Por que sempre sou redirecionado para sites de anúncios?

Question

Estou sempre sendo redirecionado para uma página que exibe anúncios em várias páginas da Web (Microsoft, Linkedin, Yahoo). No entanto, o Facebook e o Gmail estão funcionando bem. Excluí todos os cookies, mas estou com o mesmo problema.

Que tipo de ataque é esse? Como consertar isso?

Nota: estou com o mesmo problema em todos os navegadores.

(Clique para ampliar)

    

Answer 1

Isto parece-me um vírus. Qual antivírus você usa e é atualizado e usado?

    

Answer 2

Eu posso pensar em pelo menos nove maneiras de alcançar esse efeito, fora do topo da minha cabeça:

1. Um plug-in malicioso.
2. Um script de configuração automática de proxy mal-intencionado.
3. Uma alteração nas configurações de proxy que direciona todas as solicitações para um servidor HTTP de proxy que está sob o controle do anunciante.
4. Uma lista inteira de novas entradas no seu arquivo hosts apontando para um servidor HTTP de conteúdo que está sob o controle do anunciante.
5. Um ISP que requer autenticação antes de permitir que o tráfego IP vá para outro local que não seja uma rede controlada pelo ISP.
6. Uma alteração nas configurações da biblioteca de clientes DNS que direciona todas as solicitações para um servidor DNS proxy que está sob o controle do anunciante.
7. Um problema em alguma outra outra máquina em que sua máquina confia para o serviço DNS proxy, serviço HTTP de proxy ou conectividade IP.
8. Um servidor DHCP mal-intencionado em sua LAN, distribuindo concessões que têm falsas configurações de proxy HTTP ou proxy HTTP.
9. Um host mal-intencionado em sua LAN que foi registrado como wpad e que está distribuindo scripts falsos do PAC.

Não há informações suficientes na sua pergunta para eliminar qualquer uma delas. Estou descontando a possibilidade de que você esteja morando em um país cujo governo decide com quais empresas na Internet seus cidadãos podem conversar, sob o argumento de que você não precisaria perguntar sobre isso. Malícia para o lucro é mais provável do que malícia por ideologia, neste caso.

Primeiro, remova o malware / computador que fez isso. SuperUser tem uma pergunta geral sobre este assunto , que não vou repetir aqui. Em seguida, limpe os problemas que ele deixou para trás. Você terá que passar por todas as definições de configuração para plug-ins, scripts PAC, proxies HTTP e proxies DNS e verificar se eles estão definidos adequadamente. Veja esta pergunta para limpar o seqüestro de DNS.

    

Answer 3

Da minha experiência, é provável spyware / malware / adware. Eu sugeriria tentar o seguinte.

Use Malewarebytes , Spybot e Ad-Aware para procurar por malware, spyware e adware. Use todos os três porque alguns conseguem coisas que o outro não faz.

Para ter certeza de que não é um vírus, verifique se você tem as atualizações mais recentes do seu McAfee e faça uma verificação on-line em ESET .