Problem z zapisem pliku tekstowego w Windows7

[fresta]

Witam serdecznie.

Podczas próby zapisu pliku tekstowego w Windows 7 np. z notanika, WorPada czy z LibreOffice pojawia się komunikat "brak dalszych plików" , i pliku nie można zapisać w żadnym rozszerzeniu. Zapisane wcześniej pliki tekstowe otwierają programy. Przeskanowałem programem antywirusowym Norton i Loaris Trojan Remover. Niczego nie znaleziono. Zrobiłem chkdsk /r /f i sfc /scannow i też nic nie dało.
Proszę o pomoc.

[Gedo]

Zapisane wcześniej pliki tekstowe otwierają programy.

Zapewne przywrócenie systemu do "wcześniej" naprawiłoby problem.
Ważne jest, co instalowałeś później, co zmieniło ustawienia w rejestrze. Jeśli to zrobił jakiś tuneup, a nie możesz przywrócić ważnych ustawień, to trzeba odinstalować tuneup, usunąć pozostałości, oraz wyszukać w rejestrze wszystkie wpisy tuneup i usunąć te sto, czy więcej zmian. Dopiero wtedy ustawienia w rejestrze powracają do wartości domyślnych. Do tego usuwania w rejestrze używa się programu regseeker.
Tuneup, to przykład. Norton też potrafi uszkadzać ścieżki dostępu, zmieniać klucze ROOT. Bywa, że nic nie daje przeinstalowanie antywirusa i wtedy należy go potraktować, jak sposobem na tuneup, żeby przywrócić domyślne wartości zmodyfikowane przez nortona w rejestrze.
Ja Ci teraz nie zgadnę, co masz zainstalowane w systemie. Podałem przykłady, co mogło uszkodzić rejestr.
Windows 7 jest bardzo czuły na działanie antywirusów. Daje się wyraźnie odczuć powolne systemowe wklejanie, kopiowanie, czy wyszukiwanie. Bez antywirusów, to nawet przyspiesza. Programy trzecie, jak np. wisejet search wyszuka 6000 wyników w sekundę.
Bo rozumiem, że w kontekst menu masz wybór zapisz jako - wszystkie pliki, jako plik tekstowy. Jakby systemowe ścieżki dostępu były w tym przypadku uszkodzone.
Dobrze jest użyć RogueKiller. Dostępne tylko dla zarejestrowanych użytkowników
Ten program tak ma, że użyty z opcji skanowania, potem usuwania (choćby nie znalazł szkodliwych procesów) - sam z siebie przywraca systemowe ikony, systemowe ścieżki dostępu.
Tu zapodaj log z usuwania, bo być może będą wskazania dla innych czynności rozprawienia się z problemem.

[fresta]

Witam ponownie.
Czy mógłbyś przeanalizować raport ze skanowania programem RogueKiller:

RogueKiller V11.0.3.0 (x64) [Dec 14 2015] (Free) od Adlice Software
Kontakt : Dostępne tylko dla zarejestrowanych użytkowników
Forum : Dostępne tylko dla zarejestrowanych użytkowników
Strona internetowa : Dostępne tylko dla zarejestrowanych użytkowników
Blog : Dostępne tylko dla zarejestrowanych użytkowników

System operacyjny : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Tryb rozruchu : Tryb normalny
Użytkownik : Fresta [Administrator]
Lokalizacja programu : F:\RogueKillerX64.exe
Tryb : Skanowanie -- Data : 12/15/2015 14:33:55

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Rejestr : 6 ¤¤¤
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Innovative Solutions -> Znaleziono
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Simple Adblock -> Znaleziono
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-1366319104-2688833434-622375433-1002\Software\Microsoft\Internet Explorer\Main | Start Page : Dostępne tylko dla zarejestrowanych użytkowników -> Znaleziono
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-1366319104-2688833434-622375433-1002\Software\Microsoft\Internet Explorer\Main | Start Page : Dostępne tylko dla zarejestrowanych użytkowników -> Znaleziono
[PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Znaleziono
[PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Znaleziono

¤¤¤ Zaplanowane zadania : 0 ¤¤¤

¤¤¤ Pliki : 2 ¤¤¤
[PUP][Folder] C:\ProgramData\{2954F7C6-7A4E-4504-8DC4-C1DC7D251C94} -> Znaleziono
[PUP][Folder] C:\ProgramData\{32364CEA-7855-4A3C-B674-53D8E9B97936} -> Znaleziono

¤¤¤ Plik hosts : 3 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] i»?# Copyright (c) 1993-2009 Microsoft Corp.
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 Dostępne tylko dla zarejestrowanych użytkowników
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 google-analytics.com

¤¤¤ Rootkity : 7 (Driver: załadowano) ¤¤¤
[IRP:Addr(Hook.IRP)] \Driver\atapi - IRP_MJ_CREATE[0] : Unknown @ 0xfffffa80032e52c0
[IRP:Addr(Hook.IRP)] \Driver\atapi - IRP_MJ_CLOSE[2] : Unknown @ 0xfffffa80032e52c0
[IRP:Addr(Hook.IRP)] \Driver\atapi - IRP_MJ_DEVICE_CONTROL[14] : Unknown @ 0xfffffa80032e52c0
[IRP:Addr(Hook.IRP)] \Driver\atapi - IRP_MJ_INTERNAL_DEVICE_CONTROL[15] : Unknown @ 0xfffffa80032e52c0
[IRP:Addr(Hook.IRP)] \Driver\atapi - IRP_MJ_POWER[22] : Unknown @ 0xfffffa80032e52c0
[IRP:Addr(Hook.IRP)] \Driver\atapi - IRP_MJ_SYSTEM_CONTROL[23] : Unknown @ 0xfffffa80032e52c0
[IRP:Addr(Hook.IRP)] \Driver\atapi - IRP_MJ_PNP[27] : Unknown @ 0xfffffa80032e52c0

¤¤¤ Przeglądarki : 1 ¤¤¤
[PUM.HomePage][FIREFX:Config] qui5fr7g.default : user_pref("browser.startup.homepage", "http://www.onet.pl/|about:preferences"); -> Znaleziono

¤¤¤ Weryfikacja MBR : ¤¤¤
+++++ PhysicalDrive0: ST9500325AS +++++
--- User ---
[MBR] adb0aa9ec6250927eb9163cc393d5494
[BSP] b8e681ec20f3f51e484d81d4ade624cc : Windows Vista/7/8 MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 63 | Size: 20002 MB
1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 40965750 | Size: 119232 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] EXTEN-LBA (0xf) [VISIBLE] Offset (sectors): 285153280 | Size: 337704 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: USB 2.0 USB Flash Drive USB Device +++++
--- User ---
[MBR] ddf7f9f1430cf44d550eab16b22b23a1
[BSP] 4c81aba8673e890218a8e0b1b4f1beb2 : Legit.Unknown MBR Code
Partition table:
0 - [ACTIVE] FAT32-LBA (0xc) [VISIBLE] Offset (sectors): 63 | Size: 15423 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Zadanie nie jest obsługiwane. )

Co należałoby usunąć.

[Gedo]

W RK rejestr, pliki, hosts, rookity i to z Firefoxa mają być zaznaczone i usunięte. Zrób restart i napisz, jak system się sprawuje.
Prawdopodobnie wystarczy RogueKillera, bo procesów infekcji nie pokazuje. Rookitami zamiata porządnie.

[fresta]

Niestety RogueKiller nie rozwiązał problemu.

[djarta]

Tylko, że Rootkitów żadnych w systemie ... nie było, jak i zagrożeń - wszystko to fałszywe alaramy.