Internet rozłącza się (internet radiowy)

[Verschen]

Witam.

Mój dostawca internetu radiowego bierze internet od orange. Otóż od pewnego czasu miewam problemy z internetem. Mianowicie coraz częściej zostaje rozłączony z internetem (średnio co około 10-15 minut). Czas rozłączenia to około 20 sekund. Nie jest to co prawda dużo jednak grając w takie gry jak League Of Legends czy CS:GO potrzebny jest stały internet. Podczas rozłączenia ikonka połączenia na pasku zadań wygląda tak samo (jakbym nadal miał połączenie). Próbowałem również połączyć się bezpośrednio kablem do komputera ale nadal występuje ten sam problem tak samo jak na WiFi. Znacie jakieś rozwiązanie? Pomożecie?

 

Dodałem dodatkowo logi sieci, gdyż sam nie wiem czy to może wina jakiejś infekcji czy łącza internetowego.

 

Addition.txt FRST.txt GMER.txt Shortcut.txt netlog.txt

[picasso]

Owszem, widzę tu obiekty adware, które mogą negatywnie wpływać na aktywność sieciową, a konkretnie to sterownik adware WordFly:

 

R1 wafd_1_10_0_18; C:\Windows\System32\drivers\wafd_1_10_0_18.sys [58240 2015-06-04] (WA) 

 

Widzę także inne rzeczy: zainstalowany Avast Internet Security (komponent zapory i filtrowanie sieciowe może być problemem), wyłączona za pomocą msconfig usługa Pomoc IP (iphlpsvc), modyfikacja łańcucha sieciowego Winsock przez aplikację WTFast oraz poniższe błędy w Dzienniku zdarzeń:

 

Error: (02/10/2016 10:57:18 PM) (Source: RemoteAccess) (EventID: 20106) (User: )
Description: Nie można dodać interfejsu {8CEEF680-9F03-4C17-8B1D-FC954519B2D2} za pomocą menedżera routerów dla protokołu IPV6. Wystąpił następujący błąd: Nie można ukończyć wykonywania tej funkcji.

Error: (02/10/2016 10:57:21 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: dom-Komputer)
Description: Pomijanie: nie można zweryfikować Eap method DLL path. Błąd: identyfikator typu=43, identyfikator autora=9, identyfikator dostawcy=0, typ dostawcy=0

Error: (02/10/2016 10:57:21 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: dom-Komputer)
Description: Pomijanie: nie można zweryfikować Eap method DLL path. Błąd: identyfikator typu=25, identyfikator autora=9, identyfikator dostawcy=0, typ dostawcy=0

Error: (02/10/2016 10:57:21 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: dom-Komputer)
Description: Pomijanie: nie można zweryfikować Eap method DLL path. Błąd: identyfikator typu=17, identyfikator autora=9, identyfikator dostawcy=0, typ dostawcy=0

 

 

Na razie usuwanie sterownika adware (i inne drobnostki) i podstawowe resety sieciowe. Wykonaj następujące czynności:

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
R1 wafd_1_10_0_18; C:\Windows\System32\drivers\wafd_1_10_0_18.sys [58240 2015-06-04] (WA)
S2 wasvc_1.10.0.18; "C:\Program Files (x86)\WordAnchor_1.10.0.18\Service\wasvc.exe" [X]
U2 CLKMSVC10_3A60B698; Brak ImagePath
U2 CLKMSVC10_C3B3B687; Brak ImagePath
U2 DriverService; Brak ImagePath
U2 IAStorDataMgrSvc; Brak ImagePath
U2 idealife Update Service; Brak ImagePath
U3 IGRS; Brak ImagePath
U2 IviRegMgr; Brak ImagePath
U2 Oasis2Service; Brak ImagePath
U2 PCCarerServic; Brak ImagePath
U2 ReadyComm.DirectRouter; Brak ImagePath
U2 RichVideo; Brak ImagePath
U2 SoftwareService; Brak ImagePath
S4 sptd; \SystemRoot\System32\Drivers\sptd.sys [X]
U2 Stereo Service; Brak ImagePath
Task: {F81DD8F3-27C6-4491-86BD-A1B2CD06C9A5} - System32\Tasks\{F18C6F15-7873-47C8-B290-B385726A7CE4} => pcalua.exe -a C:\Users\dom\Downloads\RegCleaner(dobreprogramy.pl).exe -d C:\Users\dom\Downloads
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-304197070-3302841352-318972171-1001\...\Run: [CyberGhost] => "C:\Program Files\CyberGhost 5\CyberGhost.exe" /autostart /min
HKU\S-1-5-21-304197070-3302841352-318972171-1001\...\MountPoints2: {5b9438f9-c1a1-11e5-b14c-f0def199c0f3} - E:\iLinker.exe
HKU\S-1-5-21-304197070-3302841352-318972171-1001\...\MountPoints2: {b63de6cf-4376-11e5-b646-f0def199c0f3} - E:\SETUP.EXE
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
SearchScopes: HKU\S-1-5-21-304197070-3302841352-318972171-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2015-08-01]
C:\ProgramData\Microsoft\Windows\GameExplorer\{96C7E72A-7177-4C09-B03F-8F3DFB4AF7E3}
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rockstar Games\GTA San Andreas
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\San Andreas Multiplayer
C:\Users\dom\Desktop\Gry\Grand Theft Auto V.lnk
C:\Users\dom\Desktop\Programy\DAEMON Tools Lite.lnk
C:\Windows\System32\drivers\wafd_1_10_0_18.sys
DeleteKey: HKCU\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I
DeleteKey: HKCU\Software\dobreprogramy
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\iphlpsvc
DeleteKey: HKLM\SOFTWARE\Mozilla
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
DeleteKey: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
Reg: reg query HKLM\System\CurrentControlSet\Services\Eaphost\Methods /s
CMD: ipconfig /flushdns
CMD: netsh advfirewall reset
CMD: netsh int ipv4 reset all
CMD: netsh int ipv6 reset all
CMD: netsh int httpstunnel reset all
CMD: netsh int portproxy reset all
CMD: netsh int tcp reset all
CMD: netsh winsock reset
CMD: sc config iphlpsvc start= auto
RemoveProxy:
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Zrób nowy log FRST z opcji Skanuj (Scan), już bez Addition i Shortcut. Dołącz też plik fixlog.txt. Wypowiedz się czy widzisz zmiany.

 

[Verschen]

Osobiście nie widzę żadnej różnicy. Oprócz może tego, że komputer się szybciej włącza, co jest dziwne. Jednakże internet nadal się rozłącza co jakieś 10 minut. Rozłączenie zazwyczaj trwa ~20 sekund. Irytuje mnie bardzo ten problem. Dodaje logi FRST i fixlog

 

Fixlog.txt FRST.txt