Skocz do zawartości
Ten temat
WAŻNE - Zakładanie tematu: obowiązkowe logi

Problem z pingiem oraz "ads by hold page"

Bazyl126

Przez Bazyl126
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

Bazyl126

Bazyl126

Opublikowano
Opublikowano

Witam

Moim problemem jest bardzo wysoki ping w grze oraz wirus który generuje mi reklamy oraz opóźnia ładowanie stron "hold page". Próbowałem wywalić tego wirusa przez adw cleaner i zawsze ten program mi pomagał ale teraz niby go usuwa ale od razu po uruchomieniu przeglądarki wirus ten daje o sobie znać co jest uciążliwe. Nie mam bladego pojęcia skąd ja to pobrałem. Problem z pingiem natomiast jest taki że mam go na poziomie 40-50 ms i skacze do 500 ms na czas od 10 sekund do 3-4 minut. To się dzieje losowo albo raz na godzinę albo 2 razy na 15 minut. Niedawno zmieniłem dostawcę bo myślałem że to był powód wysokiego pingu. Głupio myślałem że jak ma więcej MB to automatycznie ping też będzie lepszy. Przepraszam ale jestem totalnym laikiem jeśli chodzi o komputery po prostu lubię sobie pograć bez lagów. Nie chciałbym robić przywracania systemu ale chyba będzie to nieuniknione. Nie dzwoniłem do nich z tym problemem bo jak u 2 dostawców występuje ten sam błąd to pomyślałem że może coś u mnie.

 

P.S.

Przepraszam jeśli zły dział.

Addition.txtPobieranie informacji ...

FRST.txtPobieranie informacji ...

Shortcut.txtPobieranie informacji ...

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano

Temat przenoszę do działu diagnostyki infekcji. Używasz starszą wersję FRST, najnowsza jest z dzisiaj.

 

 

  Cytat

wirus który generuje mi reklamy oraz opóźnia ładowanie stron "hold page". Próbowałem wywalić tego wirusa przez adw cleaner i zawsze ten program mi pomagał ale teraz niby go usuwa ale od razu po uruchomieniu przeglądarki wirus ten daje o sobie znać co jest uciążliwe. Nie mam bladego pojęcia skąd ja to pobrałem.

"Hold Page" to nie wirus lecz adware, nabyte na jeden z tych sposobów: KLIK. Przypuszczalnie źródłem był serwis dobreprogramy.pl, ponieważ w Twoim logu są także charakterystyczne modyfikacje adresów Internet Explorer na wp.pl/?src01=dp120141126.

 

W Google Chrome jest rozszerzenie "Hold Page", ale to nie wszystko co się stało z przeglądaką. Są polityki blokujące funkcje oraz adware przekonwertowało całą przeglądarkę Google Chrome z wersji stabilnej do developerskiej. Konieczna reinstalacja całej przeglądarki od zera.

 

 

  Cytat

Problem z pingiem natomiast jest taki że mam go na poziomie 40-50 ms i skacze do 500 ms na czas od 10 sekund do 3-4 minut. To się dzieje losowo albo raz na godzinę albo 2 razy na 15 minut. Niedawno zmieniłem dostawcę bo myślałem że to był powód wysokiego pingu.

A tu problemem może być stara instalacja Trend Micro Titanium Internet Security (posiada zaporę). Notabene: sprawę tylko pogorszyłeś instalując do tego jeszcze Avast - dwa czynne antywirusy w tym samym czasie!

 

 

Do wdrożenia następujące zadania:

 

1. Przez Panel sterowania odinstaluj poszkodowaną przeglądarkę oreaz stare wersje i zbędniki: Adobe Flash Player 10 ActiveX, ASUS WebStorage, AsusVibe2.0, Google Chrome, Google Toolbar for Internet Explorer, Java 7 Update 71, Java 8 Update 25 (64-bit), Java 8 Update 25, Trend Micro Titanium Internet Security. Przed deinstalacją Chrome możesz wyeksportować zakładki, ale nic poza tym. Przy deinstalacji Chrome zaznacz Usuń także dane przeglądarki, resztę doczyści mój skrypt poniżej.

 

2. Pobierz najnowszą wersję FRST z przyklejonego: KLIK. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120141126
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120141126
HKU\S-1-5-21-2332097225-1006854446-3240474579-1002\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120141126
SearchScopes: HKU\S-1-5-21-2332097225-1006854446-3240474579-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2332097225-1006854446-3240474579-1002 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKU\S-1-5-21-2332097225-1006854446-3240474579-1002 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
Task: {4C4BA809-C70A-4E4B-AE5B-1980088CEF68} - System32\Tasks\{2F959698-8B7C-4850-B089-2F0A54C83BEC} => Chrome.exe http://www.skype.com/go/downloading?source=lightinstaller&ver=6.18.0.106&LastError=12007
Task: {E2A1682D-1272-4A2A-9FD2-FDB92F5249FD} - System32\Tasks\{D5C1092A-497E-4CA4-81D4-C565A3AA4F2B} => Chrome.exe http://www.skype.com/go/downloading?source=lightinstaller&ver=6.18.0.106&LastError=12007
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
C:\Program Files\Google
C:\Program Files (x86)\Google
C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
C:\ProgramData\Google
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EA GAMES
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iMetin
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Metin2 Ravia.eu
C:\Users\Eryk\AppData\Local\CrashDumps
C:\Users\Eryk\AppData\Local\Google
C:\Users\Eryk\AppData\Roaming\Google
C:\Users\Eryk\AppData\Roaming\Microsoft\Windows\SendTo\Xfire Friend.lnk
C:\Users\Eryk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iMetin
C:\Users\Eryk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MKJogo
C:\Users\Eryk\Desktop\Pliki z pulpitu\AVG 2014.lnk
C:\Users\Eryk\Desktop\Pliki z pulpitu\Metin2 Ravia.eu.lnk
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete HKCU\Software\Google /f
Reg: reg delete HKCU\Software\Mozilla /f
Reg: reg delete HKCU\Software\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Google /f
Reg: reg delete HKLM\SOFTWARE\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Google /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\mozilla.org /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\MozillaPlugins /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Zainstaluj najnowszą stabilną wersję Google Chrome: KLIK.

 

4. Zrób nowy log FRST z opcji Scan, zaznacz ponownie pole Addition, by powstały dwa logi. Dołącz też plik fixlog.txt oraz logi z folderu C:\AdwCleaner (by było wiadome co robił).

Odnośnik do komentarza
Bazyl126

Bazyl126

Opublikowano
  • Autor
Opublikowano

Bardziej mi zależy na polepszeniu sytuacji pingu w grach te reklamy to swoją drogą ale zrobię wszystko krok po kroku profesjonalna stronka widać na pierwszy rzut oka propsy picasso biorę się do roboty :D Edytuję ten post jak już to skończę żeby nie zaśmiecać tematu.

P.S.

Nie wiedziałem że mam 2 antywirusy myślałem że mam tylko avasta.

Możesz mi polecić jakiś darmowy antywirus? Ciężko będzie o jakiś dobry darmowy ale może znasz coś lepszego od tego co ja mam.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano
  Cytat

Bardziej mi zależy na polepszeniu sytuacji pingu w grach te reklamy to swoją drogą ale zrobię wszystko krok po kroku profesjonalna stronka widać na pierwszy rzut oka propsy picasso biorę się do roboty

Nie ignoruj problemu przekierowań adware i nie traktuj tego jako rzeczy "podrzędnej", bo trzymanie tego w systemie może doprowadzić do czegoś gorszego (infekcji malware / trojanami). Co do pingu, jak mówię na razie przypuszczalna przyczyna to ten stary ogromny pakiet Trend Micro z firewallem.

 

 

  Cytat

Nie wiedziałem że mam 2 antywirusy myślałem że mam tylko avasta.

Możesz mi polecić jakiś darmowy antywirus? Ciężko będzie o jakiś dobry darmowy ale może znasz coś lepszego od tego co ja mam.

Jest obecnie w systemie Avast i jest OK. Zostaw go sobie.

Odnośnik do komentarza
Bazyl126

Bazyl126

Opublikowano
  • Autor
Opublikowano

Ok zdaje relacje tego gówna od reklam już nie ma i nie wiem albo mi się wydaje albo laptop chodzi mi szybciej. Możesz mi powiedzieć co z tych programów które ja mam mogę wywalić? Sporo już tego podałeś ale pewnie coś tam jeszcze jest czego zupełnie nie używam a zamula mi łącze. Używałem też CCleaner jeśli to ważne czyściłem nim laptopa. No jak mówisz że avast spoko to zostawię. Sorry nie wiedziałem co z tego adw dać to dałem wszystko.

 

 

edit. ping nadal wysoki  :(

Mogę sprawdzić czy wina jest po mojej stronie czy po stronie dostawcy?

Czy są jakieś programy które pomogą w zmniejszeniu pingu? Słyszałem o Razor Game Booster który wyłącza niepotrzebne uruchomione aplikacje ale nie wiem czy to coś pomoże z pingiem.

Addition.txtPobieranie informacji ...

FRST.txtPobieranie informacji ...

AdwCleanerR0.txtPobieranie informacji ...

AdwCleanerS0.txtPobieranie informacji ...

Quarantine.txtPobieranie informacji ...

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Ad "podałeś" = jestem kobietą. Wszystko zrobione, a komputer na pewno przyśpieszył z powodu usunięcia tego starego Trend Micro. Kolejne działania do zrobienia:

 

1. Drobne poprawki. Do Notatnika wklej:

 

HKLM\...\Run: [ASUS WebStorage] => C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe
HKU\S-1-5-21-2332097225-1006854446-3240474579-1000\...\Run: [swg] => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
C:\Program Files (x86)\Java
C:\ProgramData\Trend Micro
C:\Windows\TmNSCIns.dll
C:\Windows\system32\TmInstall.log
C:\Windows\SysWOW64\TmInstall.log
C:\Windows\SysWOW64\java.exe
C:\Windows\SysWOW64\javaw.exe
CMD: sc config WinDefend start= demand

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie kolejny fixlog.txt.

 

2. Jeśli chodzi o:

 

  Cytat

Możesz mi powiedzieć co z tych programów które ja mam mogę wywalić?

Możesz odinstalować właściwie wszystko co w spoilerze, oczywiście coś co używasz pomijasz:

 

 

  Pokaż ukrytą zawartość

 

 

Prawie wszystko to są integracje ASUS. Dwie pozycje to odpadki po instalacji AVG. Natomiast Adobe Flash Player 16 NPAPI to wersja dla nieistniejącego tu Firefoxa, Google Chrome ma wbudowany własny wewnętrzny Adobe Flash i nie ma potrzeby żadnych instalacji.

 

  Cytat

No jak mówisz że avast spoko to zostawię.

Właściwie to ten Avast też do odinstalowania i zamiany najnowszą wersją. Nie zauważyłam, że tu jest starsza wersja avast! Free Antivirus 9.0.2018. Najnowsza wersja to 2015.10.0.2208: KLIK. Na razie tylko odinstaluj Avast, na końcu ewentualnie przywrócimy go.

 

3. Uruchom Autoruns i odfajkuj zbędne wpisy startowe:

- W karcie Logon: APSDaemon, ISUSPM, Nuance PDF Reader-reminder, QuickTime Task, UpdateLBPShortCut, UpdateP2GoShortCut.

- W karcie Scheduled Tasks: AIRecoveryRemind, AppleSoftwareUpdate, ASUS Live Update oraz to powiązane z grą Gohic 2 Noc Kruka.

Cześci może nie być, jeśli odinstalujesz niektóre powiązane aplikacje. Po akcji zresetuj system.

 

4. Zrób nowy log FRST z opcji Scan, zaznacz ponownie pole Addition, by powstały dwa logi. Dołącz też plik fixlog.txt.

Odnośnik do komentarza
Bazyl126

Bazyl126

Opublikowano
  • Autor
Opublikowano

Po pierwsze to chciałbym już podziękować Ci za to że w ogóle masz chęć mi pomagać (adware się już pozbyliśmy)  :)  zazdroszczę Ci Twojego pojęcia o komputerach. Zrobiłem wszystko jak powyżej tylko w tym autorun nie namierzyłem wszystkiego bo nie wszystko było i ten AIRecoveryRemind sie nie chciał odznaczyć bo jakieś mapowanie jest nie zrobione. Jak uruchomiłem ponownie komputer to pojawił mi się jasno niebieski ekran oraz prostokąt z napisem "ustawienia spersonalizowane" internet explorer i chyba windows media player. Się wystraszyłem ale po jakimś czasie zaskoczyło. Jeszcze raz napiszę to w tym poście. Jak mogę sprawdzić po czyjej stronie jest wina wysokiego pingu i tych skoków bo nawet jak jest dobrze to potrafi skoczyć do 500 na jakieś 10 sekund co utrudnia grę. I czy jest jakiś program który byłby w stanie coś pomóc w zmniejszeniu pingu? A i przepraszam myślałem że jesteś chłopakiem  :unsure:

P.S.

Instalować już tego avasta co podałaś?

Addition.txtPobieranie informacji ...

Fixlog.txtPobieranie informacji ...

FRST.txtPobieranie informacji ...

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Kolejna porcja działań:

 

1. Odinstalowałeś parę pozycji związanych z Windows Live Essentials, ale nie główny program. Zostawiłeś, bo używasz, czy ta pozycja przepadkowo ominięta? Jeśli to przypadek, to jeszcze to odinstaluj.

 

2. W raporcie są notowane zerobajtowe (czyli uszkodzone) pliki Windows:

 

Some zero byte size files/folders:

==========================

C:\Windows\SysWOW64\SensorsCpl.dll

C:\Windows\System32\bootres.dll

C:\Windows\System32\SensorsCpl.dll

 

Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wklej komendę i ENTER:

 

sfc /scannow

 

Gdy komenda ukończy działanie

 

3. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
S1 AIP; C:\Windows\SysWOW64\drivers\aip.sys [51200 2014-06-16] () [File not signed]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
C:\Program Files (x86)\CyberLink
C:\ProgramData\AVAST Software
C:\ProgramData\CyberLink
C:\Users\Default\AppData\Roaming\AVAST Software
C:\Users\Default User\AppData\Roaming\AVAST Software
C:\Users\Eryk\AppData\Local\uninst.tmp
C:\Windows\SysWOW64\drivers\aip.sys
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CLMLServer" /f
CMD: dir /a C:\Users
CMD: findstr /c:"[sR]" %windir%\logs\cbs\cbs.log
EmptyTemp:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Nastąpi restart. Pokaż wynikowy fixlog.txt.

 

 

  Cytat

Jeszcze raz napiszę to w tym poście. Jak mogę sprawdzić po czyjej stronie jest wina wysokiego pingu i tych skoków bo nawet jak jest dobrze to potrafi skoczyć do 500 na jakieś 10 sekund co utrudnia grę. I czy jest jakiś program który byłby w stanie coś pomóc w zmniejszeniu pingu?

Czyli problem z pingiem nadal występuje po usunięciu Trend Micro? Jeśli tak, to po dokończeniu tu wątków czyszczenia i naprawy systemu załóż nowy temat w dziale Sieci podając dane wymagane działem: KLIK. Omiń raporty z FRST, bo są już tutaj i zlinkuj do tego tematu, by było wiadome co już zrobiono. Kto inny będzie się prawdopodobnie tym zajmował, to nie jest moja działka.

 

 

  Cytat

Instalować już tego avasta co podałaś?

To na szarym końcu.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Nadal widzę pozycję "Windows Live Essentials" na liście zainstalowanych. Czy na pewno nie widzisz jej? Jeśli nie, to uruchom narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście po kolei wpisy ze spoilera (uwzględniam też ukryte) > Dalej.

 

 

  Pokaż ukrytą zawartość

 

 

Skan SFC nie był w stanie naprawić uszkodzonych plików i jest ich więcej (4 a nie 3). Należy podmienić je poprawnymi nieuszkodzonymi kopiami z mojego komputera, ale to potrwa. Na razie podaj spis lokalizacji plików. Uruchom FRST, w polu Search wklej:

 

accessibilitycpl.dll;bootres.dll;SensorsCpl.dll

 

Klik w Search Files i dostarcz wynikowy log.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Tak, niestety w tym narzędziu można wybrać tylko jeden program na raz, więc akcję trzeba powtórzyć tyle razy, ile pozycji przeze mnie podanych.

 

Co do wyników szukania plików, to jak mówię musisz poczekać, bo muszę wyszukać poprawne pliki w idealnie dobranych wersjach z własnego systemu witualnego. Gdy je znajdę, podam instrukcję jak zamienić pliki.

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...