Меня всегда перенаправляют на какую-то страницу с рекламой на нескольких веб-страницах (Microsoft, Linkedin, Yahoo). Тем не менее, Facebook и Gmail работают нормально. Я удалил все куки, но столкнулся с той же проблемой.

Что это за атака? Как это исправить?

Примечание: у меня та же проблема со всеми браузерами.

(Нажмите, чтобы увеличить)

3 ответа3

3

Это кажется мне вирусом. Какой антивирус вы используете, и насколько он актуален и используется?

1

Я могу придумать, по крайней мере, девять способов достижения этого эффекта, от макушки головы:

  1. Вредоносный плагин.
  2. Вредоносный скрипт автоконфигурации прокси.
  3. Изменение параметров прокси-сервера, которое направляет все запросы на прокси-сервер HTTP, который находится под контролем рекламодателя.
  4. Полный список новых записей в вашем hosts файле, указывающий на контент-сервер HTTP, который находится под контролем рекламодателя.
  5. Интернет-провайдер, которому требуется аутентификация, прежде чем пропустить IP-трафик в любую точку, кроме сети, контролируемой Интернет-провайдером.
  6. Изменение параметров библиотеки клиента DNS, которое направляет все запросы на прокси-сервер DNS, который находится под контролем рекламодателя.
  7. Проблема на каком-либо другом компьютере, на котором ваша машина использует прокси-службу DNS, прокси-службу HTTP или IP-соединение.
  8. Вредоносный DHCP-сервер в вашей локальной сети выдает аренду с поддельными настройками DNS-прокси или HTTP-прокси.
  9. Вредоносный хост в вашей локальной сети, зарегистрированный как wpad и раздающий поддельные PAC-скрипты.

В вашем вопросе недостаточно информации, чтобы устранить что-либо из этого. Я исключаю возможность того, что вы живете в стране, правительство которой решает, с какими компаниями в Интернете могут общаться ее граждане, на том основании, что вам не нужно спрашивать об этом. В данном случае злоба ради прибыли более вероятна, чем злоба за идеологию.

Сначала удалите вредоносное ПО / компьютер, который это сделал. У SuperUser есть общий вопрос на эту тему, который я не буду повторять здесь. Затем уберите проблемы, которые остались позади. Вам нужно будет просмотреть все параметры конфигурации подключаемых модулей, сценариев PAC, HTTP-прокси и DNS-прокси и проверить, правильно ли они установлены. Смотрите этот вопрос для очистки DNS от угона.

0

По моему опыту, это скорее всего шпионское / вредоносное / рекламное ПО. Я бы предложил попробовать следующее.

Используйте Malewarebytes, Spybot и Ad-Aware для сканирования на наличие вредоносных, шпионских и рекламных программ. Используйте все три, потому что некоторые получают вещи, а другие нет.

Чтобы быть уверенным, что это не вирус, убедитесь, что у вас установлены последние обновления для McAfee, а также выполните онлайн-сканирование на ESET.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .