следы трояна

[oper]

Добрый день All
Есть проблема, словил троян, одно из его действий
подмена содержания сайта, т.е. заходишь на один, а показывает
другой. Вроде вычистил все, но все равно в некоторых ситуациях
грузит не то. Где в эксплоеере, или в реестре может находится
ссылка на адрес сайта, на который меня перебрасывает.

[helldomain]

Gde ugodno. Wopros w tom, kak imenno on tebya perebrasiwaet.

[oper]

Да фиг его знает:)
Визуально сейчас это выглядит так
Вводишь адрес сервера, идет коннект,
затем в нижней строке эксплоера (как она правильно называется?
строка состояния) в место одного адреса появляется
другой и страничка грузится
уже с нового адреса. После блокировки этого всего
и проверки Spry Bot и Ad-aware 6 ловится только
куки секстрасера и все.

[helldomain]

Aga. Zapusti regedit i ischi etot adres.

[Shanker]

helldomain
Aga. Zapusti regedit i ischi etot adresДа, это выход... тока если действительно это находится в реестре! А если нет?
Тогда надо ставить стенку или какую прогу, показывающую сетевую активность! И смотреть что активируется, когда браузер работает

[R!xon]

а можт это недавний баг в експлорере типаhttp://hide_url%01target_url
попробуй с другого браузера зайти, если не помогает, значит дело не в браузере

[oper]

regedit уже запускал, не помогает:(
В опере та же беда
Подцепил отчет Ad-aware 6 может это поможет?

[WestFOX]

Снеси винду, отформатируй диск и не парься. Даю 99% гарантию, что это поможет. И больше не лазай где попало :)

[oper]

1. Для этого совета мне не надо было спрашивать на форуме;)
2. Жалко сносить систему все настроенно
3. На сей момент не работает флопик:(
Так где все таки прячется эта сволочь?