Браузеры перенаправляют на level3.com, если домен не существует

Если я неправильно ввожу URL, мой браузер Firefox иногда перенаправляет меня на http://searchguide.level3.com/

  1. Это происходит и в Chrome.
  2. Я перезапустил Firefox в безопасном режиме, и это все еще происходит
  3. Я перезапустил Windows 10 в безопасном режиме, и это все еще происходит
  4. Я установил Hitman Pro Alert. Сканирование ничего не нашло и не смогло предотвратить перенаправление.
  5. Мой файл HOSTS чистый.
  6. В моих настройках Ethernet для свойств IPv4 используется DNS Google: 8.8.8.8 и 8.8.4.4
  7. Единственная другая проблема, с которой я сталкиваюсь, - это посещение http://www.moneysavingexpert.com/ где появляется множество всплывающих окон, если я не отключаю скрипты.
  8. У меня установлен Comodo Internet Security (антивирус и брандмауэр), и он ничего не идентифицирует.

Любые другие предложения?

Источник

3 ответа

Также очень вероятно, что вы используете бесплатные общедоступные DNS-серверы между 4.2.2.1 и 4.2.2.6. Этот диапазон IP-адресов управляется сетью уровня 3, поэтому конфигурация их DNS в основном перенаправляет вас в поисковую систему. Смотрите: что такое 4.2.2.2?

Вот простые командные строки *nix для проверки:

$ dig non-existing.domain
        ︙
;; ANSWER SECTION:
non-existing.domain.    10  IN  A   104.239.213.7
non-existing.domain.    10  IN  A   198.105.254.11
        ︙

$ dig non-existing.domain | grep SERVER
;; SERVER: 4.2.2.1#53(4.2.2.1)

Если это так, вы можете изменить свой DNS-сервер на

  • тот, который ваш провайдер предоставляет для вашей сети,
  • ваш локальный DNS, такой как ваш шлюз / маршрутизатор1,
  • Google Public DNS: 8.8.8.8 а также 8.8.4.4, или же
  • OpenDNS: 208.67.222.222 а также 208.67.220.220

Обратите внимание, что некоторые DNS-серверы дадут вам ответ, содержащий IP-адрес поисковой системы, для несуществующих доменных имен. Другие не дадут вам никакого ответа. Многих раздражает, что их перенаправляют в поисковую систему, но это поведение не является вредоносным.

Связанный: несуществующие URL перенаправляют на "руководство поиска - уровень 3" в Safari на Apple.SE
_______________
1 конечно, тогда вам нужно беспокоиться о том, какой реальный DNS-сервер использует ваш шлюз / маршрутизатор

Источник

Выполнение поиска 82.163.143.157 показывает, что этот IP из Израиля. Что мне показалось подозрительным. Просматривая интернет, я вижу, что в диапазоне IP-адресов 82.163 много статей, связанных с DSNUnlocker, который является программой вредоносного / рекламного ПО. Следует взглянуть на каталог установленных программ и запланированные задачи, как показано на https://forums.malwarebytes.com/topic/172208-removal-instructions-for-dns-unlocker/.

Источник

Я могу подтвердить, что DNSUnlocker был виновником, но я понятия не имею, какая программа установила его. Хотя Hitman Pro был не так эффективен, как я надеялся, следующие две программы были превосходны, выявляя и изолируя большое количество вредоносных программ:

  1. https://www.malwarebytes.com/adwcleaner/ (бесплатно)
  2. Malwarebytes (бесплатная версия) Жаль, что премиум-версия такая дорогая.
Источник
Другие вопросы по тегам