У меня есть пользователь, который недавно ездил в Китай. Так как они вернулись, попытка перейти к любой из их закладок приводит их к этому URL:
http://nfdnserror1.wo.com.cn:8080/issueunziped/nf20140811/index.html?UserUrl=<the URL>
Эта страница в основном представляет собой китайский поисковик Baidu, поле поиска которого заполнено строкой запроса UserUrl. Похоже, что URL-адрес может быть страницей сбоя поиска DNS.
Закладка не выглядит так, как будто она была изменена. Переход непосредственно к URL-адресам также перенаправляет на эту страницу. Похоже, что затрагиваются только URL-адреса в закладках, как показано ниже:
Не в порядке (существует в закладках)
http://<internal server name>/<subsite name>/
Хорошо
http://<internal server name>/
http://<internal server FQDN>/<subsite name>/
Проблема изолирована от IE11 и этой конкретной учетной записи пользователя. Chrome и Firefox не имеют проблемы вообще, и IE11 на отдельной локальной учетной записи также не имеет проблемы.
ОС Windows 7 Pro x64.
Я проверил и сделал следующее:
- Настройки DNS верны
- Очищен кеш DNS
- Файл хостов в порядке
- Там нет дополнительных плагинов IE
- Сброс IE (Свойства обозревателя -> Дополнительно -> Сброс IE)
- HiJackThis не ловит ничего связанного с этим
- Malwarebytes подобрал пару ключей реестра, которые, казалось, остались с некоторых панелей инструментов, которые были установлены случайно, но изолировать их ничего не сделало
- Новые закладки не имеют этой проблемы
- Удаление старой закладки и переход к URL-адресу по-прежнему вызывает проблему.
- Не запущены подозрительные процессы или не установлены новые службы
- Там нет папки Baidu ни в одной из папок Program Files
- Панель инструментов Baidu никогда не была установлена
- Проверено, что не установлен прокси-сервер
- Проверено MSconfig, ни один запуск программ или служб не был неожиданным
- Запустил автозапуск Sysinternals, но ничего подозрительного не было найдено
У пользователя нет прав администратора, поэтому он не может ничего устанавливать самостоятельно. Кто-нибудь еще сталкивался с чем-то похожим на эту проблему?
Я удалил IE11, но проблема остается. Как ни странно, теперь это происходит только по одному конкретному URL-адресу, который является именем единой метки сервера в отдельном домене, с которым мы имеем двустороннее доверие. Мы используем DNS-суффиксы на стороне клиента, определенные в объекте групповой политики, для их разрешения. Как всегда, проблема все еще возникает только в IE (хотя и сейчас в IE10) и только в учетной записи этого пользователя. Я, вероятно, собираюсь перенести их на другую машину, но было бы неплохо сначала разгадать эту загадку.