Não consigo acessar o google.com e outros sites devido a um certificado inválido; possível problema de DNS?

Question

Estou usando o Windows 7 no meu PC e minha esposa e eu temos IPhones.

Cerca de duas semanas atrás, eu estava tendo um problema no PC, onde o google.com às vezes dava um erro 404 não encontrado e, no meio da tela, dizia "ngix". Eu tentei corrigir isso, redefinindo o arquivo host de volta ao padrão (nada nele, mas comentários). Isso aparentemente corrigiu o problema do ngix, mas outras coisas estranhas começaram a acontecer.

Continuo recebendo certificados inválidos em sites como google.com, linkedin.com, godaddy.com e outros. O kicker é agora este problema que está ocorrendo de forma intermitente em ambos os meus PCs, uma máquina virtual (em um PC) e também no meu IPhone e IPhone da minha esposa.

Pelo que li, isso pode ser causado por um problema de DNS que tenta me levar a um site falso em vez do site real. Eu olhei para os arquivos host novamente no meu PC e eles parecem bem (não há nada neles, tudo é comentado). Eu também olhei para as configurações de DNS no meu roteador e não vejo nada suspeito. Eu poderia facilmente estar faltando alguma coisa, porque eu não sou treinado em redes ou administração de sistemas.

Eu fiz a varredura com várias ferramentas anti-vírus e anti-malware, incluindo malwarebytes, AVG, Norton e outras, e nenhuma delas encontrou nada. As definições de vírus estão atualizadas.

Finalmente, me enfiei no certificado inválido do meu celular quando fui ao google.com.br, então cliquei para continuar mesmo assim e fui levado para um site cupons.com. Eu fechei imediatamente. Eu não tenho ideia do que está acontecendo. Eu odeio ter que limpar meus computadores, pois isso pode até não corrigir o problema se for um problema de DNS no roteador.

Desliguei o roteador, esperei 30 segundos e liguei novamente; que não teve efeito.

Qualquer assistência com esta questão seria muito apreciada.

ATUALIZAÇÃO 3 (29/06/2014)

Eu redefinir a rota para as configurações de fábrica. Até agora eu não vi nenhum comportamento engraçado, então estou confiante de que está resolvido! Obrigado arielnmz, o seu conselho foi muito útil para resolver este problema.

ATUALIZAÇÃO 2 (28/06/2014):

Acabei de entender isso ao tentar acessar o link

"Você tentou acessar www.reddit.com, mas, na verdade, chegou a um servidor que se identifica como a248.e.akamai.net. Isso pode ser causado por um erro de configuração no servidor ou por algo mais sério. Um invasor na sua rede pode estar tentando levá-lo a visitar uma versão falsa (e potencialmente prejudicial) do www.reddit.com. "

ATUALIZAÇÃO 1 (28/06/2014):

Em resumo: Esse problema ainda existe, mas acabei de alterar o DNS no meu roteador e espero que isso seja resolvido. Só o tempo dirá embora.

Detalhes:

Por sugestões de arielnmz:

• Instalei o adwcleaner e consegui encontrar vários problemas que limpei. Problema persistente.
• Eu usei o msconfig.exe para procurar aplicativos ou serviços de inicialização suspeitos. Eu encontrei um serviço de impressora de cupom que eu não confiava, então eu desinstalei usando programas de adicionar / remover. Supostamente, é um aplicativo legítimo (minha esposa diz isso;), mas não confio nele.
• Desativei as extensões do navegador (não tive muitas).
• Eu restaurei meu arquivo host.
• Ainda vejo esse problema em outras máquinas; até nossos telefones.
• Estou com muitos problemas de certificados inválidos quando vou para o reddit.com ou explico explicitamente para o link
• Acabou de receber um erro no meu iphone quando ele foi iniciado dizendo "não é possível confirmar a identidade de calendar.google.com você deseja continuar mesmo assim?". Clico em não. Isso é mesmo depois de mudar meus servidores DNS para 8.8.8.8 e 8.8.4.4 :(
• Alterei o DNS no meu roteador executando o seguinte. Na página Configuração Básica, na seção Configuração do Servidor DHCP, digitei 8.8.8.8 como DNS Estático 1 e digitei 8.8.4.4 como DNS Estático 2. Reiniciei e, de repente, posso ir para o reddit.com sem obter um certificado inválido. Isso foi promissor, mas depois reiniciei meu iphone e foi quando recebi a mensagem de erro calendar.google.com mencionada acima.

Eu darei alguns dias para ver se o problema persiste. Vou atualizar de qualquer maneira e de lá ir.

Obrigado pela ajuda!

Answer 1

Primeiro, examine seu computador com um software anti-malware. Estou ciente de que você já tentou com alguns aplicativos, sugiro que também execute uma verificação com adwcleaner , é um freeware e alternativa portátil. Veja algumas etapas úteis para resolver esse tipo de problema:

1. Use o software antimalware e antivírus (✓).
   • Verifique se não há software suspeito ou indesejado na inicialização: Win + R e execute msconfig.exe , desmarque todos os aplicativos executados na inicialização. Muitos aplicativos não são identificados como malware , por isso seu software antimalware ou antivírus não os remove.
   • Verifique também se há serviços suspeitos, você também pode desativá-los em msconfig . Sugestão: marque a opção Ocultar serviços da Microsoft para se certificar de que não desativa algo importante.
   • Desative ou remova todas as extensões do seu navegador.
2. Redefina seu arquivo hosts (✓).
3. Tente acessar o mesmo site de outro computador, se o problema não estiver presente, é certamente um problema com o seu computador, repita as etapas 1 e 2 ou, na pior das hipóteses, faça uma reinstalação limpa. / li>
4. Se o problema persistir, certamente é um problema com seu DNS (seu roteador):
   • Altere o DNS padrão do seu roteador, recomendamos o uso dos endereços DNS públicos do Google : 8.8.8.8 e %código%. Eles são rápidos e relativamente mais seguros que os do seu provedor.
   • Altere o DNS que seu roteador fornece aos clientes DHCP (você precisará renovar sua conexão depois disso).
   • Altere os endereços DNS usados pelo seu adaptador de rede.
   • Se todos os itens acima falharem, tente redefinir seu roteador para as configurações padrão de fábrica e altere seus endereços DNS novamente.