Navegadores redirecionam para level3.com se o domínio não existir

Question

Se eu inserir um URL incorretamente, meu navegador Firefox ocasionalmente me redirecionará para o link

1. Isso também ocorre no Chrome.
2. Reiniciei o Firefox no modo de segurança e ainda acontece
3. Reiniciei o Windows 10 no modo de segurança e ainda acontece
4. Eu instalei o Hitman Pro Alert. A verificação não encontrou nada e não pôde impedir o redirecionamento.
5. Meu arquivo HOSTS está limpo.
6. Minhas configurações de ethernet As propriedades do IPv4 usam o DNS do Google: 8.8.8.8 e 8.8.4.4
7. O único outro problema que tenho é ao visitar o link que produz várias janelas pop-up, a menos que eu desative os scripts.
8. Eu tenho o Comodo Internet Security (antivírus e firewall) instalado e não identifica nada.

Alguma outra sugestão?

    

Answer 1

Também é muito provável que você esteja usando servidores DNS públicos gratuitos entre 4.2.2.1 e 4.2.2.6. Esse intervalo de IPs é operado pela rede da Level 3 , portanto, a configuração do DNS deles está basicamente redirecionando você para o mecanismo de pesquisa deles. Veja: O que é 4.2.2.2?

Aqui estão as linhas de comando simples do shell * nix para verificar:

$ dig non-existing.domain
        ︙
;; ANSWER SECTION:
non-existing.domain.    10  IN  A   104.239.213.7
non-existing.domain.    10  IN  A   198.105.254.11
        ︙

$ dig non-existing.domain | grep SERVER
;; SERVER: 4.2.2.1#53(4.2.2.1)

Se for esse o caso, você pode alterar seu servidor DNS para

• o seu provedor de serviços de Internet está fornecendo para sua rede,
• seu DNS local, como seu gateway / roteador ¹ ,
• DNS público do Google: 8.8.8.8 e 8.8.4.4 ou
• OpenDNS: 208.67.222.222 e 208.67.220.220

Note que alguns servidores DNS lhe darão uma resposta, contendo o endereço IP de um mecanismo de pesquisa, para nomes de domínio inexistentes. Outros não lhe darão nenhuma resposta. Muitas pessoas estão irritadas por serem redirecionadas para um mecanismo de busca, mas esse comportamento não é intrinsecamente malicioso.

Relacionados: URLs inexistentes redirecionam para "searchguide - level 3" no Safari da Apple.SE < br>

por 02.06.2017 / 16:05

Answer 2

Fazer uma pesquisa por 82.163.143.157 mostra que esse IP é de Israel. O que pareceu suspeito para mim. Olhando em volta da internet vejo que 82.163 intervalo de endereços IP traz um monte de artigos relacionados ao DSNUnlocker, que é um programa de malware / adware. Deve dar uma olhada no diretório de programas instalados e nas tarefas agendadas, conforme mostrado no link .

    

Answer 3

Posso confirmar que o DNSUnlocker foi o culpado, mas não tenho ideia de qual programa o instalou. Embora o Hitman Pro não tenha sido tão eficaz quanto eu esperava, os dois programas a seguir foram excelentes, identificando e colocando em quarentena muitos malwares:

1. Malwarebytes AdwCleaner (grátis)
2. Malwarebytes (versão gratuita) É uma pena que a versão premium seja tão cara.