Youtube nie działa poprawnie (s.ytimg.com)

[Ner0]

Witam od ponad tygodnia borykam się ze znanym i nielubianym problemem z Youtube.

Wszystko zaczęło się w piątek 27.05.2011 jeszcze rano wszystko działało, po południu już nie. Nie przypominam sobie bym cokolwiek aktualizował / ściągał.
Problem ten miałem już ho ho temu i rozwiązała go magiczna linijka dodana do hosts:
74.125.162.39 static.cache.l.google.com s.ytimg.com
Jednak teraz to nie działa, a sytuacja wygląda następująco:
Krótko: Wchodząc na YT około minuty pisze oczekiwanie na s.ytimg.com po czym włącza się w trybie awaryjnym jakby i wygląda to tak:
Dostępne tylko dla zarejestrowanych użytkowników

Po sprawdzeniu informacji o stronie gdy próbuję wczytać filmik (oczywiście czarne tło) pokazuje w Media, że filmik w formacie .swf został osadzony...

Co zrobiłem:
Zaktualizowałem flash playera, shockwave'a
Przeskanowałem antywirem i na spyware/malware
CCleaner użyty, ciastka, pamięć podręczna i inne badziewia usunięte
Dodana magiczna linijka do pliku hosts
Z wyłączonymi wtyczkami i skryptami też nic nie działa
Sprawdzałem różne DNS'y, ale też nie działa.
WAŻNE: Na starym innym kompie działa
Googluję ten problem i nie mogę znaleźć solucji...
Dodam, że na innych przeglądarkach : IE, Chrome, Safari, Opera też nie działa...
Mam neo niestety, wylaczenie zapory w liveboxie tez nic nie dalo, ani wylaczenie antyvira tudzież zapory windowsa...

Ważne też, że przez proxy np. hidemyass działa jako tako, ale działa sam youtube. Bo np. wchodząc na joemonster i próbując odtworzyć filmik przez jakieś proxy to nie idzie.
Jest to jedyna strona, która nie działa inne strony z filmikami działają np. vimeo.
Problem jest z samym YT(s.ytimg.com), na innych stronach nie mogę odtwarzać filmików z YT.
Piszę tu bo mam nadzieję, że to ogarniecie
Pozdrawiam i życzę powodzenia

Log z Hijack:
Dostępne tylko dla zarejestrowanych użytkowników

Log z OTL:
Dostępne tylko dla zarejestrowanych użytkowników

Screen z tracert:
Dostępne tylko dla zarejestrowanych użytkowników

[greh]

Wrzuć logi na Dostępne tylko dla zarejestrowanych użytkowników a nie na przeklej.

[cosik_ktosik]

O33 - MountPoints2\{29b071be-4c9a-11e0-83b7-0008a1ac442b}\Shell - "" = AutoRun
O33 - MountPoints2\{29b071be-4c9a-11e0-83b7-0008a1ac442b}\Shell\AutoRun\command - "" = G:\AutoRun.exe

Kupa wpisów tego typu, więc to wirki zapewne, dlatego przeniosłem do Bezpieczeństwa, aby eksperci od logów to mogli zobaczyć.

[djarta]

1. Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - No CLSID value found.
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.7
FF - prefs.js..extensions.enabledItems: {59c81df5-4b7a-477b-912d-4e0fdf64e5f2}:0.9.86.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..browser.search.param.yahoo-fr: "megaup"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "megaup"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = plimus.com;www.plimus.com;regnow.com;www.regnow.com;*.local
[2011-06-05 11:26:00 | 000,001,164 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-507921405-261903793-839522115-500UA.job
[2011-06-05 11:26:00 | 000,001,112 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-507921405-261903793-839522115-500Core.job
[2011-06-05 11:20:25 | 000,000,486 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
@Alternate Data Stream - 487 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:05EE1EEF
@Alternate Data Stream - 137 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:538A295C
@Alternate Data Stream - 119 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:0F8F5844

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]

:Commands
[emptyflash]
[resethosts]
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie w Własne opcje skanowania/Script wklep te dwie komendy:

netsvcs
msconfig

i wciśnij przycisk Skanuj
Wklej nowe logi z OTL i EXTRAS + raport z usuwania.

2. Daj log z TDSSKiller'a

.

[Ner0]

Jakby ktoś miał jeszcze taki problem, niech koniecznie spróbuje tego.
Sorry, że nie odpowiadałem, ale jak była cisza przez tydzień to sobie odpuściłem.

"Remove entry for s.ytimg.com from Hosts file C:\Windows\System32\drivers\etc\hosts

Dostępne tylko dla zarejestrowanych użytkowników"

Użytkownik deleyd napisał na innym forum i taka błachostka jak usunięcie wpisu pomogła. Ciekawe bo kiedyś próbowałem tego samego i nie działało. No ale teraz wszystko jest ok

PS. Ten link i jego odpowiedź uzyskałem dziś ;D

[greh]

jak była cisza przez tydzień to sobie odpuściłem.

Trzeba było dać logi o które prosił djarta, wtedy ciszy na pewno by nie było...
Przecież jak byk pisze:

Wklej nowe logi z OTL i EXTRAS + raport z usuwania.

2. Daj log z TDSSKiller'a

No ale...

[Ner0]

FYI
Cisza była między 5 a 13 czerwca, zresztą na innych forach nie było lepiej, to dałem sobie spokój. Ale jest szczęśliwe zakończenie