К в компе шарящим вопрос

[kotvaska16]

Что такое за зверь drwtsn? И самое главное, кто под него шифруется?
Я где-то прочла, что это виндовский какой-то отладчик. Но: когда я его вижу в процессах, у меня не работает ни один браузер. И ладно бы это. сегодня я заметила интересную вещь: эта сука перевела мне часы на 54 минуты назад. После закрытия дерева процессов все стало работать нормально, а время на компе теперь снова совпадает с тем, что на мобильнике.

Файл exe я в прошлый раз, когда все подвисло, удаляла из вин32. Он родился вновь?
И вообще что это за хрень, нужна ли она и как с ею бороться?

UPD: насколько я нашла, это вирус DrWatson - из шифрующихся вирусов, вносит изменения в файлы AUTOEXEC.BAT только бороться с ним как???!!!

Comments

[stuffittrans.livejournal.com]

Доктор Ватсон для Windows. Того, что ты описываешь, он не делает и делать не может.

[kotvaska16.livejournal.com]

Это я два раза уже читала.
Но как время-то на место вернулась сразу, как я процесс убрала?
Кто под него может маскироваться?

[stuffittrans.livejournal.com]

Понятия не имею. Но я абсолютно уверен в том, что ни drwatson.exe, ни drwtsn32.exe в памяти не висят.

[kotvaska16.livejournal.com]

Они у меня сейчас оба в поиске вылезли:)

[corbulon.livejournal.com]

Займись охотой на червей и прочую дрянь.
http://forum.oszone.net/forum-87.html
там можно искать и можно спрашивать.

[kotvaska16.livejournal.com]

А есть универсальная программа по поиску червей?

[corbulon.livejournal.com]

Посмотри на этом форуме, там толковые ребята помогают on line.
Универсального оружия, увы нет, и быть не может, но ребята настроят для тебя скрипты под твои проблемы.

[kotvaska16.livejournal.com]

К сожалению, сидеть на форуме у меня в ближайший месяц нет времени. Мне сложно на форумах, отнимают много времени.

[corbulon.livejournal.com]

Ты прочти уже имеющиеся ветки.
Потом сделай нужные файлы info и отошли им.
Часа через два получишь ответ и скрипт.
А сидеть там "не вставая" вовсе необязательно.

Все равно это самый надежный путь, не считая переустановки винды :))

[kotvaska16.livejournal.com]

Мне, есали честно, переставить проще, чем перерывать форум. У меня на форумы идиосинкразия :(:(:(

[corbulon.livejournal.com]

Надежнее всего переставить винду, конечно :))

[myugor.livejournal.com]

Я тоже не думаю, что это действительно dr watson. В обычной жизни, кроме назойливых советов после кажного Ctrl-C отправить Биллу информацию о тебе и неработающей программе, он абсолютно незаметен.

[kotvaska16.livejournal.com]

Я так и думала. Просто мне интересно, что за задницап под него шифруется!!!
Потому что сейчас на поиске опять туча всего нашлась. Ну удалила. А надо почистить. А я не знаю чем. На форуме сейчас сидеть нет особо времени. Ну и у меня нетерпеж к форумам еще...

[http://users.livejournal.com/_luden_/]

Для очистки компа, берёте заведомо чистый комп, с него выходите в Интернет на сайт какого-либо известного антивируса, например на drweb.com, скачиваете оттуда iso-файл загрузочного диска с антивирем и прожигаете его на болванку, потом загружаете пораженный комп с этого диска и запускаете полное сканирование всего и вся.

Для надёжности можно скачать 3-4 разных антивиря и запускать их последовательно :)

[kotvaska16.livejournal.com]

Заведомо чистого компа в хозяйстве пока не имеется. Постараюсь найти, спасибо за идею.

[http://users.livejournal.com/_luden_/]

Ну хотябы не достоверно зараженный :)

[kotvaska16.livejournal.com]

В хозяйстве нету:( Это надо товарища вызванивать, иначе никак. В общем, либо так поживу до отпуска, либо в воскресенье винду переставлю.

[http://users.livejournal.com/_luden_/]

Дома только один комп? Ок.
Дом частный и стоит далеко от соседей?
Среди соседей нет тех к кому можно попроситься записать диск?
В городе нет интернет-кафе?
На работе нет доступа в интернет, а админа не существует? :)

[kotvaska16.livejournal.com]

Дома два компа. Заражены были оба.
С соседями не знакома: дом новый, половина квартир до сих пор снимается. У тех, кого знаю - нет уверенности в здоровье компа.
В городе есть интернет-кафе, я им не доверяю еще больше. Общественный комп как общественная женщина: никогда не знаешь, что подхватишь.
На работе есть очень хреновый доступ, файлы не качаются. админа нет.

[old_bullfinch]

Для начала попробуй пройтись свежей версией Dr.Web CureIt! Это бесплатно. Скачать можно отсюда. Только не забудь отключить NOD, чтобы не начался а-ля Mortal Combat.

Подробнее об искоренении зловредов можно почитать здесь.

И, вообще, антивирусы они такие антивирусы. Далеко не гарантия.
Ссылка для вдумчивого прочтения
Кстати, о NOD32.

[kotvaska16.livejournal.com]

Спасибо. ДрВеб с Нодом у меня почему-то не спорят :( Непонятно.

Что не гарантия - знаю, поэтому и спросила о конкретной дряни, как ее убрать. Видно, придется по старинке, винду переставлять:(

[http://users.livejournal.com/_luden_/]

1) не факт, что NOD остался рабочим (часть вирусов отключает антивири)

2) перестановка ОС может не решить проблему, если у Вас определённые виды гадости уже есть на машине.

3) для получение положительного эффекта надо грузиться с заведомо чистой ОС, а это именно тот вариант, про который я Вам говорил - ISO -> загрузочный диск -> запуск антивиря после загрузки с данного диска.

[kotvaska16.livejournal.com]

Спасибо, теперь поняла:)
А если посмотреть из безопасного для начала - или тоже не помогает?

[http://users.livejournal.com/_luden_/]

Безопасный режим может не дать 100% гарантии.
Гадость может подменять собой системные файлы.
Например explorer.exe

[kotvaska16.livejournal.com]

Спасибо. эта тварь именно этим и занимается. Подменяет эксплорер.

Переустановка винды на форматированный диск поможет?