W2k

[mozgoder]

как решить проблему (вирус MyTob) который вызывает ошибку svhost и после кторой не работает вставка,копирование,перемещение,окрывание ссылок или чего нить другого в новом окне... проблема в том что антивирусы её не ловят. в том числе утилитка от Microsoft.

 

[Skif007]

А ты не искал информацию по лечению именно твоего вируса на:
_http://www.viruslist.com/ru/index.html
Посмотри там есть описания на некоторые версии

Goodluck!!!

 

[Lazy_Kent]

У всех крупных антивирусных компаний написано, что вирус включен в базы. Должны лечить.
http://securityresponse.symantec.com/avcenter/venc/data/w32.mytob.bz@mm.html

 

[mozgoder]

да вот проблема в том что не лечит......... (( но все равно всем спасибо

 

[entropy]

Вирус распространяется, используя уязвимость в сервисе LSASS Microsoft Windows (MS04-011).

После запуска червь копирует себя в системный каталог Windows под именем msnmsgr.exe:

%System%\msnmsgr.exe
Затем червь регистрирует этот файл в ключах автозапуска системного реестра:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKCU\SYSTEM\CurrentControlSet\Control\Lsa]
[HKCU\Software\Microsoft\OLE]
"MSN"="msnmsgr.exe"


Соответсвенно лечение : поставить заплату http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
В безопасном режиме убить этот файл и почистить реестр
Поставить какой-нибудь фаервол и закрыть TCP 445 порт