Ие, Опера и Мозила-замкнутый круг

[JinJer11]

Добрый день, всем!

Второй день просматриваю форум, но ничего похожего так и не нашла (если все же плохо смотрела, то сразу дико извиняюсь :) ).

Сначала накрылся Эксплорер.Выкидывает ошибку:

AppName:iexplore.exe

AppVer:6.0.2800.1106

ModeName:ibm00004.dll

ModVer:0.0.0.0.

Offset:0000b513

Хотела удалить,но не получилось.Установила Оперу.Только стала привыкать, как на 3-ий день все повторилось сначала. Описание не стала переписывать, но в ModeName все тот же файл.Забила на Оперу.

Установила Мозилу.Какая удобная прога.Но не долго я радовалась.На 2-ые сутки браузер снова выкинул окошко.И снова та же ошибка.(См. про Оперу).

Я уже выбилась из сил, не знаю что делать.... :D

Очень хочется оставить Мозилу, и удалить Эксплорер.Но через панель управления он не удаляется.Почему-то.

Посоветуйте, пожалуйста, как же выходить из ситуации? И в каком направлении копать? :)

Не сносить же Винду... :)

Заранее ВСЕМ большое человеческое спасибо! :)

[ser208]

http://www.softboard.ru/index.php?showtopic=30047&hl=

Это по вопросу об ошибках. Прочти шапку и сделай отчет и там же выложи.

По поводу Internet Explorer. Его удалить практически невозможно. Возможно, но трудоемко. Так что оставь его в покое.

Он у всех присутствует. Можно им просто не пользоваться. Но и он частенько нужен.

З.Ы. По поводу удобности браузеров вопрос спорный. Опера намного гибче в настройке. Да и безопаснее намного обоих своих оппонентов.

Изменено 10 июня, 2007 пользователем ser208

[Timba]

ser208

А опера научилась в конце концов проходить авторизацию по NTLM?

[ser208]

Да. Только говорят пока с ошибками. А оно нужно обычному пользователю?

Изменено 10 июня, 2007 пользователем ser208

[Timba]

Да. Только говорят пока с ошибками. А оно нужно обычному пользователю?

ser208

очень нужно!!!! Потому что обычный пользователь, который ее любит, хрена с два выйдет в инет, где установлена в качестве шлюза ISA-сервер и включена авторизация. А таких фирм (компаний, контор.....) масса....

[ser208]

ser208

очень нужно!!!! Потому что обычный пользователь, который ее любит, хрена с два выйдет в инет, где установлена в качестве шлюза ISA-сервер и включена авторизация. А таких фирм (компаний, контор.....) масса....

Ну в этом случае можно и отказаться. А если очень хочется, то сторонний софт выручит (NTLM Authorization Proxy Server).

Я об этом не особо задумывался :), потому как не работал в конторах, упаси Боже :):) с проксями с авторизацией.

Чес говоря, я только сегодня об этом узнал и премного удивлен, потому как в самых захудалых ICQ и почтовых клиентах эта функция есть. :(

Изменено 10 июня, 2007 пользователем ser208

[Andrey_al]

http://support.microsoft.com/kb/293907/ru

[ser208]

http://support.microsoft.com/kb/293907/ru

Это удаление обновления версии и возврат на предыдущую (судя по всему).

[Timba]

Короче все замечательно, рядовые пользователи об этом не знают, понижать ИСА я не собираюсь, выбор прост: IE или FF :(

[PhantasM]

Посоветуйте, пожалуйста, как же выходить из ситуации? И в каком направлении копать? :)

Не сносить же Винду... :)

Заранее ВСЕМ большое человеческое спасибо! :(

Troj/Torpig-G

Spyware Trojan

This section is for technical experts who want to know more.

Troj/Torpig-G is an information stealing Trojan for the Windows platform.

When Troj/Torpig-G is run some or all of the following files are created either in the folder C:\Program Files\Common Files\Microsoft Shared\Web Folders or in the folder <Windows system folder>\..\temp:

ibm00003.dll

ibm00001.exe

ibm00004.dll

<random>.tmp

The file ibm00001.exe is detected is Troj/Torpig-D. The file <random>.tmp is a clean data file. All other files are detected as Troj/Torpig-G.

The following registry entry is created to run ibm00001.exe on startup:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Shell

<path to ibm00001.exe>

вероятно вам стоит обратится в раздел "Помощь в лечении систем от нечисти"

Здесь кое что о нём

Name Troj/Torpig-G

Type

Spyware Trojan

Affected operating systems

Windows

Side effects

Steals information

Reduces system security

Records keystrokes

Installs itself in the Registry

Aliases

Trojan-PSW.Win32.Agent.bu

PWS-JA

Protection available since 26 September 2005 22:43:45 (GMT)

Detected by All versions of Sophos Anti-Virus

Included in our products from November 2005 (3.99)

==========================

То есть даже точно надо. Это очень старенький троян.

Он в базах антивирусов присутствует с сентября 2005 года.

Вы антивирусные базы обновляете?