Problem z pobieraniem plików i nie tylko

[majkeldzordan]

Witam, od dwóch dni zmagam się z pewnym problemem. Podczas pobierania pewnego pliku wyskoczył mi błąd, niepowodzenie - błąd pobierania, czy coś w tym stylu. Szukałem na to różnych sposobów od forum do forum, czytałem opinie innych i robiłem to co inni: sprawdzałem ustawienia przeglądarek czy coś nie blokuje, czyściłem CCleanerem, skanowałem antywirusem i nic. Zapomniałem o najprostszym rozwiązaniu czyli restarcie komputera. Po ponownym uruchomieniu o dziwo pliki pobierały się normalnie... przez 5 minut. Potem znów wyskakiwały mi same niepowodzenia. Dodam, że w tym samym czasie komputer zaczął mi mocno zamulać, przy graniu w jakieś bardziej wymagające gry (które wcześniej bezproblemowo chodziły bez zacinki) komputer się dusi. Użyłem AdwCleanera, antywirusa Microsoft Security Essentials, CCleanera, Odkurzacza, Auslogics Registry Defrag, Spybot-S&D Start Center oraz zdefragmentowałem dyski z pomocą MyDefrag. Nic nie podziałało. Na dodatek dzisiaj próbując odinstalować jedną grę wyskoczył mi taki komunikat:

 

 

Wychodzi na to, że namęczyłem się z tymi wszystkimi programami na marne, a z pewnością jakiś syf zalega mi na komputerze. Niżej wszystkie logi:

Addition.txt

Extras.Txt

FRST.txt

GMER.txt

OTL.Txt

Shortcut.txt

[picasso]

Oznak czynnej infekcji nie notuję, do usunięcia tylko szczątki adware i wpisy puste, co nie jest związane z problemami głównymi.

 

1. Otwórz Notatnik i wklej w nim:

 

GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - {DFB032D2-7495-43C1-B5F2-CD2910114376} URL = http://www.idg.pl?q={searchTerms}
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
S3 GGSAFERDriver; \??\D:\Programy\Garena Plus\Room\safedrv.sys [X]
S4 nvvad_WaveExtensible; system32\drivers\nvvad64v.sys [X]
S3 XFDriver64; \??\C:\Program Files (x86)\Xfire2\XFDriver64.sys [X]
AlternateDataStreams: C:\ProgramData:NT
AlternateDataStreams: C:\Users\All Users:NT
AlternateDataStreams: C:\ProgramData\Application Data:NT
AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT
AlternateDataStreams: C:\ProgramData\TEMP:6BE50C2B
AlternateDataStreams: C:\Users\Dawid\Dane aplikacji:NT
AlternateDataStreams: C:\Users\Dawid\AppData\Roaming:NT
C:\Program Files (x86)\UTuubieuNNoAds
C:\ProgramData\a3da1d4abc854efc
C:\ProgramData\UTuubieuNNoAds
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reboot:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Coś tu jest nie tak z Google Chrome: jest uruchomione w procesach, na dysku konfiguracja, ale brak wpisu na liście zainstalowanych. Czy uruchomiona w tle przelądarka była odpalona ręcznie?

 

3. Odinstaluj Spybot - Search & Destroy: przestarzały, mało skuteczny dziś, program 32-bit i na systemie 64-bit jest pół sprawny.

 

 

 

Podczas pobierania pewnego pliku wyskoczył mi błąd, niepowodzenie - błąd pobierania, czy coś w tym stylu.

W Dzienniku zdarzeń jest następujący błąd charakterystyczny dla defektu Zapory systemu Windows:

 

System errors:

=============

Error: (05/06/2014 09:33:54 PM) (Source: Service Control Manager) (User: ) (EventID: 7024)

Description: Usługa Usługa nasłuchująca grup domowych zakończyła działanie; wystąpił specyficzny dla niej błąd %%-2147023143.

 

Poproszę o log z Farbar Service Scanner.

 

 

Error: (05/06/2014 09:33:49 PM) (Source: Service Control Manager) (User: ) (EventID: 7001)

Description: Usługa Spybot-S&D 2 Security Center Service zależy od usługi Centrum zabezpieczeń, której nie można uruchomić z powodu następującego błędu:

%%1058
 

Error: (05/06/2014 09:33:49 PM) (Source: Service Control Manager) (User: ) (EventID: 7001)

Description: Usługa Spybot-S&D 2 Updating Service zależy od usługi Logowanie pomocnicze, której nie można uruchomić z powodu następującego błędu:

%%1058

 

Są także ślady wyłączenia różnych usług Windows. Podaj raport z FRST, ale zrobiony na ustawieniu: w sekcji Services odznacz Whitelist.

 

 

Error: (05/06/2014 09:33:50 PM) (Source: Service Control Manager) (User: ) (EventID: 7026)

Description: Nie można załadować następujących sterowników startu rozruchowego lub systemowego:

sptd
 

Error: (05/06/2014 09:33:13 PM) (Source: sptd) (User: ) (EventID: 4)

Description: Sterownik wykrył błąd wewnętrzny w swoich strukturach danych dla .

 

Występuje problem ze sterownikiem SPTD od emulacji napędów. Przeinstaluj narzędziem SPTDinst: KLIK.

 

 

 

 

.

[majkeldzordan]

2. Coś tu jest nie tak z Google Chrome: jest uruchomione w procesach, na dysku konfiguracja, ale brak wpisu na liście zainstalowanych. Czy uruchomiona w tle przelądarka była odpalona ręcznie?

 

Tak, była normalnie uruchomiona, ale faktycznie patrzę teraz i nie mam Chrome na liście programów w Panelu Sterowania.

Fixlog.txt

FRST.txt

FSS.txt

[picasso]

Czy były prowadzone jakieś celowe "optymalizacje"? Są tu wyłączone następujące usługi Windows, część ma niedomyślne ustawienia:

 

S4 Browser; C:\Windows\System32\browser.dll [136704 2012-07-05] (Microsoft Corporation)

S4 bthserv; C:\Windows\system32\bthserv.dll [83968 2009-07-14] (Microsoft Corporation)

S4 defragsvc; C:\Windows\System32\defragsvc.dll [291328 2009-07-14] (Microsoft Corporation)

S4 Fax; C:\Windows\system32\fxssvc.exe [689152 2010-11-20] (Microsoft Corporation)

S4 Mcx2Svc; C:\Windows\system32\Mcx2Svc.dll [84992 2010-11-20] (Microsoft Corporation)

S4 MpsSvc; C:\Windows\system32\mpssvc.dll [828416 2010-11-20] (Microsoft Corporation)

S4 NetMsmqActivator; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [124240 2010-03-18] (Microsoft Corporation)

S4 NetPipeActivator; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [124240 2010-03-18] (Microsoft Corporation)

S4 NetTcpActivator; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [124240 2010-03-18] (Microsoft Corporation)

S4 NetTcpPortSharing; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [124240 2010-03-18] (Microsoft Corporation)

S4 RemoteAccess; C:\Windows\System32\mprdim.dll [97792 2009-07-14] (Microsoft Corporation)

S4 SCardSvr; C:\Windows\System32\SCardSvr.dll [190976 2009-07-14] (Microsoft Corporation)

S4 seclogon; C:\Windows\system32\seclogon.dll [30720 2010-11-20] (Microsoft Corporation)

S4 SENS; C:\Windows\System32\sens.dll [64512 2009-07-14] (Microsoft Corporation)

S4 SharedAccess; C:\Windows\System32\ipnathlp.dll [359424 2009-07-14] (Microsoft Corporation)

S4 TabletInputService; C:\Windows\System32\TabSvc.dll [92672 2010-11-20] (Microsoft Corporation)

S4 TapiSrv; C:\Windows\System32\tapisrv.dll [316928 2010-11-20] (Microsoft Corporation)

S4 TrkWks; C:\Windows\System32\trkwks.dll [119808 2009-07-14] (Microsoft Corporation)

S4 vds; C:\Windows\System32\vds.exe [533504 2010-11-20] (Microsoft Corporation)

S4 wscsvc; C:\Windows\System32\wscsvc.dll [97280 2009-07-14] (Microsoft Corporation)

 

Wyłączona Zapora systemowa może być nie bez znaczenia dla problemu. Przywróć część usług do stanu domyślnego.

 

1. Otwórz Notatnik i wklej w nim:

 

CMD: sc config Browser start= demand
CMD: sc config defragsvc start= demand
CMD: sc config MpsSvc start= auto
CMD: sc config seclogon start= demand
CMD: sc config SENS start= auto
CMD: sc config TrkWks start= auto
CMD: sc config vds start= demand
CMD: sc config wscsvc start= delayed-auto
Reboot:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany.

 

2. Przedstaw wynikowy plik fixlog.txt oraz wypowiedz się czy są jakieś zmiany w pobieraniu plików.

 

 

Tak, była normalnie uruchomiona, ale faktycznie patrzę teraz i nie mam Chrome na liście programów w Panelu Sterowania.

Proponuję przeinstalować przeglądarkę.

 

 

.

[majkeldzordan]

Proponuję przeinstalować przeglądarkę.

 

W jaki sposób mogę ją odinstalować skutecznie jeśli nie ma jej ani w Panelu Sterowania, ani nawet CCleaner jej nie wykrywa?

[picasso]

Możesz podejść do tematu z dwóch stron:

 

1. Uruchomić nową instalację, która zadziała jak "nakładka".

 

2. Odinstalować obecne Google Chrome za pomocą bezpośredniej komendy. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wklej komendę i ENTER:

 

"C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\Installer\setup.exe" --uninstall --multi-install --chrome --system-level

 

(wersję "31.0.1650.63" wzięłam z Addition z sekcji uruchomionych modułów)

 

Jeśli deinstalacja się uda, pobierasz nowy instalator.

 

 

 

.

[majkeldzordan]

Z pobieraniem jest już wszystko okej, wielkie dzięki za pomoc. Nadal mam tylko problem z usunięciem tamtej gry przez panel sterowania - z czego screen podawałem w pierwszym poście. Jakaś rada co do tego?

Fixlog.txt

[picasso]

Nadal mam tylko problem z usunięciem tamtej gry przez panel sterowania - z czego screen podawałem w pierwszym poście. Jakaś rada co do tego?

Czy chodzi o GTA San Andreas (widzę to u Ciebie w zainstalowanych)? Tu podobny temat z forum: KLIK.

 

 

 

.

[majkeldzordan]

Nie wpadłbym na to, żeby po prostu odpalić instalator od nowa Zadziałało, dzięki.

[picasso]

OK, na zakończenie:

 

1. Usuń używane narzędzia za pomocą DelFix. Ręcznie dokasuj GMER oraz ten plik odpadkowy po AdwCleaner:

 

C:\Windows\SysWOW64\sqlite3.dll

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

Temat rozwiązany. Zamykam.

 

 

 

.