Народ помогите кто нибуть!!!
У нас офис висит на выделенной линии, стоит комп который выполняет функции DNS сервера у нас в сети все подключаются через него !
Проблема заключается в следующем, на комп запустили какуюто прогу с нета и прописали куда то такую вещь что когда набираешь адрес в ,броузере типа altavista.com,yahoo.com,google.com вообщем очень распространенные сайты то делается перенаправление на всякие разные сайты с рекламой и порно! Такая же ситуация во всей сети кто работает через этот DNSсервер.
Другие компы которые работают отдельно от него все норально захоят на эти сайты!
Помогите кто нибуть посоветуйте где это можно было прописать, не охото перебивать windows из за этой проблемы!
Надеюсь на помощь!

__________________
Истина где то рядом!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Посмотри в реестре список программ, которые загружаются при загрузке системы (а заодно и в автозагрузке).

Удали все подозрительные, только сначала сохрани раздел реестра.

Бывают такие программы маскируются под стандартные компоненты винды и даже dll библиотеки.

__________________
Тест - проверка верности!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

RAZOR2004
а еще пройтись/просканировать Lavasoft Ad-aware

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

В автозагрузке все удалил, остались только системные файлы, просканил все этой прогой она вроде и удалила куча хлама но с заходои на эти сайты все повторяется снова не знаю уже что делать все обновил все дыры зашыл файрвол поставил антивирус обновляю каждый день Lavasoft Ad-aware скачал последний и установил еще обновление не помогает не знаю что делать помогите же кто нибуть!
Даже сервис пак с microsoft переписал!
У меня winXp home Edition!
Куда это могут прописать мне кажеться это что то с DNS сделали что подмена адреса идет у меня!
Может у кого еще какие мысли будут подскажите неделю мучаюсь!

__________________
Истина где то рядом!

Сообщение было отредактировано RAZOR2004 18-12-2003 в 08:01

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Такие программы очень часто маскируются под системные.
Например,
c:\winnt\system32\spoolsrv.exe
c:\winnt\system32\mssys.exe

и т.д.

Проверь назначение всех команд в реестре в ключе Run!

__________________
Тест - проверка верности!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

http://www.securitylab.ru/41661.html

__________________
Бороться и искать, найти и перепрятать ...
**censored** **censored** **censored**

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Блин не че не получается ! Есть у кого нибуть еще предложения!

__________________
Истина где то рядом!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

А в самой папке windows смотрел? Ничего подозрительного нет?

__________________
Однажды, только ты поверь,
Маятник качнется в правильную сторону...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Да прошелся антивирусом удалил куча дерьма но подмена адреса так и осталась ! Антивирусные базы обновлял ! Сканировал AVP professional !

__________________
Истина где то рядом!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

В статье которую давал AlexKats по адресу http://www.securitylab.ru/41661.html написанно про дыру в IE а у меня и в опере такая же история!
Что можно еще попробовать посоветуйте !

__________________
Истина где то рядом!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Попробуй проверить с помощью
Ad-aware 6
и
Spybot - Search & Destroy
�_ти программы удаляют подобние вещи.

__________________
Тест - проверка верности!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

допустим, если ты отрубишь натинг (или проксю - че там у тя не знаю) и вырубишь днс - то история та же?
мля... не знаю насчет хоме едишен, но всеж попробуй проверить - запусти апплет gpedit.msc (в проф есть такая штука, в хоме не в курсе) - и внимательно проверь параметры... по умолчанию тама значения - не определено. Скорее всего кто то с порно сайта грузанул скрипт, который поменял системные политики.

__________________
жил-был ёжик ... и не плохо жил 8))

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Ad-aware 6 я уже пробовал не получается, а вот Spybot - Search & Destroy еще пока нет но обязательно попробую .SoulCat4eR к сожалению gpedit.msc такой консоли нет в HomeEdition!:-(
Подскажите еще что нибуть!

__________________
Истина где то рядом!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

RAZOR2004
Pravil'no v Home net administrativnyh funkcij.
Pojmi pravil'no,chto ujti ty ne smozhesh ot perenapravleniya. No dumayu u tebya problema ne v DNS,a v tvoem kompe. Problema s perenpravleniem vstrechaetsya tol'ko u tebya ili u vseh kto idet cherez etot DNS?

__________________
"That vulnerability is completely theoretical."

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Да у всех кто идет через этот DNS!

__________________
Истина где то рядом!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен