Не работает AVZ до конца, хотя все делаю по инструкции...

Добрый вечер! Хотела обратиться к вам за помощью, поскольку подозреваю, что на компьютере "засели" вирусы (стал медленнее работать, при запуске Windows просит открыть какой-то файл), чтобы провели диагностический контроль, НО... Когда начала готовить логи для отправки по инструкции на сайте, этап подготовки прошел хорошо, а вот... со сбором логов проблемы!!! Запускаю AVZ, Нажимаю "Стандартные скрипты"-->Выбираю пункт "2"-->подтверждаю-->выдает "Программа не работает" (прикреплен файл jpg). А вот вторая утилита сработала четко (*.log прикреплен). Заранее благодарю за помощь!

Уважаемый(ая) [B]Мария_T[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Сделано:)

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEIDJEEFDDHGEFEPLHDLEGOLDLGIODON%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPPOILMFKBPCKODOIFDLKMKEPCAJFJMHL%26INSTALLSOURCE%3DONDEMAND%26UC
delref (X86)\ZETAGAMES\UPD.EXE
delref %SystemDrive%\USERS\МАРИЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\IFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI\5.0.1_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delref %SystemDrive%\USERS\МАРИЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\PPOILMFKBPCKODOIFDLKMKEPCAJFJMHL\5.0.1_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q=
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGBJEIEKAHKLBGBFCCOHIPINHGAADIJAD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDFONANKHFNHIHDCPAAGPABBAOCLNJFP%26INSTALLSOURCE%3DONDEMAND%26UC
deltmp
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\IOBITUNINSTALER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\VK OK ADBLOCK\HXUHTWI.EXE
delref %SystemDrive%\USERS\МАРИЯ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ОТПРАВКА В ONENOTE.LNK
delref %SystemDrive%\PROGRAMDATA\UPSERVICE\UPSERVICE.EXE
delref D:\AUTORUN.EXE
delref D:\RUN.EXE
delref %Sys32%\UPDATER.MAIL.RU.EXE
delref E:\AUTORUN.EXE
restart[/code]Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Вот.

Больше плохого не видно.

Спасибо большое:) Тем не менее просит открыть файл, попробовала открыть при помощи блокнота, выглядит это следующим образом, не могли бы подсказать, что это может быть?

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Выполнено

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM-x32\...\Run: [gmsd_ru_025010210] => [X]
HKU\S-1-5-21-884318928-3829263143-2944881118-1001\...\Policies\Explorer: []
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => No File
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO-x32: No Name -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> No File
FF Extension: Поиск@Mail.Ru - C:\Users\Мария\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2016-01-17]
FF Extension: Спутник @Mail.Ru - C:\Users\Мария\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D} [2015-01-29] [not signed]
FF Extension: TSearch - C:\Users\Мария\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{6E727987-C8EA-44DA-8749-310C0FBE3C3E} [2015-06-25] [not signed]
FF Extension: Визуальные закладки @Mail.Ru - C:\Users\Мария\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-01-17]
FF Extension: VK+OK AdBlock - C:\Users\Мария\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575} [2016-01-18] [not signed]
CHR Extension: (Блокировщик рекламы в социальных сетях) - C:\Users\Мария\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\eoebpcbiklhocbchcfjlejdfhfaimfoh [2016-01-18]
CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - hxxp://clients2.google.com/service/update2/crx
OPR Extension: (__MSG_appName__) - C:\Users\Мария\AppData\Roaming\Opera Software\Opera Stable\Extensions\fgfffefkfpmbjmhofnofmiikiolcbhll [2016-01-18]
2016-01-18 20:36 - 2016-01-18 20:36 - 00000000 ____D C:\ProgramData\Mail.Ru
Task: {172F7C3D-46E2-46E4-BF92-B38A9909D6A9} - \{252CB40E-B171-4713-AADF-C1E148B802ED} -> No File <==== ATTENTION
Task: {17BDFABA-1504-4395-90D6-41D7D519B1F2} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {1D12BCF4-3DE6-469D-95CA-646A0A3348DD} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {3ABD14CA-C027-474A-8F38-3E66BFE4EA08} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {46A714CE-6BF6-450A-8478-95DFB42A8817} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {486638FD-807E-4618-A66A-8DBCC09B2E05} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {4C14BFC8-8078-4801-8F98-7956A1B7B922} - \ZetaUpdate -> No File <==== ATTENTION
Task: {4ECF80BB-FDD1-4BF9-B0DC-6F128E1F1EB6} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {658792FD-AB7F-43D4-8337-E3FC52BC76CB} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {8E9CEC55-B90E-42B7-8901-AD66259C4B7C} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {9A5CDC20-3B23-412D-B04A-1C592D48AA52} - \{C2BAB6FA-3E4C-45EE-A1A5-7845E320F98A} -> No File <==== ATTENTION
ask: {9A8F6308-E496-4090-830C-0A8F305F7CEB} - \Microsoft\Windows\Apps\UpService -> No File <==== ATTENTION
Task: {B2931F1F-A805-4ADB-ACE9-76C6ACF0DD7F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {C3AD06D5-9B04-4613-A9F3-969E27D3C5F0} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

После каких именно действий стал блокнот открываться, не припомните?

После перехода на Windows 10 стало появляться такое окно, примерно месяца полтора назад. Происходит это так: грузишь систему, затем появляется с иконкой с просьбой выбрать программу, в которой стоит открыть файл, затем можно тыкнуть в любую область рабочего стола, иконка исчезает. Мною самостоятельно был выбран блокнот, чтобы показать, что за файл просится открыться.

Какая-то программа открывает, попробуем понять, какая именно.
Когда появится это окно, [B]не закрывая его[/B] сделайте полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.

Сделала: [url]http://rghost.ru/7jwbNcnRc[/url]

Не вижу в образе процесс блокнота, и, соответственно, невозможно понять, из какой программы он был запущен. Закрыли уже блокнот, когда образ создавался?

А вот так?

Всё равно, теперь процесс, из которого блокнот был запущен, уже закрыт, и определить его невозможно :(

Тем не менее спасибо Вам большое за помощь!!!:) будет возможность, поддержу проект:)

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].