väldigt mystisk browser-hijacking

[downshift.org]

hej,

 

jag har två datorer på jobbet (inkl min egen) som idag av någon outgrundlig anledning inte kan surfa till vissa siter (imdb.com, engadget.com, digg.com) - då redirectas man först till http://www.media-china.com.cn och sen till http://www.tongxunqicai.cn som är nån slags kinesisk tekniksite. Jag har kört Ad-aware och Spybot utan att hitta någonting alls och vi har inte installerat några nya program senaste tiden.

 

DNS-uppslag på datorerna fungerar som det ska och problemet uppstår även om jag använder andra DNS-servrar än våra egna. Ibland uppkommer samma fenomen både i Firefox 2 och IE6 men inte alltid. Problemet kvarstår efter reboot. Båda datorerna kör Windows XP SP2 med Symantec Antivirus. Det gäller inte alla siter, har inte hittat några svenska hittills, utan bara .com-adresser.

 

Den enda information på engelska som jag hittat om detta än är den här tråden (http://www.chinese-forums.com/showthread.php?t=13574) men den ger ingen förklaring eller lösning på vad det är.

 

Alla råd mottages väldigt tacksamt, jag förstår inte alls vad det är som händer

 

[DnSx]

Har du kollat i hostfilen?

Du kan ha fått in något program som lagt till några rader i den filen.