Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Помогите народ! Подмена адреса!!!!! (http://netadmin.ws/forum/showthread.php?threadid=7309)

Помогите народ! Подмена адреса!!!!!

Народ помогите кто нибуть!!!
У нас офис висит на выделенной линии, стоит комп который выполняет функции DNS сервера у нас в сети все подключаются через него !
Проблема заключается в следующем, на комп запустили какуюто прогу с нета и прописали куда то такую вещь что когда набираешь адрес в ,броузере типа altavista.com,yahoo.com,google.com вообщем очень распространенные сайты то делается перенаправление на всякие разные сайты с рекламой и порно! Такая же ситуация во всей сети кто работает через этот DNSсервер.
Другие компы которые работают отдельно от него все норально захоят на эти сайты!
Помогите кто нибуть посоветуйте где это можно было прописать, не охото перебивать windows из за этой проблемы!
Надеюсь на помощь!

__________________
Истина где то рядом!

Посмотри в реестре список программ, которые загружаются при загрузке системы (а заодно и в автозагрузке).

Удали все подозрительные, только сначала сохрани раздел реестра.

Бывают такие программы маскируются под стандартные компоненты винды и даже dll библиотеки.

__________________
Тест - проверка верности!

RAZOR2004
а еще пройтись/просканировать Lavasoft Ad-aware

В автозагрузке все удалил, остались только системные файлы, просканил все этой прогой она вроде и удалила куча хлама но с заходои на эти сайты все повторяется снова не знаю уже что делать все обновил все дыры зашыл файрвол поставил антивирус обновляю каждый день Lavasoft Ad-aware скачал последний и установил еще обновление не помогает не знаю что делать помогите же кто нибуть!
Даже сервис пак с microsoft переписал!
У меня winXp home Edition!
Куда это могут прописать мне кажеться это что то с DNS сделали что подмена адреса идет у меня!
Может у кого еще какие мысли будут подскажите неделю мучаюсь!

__________________
Истина где то рядом!

Такие программы очень часто маскируются под системные.
Например,
c:\winnt\system32\spoolsrv.exe
c:\winnt\system32\mssys.exe

и т.д.

Проверь назначение всех команд в реестре в ключе Run!

__________________
Тест - проверка верности!

http://www.securitylab.ru/41661.html

__________________
Бороться и искать, найти и перепрятать ...
Каталог развлечений Проститутки Подними ИЦ

Блин не че не получается ! Есть у кого нибуть еще предложения!

__________________
Истина где то рядом!

А в самой папке windows смотрел? Ничего подозрительного нет?

__________________
Однажды, только ты поверь,
Маятник качнется в правильную сторону...

Да прошелся антивирусом удалил куча дерьма но подмена адреса так и осталась ! Антивирусные базы обновлял ! Сканировал AVP professional !

__________________
Истина где то рядом!

В статье которую давал AlexKats по адресу http://www.securitylab.ru/41661.html написанно про дыру в IE а у меня и в опере такая же история!
Что можно еще попробовать посоветуйте !

__________________
Истина где то рядом!

Попробуй проверить с помощью
Ad-aware 6
и
Spybot - Search & Destroy
�_ти программы удаляют подобние вещи.

__________________
Тест - проверка верности!

допустим, если ты отрубишь натинг (или проксю - че там у тя не знаю) и вырубишь днс - то история та же?
мля... не знаю насчет хоме едишен, но всеж попробуй проверить - запусти апплет gpedit.msc (в проф есть такая штука, в хоме не в курсе) - и внимательно проверь параметры... по умолчанию тама значения - не определено. Скорее всего кто то с порно сайта грузанул скрипт, который поменял системные политики.

__________________
жил-был ёжик ... и не плохо жил 8))

Ad-aware 6 я уже пробовал не получается, а вот Spybot - Search & Destroy еще пока нет но обязательно попробую .SoulCat4eR к сожалению gpedit.msc такой консоли нет в HomeEdition!:-(
Подскажите еще что нибуть!

__________________
Истина где то рядом!

RAZOR2004
Pravil'no v Home net administrativnyh funkcij.
Pojmi pravil'no,chto ujti ty ne smozhesh ot perenapravleniya. No dumayu u tebya problema ne v DNS,a v tvoem kompe. Problema s perenpravleniem vstrechaetsya tol'ko u tebya ili u vseh kto idet cherez etot DNS?

__________________
"That vulnerability is completely theoretical."

Да у всех кто идет через этот DNS!

__________________
Истина где то рядом!

у меня была такая проблема не какие лафа софты не помогли пока другой браузер не поставил оперу на пример
пакость конечно не хорошая
ты вот чего еще сделай когда она подменю дает запусти утилитку NETSTAT и посмотри что за ссылки она там дает потом пройдись по ним в реестре ручками почить мне малек помогло

RAZOR2004
NU togda delo ne horosho.
Znachit vse propisano prinudilovkoj.
Menyaj sebe dns v TCP/IP nastrojkah.

__________________
"That vulnerability is completely theoretical."

С Оперой та же самая история! В реестре искал, такой ссылки нет!

RAZOR2004 добавил 06-01-2004 в 12:36:11:
С Оперой та же самая история! В реестре искал, такой ссылки нет!
Как же я поменяю в свойствах IP DNS если он установлен на этом компе и ip у него локальный 192.168.0.1 а глобальный IP и DNS тот который назначил наш провайдер и !

__________________
Истина где то рядом!

да посмотри журналы апгрейды за тот год там в них это проблема поднималась

Да я установил все апгрейды с майкрософт! Все!!!
НЕ помогло !ДАже сервис пак ихний скачал!

__________________
Истина где то рядом!

RAZOR2004
Delo v tom chto esli iznachal'no propisano v DNS tipa tebe tuda,to eto ne zavisit ot tvoej OS ili Browser. Ponimaesh?

__________________
"That vulnerability is completely theoretical."

а ты с провом говорил, с поддержкой - что у них-то в ДНС и логи можно доступа посмотреть на сервере, http://www.leader.ru/secure/ здесь покапайся, он-лайн проверка есть правда если сможешь на него зайти...

__________________
Бороться и искать, найти и перепрятать ...
Каталог развлечений Проститутки Подними ИЦ