Wolny internet Win7 x64 problem software'owy (OS) sfc

[Medick]

Witam, od 3 miesięcy mam problem z internetem zauważyłem, że internet w trybie awaryjnym jak również na innych komputerach korzystających z tego samego łącza, z tego samego routera a nawet tej samej jego sesji działa bez zarzutu- speed testy na łączu LTE pokazują do 38Mb/s, a w trybie normalnym na tym komputerze jest ok 4Mb/s. Zastanawiało mnie czemu w trybie awaryjnym jest ok, postanowiłem więc zainstalować od nowa sterowniki karty sieciowej ale nie pomogło.
Problem jest nawet obejrzeć coś na yt w 480p (co raz buforowanie) gdzie wcześniej 4K nie było problemem.
Ostatnio, zainfekowałem system do tego stopnia, że nie mogłem zalogować się do systemu ale z tym się uporałem, usunąłem również wszystkie wykryte przez AdwCleaner, mbam i cureit infekcje, korzystałem z pomocy innych na forach wykorzystując FRST i stwierdzono, że system jest już wolny od infekcji ale problem z przeglądaniem i pobieraniem plików a dokładniej z prędkością został nadal. Temat ISP I hardwarowy odpada. Narzędzie sfc znalazło jakieś uszkodzone pliki systemowe których nie jest w stanie naprawić. Jakieś pomysły?

Pozdrawiam

[djarta]

Daj logi z FRST najnowsze.

[Medick]

Proszę- świeżutkie logi z FRST:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. Otwórz notatnik i wklej:

CloseProcesses:
C:\Users\Mateusz\AppData\Roaming\sp_data.sys
Winlogon\Notify\igfxcui: igfxdev.dll [X]

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw.

2. Błędy:
Do aktualizacji to:

Name: Teredo Tunneling Pseudo-Interface
Description: Karta tunelowania Teredo firmy Microsoft
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}[size=85]
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

----------------------------------------------------------

Error: (10/07/2015 01:10:17 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Zastosuj narzędzie Fix-it likwidujące błąd WMi numer 10: Dostępne tylko dla zarejestrowanych użytkowników.


3. Użyj Net-Log: Dostępne tylko dla zarejestrowanych użytkowników

Jakieś efekty?

[Medick]

Nie udało się zaktualizować karty tunelowania, MU stwierdził, że sterownik jest aktualny, więc posłużyłem się tym poradnikiem: Dostępne tylko dla zarejestrowanych użytkowników. WMi wyłączyłem sam w harmonogramie zadań ale niedawno, po problemach z przepustowością, na uwagę aby naprawić ten problem włączyłem to ponownie, po zastosowaniu net-log jest bez zmian. Zrobiłem jeszcze skan RogueKiller i wykryło mi coś w zakładce "rootkity" jednak jest nieznane więc nie wiadomo czy groźne:

¤¤¤ Rootkity : 7 (Driver: załadowano) ¤¤¤
[IRP:Addr(Hook.IRP)] \SystemRoot\system32\DRIVERS\compbatt.sys - IRP_MJ_CREATE[0] : Unknown @ 0x419a764b00000000
[IRP:Addr(Hook.IRP)] \SystemRoot\system32\DRIVERS\compbatt.sys - IRP_MJ_CLOSE[2] : Unknown @ 0x419a764b00000000
[IRP:Addr(Hook.IRP)] \SystemRoot\system32\DRIVERS\compbatt.sys - IRP_MJ_DEVICE_CONTROL[14] : Unknown @ 0x419a764b00000000
[IRP:Addr(Hook.IRP)] \SystemRoot\system32\DRIVERS\compbatt.sys - IRP_MJ_INTERNAL_DEVICE_CONTROL[15] : Unknown @ 0x419a764b00000000
[IRP:Addr(Hook.IRP)] \SystemRoot\system32\DRIVERS\compbatt.sys - IRP_MJ_POWER[22] : Unknown @ 0x419a764b00000000
[IRP:Addr(Hook.IRP)] \SystemRoot\system32\DRIVERS\compbatt.sys - IRP_MJ_SYSTEM_CONTROL[23] : Unknown @ 0x419a764b00000000
[IRP:Addr(Hook.IRP)] \SystemRoot\system32\DRIVERS\compbatt.sys - IRP_MJ_PNP[27] : Unknown @ 0x419a764b00000000

Usunąłem ten plik compbatt.sys po uprzednim utworzeniu jego kopii, system uruchomił się w trybie naprawy i z powrotem wrzucił ten plik ze swoich zasobów kopii więc raczej nie jest to plik szkodliwy; no chyba, że kopia którą zawierał system też była zainfekowana.
Należy też zwrócić uwagę, że sfc znajduje uszkodzone pliki systemu których nie jest w stanie naprawić.
Załączam nowe logi z FRST:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wklej komendę i ENTER:

sfc /scannow

Gdy komenda ukończy działanie, w cmd wklej kolejną:

findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt

Wynikowy log dołącz tutaj.

[Medick]

Log sfc:
Dostępne tylko dla zarejestrowanych użytkowników
Próbowałem zrobić sfc /scanfile=C:\Windows\explorer.exe
ale nadal nie potrafi jego naprawić, log:
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Dziwne, że plik jest uszkodzony - FRST nie notuje żadnej modyfikacji. SFC narzędzie też jest walnięte.

1. Ściągnij plik explorer.exe => Dostępne tylko dla zarejestrowanych użytkowników
Ściągnij plik SFC.exe => Dostępne tylko dla zarejestrowanych użytkowników

Pliki bezpośrednio umieść na partycji C:\

Otwórz notatnik i wklej:

CloseProcesses:
Replace: C:\explorer.exe C:\Windows\explorer.exe
Replace: C:\explorer.exe C:\Windows\SysWOW64\explorer.exe
Replace: C:\SFC.exe C:\WINDOWS\system32\SFC.exe
Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw.

[Medick]

Po tym fixie nie można uruchomić sfc- komunikat zwrotny:

Funkcja Ochrona zasobów systemu Windows nie może uruchomić usługi naprawczej.

[djarta]

Tutaj masz opisane: Dostępne tylko dla zarejestrowanych użytkowników.

[Medick]

Tu by się zgadzało bo ostatnio miałem nawet problem z instalacją Itunes'a i nie mogę go zainstalować:
Dostępne tylko dla zarejestrowanych użytkowników
Sprawdziłem w usługach TrustedInstaller ma ustawiony tryb uruchamiania "Ręczny"