На компьютере повреждается реестр

[JaneYa]

Вчера на компьютере повредился файл реестра (при включении на черном экране сообщает о невозможности запустить из-за поврежденного C:/Windows/System32/comfig)
Я восстановил. Заработало.
Примерно через сутки та же ситуация.

[Info_bot]

Уважаемый(ая) JaneYa, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Удалите через установку/удаление программ C:\Program Files\MyWebSearch


- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Iminent\Iminent.WinCore.dll','');
 QuarantineFile('C:\WINDOWS\system32\shdocvw.dll','');
 DelBHO('{00A6FAF1-072E-44cf-8957-5838F569A31D}');
 DelBHO('{00A6FAF6-072E-44cf-8957-5838F569A31D}');
 QuarantineFile('C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL','');
 DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL');
 DeleteFileMask('C:\Program Files\MyWebSearch','*',true);
 DeleteDirectory('C:\Program Files\MyWebSearch');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог полного сканирования MBAM.

[PavelA]

Диск на ошибки проверьте. Хотя бы chkdsk

[JaneYa]

Удалить через установку/удаление программ C:\Program Files\MyWebSearch не удалось, так как в списке этой программы нет.

[Techno]

Удалите в MBAM всё кроме:

HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.


C:\Program Files\Total Commander\Wcmikons.dll (Trojan.FakeAlert) -> Действие не было предпринято.

Что с проблемой?

[JaneYa]

Сделал. Через пару дней опять, только повредился уже не файл реестра, а какой-то другой, вроде dll-ка.
Запуск лайв-СД плюс открытие реестра, - перезагрузка и винда запускается нормально.
после этого дней пять пока без проблем.

[Techno]

chkdsk делали?

[JaneYa]

Делал.
Я перставил винду.
Тему можно закрыть.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены