Torn TV - prośba o pomoc i linki do skryptów

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

mam prośbę o skrypt do usunięcia Torn TV. Opóźnia, wyświetla setki reklam, masakra…

 

Tutaj jest raport OTL (bazowy): http://wklej.to/trGiq

Tutaj raport Extras: http://wklej.to/uWMGu

 

Będę mega wdzięczna ! Jestem zielona w temacie, sama nie dam rady…

Z góry bardzo dziękuję  :slight_smile:

Pozdrawiam,

 

Ewa

#2

Odinstaluj

#3

Nowy log OTL jest tu: http://wklej.to/7eZgi

 

Dzięki z góry :slight_smile:

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hpts=1390780882from=ilduid=ST1000LM024XHN-M101MBB_S2RQJ9DD122785
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=dsts=1390780882from=ilduid=ST1000LM024XHN-M101MBB_S2RQJ9DD122785q={searchTerms}
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=dsts=1390780882from=ilduid=ST1000LM024XHN-M101MBB_S2RQJ9DD122785q={searchTerms}
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hpts=1390780882from=ilduid=ST1000LM024XHN-M101MBB_S2RQJ9DD122785
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hpts=1390780882from=ilduid=ST1000LM024XHN-M101MBB_S2RQJ9DD122785
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=dsts=1390780882from=ilduid=ST1000LM024XHN-M101MBB_S2RQJ9DD122785q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=dsts=1390780882from=ilduid=ST1000LM024XHN-M101MBB_S2RQJ9DD122785q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hpts=1390780882from=ilduid=ST1000LM024XHN-M101MBB_S2RQJ9DD122785
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hpts=1390780882from=ilduid=ST1000LM024XHN-M101MBB_S2RQJ9DD122785
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hpts=1390780882from=ilduid=ST1000LM024XHN-M101MBB_S2RQJ9DD122785
CHR - Extension: Torntv V6.0 = C:\Users\Ewa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahmilhmcinpmpohfoiccaplbhgelbnim\1.26.71_0\crossrider
CHR - Extension: Torntv V6.0 = C:\Users\Ewa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahmilhmcinpmpohfoiccaplbhgelbnim\1.26.71_0\
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [CLMLServer_For_P2G8] "C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe" File not found
O4 - HKCU..\Run: [NextLive] C:\Users\Ewa\AppData\Roaming\newnext.me\nengine.dll (NewNextDotMe)
O4 - HKCU..\Run: [Pokki] C:\windows\system32\rundll32.exe "%LOCALAPPDATA%\Pokki\Engine\Launcher.dll",RunLaunchPlatform File not found
O4 - HKCU..\RunOnce: [Application Restart #4] C:\Users\Ewa\AppData\Local\Pokki\Engine\pokki.exe (Pokki)
O4 - HKCU..\RunOnce: [Application Restart #5] C:\Users\Ewa\AppData\Local\Pokki\Engine\pokki.exe (Pokki)
[2014-02-01 12:53:37 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-01-27 01:04:01 | 000,000,000 | ---D | C] -- C:\Users\Ewa\.android
[2014-01-27 01:03:58 | 000,000,000 | ---D | C] -- C:\Users\Ewa\AppData\Local\cache
[2014-01-27 01:03:56 | 000,000,000 | ---D | C] -- C:\Users\Ewa\AppData\Roaming\newnext.me
[2014-01-27 01:03:56 | 000,000,000 | ---D | C] -- C:\Users\Ewa\Documents\Mobogenie
[2014-01-27 01:03:56 | 000,000,000 | ---D | C] -- C:\Users\Ewa\AppData\Local\Mobogenie
[2014-01-27 01:03:56 | 000,000,000 | ---D | C] -- C:\Users\Ewa\AppData\Local\genienext
[2014-01-27 01:03:49 | 000,000,000 | ---D | C] -- C:\Users\Ewa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
[2014-01-27 01:03:25 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mobogenie
[2014-01-27 01:02:14 | 000,000,000 | ---D | C] -- C:\ProgramData\WPM
[2014-02-01 19:00:00 | 000,001,522 | ---- | M] () -- C:\windows\tasks\Torntv V6.0-updater.job
[2014-02-01 19:00:00 | 000,001,350 | ---- | M] () -- C:\windows\tasks\Torntv V6.0-enabler.job
[2014-02-01 18:59:00 | 000,002,434 | ---- | M] () -- C:\windows\tasks\Torntv V6.0-firefoxinstaller.job
[2014-02-01 18:59:00 | 000,002,178 | ---- | M] () -- C:\windows\tasks\Torntv V6.0-chromeinstaller.job
[2014-02-01 18:59:00 | 000,001,462 | ---- | M] () -- C:\windows\tasks\Torntv V6.0-codedownloader.job
[2014-02-01 12:58:59 | 000,000,868 | ---- | M] () -- C:\windows\tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
[2014-02-01 11:11:02 | 000,000,870 | ---- | M] () -- C:\windows\tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#5

Zrobione :slight_smile:

 

po wszystkim jednak system wyrzuca komunikat: 

 “System WIndows nie może odnaleźć pliku: “C\Users\Ewa\Apps\Local\Pokki\Engine\pokki.exe”. Upewnij się, że wpisana nazwa jest poprawna i spróbuj ponownie”

 

Poza tym cały czas otwiera mi się w chromie to: http://www.awesomehp.com/?type=sc&ts=1390780882&from=ild&uid=ST1000LM024XHN-M101MBB_S2RQJ9DD122785 jako strona startowa. Już zmieniałam to w ustawieniach, a to się wciąż trzyma…

#6

Pokaż nowy OTL.txt

Reset Chrome: http://www.tothepc.com/archives/reset-google-chrome-to-default-settings/

#7

Log OTL: http://wklej.to/kkn6p

 

 

Reset chrome’a nie pomógł, dalej wyskakuje ten awesomehp…

#8

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
CHR - plugin: AppUp (Enabled) = C:\Program Files (x86)\Intel\IntelAppStore\bin\npAppUp.dll
CHR - plugin: Pokki Download Helper (Enabled) = C:\Users\Ewa\AppData\Local\Pokki\Download Helper\npPokkiDownloadHelper.1.2.0.78.dll
O4 - HKLM..\Run: [CLMLServer_For_P2G8] "C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe" File not found
[2014-02-02 11:41:20 | 000,000,000 | ---D | C] -- C:\Users\Ewa\AppData\Roaming\newnext.me

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#9

jest ok :slight_smile: Dziękuję :slight_smile: