К в компе шарящим вопрос

[kotvaska16]

Что такое за зверь drwtsn? И самое главное, кто под него шифруется?
Я где-то прочла, что это виндовский какой-то отладчик. Но: когда я его вижу в процессах, у меня не работает ни один браузер. И ладно бы это. сегодня я заметила интересную вещь: эта сука перевела мне часы на 54 минуты назад. После закрытия дерева процессов все стало работать нормально, а время на компе теперь снова совпадает с тем, что на мобильнике.

Файл exe я в прошлый раз, когда все подвисло, удаляла из вин32. Он родился вновь?
И вообще что это за хрень, нужна ли она и как с ею бороться?

UPD: насколько я нашла, это вирус DrWatson - из шифрующихся вирусов, вносит изменения в файлы AUTOEXEC.BAT только бороться с ним как???!!!

Comments

[stuffittrans.livejournal.com]

Доктор Ватсон для Windows. Того, что ты описываешь, он не делает и делать не может.

[corbulon.livejournal.com]

Займись охотой на червей и прочую дрянь.
http://forum.oszone.net/forum-87.html
там можно искать и можно спрашивать.

[kotvaska16.livejournal.com]

Это я два раза уже читала.
Но как время-то на место вернулась сразу, как я процесс убрала?
Кто под него может маскироваться?

[kotvaska16.livejournal.com]

А есть универсальная программа по поиску червей?

[stuffittrans.livejournal.com]

Понятия не имею. Но я абсолютно уверен в том, что ни drwatson.exe, ни drwtsn32.exe в памяти не висят.

[corbulon.livejournal.com]

Посмотри на этом форуме, там толковые ребята помогают on line.
Универсального оружия, увы нет, и быть не может, но ребята настроят для тебя скрипты под твои проблемы.

[kotvaska16.livejournal.com]

Они у меня сейчас оба в поиске вылезли:)

[myugor.livejournal.com]

Я тоже не думаю, что это действительно dr watson. В обычной жизни, кроме назойливых советов после кажного Ctrl-C отправить Биллу информацию о тебе и неработающей программе, он абсолютно незаметен.

[kotvaska16.livejournal.com]

К сожалению, сидеть на форуме у меня в ближайший месяц нет времени. Мне сложно на форумах, отнимают много времени.

[corbulon.livejournal.com]

Ты прочти уже имеющиеся ветки.
Потом сделай нужные файлы info и отошли им.
Часа через два получишь ответ и скрипт.
А сидеть там "не вставая" вовсе необязательно.

Все равно это самый надежный путь, не считая переустановки винды :))

[kotvaska16.livejournal.com]

Я так и думала. Просто мне интересно, что за задницап под него шифруется!!!
Потому что сейчас на поиске опять туча всего нашлась. Ну удалила. А надо почистить. А я не знаю чем. На форуме сейчас сидеть нет особо времени. Ну и у меня нетерпеж к форумам еще...

[kotvaska16.livejournal.com]

Мне, есали честно, переставить проще, чем перерывать форум. У меня на форумы идиосинкразия :(:(:(

[corbulon.livejournal.com]

Надежнее всего переставить винду, конечно :))

[kotvaska16.livejournal.com]

Я, если честно, надеялась, что, может быть, кто-то встречался уже с этой пакостью...из моих читателей

[corbulon.livejournal.com]

Нет, тут так или иначе любители.
А там ребята-модераторы в день убивают до десятка червей.
Опыт есть опыт.

[kotvaska16.livejournal.com]

У меня и компьютерщики в ленте есть. Жаль, только, спят почти все.

[corbulon.livejournal.com]

Ты все же посмотри тот форум.
Там ты будешь общаться в своей собственной теме только с одним свободным на тот момент модератором. Или двумя, если будет трудный случай.
Никакого трепа и советов "от балды" и "вообще" не будет.

[kotvaska16.livejournal.com]

Я, наверное, привереда, но мне не нравится каждый раз отдельно регистрироваться на форумахъ. Я постоянно теряю от них пароли. и вообще, это ужасно :(

[corbulon.livejournal.com]

Нужда заставит, запомнишь.
Тем более на один-то день!

[kotvaska16.livejournal.com]

Это вирус. Прописывается в в AUTOEXEC.BAT или CONFIG.SYS - че делать-то??! он же шифрующийся:(:(:(

[corbulon.livejournal.com]

1) Настрой свой антивирь на саму строгую проверку и запусти полную!
2) Скачай DrWeb CureIt и запусти потом его.

[http://users.livejournal.com/_luden_/]

Для очистки компа, берёте заведомо чистый комп, с него выходите в Интернет на сайт какого-либо известного антивируса, например на drweb.com, скачиваете оттуда iso-файл загрузочного диска с антивирем и прожигаете его на болванку, потом загружаете пораженный комп с этого диска и запускаете полное сканирование всего и вся.

Для надёжности можно скачать 3-4 разных антивиря и запускать их последовательно :)

[corbulon.livejournal.com]

Придется отключить совсем восстановление системы: черви садятся туда и прелестно восстанавливаются заново.
Потом, когда все кончится, снова включишь.

[kotvaska16.livejournal.com]

1) у меня был аваст. он тупой. я поставила нод. что сказал нод - под катом. все остальное он убрал. ватсон пока не вылезает.
2) Он бесплатный?

[corbulon.livejournal.com]

Да, он бесплатный и довольно мощный. Качай его смело.
А кат сейчас посмотрю, но я не спец по червям :((