Seguridad - AYUDA PROXY

Hola colegas, tengo un proxy SQUID, que controla una LAN completa de 100 computadoras, he pillado a un usuario que violo la seguridad con el ULTRASURF 9.9, le contrareste el ejecutable a traves del registro de windows, ya que el bendito programa es efectivo para burlar el proxy y colocarse el como predeterminado navegando por el puerto 9666, pero la idea que busco es si hay alguna manera de contrarestar no solo este sino otros navegadores anonimos? si a alguien le ha pasado esto le agradezo compartir el conocimiento.

Saludos.-

Implementa y configura IPTable, después me cuentas.