Nespolehlivý internet

[ententeak]

Dobrý den,
asi tak před několika týdny mi začala znatelně klesat "spolehlivost" internetového připojení.
Často se mi stává, že se mi nenačtou některé webové stránky, či obrázky a musím dát několikrát F5 (někdy ani to nepomůže), aby se to načetlo kompletně. Když si otevřu Steam a dám si stahovat nějakou hru, tak mi rychlost kolísá v relativně pravidelných intervalech od 0 do 1MB/s (dříve mi steam stahoval i rychlostmi kolem 8MB/s), přičemž podle Správce úloh ve Windows mám síť využitou na cca 3%. Speedtest.net mi stále ukazuje krásných 60mbps při 9ms pingu a Windowsí Diagnostika mi nenašla žádný problém, ale když jsem stahoval RSIT, tak se mi ho povedlo v celku stáhnout až na čtvrtý pokus. Spotify či jiná stremovací služba je díky tomu takřka nepoužitelná (YouTube a Facebook kupodivu fungují).
Jiný počítač v síti s tím problém nemá a ani jej nezpůsobuje. Dělá to i když jsem k routeru připojen jako jediný. Na LiveUbuntu z USB to taky jde bez problému. Zkoušel jsem i jinou (PCI) síťovou kartu (Edimax), protože jsem na internetu našel, že s tou integrovanou "Killer networking" bývají pod Win10 problémy - na tu jsem použil snad všechny možné i nemožné ovladače, od výrobce MB (MSI), přes ofiko "Killer Net." až po výrobce čipu "Aetheros".. vše v různých verzích.
Dále je "vtipné", že ať už stahuji přes libovolný prohlížeč, i přesto, že mi prohlížeč hlásí úspěšné stažení, WinRAR, či samotný instalátor (jako např. v případě CCleaneru) mi zahlásí chybu v CRC. Ale když to stáhnu přes mobil a uložím na Dropbox, tak v něm se mi to synchronizuje bez problémů.
Dokonce mě i napadlo, že by mohl být problém v SSD disku a v changelogu firmwaru jsem se dočetl, že opravili "write command during SATA error handling process could cause drive to hang", tak jsem si říkal, jestli by to nemohlo bejt ono a upgradoval jsem FW disku. Úspěšně, leč bohužel bez efektu na můj problém.

Rád bych přiložil RSIT log, ale (pravděpodobně díky aktualizacím Win - List of files/folders created in the last 1 month) mi nejde vložit kvůli počtu znaků a jako *.txt soubor přiložit ke zprávě taky nejde.
Asi před měsícem jsem sem již tento problém popisoval, ale kvůli délce LOGu jsem je "rozsekal" do pěti zpráv a přepokládám, že kvůli zobrazení "několika" odpovědí u tématu se již žádný rádce neobtěžoval to řešit, protože si myslel, že to již řeším s někým jiným (asi - jen moje doměnka). Tak jsem ten původní tedy smazal a zakládám nový s dotazem, jak ten log "správně" poslat?

Předem díky.

[altrok]

Dobry den,

Vase domnenka o nekolika postech -> vlakno resi nekdo jiny je zcela spravna. Je-li log dlouhy, zkomprimujte jej (zip/rar) a prilozte k prispevku, pripadne na delsi uvodni log vhodne upozornete v nazvu threadu. Vlozte prosim logy FRST.txt a Addition.txt (staci spustit samotny FRST.exe/FRST64.exe, tedy bez FRSTLauncheru) http://forum.viry.cz/viewtopic.php?f=13&t=133100


Ma na nespolehlivost pripojeni vliv kdyz jste pripojen kabelem nebo bezdratove?

[ententeak]

Takže tedy v příloze logy z obou programů (RSIT + FRST)..

Jinak jedná se o stolní PC a bezdrát nemám. Zkoušel jsem USB Tethering přes mobil (ten byl připojen přes WiFi) a nemělo to vliv, jen mi "zamrzlo" okno "Centrum sdílení a zabezpečení", dokud jsem telefon opět neodpojil.

[altrok]

Mate vypnutou funkci bodu obnoveni - velice doporucuji tuto funkci zapnout.

• Kliknete pravym na Tento pocitac -> Vlastnosti -> Upresnit nastaveni systemu -> nahore zalozka Ochrana systemu -> oznacte systemovy disk (vetsinou C: ) -> Konfigurovat -> vyberte Obnovit nastaveni systemu a predchozi verze souboru a ulozte klikem na Pouzit.
• Pokud si chcete hrat s velikosti mista na disku, ktere je vyuzito body obnoveni, nedoporucuji tuto hranici snizovat pod 1 GB. Pokud mate mista na disku dost, ponechte defaultni 3-5% vyuziti disku.

Zajimalo by me, zda se kolisave pripojeni projevuje i v tzv. clean bootu (pro jistotu radeji vytvorte bod obnoveni) http://www.tenforums.com/tutorials/4180 ... licts.html
pripadne v nouzovem rezimu?

[ententeak]

Funkce obnovy systému již spuštěna. Jen mi vadí, že nejde nastavit zálohování systému z disku C: (120GB SSD - 74GB volno) třeba na Z: (2TB HDD - 1,1TB volno)

Podle toho návodu mi po "clean bootu" nejde síť (nejen internet) vůbec (ačkoliv ve správci zařízení se síťovka hlásí)

[altrok]

Restore pointy jsou vazany k danemu partitionu. Tady nic nevymyslime. Vyzkousejte jeste pripojeni v nouzovem rezimu.


V ramci cisteni Vam budou vyprazdneny docasne adresare (vysypani Kose a tempu, vyprazdneni cache prohlizecu apod.).


Ulozte na plochu AdwCleaner https://toolslib.net/downloads/viewdown ... dwcleaner/ (nebo http://www.bleepingcomputer.com/download/adwcleaner/ )

• ukoncete vsechny programy
• kliknete pravym na ikonu AdwCleaneru a vyberte Spustit jako spravce (v pripade Win XP spustte obycejne dvojklikem)
• kliknete na Scan (Skenovani), pote na Clean (Cisteni)
• po restartu na Vas vyskoci log (pripadne jej najdete v C:\AdwCleaner\AdwCleaner[Cx].txt), jehoz obsah zkopirujte do pristi odpovedi

[ententeak]

tak ADW mi našel "jen 3 hrozby" a v nouzáku mi internet jede jak z praku...
jen tak pro srovnání, jak mi jede steam: http://imgur.com/a/XDWY6


# AdwCleaner v6.040 - Log vytvořen 09/12/2016 v 12:24:40
# Aktualizováno dne 02/12/2016 z Malwarebytes
# Databáze : 2016-12-09.1 [Server]
# Operační systém : Windows 10 Home Insider Preview (X64)
# Uživatelské jméno : Ententeak - ENTENTEAKOVO
# Spuštěno z : D:\Downloads\adwcleaner_6.040.exe
# Mod: Čištění
# Podpora : https://www.malwarebytes.com/support



***** [ Služby ] *****



***** [ Složky ] *****

[-] Složka smazána: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Genius
[-] Složka smazána: C:\Program Files (x86)\Genius


***** [ Soubory ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Zástupci ] *****



***** [ Naplánované úlohy ] *****



***** [ Registry ] *****



***** [ Prohlížeče ] *****

[-] [C:\Users\Ententeak\AppData\Local\Vivaldi\User Data\Default\Web data] [Search Provider] Smazáno: sl


*************************

:: "Tracing" klíče smazány
:: Winsock nastavení vyčištěno

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [1048 Bajty] - [09/12/2016 12:24:40]
C:\AdwCleaner\AdwCleaner[S0].txt - [1495 Bajty] - [09/12/2016 12:23:54]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [1194 Bajty] ##########

[altrok]

Nainstalujte MBAM a udelejte vlastni sken vsech disku - http://forum.viry.cz/viewtopic.php?f=29&t=144868

• Upozorneni: tento sken zabere od 30 minut po nekolik hodin

[ententeak]

Tak MBAM mi našel 9 sajrajtů v souborech, který jsem od reinstalu Win nespustil (většinou pozůstatky po bratrovi), tak jsem je rovnou hodil do karantény, případně smazal rovnou celou složku.
Ale po restartu PC stále žádná změna...

Zde je tedy kdyžtak log:

Malwarebytes
www.malwarebytes.com

-Podrobnosti logovacího souboru-
Datum skenování: 09.12.16
Čas skenování: 13:24
Logovací soubor: mbam.txt
Správce: Ano

-Informace o softwaru-
Verze: 3.0.4.1269
Verze komponentů: 1.0.39
Aktualizovat verzi balíku komponent: 1.0.674
Licence: Zkušební

-Systémová informace-
OS: Windows 10
CPU: x64
Systém souborů: NTFS
Uživatel: ENTENTEAKOVO\Ententeak

-Shrnutí skenování-
Typ skenování: Vlastní skenování
Výsledek: Dokončeno
Skenované objekty: 485682
Uplynulý čas: 2 hod, 30 min, 40 sek

-Možnosti skenování-
Paměť: Povoleno
Start: Povoleno
Systém souborů: Povoleno
Archivy: Povoleno
Rootkity: Povoleno
Heuristika: Povoleno
Potenciálně nežádoucí program: Povoleno
Potenciálně nežádoucí modifikace: Povoleno

-Podrobnosti skenování-
Proces: 0
(Nebyly zjištěny žádné škodlivé položky)

Modul: 0
(Nebyly zjištěny žádné škodlivé položky)

Klíč registru: 0
(Nebyly zjištěny žádné škodlivé položky)

Hodnota v registru: 0
(Nebyly zjištěny žádné škodlivé položky)

Datové proudy: 0
(Nebyly zjištěny žádné škodlivé položky)

Adresář: 0
(Nebyly zjištěny žádné škodlivé položky)

Soubor: 9
RiskWare.Tool.HCK, Z:\ADOBE\CC20151612X64\POMOCN\u00c3\u00a9\4 - NEN\u00c3\u00ad POT\u00c5\u0099EBA\ADOBE CC 2015 UNIVERSAL PATCHER 1.5\ADOBE.SNR.PATCH-PAINTER.EXE, V karanténě, [2409], [69152],1.0.674
Trojan.Dropper, Z:\ADOBE\CC20151612X64\1\CRACK-WINDOWS\XF-ADOBECC2015.EXE, V karanténě, [4], [144746],1.0.674
Trojan.MalPack.Krunchy, Z:\WARHAMMER\MODELOV\u00c3\u00a1N\u00c3\u00ad\FOTKY LEPENI A BARVEN\u00c3\u00ad MODEL\u00c5\u00af\LAND RAIDER\UNL-NC14.RAR, V karanténě, [2765], [83934],1.0.674
RiskWare.GameHack, Z:\DOWNLOADS\PATCH 1\NARUTO.SHIPPUDEN.ULTIMATE.NINJA.STORM.4.UPDATE.V1.03.INCL.DLC-BAT\CRACK\STEAM_API64.DLL, V karanténě, [558], [305544],1.0.674
HackTool.Agent.Steam, Z:\DOWNLOADS\PATCH 2\NARUTO.SHIPPUDEN.ULTIMATE.NINJA.STORM.4.UPDATE.V1.04.INCL.DLC-BAT\CRACK\STEAM_API64.DLL, V karanténě, [1784], [24633],1.0.674
HackTool.Agent.Steam, D:\GAMES\NARUTO SHIPPUDEN ULTIMATE NINJA STORM 4\STEAM_API64.DLL.BKP, V karanténě, [1784], [24633],1.0.674
Trojan.Agent, D:\OBR\u00c3\u00a1ZKY\OSTATKY\PATEROV\u00c3\u00a1\COD2-KEYGEN.EXE, V karanténě, [22], [137850],1.0.674
HackTool.Agent, D:\OBR\u00c3\u00a1ZKY\ZALOHAFLASH\KEYGEN.EXE, V karanténě, [551], [144311],1.0.674
Backdoor.Agent, D:\OBR\u00c3\u00a1ZKY\ZALOHAFLASH\FFF-REFLEXV2.EXE, V karanténě, [149], [147223],1.0.674

Fyzický sektor: 0
(Nebyly zjištěny žádné škodlivé položky)


(end)

[altrok]

Ulozte na plochu RogueKiller - http://www.bleepingcomputer.com/download/roguekiller/

• License ID ani License KEY nevyplnujte, zbytek instalace netreba nic menit
• po dokonceni instalace spustte RogueKiller
• aktualizujte virovou databazi kliknutim na Check for updates >>
• spustte sken - vpravo kliknete na Start Scan (potrva az nekolik desitek minut)
• vlevo dole vyberte Open Report
• vlevo dole Open TXT
• obsah logu zkopirujte a vlozte do pristi odpovedi

[ententeak]

RogueKiller V12.8.4.0 (x64) [Dec 5 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 10 (10.0.14971) 64 bits version
Spuštěno : Normální režim
Uživatel : Ententeak [Práva správce]
Started from : C:\Program Files\RogueKiller\RogueKiller64.exe
Mód : Prohledat -- Datum : 12/09/2016 23:29:18 (Duration : 00:20:42)

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 2 ¤¤¤
[PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Nalezeno
[PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Nalezeno

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 1 ¤¤¤
[PUM.HomePage][Firefox:Config] h8925mmj.default : user_pref("browser.startup.homepage", "chrome://ubufox/locale/ubufox.properties"); -> Nalezeno

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: KINGSTON SH103S3120G +++++
--- User ---
[MBR] db25bc0c6382a9ef2bae4c375a1beaad
[BSP] aedea5004258af7798741f0f54c988c8 : Empty|VT.Unknown MBR Code
Partition table:
0 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 2048 | Size: 450 MB
1 - [MAN-MOUNT] EFI system partition | Offset (sectors): 923648 | Size: 100 MB
2 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 1128448 | Size: 16 MB
3 - Basic data partition | Offset (sectors): 1161216 | Size: 113906 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: SAMSUNG HD103UJ +++++
--- User ---
[MBR] b6d586a5766d211da1704d352641c6ca
[BSP] a01905c29e8850a0dab14ad29d71aee2 : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 99999 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 204802048 | Size: 500000 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 1228802048 | Size: 353867 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive2: WDC WD20EARS-00S8B1 +++++
--- User ---
[MBR] 1f2b2d36adde4fba45518dac88b027d2
[BSP] 4cf2a358835ef8795dfbb668c31761ba : HP|VT.Unknown MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 1835008 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] EXTEN-LBA (0xf) [VISIBLE] Offset (sectors): 3758098432 | Size: 72719 MB
User = LL1 ... OK
User = LL2 ... OK

[altrok]

Nalezene polozky tohle zpusobovat nemuzou. Netreba je odstranovat.


Spustte prikazovy radek jako spravce a vepiste
ipconfig /flushdns
restart PC a dejte nove logy FRST.txt a Addition.txt

[ententeak]

ten DNS Flush už jsem kdysi zkoušel, taky bez efektu, ale uvidíme nyní po "čistkách"...
Zde je FRST log

[altrok]

• Do Poznamkoveho bloku (Start -> spustit -> notepad) zkopirujte obsah bileho pole
• ulozte na plochu jako fixlist (Typ souboru: Textovy dokument)
• znovu spustte FRST a kliknete na Fix
• po restartu bude na plose ulozen fixlog, jehoz obsah vlozte do pristi odpovedi

  Kód: Vybrat vše

  Start
  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [Manticore] => C:\Program Files (x86)\Genius\Manticore\MThid.exe
  GroupPolicy: Restriction <======= ATTENTION
  RemoveProxy:
  S3 dbx; system32\DRIVERS\dbx.sys [X]
  EmptyTemp:
  End

[ententeak]

Fix result of Farbar Recovery Scan Tool (x64) Version: 07-12-2016
Ran by Ententeak (11-12-2016 13:55:34) Run:1
Running from D:\Downloads
Loaded Profiles: Ententeak (Available Profiles: defaultuser0 & Ententeak)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [Manticore] => C:\Program Files (x86)\Genius\Manticore\MThid.exe
GroupPolicy: Restriction <======= ATTENTION
RemoveProxy:
S3 dbx; system32\DRIVERS\dbx.sys [X]
EmptyTemp:
End
*****************

Restore point was successfully created.
Processes closed successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Manticore => value removed successfully
C:\WINDOWS\system32\GroupPolicy\Machine => moved successfully
C:\WINDOWS\system32\GroupPolicy\GPT.ini => moved successfully
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => moved successfully

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value removed successfully
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value removed successfully
HKU\S-1-5-21-223685388-1953928164-1116823234-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value removed successfully
HKU\S-1-5-21-223685388-1953928164-1116823234-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value removed successfully


========= End of RemoveProxy: =========

dbx => service removed successfully

=========== EmptyTemp: ==========

BITS transfer queue => 563034 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 47562032 B
Java, Flash, Steam htmlcache => 463017159 B
Windows/system/drivers => 868122 B
Edge => 7685990 B
Chrome => 15310443 B
Firefox => 6592564 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 76414518 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 0 B
defaultuser0 => 0 B
Ententeak => 26661256 B

RecycleBin => 0 B
EmptyTemp: => 614.8 MB temporary data Removed.

================================


The system needed a reboot.

==== End of Fixlog 13:55:53 ====