszcze utrudniać sobie życie