К в компе шарящим вопрос

[kotvaska16]

Что такое за зверь drwtsn? И самое главное, кто под него шифруется?
Я где-то прочла, что это виндовский какой-то отладчик. Но: когда я его вижу в процессах, у меня не работает ни один браузер. И ладно бы это. сегодня я заметила интересную вещь: эта сука перевела мне часы на 54 минуты назад. После закрытия дерева процессов все стало работать нормально, а время на компе теперь снова совпадает с тем, что на мобильнике.

Файл exe я в прошлый раз, когда все подвисло, удаляла из вин32. Он родился вновь?
И вообще что это за хрень, нужна ли она и как с ею бороться?

UPD: насколько я нашла, это вирус DrWatson - из шифрующихся вирусов, вносит изменения в файлы AUTOEXEC.BAT только бороться с ним как???!!!

Comments

[kotvaska16.livejournal.com]

Предполагаю, что вкцфеыщт как раз и не виден. Надо ждать появления процессов с ним.

Спасибо за объяснения я теперь все поняла.

Кстати, перестановка ОС после форматирования диска снесет всю дрянь, которая имеется, или что-то может глубоко запрятаться?

[http://users.livejournal.com/_luden_/]

Есть вирусы, которые маскируются под папки (иконка папки, а на деле это ехе-шник).
Есть те, которые поражают ехе-файлы.
Так что перестановка ОС не даст 100% гарантии.

[corbulon.livejournal.com]

Если ставить ОС с форматированием диска, то вполне будет чисто.

[http://users.livejournal.com/_luden_/]

А если таки сохранять хоть что нибудь? :)

Не лечить больного целительной эвтаназией, а таки попробовать менее радикальные способы.

[corbulon.livejournal.com]

Это понятно.
Но если на компе нет ничего особенного, кроме картинок и офисных документов, то быстрее, надежнее и проще переустановка.

[http://users.livejournal.com/_luden_/]

Да, но это таки на последок стоит оставить :)
Кстати если очищать, то сразу оба компа.

[corbulon.livejournal.com]

У нее кажется ничего особенного на компе нет, поэтому я и подбиваю ее на переустановку: забот и хлопот много меньше, даже с учетом одевания офиса, браузеров, архиватора и т.д.
А очищать, конечно, надо все компы, иначе просто бессмысленно.

[http://users.livejournal.com/_luden_/]

ИМХО, всё переставлять - геморройней чем один раз на ночь оставить два компа работать с сидюков :)

[corbulon.livejournal.com]

Геморрой есть, но там катишься по гладкой дорожке ни о чем особо не думая, с почти гарантированным прибытием к счастливому финишу.

Тем более, что у хозяйки доступа к заведомо чистому кому, как я понял, толком нет. И дорожку по очистке она знает плохо, да ее, стандартной дорожки, и нет.

[http://users.livejournal.com/_luden_/]

Там несложно научиться :)
Если что - подскажем :)
А голова, как мне кажется, у хозяйки варит нормально :)

[corbulon.livejournal.com]

С головой у нее полный порядок, но времени-то нет.
И 100% гарантии успеха тоже нет: вдруг червяк совсем новый и антивирю незнаком?
Я однажды с компом хорошего приятеля дня два-три возился, убивая нового гада. Но правда я не спец.

[http://users.livejournal.com/_luden_/]

Ну если не поможет - переставить всегда успеет.
А с диска антивирь всё равно в автомате работает и присутствия юзера не требует.

[corbulon.livejournal.com]

Тоже верно. :)

[kotvaska16.livejournal.com]

Я в воскресенье попробую с диска сделать. Ну, для начала.

Только можно еще раз подробно объяснить, что качать и откуда лучше? И как это запускать? (что такое образ, я знаю)

[http://users.livejournal.com/_luden_/]

Тут: http://www.freedrweb.com/livecd/?lng=ru

[kotvaska16.livejournal.com]

Куда его качать? Сразу писать на диск? И как потом запускаться с диска?

[http://users.livejournal.com/_luden_/]

Скачать на комп и прожечь на диск.
Потом загрузиться с этого диска.

[kotvaska16.livejournal.com]

Как загружаться с диска? Я в упор не помню, а тыкаться не хочется.

[http://users.livejournal.com/_luden_/]

Для начала попробовать просто поставить диск и перегрузиться.
Если не спросит про сидюк, тогда перегрузиться и войти в биос (обычно del, но может быть и f2 и другие клавиши, при первом писке или нажать-отпустить пока не войдет), там выставить загрузку с сидюка и перегрузиться с сидюком в приводе :)

[kotvaska16.livejournal.com]

Спасибо, буду пробовать.

[kotvaska16.livejournal.com]

А полный формат диска?

[http://users.livejournal.com/_luden_/]

Даст.
Но все данные будут потеряны.
Это последнее средство :)

[kotvaska16.livejournal.com]

То есть, если я перенесу фоточки в заведомо чистой папочке куда-то, то все переползет вместе с ними?

[http://users.livejournal.com/_luden_/]

А откуда Вы знаете, что папочка чистая?

[kotvaska16.livejournal.com]

Да, логично. Еслди мои антивири поломатые, они ж не определят ничего :( пичалька.