Вылетают программы в первые часы после включения ноутбука

[R13]

Вылетают программы в первые часы после включения ноутбука

Всем привет! Некоторое время назад появилась проблема с вылетом ряда программ в начале рабочего дня. Например, при сохранении нового текстового документа (Сохранить как...) Open Office перестает отвечать. При попытке отправить письмо с вложением - вылетает браузер (в момент, когда нажимается кнопка "Вложить файл"). Кроме того, есть еще программа-клиент одной футбольной онлайн-игры - при первом сохранении заявки на матчи (фактически при создании текстового файла с заявкой) клиент также вырубается.
Никаких ошибок система не выдает. Подобные вещи происходят исключительно один раз в день. Причем если вылетел браузер при отправке письма с вложением, то все остальное вылетать не будет. Если вылетел Open Office при сохранении нового документа, то все остальное вылетать не будет. Если повторить операцию сразу после вылета - все в порядке, ничего не глючит (например, если попытаться сразу вложить файл в письмо - ничего не вылетит).
Avast ничего не находит, операционка - Windows 8. Подскажите, в каком направлении хоть искать!

 

[Гризлик]

Выложите образ автозапуска

 

[R13]

Выкладываю...

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
OFFSGNSAVE
delref HTTP://ECXETUS.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=00198B442CF3B3CCFD7FCB3A018B274E&UTM_TERM=369E174851609194C4242F80453D621A
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOFDGAFMDEGFKHFDFKMLLFEFMCMCJLLEC%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPNOOFFJHCLKOCPLOPFFDBCDGHMIFFHJI%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\СМ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\COOBGPOHOIKKIIPIBLMJELJNIEDJPJPF\0.0.0.60_0\GOOGLE SEARCH
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes Free и выложите лог

 

[R13]

Выложил лог. Слушайте, щас во время сканирования Malwarebytes обратил внимание, что долго сканируется папка по адресу C:\Users\см\AppData\Local\clear.fi\OfficeAddin с кучей картинок. Зашел туда и меня холодный пот прошиб - там что-то вроде скринов экрана. В общем, не знаю, связано это с проблемой или нет, но напишу сразу, а потом, если что, буду отдельно искать корень проблемы.
Первый файл в этой папке датируется февралем 2014 года и это скрин документа, который я с работы притащил. С тех пор каждый день появлялось по несколько скринов, причем исключительно из табличных редакторов (причем скрины уже "обрезанные" - только сама таблица с данными видна). Не исключаю, что я с работы какую-то бяку шпионскую затащил, учитывая, что там за безопасностью серьезно следили и, вполне возможно, контролировали сотрудников. Но есть опасения, что это кто-то зловредный за мной следил. Только непонятно, почему скрины исключительно экселевских файлов...

 

[R13]

долго сканируется папка по адресу C:\Users\см\AppData\Local\clear.fi\OfficeAddin с кучей картинок

С этим немного разобрался - это встроенный сервис Асера, работающий с майкрософтовскими офисными продуктами. Не знаю, какая от него практическая польза. Надеюсь, никуда эти скрины не отправлялись.

 

[Гризлик]

Выложил лог

Найденое все удалите.
Далее
Выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Mail.ru и Yandex (если таковые будут и вы этими продуктами пользуетесь в противном случае можите не снимать) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

 

[R13]

Сделано...

 

[Гризлик]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

BHO-x32: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
BHO-x32: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => not found
Task: {CF12A65C-5CF9-4891-AE84-9B302C0CAB7F} - \DigitalSite -> No File <==== ATTENTION
EmptyTemp:
Reboot:

 

[R13]

Готово, файл вложил.

 

[Гризлик]

Что с проблемой?

 

[R13]

Проблема осталась - сейчас попробовал отправить письмо с вложением сразу после включения ноутбука и браузер закрылся. Вчера сразу после перезагрузок пробовал - все было нормально. То есть проблема возникает только после включения ноутбука или после длительного нахождения в выключенном состоянии.

 

[R13]

Сейчас перезагрузку выполнил и попробовал снова поработать с теми программами, которые вылетают - все работает. То есть проблема возникает только после длительного простоя ноутбука в выключенном состоянии. В проводнике же дело, верно? Вылет происходит в тот момент, когда идет обращение (если я правильно выражаюсь) к проводнику - выбрать файл, который надо отправить по почте, или выбрать папку, куда надо сохранить текстовый файл.

 

[Гризлик]

Попробуйте выполнить в командной строке

sfc /scannow

 

[R13]

"Программа защиты ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них". Файл вложил.

 

[Гризлик]

Файл вложил.

Где? ....

 

[R13]

Нет, не вложил в том сообщении. В этом файл с логами.

 

[Гризлик]

Честно говоря не очень разбираюсь в этом логе. Эту тему переношу в раздел Операционые системы. Может знающий человек посмотрит и что-то дельное скажет.

П.С. Если никто не ответит, то я бы переустановил систему в режиме обновления/востоновления (т.е. не чистую установку)

 

[prima]

То есть проблема возникает только после длительного простоя ноутбука в выключенном состоянии.

Так не бывает. Для компьютера 15 секунд в выключенном состоянии не отличаются от 15 лет.
Попробуйте выключить, тут же включить, зайти в биос и сдвинуть время на сутки вперёд. Если проблема проявится - зайдите в планировщик задач и поищите всё незнакомое. Вирусы и шпионы не всегда обнаруживаются антивирусами.

 

[R13]

Понял, спасибо за помощь и потраченное время!