Все запросы, кажется, проходят через что-то

Question

Извините за название, трудно поставить проблему в правильные слова.

В основном в Firefox или Chrome я пытаюсь перейти на stackoverflow.com.

Запрос не выполняется, и URL, который я вижу на панели навигации:

http://d2e24t2jgcnor2.webhostoid.com/Secure/Error?URL=http%3A%2F%2Fstackoverflow.com%2F&ResponseCode=504&user_id=5b5033d3-3543-4b7c-9844-055afde93841&uc=20140915&subid=20140915&source=browsersafeguard-rockettab-spigot&version=1.0.5370.12627&implementation_id=browsersafeguard-rockettab-spigot%20&block_host=False&reg=False&redirectms=True

Это выглядит тенистым, и мой интернет кажется медленнее в последнее время. У меня есть несколько вопросов:

1. Почему мой запрос проходит через этот странный URL?
2. Параметры запроса показывают мою личность?
3. Как я могу остановить это?

Я пользуюсь сетью 3G своего мобильного телефона и подключаю ее к ноутбуку.

Answer 1

BrowserSafeguard с RocketTab - это вредоносная программа, которая тайно устанавливается при загрузке определенного "бесплатного" программного обеспечения. Эта ссылка описывает "продукт". Смотрите эту ссылку для получения дополнительной информации о том, как удалить его.

Суть их процедуры удаления состоит в том, чтобы удалить ее из Windows, а затем запустить ряд антивирусных программ. Вредоносное ПО имеет ряд противных функций - рекламное ПО, угонщик браузера и его вирусный движок - и они рекомендуют отдельный инструмент для устранения каждой функции.

Я никогда не слышал о двух, которые они рекомендуют запускать первыми, и не могу прокомментировать их необходимость или эффективность. Вы всегда можете начать с последних двух и убедиться, что они решают проблему. Двумя последними рекомендуемыми программами являются Malwarebytes Anti-Malware Free и HitmanPro, известные и эффективные продукты.

Answer 2

У меня тоже была эта проблема. Я боролся с этим в течение 3 дней - оказывается, у меня получилось что-то под названием «Rocket Tab», которое вообще не позволяло мне открывать какие-либо сайты! Посмотрел все новые программы, недавно установленные на моем ноутбуке, нашел вкладку ракеты и удалил ее. Я могу покоиться с миром сейчас!

Answer 3

У меня возникла похожая проблема со страницами, отображающими ссылки на d2e24t2jgcnor2.webhostoid.com, если я набрал неправильное имя домена. Я обнаружил, что рекламное ПО GeniusBox в комплекте с Vuze установило себя в качестве прокси-сервера для трафика HTTP и HTTPS в системе. Он также установил сертификат с именем "DO_NOT_TRUST_FiddlerRoot" в списке корневых сертификатов, чтобы он мог перехватывать HTTPS-трафик без предупреждения пользователю его веб-браузером о том, что теперь происходит перехват « посредник » HTTPS трафик. Интересно, посчитали ли разработчики GeniusBox забавным установить корневой сертификат с "DO_NOT_TRUST" в качестве части имени эмитента или просто скопировали то, что было сделано для программного обеспечения прокси-сервера Fiddler, которое кто-то может установить для устранения проблем с подключением к Интернету, не беспокоясь вносить любые изменения. Если вы столкнулись с подобной проблемой, поищите "GeniusBox" в разделе "Удаление или изменение программы" на панели управления Windows.