Yontoo Warnung oder nicht....?

[jac6t]

Ich hatte auf mein PC ein Programm Namens "Yontoo" was ich ganz gewiss nicht selber installiert hatte.

Der PC war seit Wochen schon so langsam im Internet. Wenn ich eine Seite abrufe, ratterte die Festplatte immer so wie früher bei W98. Total nervig.

Sogar wenn ich nichts anclicke, macht er immer "etwas". Ich meine entweder er sendet or empfängt Daten. Aber was? Keine Ahnung. Internet Stecker raus, und es hört auf.

Bis ich dann auf "Yontoo" gestoßen bin. Das Programm hat ein "silentselfinstaller.exe". Wenn ich darauf clicke öffnet er ein Programm was nur 3 Sekunden existierte und sich selbst wieder löscht. Danach 12 Einträge in der Yontoo log datei.

Also, Yontoo entfernt. Dann von Hand noch alles gelöscht was yontoo im Namen hatte.... und ENDLICH der PC war wieder normal.

Ich weiss jetzt nicht ob das eine echte Warnung sein sollte, oder ob Yontoo etwas ganz "Tolles" ist, aber es hat sich selbst wohl installiert, und ich vermisse gar nichts nachdem es gelöscht wurde.

Hoffenlich bleibe ich weiter davon verschont jetzt!

Wenn ich jetzt anclicke z.B. Spiegel.de macht es ganz kurz prrrrrrrrt, und dann hört er sofort auf. Auch kein Nachrattern mehr wenn ich nichts anclicke.

[BuckFix]

Da wirst du wohl mal eine Webseite besucht haben, die dir das untergejubelt hat. Mir selbst ist das jetzt auch nicht so bekannt. Es handelt sich aber wohl um ein Browser AddOn, welches für den normalen Betrieb nicht notwendig ist.

[jac6t]

Die haben sogar eine eigene Webseite

Yontoo LLC - Extend the Web with Yontoo Layers, PageRage Super Profile and Sanity Switch

Wer sein PC verlangsamen will, kann ich das Programm echt empfehlen

[BuckFix]

Ja, das hatte ich auch gefunden. Darauf bezog sich ja meine Aussage. Das gehört wohl insgesamt mal wieder in die Kategorie "Dinge, die die Welt nicht braucht"!

[jac6t]

So sieht ein logfile aus. Ich weiss nicht was das Ding macht, aber ist wohl Browser bezogen. Ich weiss nur der Browser wird langsamer, und die Festplatte kommt nicht zur Ruhe.

----- Log Started -----
Entering GetGuidFromApp
Leaving GetGuidFromApp
Entering GetGuidFromApp
Leaving GetGuidFromApp
Entering DeleteFromEachMozillaProfile
Entering GetMozillaProfilePathRoot
Entering GetAppDataPath
Leaving GetAppDataPath
Leaving GetMozillaProfilePathRoot
Entering DeleteDir
Leaving DeleteDir
Leaving DeleteFromEachMozillaProfile
Entering DeleteFromEachMozillaProfile
Entering GetMozillaProfilePathRoot
Entering GetAppDataPath
Leaving GetAppDataPath
Leaving GetMozillaProfilePathRoot
Entering DeleteDir
Leaving DeleteDir
Leaving DeleteFromEachMozillaProfile
Entering DeleteFromEachMozillaProfile
Entering GetMozillaProfilePathRoot
Entering GetAppDataPath
Leaving GetAppDataPath
Leaving GetMozillaProfilePathRoot
Entering DeleteDir
Leaving DeleteDir
Leaving DeleteFromEachMozillaProfile
----- Log Ended -----

[XP-Nutzer23]

@jac6t

du hast dir warscheinlich einen Schädling eingefangen, weil ich bin als Test mal auf den angegebenen Link von Yontoo drauf gegangen.
Und wenn man links oben auf der Seite auf Install klikt, wird man auf die nächste Seite weitergeleitet, wo man den Installer von der Yontoo Software herunterladen kann. Wenn ich jetzt rechts auf click here klike, müsste normal der Installer herunter geladen werden, aber bei mir kam sofort eine Meldung von Avira Premium Security Suite, dass der Zugriff auf diese Datei gesperrt wurde:

Folgende Sicherheitsmeldung:

Warnung


Um Ihre Sicherheit nicht zu gefährden, erfolgt kein Zugriff auf diese Seite

Die angeforderte URL wurde als potentiell gefährliche Webseite identifiziert.
Weitere Informationen, warum diese Seite gesperrt wurde, finden Sie hier. Eine Beschreibung, wie Sie die Sperrung für diese Seite aufheben können, finden Sie hier..

http://www.avira.com/images/content/...guard/line.png

Angeforderte URL:
http://*****/YontooSetup.exe Kategorie(n):
Malware

[MrExpert]

Hy Leute,
ich habe die selbe Software auf einer Kiste gefunden.

Dahinter hat sich ein Youtube-Video-Downloader für Firefox versteckt.

[BuckFix]

Ja, und du "Idiot" musst natürlich auch gleich noch den Link dazu einfügen, damit sich andere den Dreck auch noch auf den Rechner ziehen können?!

[MrExpert]

Immer schön locker bleiben mit Komplimenten wie "Idiot". Gestern war Weihnachtstag.

Mich würde interessieren, wie du deine Aussage bezüglich "Dreck" begründen kannst.