К в компе шарящим вопрос

[kotvaska16]

Что такое за зверь drwtsn? И самое главное, кто под него шифруется?
Я где-то прочла, что это виндовский какой-то отладчик. Но: когда я его вижу в процессах, у меня не работает ни один браузер. И ладно бы это. сегодня я заметила интересную вещь: эта сука перевела мне часы на 54 минуты назад. После закрытия дерева процессов все стало работать нормально, а время на компе теперь снова совпадает с тем, что на мобильнике.

Файл exe я в прошлый раз, когда все подвисло, удаляла из вин32. Он родился вновь?
И вообще что это за хрень, нужна ли она и как с ею бороться?

UPD: насколько я нашла, это вирус DrWatson - из шифрующихся вирусов, вносит изменения в файлы AUTOEXEC.BAT только бороться с ним как???!!!

Comments

[kotvaska16.livejournal.com]

Заведомо чистого компа в хозяйстве пока не имеется. Постараюсь найти, спасибо за идею.

[http://users.livejournal.com/_luden_/]

Ну хотябы не достоверно зараженный :)

[kotvaska16.livejournal.com]

В хозяйстве нету:( Это надо товарища вызванивать, иначе никак. В общем, либо так поживу до отпуска, либо в воскресенье винду переставлю.

[http://users.livejournal.com/_luden_/]

Дома только один комп? Ок.
Дом частный и стоит далеко от соседей?
Среди соседей нет тех к кому можно попроситься записать диск?
В городе нет интернет-кафе?
На работе нет доступа в интернет, а админа не существует? :)

[kotvaska16.livejournal.com]

Дома два компа. Заражены были оба.
С соседями не знакома: дом новый, половина квартир до сих пор снимается. У тех, кого знаю - нет уверенности в здоровье компа.
В городе есть интернет-кафе, я им не доверяю еще больше. Общественный комп как общественная женщина: никогда не знаешь, что подхватишь.
На работе есть очень хреновый доступ, файлы не качаются. админа нет.

[http://users.livejournal.com/_luden_/]

Мда... весело.
Можете попробовать с одного из компов.
Просто часть вирей перекрывают доступ к сайтам антивирусов или подменяют адреса этих сайтов на похожие внешне, но, как минимум, бесполезные ссылки.

[kotvaska16.livejournal.com]

У меня неубитая троянская программа-шпион, судя по отчету нода, который я спеуциально вывесила. Разве такие этим увлекаются? И на сайты я залезаю...

[http://users.livejournal.com/_luden_/]

Мне неизвестна общая численность и разнообразие "Зоопарка" на Вашем компе, посему я предполагаю максимально плохой вариант :)

[kotvaska16.livejournal.com]

Извините, а картинку я зачем вывесила? Отчет нода?

[http://users.livejournal.com/_luden_/]

Как бы помягче сказать.
Есть вирусы, которые видны только в незапущенном виде.
При обычной загрузке ПК их даже антивирь может не заметить.
Более того, часть вирусов умеют вообще отключать антивирь.

[kotvaska16.livejournal.com]

Предполагаю, что вкцфеыщт как раз и не виден. Надо ждать появления процессов с ним.

Спасибо за объяснения я теперь все поняла.

Кстати, перестановка ОС после форматирования диска снесет всю дрянь, которая имеется, или что-то может глубоко запрятаться?

[http://users.livejournal.com/_luden_/]

Есть вирусы, которые маскируются под папки (иконка папки, а на деле это ехе-шник).
Есть те, которые поражают ехе-файлы.
Так что перестановка ОС не даст 100% гарантии.

[corbulon.livejournal.com]

Если ставить ОС с форматированием диска, то вполне будет чисто.

[http://users.livejournal.com/_luden_/]

А если таки сохранять хоть что нибудь? :)

Не лечить больного целительной эвтаназией, а таки попробовать менее радикальные способы.

[corbulon.livejournal.com]

Это понятно.
Но если на компе нет ничего особенного, кроме картинок и офисных документов, то быстрее, надежнее и проще переустановка.

[http://users.livejournal.com/_luden_/]

Да, но это таки на последок стоит оставить :)
Кстати если очищать, то сразу оба компа.

[corbulon.livejournal.com]

У нее кажется ничего особенного на компе нет, поэтому я и подбиваю ее на переустановку: забот и хлопот много меньше, даже с учетом одевания офиса, браузеров, архиватора и т.д.
А очищать, конечно, надо все компы, иначе просто бессмысленно.

[http://users.livejournal.com/_luden_/]

ИМХО, всё переставлять - геморройней чем один раз на ночь оставить два компа работать с сидюков :)

[corbulon.livejournal.com]

Геморрой есть, но там катишься по гладкой дорожке ни о чем особо не думая, с почти гарантированным прибытием к счастливому финишу.

Тем более, что у хозяйки доступа к заведомо чистому кому, как я понял, толком нет. И дорожку по очистке она знает плохо, да ее, стандартной дорожки, и нет.

[http://users.livejournal.com/_luden_/]

Там несложно научиться :)
Если что - подскажем :)
А голова, как мне кажется, у хозяйки варит нормально :)

[kotvaska16.livejournal.com]

А полный формат диска?

[http://users.livejournal.com/_luden_/]

Даст.
Но все данные будут потеряны.
Это последнее средство :)

[kotvaska16.livejournal.com]

То есть, если я перенесу фоточки в заведомо чистой папочке куда-то, то все переползет вместе с ними?

[http://users.livejournal.com/_luden_/]

А откуда Вы знаете, что папочка чистая?

[kotvaska16.livejournal.com]

Да, логично. Еслди мои антивири поломатые, они ж не определят ничего :( пичалька.