Problem z pobieraniem na Win 7

[rafal6191]

Witam

Nie jestem pewien czy to dobry dział ale jak coś to moderatorzy to naprostują 

 

Mój problem wygląda tak że jeśli chcę pobrać jaki plik obojętnie jaki to nie rozpoczyna się to od razu tylko pobieranie jest tak jakby w tle bo ja nie widzę jaka jest prędkość, ile czasu zostało itd. na stronie z której bym chciał pobrać jest coś takiego jakby strona się cały czas ładowała, ale po jakimś czasie plik się pokazuje jako pobrany. Sprawdziłem to na mniejszych plikach .mp3 gdzie po kilku minutach plik normalnie się pojawiał jako pobrany. Sprawdzałem na 3 przeglądarkach: Google Chrome, Mozilla Firefox oraz na Internet Explorer we wszystkich było tak sam, nawet odinstalowałem wszystkie przeglądarki pousuwałem wszystkie pozostałości programami CCleaner oraz Revo Uninstaller Pro i zainstalowałem ponownie najnowszą wersję Google Chrome, ale problem występuję nadal. Nie mam pojęcia jak się z nim uporać, a to jest bardzo denerwujące bo np. jak chcę pobrać mody do gier to nie wiem ile muszę czekać na pobranie pliku :/  Mam nadzieję że mi pomożecie   Jeśli będzie trzeba robić jakieś skany lub coś podobnego programami to piszcie jak tylko będę mógł zaraz będę się starał robić wszystko według waszych porad 

 

 

Od kilku dni także podczas otwierania stron wyświetla mi się coś takiego: "DNS Lookup for "vs-magtrans.cba.pl" failed. System.Net.Sockets.SocketException Żądana nazwa jest prawidłowa, ale dane żądanego typu nie zostały znalezione" i przez jakiś czas nie mogę otworzyć danej strony. 

 

 

Z góry dziękuję za pomoc 

 

Pozdrawiam 

rafal6191

[Klaus]

Przeniosłem do "centrum bezpieczeństwa"

 

Przygotuj logi zgodnie z przyklejonym tematem.

 

Nie formatuj bez potrzeby tekstu.

 

Co do problemu, może najpierw jakiś antywirus lub podobny program pobiera pliki do swojego bufora, skanuje i dopiero wrzuca przeglądarce? 

[rafal6191]

Dziękuję za poprawkę.

 

Log z OTL:

 

http://wklej.org/id/1597493/

 

 

 

 Antywirus nie pobiera żadnych plików mam go już spory czas i dopiero nie dawno zaczęło się coś takiego dziać. 

[Kolobos]

Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Daj z FRST (Frst.txt oraz Addition.txt):
http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
Wklej na wklej.org i podaj linki.

Zrob pelny skan przy pomocy Mbam i usun to co wykryje:
http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

[rafal6191]

ADWCleanera wczoraj używałem więc nic nie wykrył, Mbam też go używałem więc nic nie wykrył.

logi z FRST:

Frst.txt: http://wklej.org/id/1597659/

Addition.txt: http://wklej.org/id/1597661/

[Kolobos]

Odinstaluj na razie: ESET NOD32 Antivirus

Obok frst.exe utworz plik fixlist.txt z zawartoscia:
HKLM\...\Run: [] => [X]
HKU\S-1-5-21-619519251-2884983424-292228133-1000\...\Run: [EpicScale] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
ProxyEnable: [HKLM] => ProxyEnable is set.
ProxyServer: [HKLM] => http=127.0.0.1:8080;https=127.0.0.1:8080;
FF Extension: No Name - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
CHR StartupUrls: Default -> "hxxp://www.mysearchresults.com/?c=3508&t=01", "hxxp://www.delta-search.com/?affID=121845&tt=120613_ndt&babsrc=HP_ss&mntrId=CCCF485B39C972A5"
S4 NVHDA; system32\drivers\nvhda32v.sys [X]
2015-01-15 17:25 - 2015-01-16 18:56 - 00000000 ____D () C:\AdwCleaner
Hosts:

EmptyTemp:

 

W FRST wybierz Fix. Po wykonaniu sprawdz czy cos sie zmienilo.

[rafal6191]

Niestety po usunięciu Exeta wraz problem występuje.

 

Wstawiam nowe logi z FRSTa

 

FRST: http://wklej.org/id/1597887/

 

 

Addition: http://wklej.org/id/1597889/

[Kolobos]

Nadal masz ustawione to proxy: 

ProxyEnable: [HKLM] => ProxyEnable is set.
ProxyServer: [HKLM] => http=127.0.0.1:8080;https=127.0.0.1:8080;

 

Usun w opcjach internetowych o ile sie uda. 

[rafal6191]

Niestety nie mogę tego zmienić mam coś takiego: http://pokazywarka.pl/8tt2iz/

Edytowane 16 Stycznia 2015 przez rafal6191

[Kolobos]

Przywroc domyslne ustawienia IE.

[rafal6191]

Przywróciłem ustawienia domyślne, zresetowałem całe IE. Ale nadal nie mogę zmienić. Teraz mogę wybrać np. automatyczny serwer proxy, ale nie mogę zastosować tych opcji jak wezmę ok w ustawieniach i potem znów włączę to od nowa mam  serwer proxy dla Sieci LAN i tam w zaawansowanych mam wklepany ten adres o którym pisałeś. Próbowałem go zmienić ale też nie mogłem zastosować tych opcji. 

 

http://pokazywarka.pl/eflojb/

[Kolobos]

Jakis program musi to ustawiac, sprawdz na nowym koncie czy tam tez bedziesz mial ustawione to proxy.

[rafal6191]

Próbowałem na nowym koncie i miałem to samo. pomyślałem że usunę 2 pliki proxy z folderu gdzie mam zainstalowany IE ale pokazało mi się takie okienko 

 

 

Próbowałem to usunąć ale nie dałem rady, może masz jakiś pomysł w jaki sposób można się tego pozbyć??

[Kolobos]

Utworz plik fix.reg z zawartoscia:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxyEnable"=dword:00000000
"ProxyServer"=-

 

Zapisz i uruchom. 

Uruchom ponownie system i daj nowy log z FRST (sam frst.txt).

[rafal6191]

Proszę log z FRST po uruchomionym skrypcie 

 

 

http://wklej.org/id/1599662/

[Kolobos]

Nadal jest, moze ten aktywator ma z tym jakis zwiazek: KMSpico Updater\Updater.exe

[rafal6191]

tego KMSpico już nie mam usuwałem go już wcześniej. Zanim ten skrypt uruchamiałem to już to usunąłem.

 

 

 

Jednak mialem pozostalosci po tym jeszcze. Usunalem wszystko z tym zwiazane za pomoca revo uninstalerni teraz nic nie moge zrobic jak tylko otworze przegladarke i chce otworzyc jakas strone to mi sie pojawia ``Nie mozna nawiazac polaczenia z serwerem ``

 

 

 

Przepraszam za bledy ortograficzne ale pisze z telefonu.

Edytowane 20 Stycznia 2015 przez rafal6191

[Kolobos]

Sprobuj ponownie usunac proxy (skryptem dla frst lub recznie w rejestrze).

[rafal6191]

Próbowałem skryptem ale nie dało rady. W rejestrze nie dałem rady znaleźć. 

Zaczynam tracić nadzieję że da się to usunąć.

 

 

 

Edit 24.01

 

Włączyłem dziś komputer w trybie awaryjnym z obsługą sieci i mogłem normalnie usunąć to proxy i normalnie wszytko ładnie działało na awaryjnym.  A gdy włączyłem normalny tryb to dalej było ustawione to proxy.

Edytowane 21 Stycznia 2015 przez rafal6191

[Kolobos]

Daj log z TDSSKiller. 

[rafal6191]

Proszę bardzo:  http://wklej.org/id/1603395/

[Kolobos]

Czy wpis dotyczacy proxy ustawia sie sam po usunieciu nawet bez resetu?

 

Jezeli tak to uzyj: https://technet.microsoft.com/en-us/sysinternals/bb896645i sprawdz co modyfikuje w rejestrze ProxyServer.

[rafal6191]

Tak ustawia się od razu nawet nie muszę ponownie otwierać przeglądarki. Użyłem tego programu bardzo długo się skanuje, ale znalazło mi jak na  razie 2 linijki z ProxySerwer :

 

http://prntscr.com/5vjshl

 

 

http://prntscr.com/5vjyag

 

http://prntscr.com/5vk0pg

 

http://prntscr.com/5vk3dg

 

Skanowanie trwa dalej więc jak jeszcze coś będzie to wstawię. 

 

 

Usunąłem ten adres z rejestru, ale po ponownym uruchomieniu komputera znów się pojawił.

Edytowane 22 Stycznia 2015 przez rafal6191

[Kolobos]

Wpis dodaje sie dopiero po ponownym uruchomieniu? Czy po usunieciu bez resetu tez?

 

Wyglada na to, ze cos uruchamia polecenie:

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f

nastepne dodajace adres proxy. 

 

Sprawdz jeszcze taki Fixlist.txt dla FRST:

CloseProcesses:
REG: reg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
REG: reg delete "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
REG: reg delete "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings" /v MigrateProxy /f
REG: reg delete "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" /v DefaultConnectionSettings /f
REG: reg delete "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" /v SavedLegacySettings /f
REG: reg delete "HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies" /ve /f
Reboot:

 

Lub taki:

REG: reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
REG: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
REG: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
REG: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
REG: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
REG: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
REG: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" /v DefaultConnectionSettings /f
REG: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" /v SavedLegacySettings /f
REG: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" /v DefaultConnectionSettings /f
REG: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" /v SavedLegacySettings /f
REG: reg delete "HKLM\SYSTEM\CurrentControlSet\services\services\NlaSvc\Parameters\Internet\ManualProxies" /ve /f
Reboot:

 

Jezeli nic sie nie zmieni to daj jeszcze log z OTL, zaznacz dodatkowo: Lop, Purity, wszyscy uzytkownicy oraz zakres czasowy plikow na 180.Z

Zrob tez skan przy pomocy cureit: http://www.freedrweb.com/cureit/?lng=pl

 

Przeszukaj rejestr pod katem: 127.0.0.1:8080

Edytowane 22 Stycznia 2015 przez Kolobos

[rafal6191]

Wpis w rejestrze dodaje się dopiero po ponownym uruchomieniu. 

 

Oba fixlisty nic nie dały niestety. 

 

Log z OTL:   http://wklej.org/id/1604629/

 

Cureit: http://wklej.org/id/1604716/

 

 

Rejestr przeszukałem pod kątem tego adresu i wyskakiwało głównie to kilka razy to samo :  http://prntscr.com/5vk0pg

Edytowane 22 Stycznia 2015 przez rafal6191

[Kolobos]

Widze, ze caly czas masz ten aktywator:
PRC - [2014-12-03 10:06:18 | 000,040,448 | ---- | M] (InstallShield) -- C:\Program Files\KMSpico Updater\Updater.exe
SRV - [2014-12-03 10:06:18 | 000,040,448 | ---- | M] (InstallShield) [Auto | Running] -- C:\Program Files\KMSpico Updater\Updater.exe -- (Updater.exe)
[2015-01-17 12:00:01 | 000,000,478 | ---- | M] () --

 

Usun go przy pomocy FRST, nowy Fixlist.txt:

C:\Windows\tasks\KMSpico Updater.job
(InstallShield) C:\Program Files\KMSpico Updater\Updater.exe
ProxyEnable: [HKLM] => ProxyEnable is set.
ProxyServer: [HKLM] => http=127.0.0.1:8080;https=127.0.0.1:8080
R2 Updater.exe; C:\Program Files\KMSpico Updater\Updater.exe [40448 2014-12-03] (InstallShield) [File not signed]
C:\Program Files\KMSpico Updater\
2015-01-16 23:10 - 2015-01-16 23:16 - 00000000 ____D () C:\Program Files\trend micro
2015-01-16 23:10 - 2015-01-16 23:10 - 00000000 ____D () C:\rsit
2014-12-27 12:28 - 2015-01-17 12:00 - 00000478 _____ () C:\Windows\Tasks\KMSpico Updater.job
2014-12-27 12:28 - 2015-01-14 17:43 - 00000000 ____D () C:\Program Files\KMSpico
2014-12-27 12:28 - 2014-12-27 12:28 - 00000000 ____D () C:\Program Files\KMSpico Updater
Reboot:

[rafal6191]

Dziękuję Ci bardzo po usunięciu tego MKSpico za pomocą FRST znikł adres proxy automatycznie ustawiony w przeglądarce. 

 

Dziękuję Ci bardzo, dzięki tobie nie będę musiał formatować kompa.