Kritisk IE7-hull utnyttes

[OISNOT]

Tenkte eg skulle svare på denne.

Her er en liten oversikt over sikkerheten i forskjellige browserne: Web Browser Security Summary. Fant linken på denne siden: Firefox Myths.

 

Det er andre grunner enn sikkerhet for å bruke en annen browser enn IE6/7. HTML og CSS. IE ligger så lang bak og har så mange feil (på tolkning av HTML/CSS) det er skremmende. For å komme noenlunde i havn må man bruke disse feiltolkningene og javascript i CSS (expressions som ikke virker når klienten har deaktivert javascript), samt en del <!--If [iE] .

 

På jobben har vi bestemt oss for å lage et standard utseende av websiden som vil virke i alle browsere til grunn. Alle andre (mer avanserte) utseende av siden (themes/layouts) vil kun være for Fx/Opera/Safari og andre som støtter HTML og CSS nærmere spesifikasjonen.

 

MS sin nye utvikleravdeling for IE (den forrige ble nedlagt etter IE6) har sagt at de vil fikse avvikene i IE6/7 fra spesifikasjonene, så alle websider som bruker disse vil feile mer og mer etterhvert som MS kommer nærmere spesifikasjonene (men det er en stund til).

 

Opera er den beste browseren for dem som vil ha sikkerhet, kompatibilitet og hastighet. Alt i en liten pakke.

 

Personlig bruker eg hovedsaklig Firefox pga alle extensions eg bruker daglig, spesielt når eg tester websider. For å nevne de viktigste: Adblock Plus, Firebug og Webdeveloper.

[Anderssb]

Alternativet er å bruke en annen nettleser som eksempelvis Opera eller Firefox.

Synes hw.no skal holde seg bedre enn dette.

Når hullet er såpass sårbart som det er, synes jeg det er greit det nevnes til Opera eller Firefox. Selv om de som leser artikler her på hw.no sikkert allerede vet at det finnes alternativer.

[finnipinni]

Ingen antivirus-programmet stopper all malware, men de gir likevel bedre beskyttelse enn ingen antivirus. For la oss si at programmer stopper 90% av nye virus - you do the math

 

Vel, matte kan jeg.

Eksemplisifisert med tallverdier stopper altså et AV-system 90 virus, men slipper igjennom 10 ?

Jeg får ingen jeg, men mitt system og da stopper det altså alle 100.

Eller, regner jeg feil nå ?

 

Det er også mye vanskeligere å lære seg å leve med et installert AV system - enn å uten.

 

Jeg synes førøvrig Windows sin installeringsprossedyre er helt toskete, men det funker etter endel kluss.

Jeg har prøvd 3 ganger å installere Linux på en av maskinene. Makan skal en lete etter - de distroene jeg har prøvd går jo windows en høy gang og jeg har gitt opp hver gang.

 

Ellers, for å gjøre et forsøk på å holde meg til tråden, klart man skal diskutere sikkerheten i IE. Jeg skjønner ikke at det går an å lage det så skrøpelig at det må flikkes på hver måned.

Er det ikke verdens største IT selskap ? Så skal det ikke mer til enn en guttjævel borti Malaysia for å knuser dem ?

Det må være flaut for dem å si at de gjør så godt de kan.

[henbruas]

Jeg lurer bare på en liten, spesifikk ting:

 

Når prøvde du Linux sist, og hvilken distro?

 

Edit: Det er dessverre slik, det er mye vanskeligere å prøve å lage noe uknuselig, enn å knuse det som skulle vært uknuselig ...

Endret 30. oktober 2007 av Pusur1993

[jon67]

Microsoft har funnet en fin måte å få fart i Vista-salget på...

 

Siden dette hullet har vært åpent i flere uker, er det kanskje på sin plass å etterlyse erfaringer fra folk som har blitt rammet? Noen av diskusjon.no's mange brukere må da ha klikket på den linken som sier at de allerede kan ha vunnet 1 milliard kroner?

 

Selv har jeg ikke opplevd noe mistenkelig ennå, og mange av sidene jeg freser rundt på egner seg ikke for småbarn akkurat... men idag kræsjet Word 2003 da jeg skulle åpne et Word-skjema fra Namsfogdens hjemmesider i IE7... kanskje det er noe tøys på ferde? Ikke et kvekk fra Norton IS, som vanlig.

[Simen1]

Her er en liten oversikt over sikkerheten i forskjellige browserne: Web Browser Security Summary.

Det er skremmende å se hvor usikker IE egentlig er. Ikke rart at spam har rundet 90% av eposttrafikken på Internett nå og de største botnettene har kontroll over en million PCer.

 

Klikk for å se/fjerne innholdet nedenfor

[Unreal_]

Den grafen viser cirka hvor mangen så bruker IE, Firefox og Opera mer eller mindre og. Rart med det der at verdens største internett leser er mest utsatt.

[Simen1]

Grafen teller ikke antall brukere. Den teller alvorlighetsgrad og hvor lenge kjente hull står åpne. Dette har en klar sammenheng med hvor prioritert brukerens sikkerhet er hos de som lager nettleseren.

[OISNOT]

Den grafen viser cirka hvor mangen så bruker IE, Firefox og Opera mer eller mindre og. Rart med det der at verdens største internett leser er mest utsatt.

 

Det er mange statistikker over kor mange som bruker de forskjellige browserne. Det er alltid ulike svar fra ulike sider.

http://www.w3schools.com/browsers/browsers_stats.asp

http://www.upsdell.com/BrowserNews/stat.htm

Mer data/teknologi orienterte sider får generelt flere Fx brukere enn sider som benyttes av generelt færre data/teknologi interesserte.

Dessuten har Fx (og andre alternativ til IE) mye større andel brukere i Europa enn i andre verdensdeler. Dessverre henger blant andre Norge etter, samt Storbritannia.

 

Poenget er ikke kor mange som bruker browseren. Det er heller ikke kor mange feil browseren hadde før. Men kor fort feil ble fikset er verdt å følge med på (spesielt kritiske).

 

Poengene er:

DU bruker den selv om DU vet den er så mye mer usikker enn alternativene.

DU er mer utsatt for angrep via et program DU kobler til ukjente sider med.

DU vet om de mest vanlige alternativene som er MINST like gode.

[Langbein]

Den grafen viser cirka hvor mangen så bruker IE, Firefox og Opera mer eller mindre og. Rart med det der at verdens største internett leser er mest utsatt.

Det er andre viktige faktorer som også spiller inn. Det trenger altså ikke være noen direkte korrelasjon mellom utbredelse av et program, og antall vulnerabilities. I tillegg er Microsoft verdens største software-selskap, og har ufattelig mye mer ressurser enn et lite firma som Opera, og dermed burde de kunne allokere flere folk til å jobbe med å sikre IE. Dette har de altså ikke lykkes med.

 

Men om jeg likevel for et øyeblikk antar at du har rett i utsagnet ditt, så er jo det bare enda en god grunn til å ikke bruke IE

 

(I tillegg til mange andre grunner: dårlig støtte for webstandarder (spesielt CSS), dårlig plattformstøtte, proprietær, heller ikke gratis fordi den er en del av Windows som koster penger, treig og buggy.... and the list goes on)

[G]

Anbefaler ellers alle å se på statistikken fra Secunia når det gjelder IE7, Fx og Opera. Secunia sine nettsider, søk bare på de ulike nettleserene. IE7 har ikke ekstremt mange flere hull totalt enn Fx 2.x og Opera 9.x, problemet er at de har et digert et som ikke er patchet (og som har vært åpent i lang tid). Og det virkelig artige med hullet, er at dersom IE7 er installert kan man faktisk angripe via Outlook Express, Outlook 2000, Mirc, bestemte versjoner av Fx, Adobe Acrobat før ver 8.1 etc.

 

Faktisk er systemer med IE6 sikrere i forhold til dette hullet (men ikke ellers).

 

Så som jeg skrev tidligere, egentlig bør IE7 avinstalleres skal man sikre seg 100 % mot dette.

 

Edit. Og åpen kildekodebeskyldninger i denne sammenheng synes jeg er søkt, Opera 9.24 er uten tvil det sikreste alternativet, og det er ikke åpen kildekode.

Går det an å konkludere med at IE6 er sikrere enn IE7 egentlig?

[asbjornu]

Det dukker stadig opp sikkerhetserklæringer til "alle" alternativene du anbefaler. Jeg vet ikke om så mange nettlesere, men gjelder iallfall de mest kjente og brukte. OG - det jeg syns hefter mest med disse, er at advarslene oftest kommer i ettertid - etter at ny versjon er lansert. Og da har du vært¨"åpen" i lang tid uten å vite det ...........

Hvis du ikke får med deg at Firefox har hatt et sikkerhetshull før etter at det er patchet, så kommer nok det av at du ikke følger aktivt med på Bugzilla, der absolutt alle feil, mangler, bugs, sikkerhetshull o.l. blir innrapportert og fulgt opp. Ellers er Secunia og andre sikkerhetsfirmaer flinke til å informere omverdenen om sikkerhetshull i både Firefox, Opera, Internet Explorer og Safari; det er ikke all informasjon om alle sikkerhetshull som blir publisert på Hardware.no. Får ikke du det med deg betyr det ikke at noen aktivt prøver å holde det skjult, det betyr bare at du ikke har fått det med deg.

 

Dessuten har alle andre nettlesere en utrolig mye bedre historie med tanke på reaksjonstid etter at et sikkerhetshull har blitt kjent. Microsoft har en utrolig lang "turnaround"-tid i forhold til de andre og bruker stort sett mange titalls ganger lenger tid på å tette et kjent sikkerhetshull enn f.eks. Firefox eller Opera.

 

Alternativet er å bruke en annen nettleser som eksempelvis Opera eller Firefox.

Synes hw.no skal holde seg bedre enn dette.

Bedre enn hva? Er det dumt at Hardware.no anbefaler sine lesere å holde seg unna en nettleser med sikkerhetshull på størrelse med låvedører?

 

Går det an å konkludere med at IE6 er sikrere enn IE7 egentlig?

Nei, IE7 er generelt sikrere enn IE6. Men det går imidlertid an å konkludere med at Internet Explorer generelt er en usikker nettleser, uansett hvilken versjon det er snakk om. Det er derfor et veldig godt råd, både i forhold til sikkerhet, men også i forhold til webstandarder og hastighet å bruke en annen nettleser.

[Bolson]

Anbefaler ellers alle å se på statistikken fra Secunia når det gjelder IE7, Fx og Opera. Secunia sine nettsider, søk bare på de ulike nettleserene. IE7 har ikke ekstremt mange flere hull totalt enn Fx 2.x og Opera 9.x, problemet er at de har et digert et som ikke er patchet (og som har vært åpent i lang tid). Og det virkelig artige med hullet, er at dersom IE7 er installert kan man faktisk angripe via Outlook Express, Outlook 2000, Mirc, bestemte versjoner av Fx, Adobe Acrobat før ver 8.1 etc.

 

Faktisk er systemer med IE6 sikrere i forhold til dette hullet (men ikke ellers).

 

Så som jeg skrev tidligere, egentlig bør IE7 avinstalleres skal man sikre seg 100 % mot dette.

 

Edit. Og åpen kildekodebeskyldninger i denne sammenheng synes jeg er søkt, Opera 9.24 er uten tvil det sikreste alternativet, og det er ikke åpen kildekode.

Går det an å konkludere med at IE6 er sikrere enn IE7 egentlig?

 

Nei! Fordi IE6 har andre hull som er like ille, samt at den i liten grad får nye sikkerhetsfikser. Men ser man på dette hullet spesifikt, så er IE6 mindre utsatt.

[finnipinni]

Du asbjørnu, må nesten forklare meg hvorfor jeg ikke får virus når jeg bruker en nettleser " med sikkerhetshull på størrelse med låvedører?" samtidig som jeg har verdens dårligste OS (XP pro - hvis du ikke visste det) - og jeg her heller ikke noe AV system som passer på det dårlige OS-et - ikke på noen av maskinene mine.

 

Jeg tenker som så at du må jo vite dette, når du vet hvor dårlig det er ?

 

Jeg ser at dette kan oppfattes sarkastisk. Det er det ikke, jeg utdanner meg .......

[Bolson]

Du asbjørnu, må nesten forklare meg hvorfor jeg ikke får virus når jeg bruker en nettleser " med sikkerhetshull på størrelse med låvedører?" samtidig som jeg har verdens dårligste OS (XP pro - hvis du ikke visste det) - og jeg her heller ikke noe AV system som passer på det dårlige OS-et - ikke på noen av maskinene mine.

 

Jeg tenker som så at du må jo vite dette, når du vet hvor dårlig det er ?

 

Jeg ser at dette kan oppfattes sarkastisk. Det er det ikke, jeg utdanner meg .......

Nå er jeg ikke asbjørnu, men jeg skal forklare deg allikevel.

• Virus distribueres i svært liten grad gjennom nettssider, det er andre former for skadelig programvare som primært utnytter sikkerhetshull, eller andre "kriminelle handlinger".
  
• Dersom man aldri surfer på "tvilsomme" nettsider, laster ned "suspekt programvare", klikker på linker i ukjente eposter etc, er det en betydelig sannsynlighet for at man unngår virus. Men det kan ikke garanteres, og når det gjelder andre former for skadelig programvare kan dette ligge skjult på maskina uten at du oppdager noe som helst i svært lang tid.
  
• Dersom man ikke installerer programvare som man er usikker på unngår man mye grums.
  
• Dersom nettleser er satt opp på den mest restriktive måten man kan, samt at man i konsekvent sletter cockies, reduseres også risiko.
  

Min personlige erfaring etter å ha bistått svært mange med å rydde opp på PC-er, er at bare noen dager uten skikkelig beskyttelse hos normale brukere medfører en 2 - 10 ulike skadelige programmer. Ikke at de nødvendigvis har fått virus, men de har fått en god del annet grums som er minst like ille.

 

For morro skyld burde du kjøre Hijackthis, og poste loggen her (eller SpySweaper). Kanskje er ikke maskinene dine så reine som du tror.

[ATWindsor]

For morro skyld burde du kjøre Hijackthis, og poste loggen her (eller SpySweaper). Kanskje er ikke maskinene dine så reine som du tror.

 

Spyware-programmer plukker gjerne med seg cookies også, og da er det ikke så mange som har "ren PC", om man ikke velger å ikke bruke cookies, å bruke cookies er i utgangspunktet ikke noe stort problem i mine øyne.

 

AtW

[finnipinni]

God ide med HijackThis :

Logfile of HijackThis v1.99.1

Scan saved at 14:46:01, on 31.10.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Programfiler\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Programfiler\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programfiler\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\Programfiler\Windows Defender\MSASCui.exe

C:\Programfiler\Logitech\iTouch\iTouch.exe

C:\Programfiler\Java\jre1.6.0_03\bin\jusched.exe

C:\Programfiler\Logitech\MouseWare\system\em_exec.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programfiler\Skype\Phone\Skype.exe

C:\Programfiler\OpenOffice.org 2.3\program\soffice.exe

C:\Programfiler\OpenOffice.org 2.3\program\soffice.BIN

C:\Programfiler\Skype\Plugin Manager\skypePM.exe

C:\Programfiler\Internet Explorer\iexplore.exe

C:\DOCUME~1\FINNH~1.HAN\LOKALE~1\Temp\Midlertidig mappe 1 for hijackthis.zip\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.start.no/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

O1 - Hosts: 65.75.216.6 www.winmx.com err.winmx.com

O1 - Hosts: 205.238.40.54 www.winmx.com err.winmx.com

O1 - Hosts: 65.75.216.6 cache0.winmx.com test3201.winmx.com test3206.winmx.com

O1 - Hosts: 65.75.216.7 cache1.winmx.com test3202.winmx.com test3207.winmx.com

O1 - Hosts: 82.43.229.238 cache2.winmx.com test3203.winmx.com test3208.winmx.com

O1 - Hosts: 205.238.40.1 cache3.winmx.com test3204.winmx.com

O1 - Hosts: 205.238.40.2 cache4.winmx.com test3205.winmx.com

O1 - Hosts: 65.75.216.6 c3310.z1301.winmx.com c3310.z1302.winmx.com c3310.z1303.winmx.com c3310.z1304.winmx.com c3310.z1305.winmx.com c3310.z1306.winmx.com

O1 - Hosts: 65.75.216.6 c3311.z1301.winmx.com c3311.z1302.winmx.com c3311.z1303.winmx.com c3311.z1304.winmx.com c3311.z1305.winmx.com c3311.z1306.winmx.com

O1 - Hosts: 65.75.216.6 c3312.z1301.winmx.com c3312.z1302.winmx.com c3312.z1303.winmx.com c3312.z1304.winmx.com c3312.z1305.winmx.com c3312.z1306.winmx.com

O1 - Hosts: 65.75.216.7 c3313.z1301.winmx.com c3313.z1302.winmx.com c3313.z1303.winmx.com c3313.z1304.winmx.com c3313.z1305.winmx.com c3313.z1306.winmx.com

O1 - Hosts: 65.75.216.7 c3314.z1301.winmx.com c3314.z1302.winmx.com c3314.z1303.winmx.com c3314.z1304.winmx.com c3314.z1305.winmx.com c3314.z1306.winmx.com

O1 - Hosts: 65.75.216.7 c3315.z1301.winmx.com c3315.z1302.winmx.com c3315.z1303.winmx.com c3315.z1304.winmx.com c3315.z1305.winmx.com c3315.z1306.winmx.com

O1 - Hosts: 82.43.229.238 c3316.z1301.winmx.com c3316.z1302.winmx.com c3316.z1303.winmx.com c3316.z1304.winmx.com c3316.z1305.winmx.com c3316.z1306.winmx.com

O1 - Hosts: 82.43.229.238 c3317.z1301.winmx.com c3317.z1302.winmx.com c3317.z1303.winmx.com c3317.z1304.winmx.com c3317.z1305.winmx.com c3317.z1306.winmx.com

O1 - Hosts: 205.238.40.1 c3318.z1301.winmx.com c3318.z1302.winmx.com c3318.z1303.winmx.com c3318.z1304.winmx.com c3318.z1305.winmx.com c3318.z1306.winmx.com

O1 - Hosts: 205.238.40.2 c3319.z1301.winmx.com c3319.z1302.winmx.com c3319.z1303.winmx.com c3319.z1304.winmx.com c3319.z1305.winmx.com c3319.z1306.winmx.com

O1 - Hosts: 65.75.216.6 c3520.z1301.winmx.com c3520.z1302.winmx.com c3520.z1303.winmx.com c3520.z1304.winmx.com c3520.z1305.winmx.com c3520.z1306.winmx.com

O1 - Hosts: 65.75.216.6 c3521.z1301.winmx.com c3521.z1302.winmx.com c3521.z1303.winmx.com c3521.z1304.winmx.com c3521.z1305.winmx.com c3521.z1306.winmx.com

O1 - Hosts: 65.75.216.6 c3522.z1301.winmx.com c3522.z1302.winmx.com c3522.z1303.winmx.com c3522.z1304.winmx.com c3522.z1305.winmx.com c3522.z1306.winmx.com

O1 - Hosts: 65.75.216.7 c3523.z1301.winmx.com c3523.z1302.winmx.com c3523.z1303.winmx.com c3523.z1304.winmx.com c3523.z1305.winmx.com c3523.z1306.winmx.com

O1 - Hosts: 65.75.216.7 c3524.z1301.winmx.com c3524.z1302.winmx.com c3524.z1303.winmx.com c3524.z1304.winmx.com c3524.z1305.winmx.com c3524.z1306.winmx.com

O1 - Hosts: 65.75.216.7 c3525.z1301.winmx.com c3525.z1302.winmx.com c3525.z1303.winmx.com c3525.z1304.winmx.com c3525.z1305.winmx.com c3525.z1306.winmx.com

O1 - Hosts: 82.43.229.238 c3526.z1301.winmx.com c3526.z1302.winmx.com c3526.z1303.winmx.com c3526.z1304.winmx.com c3526.z1305.winmx.com c3526.z1306.winmx.com

O1 - Hosts: 82.43.229.238 c3527.z1301.winmx.com c3527.z1302.winmx.com c3527.z1303.winmx.com c3527.z1304.winmx.com c3527.z1305.winmx.com c3527.z1306.winmx.com

O1 - Hosts: 205.238.40.1 c3528.z1301.winmx.com c3528.z1302.winmx.com c3528.z1303.winmx.com c3528.z1304.winmx.com c3528.z1305.winmx.com c3528.z1306.winmx.com

O1 - Hosts: 205.238.40.2 c3529.z1301.winmx.com c3529.z1302.winmx.com c3529.z1303.winmx.com c3529.z1304.winmx.com c3529.z1305.winmx.com c3529.z1306.winmx.com

O1 - Hosts: 65.75.216.6 winmx-com.winmxgroup.com winmx-com-v30.winmxgroup.com

O1 - Hosts: 205.238.40.54 winmx-com.winmxgroup.com winmx-com-v30.winmxgroup.com

O1 - Hosts: 65.75.216.6 test0.winmxgroup.net test5.winmxgroup.net

O1 - Hosts: 65.75.216.7 test1.winmxgroup.net test6.winmxgroup.net

O1 - Hosts: 82.43.229.238 test2.winmxgroup.net

O1 - Hosts: 205.238.40.1 test3.winmxgroup.net

O1 - Hosts: 205.238.40.2 test4.winmxgroup.net

O1 - Hosts: 65.75.216.6 cache0.winmxgroup.com cache5.winmxgroup.com cache0.winmxgroup.net cache5.winmxgroup.net cache10.winmxgroup.net cache15.winmxgroup.net

O1 - Hosts: 65.75.216.7 cache1.winmxgroup.com cache6.winmxgroup.com cache1.winmxgroup.net cache6.winmxgroup.net cache11.winmxgroup.net cache16.winmxgroup.net

O1 - Hosts: 82.43.229.238 cache2.winmxgroup.com cache7.winmxgroup.com cache2.winmxgroup.net cache7.winmxgroup.net cache12.winmxgroup.net cache17.winmxgroup.net

O1 - Hosts: 205.238.40.1 cache3.winmxgroup.com cache8.winmxgroup.com cache3.winmxgroup.net cache8.winmxgroup.net cache13.winmxgroup.net cache18.winmxgroup.net

O1 - Hosts: 205.238.40.2 cache4.winmxgroup.com cache9.winmxgroup.com cache4.winmxgroup.net cache9.winmxgroup.net cache14.winmxgroup.net cache19.winmxgroup.net

O2 - BHO: Koblingshjelpeprogram for Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programfiler\Fellesfiler\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programfiler\Java\jre1.6.0_03\bin\ssv.dll

O4 - HKLM\..\Run: [NVMixerTray] "C:\Programfiler\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [Windows Defender] "C:\Programfiler\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programfiler\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programfiler\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Programfiler\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [skype] "C:\Programfiler\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - Startup: OpenOffice.org 2.3.lnk = C:\Programfiler\OpenOffice.org 2.3\program\quickstart.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1177425195015

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FELLES~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programfiler\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Programfiler\SiSoftware\SiSoftware Sandra Lite XII\Win32\RpcDataSrv.exe

O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Programfiler\SiSoftware\SiSoftware Sandra Lite XII\RpcSandraSrv.exe

[finnipinni]

ATWinsor - Du nevner cookies og syns ikke det er så farlig

Jeg syns det. Jeg vil ikke ha en masse drit til å fylle opp maskinen min.

Til det bruker jeg en Guard : SpywareBlaster, som ikke gjør annet enn å fylle opp personvern/område -lista med nektelser. Det er 8750 der nå ........

I tillegg fører jeg opp dem jeg ikke vil ha på maskinen og de som AdAware utpeker og personvernstillingen er på HØY - nest øverst.

Sider jeg vil logge meg på føres opp med tillatelse.

 

Så er det noen sider som krever cookie bare for å virke. De føres opp under tillatelse - MEN, jeg fjerner dem fra maskinen med CCleaner, som har en utmerket cookiesiler.

[Bolson]

Det var nå litt artig å se at du kjøre med Ad-aware 2007 som service da. Selv om den ikke nødvendigvis er kjent som den beste, så er jo realiteten at du har beskyttet PC-en din med tredjeparts programvare.

 

Og i forhold til sikkerhetshull i nettlesere er faktisk beskyttelse mot spyware, browser hijacking etc viktigere enn rein AV.

 

Så etter din høylydte innlegg, har du faktisk lagt inn en del forholdsregler alt.

 

Og du skriver faktisk at du har en rigid sikkerhetspolicy, godtar ikke coockies etc og bruker annen programvare for å rense opp. Da går det meste svært bra, men 98 % av brukerne har ikke slike rigide regler (til og med ikke jeg, det hefter for mye i daglig arbeid), og derfor medfører usikker programvare problemer. Hadde 98 % av brukerne fulgt alle fornuftens regler, så hadde vi knapt hatt problemer.

 

Men med så stor grad av manuell kontroll forundrer det meg ikke at du ikke dropper hele IE, og går for Opera i stedet. Den er jo bedre på alle måter.

[finnipinni]

Du nevner stor grad av manuell kontroll - det har jeg ikke syns jeg. Det er kun søndagsrutiner og de innebærer oppdatering av disse programmene, kjøring og backup av "lagervare".

Har 2 lagerdisker på maskinen som fylles opp da.

Der har jeg også annen sikekrhets-programvare som jeg kjører når jeg hjelper andre. De fjerner jeg igjen - også soepman HijackThis er fjernet fra denne Pc-en nå - hvorfor skal den ligge der ?

Og sant som du sier - jeg blir allergisk når jeg er på andres Pc !

 

Så har jeg ikke vraket andre nettlesere uten å ha prøvd dem. Det er lenge siden nå Opera var på 8-tallet .........

Det har sikkert rent mye vann i havet siden da, men jeg er fornøyd med IE7 og gidder ikke.

 

Så syns jeg både du og ATWinsor kan innrømme at dere tok skammelig feil