Редирект с половины сайтов на mobi-co.in

Question

[Костя Бодня]

Привет!
Только что открыл ноутбук, а с половины сайтов меня перенаправляют на «mobi-co.in/land.php?s=5208&a=b&l=&auto=6»
DNS гугловский.
На других компьютерах в сети всё ок.
Редирект только в Фаерфоксе и Хроме (Опера и Сафари — ок).
Система: Mac OS X Mountain Lion.
Похоже, что вирус на компе. Что делать?

Comments

[Костя Бодня]

Также из Хрома и Фаерфокса не удалось опубликовать этот вопрос. Только из Оперы.

Answer 1

[Костя Бодня]

Проблема была в ДНСе.
По какой-то причине стандартные гугловские 8.8.8.8 и 8.8.4.4 были отключены, и пока я с ноутом ходил по клиентам, у кого-то подменился айпишник домена «google-analytics.com».
По нему мне передавался изменённый ga.js.
Очистил DNS кэш и кэш браузеров.

Интересно только, где я мог сегодня нарваться на заражённый роутер.

Answer 2

[TerrorDroid]

Насколько можно судить по другим сообщениям в интернете про редирект на указанный сайт, речь не о локальном вирусе на устройстве (кстати, эти симптомы встречались также на мобильных устройствах с Android и iOS), а о «вирусах» на сайтах, которые вы посещали (которые прописываются в .htaccess и перенаправляют опеределенный трафик на указанный сайт), либо проблемам в самой сети.

Стоит смотреть на конкретный набор сайтов, которые осуществляют перенаправление — возможно, они заражены или были заражены ранее, в любом случае стоит также очистить кэши и cookie в браузерах. Также возможно проблема в самой сети, здесь разное поведение нескольких компьютеров не всегда является надежным показателем.

Answer 3

[Nickel3000]

А как же «На Mac OS вирусов нет»? :)

Answer 4

[Степан]

hosts смотрели?

Comments

[Илья Ельников]

туда без рута ничего не пропишешь же! (если аккуратный пользователь и пароль думаешь, прежде чем вводить)

[Степан]

Поэтому и задал вопрос :). Если кто то получил рут то должен быть вирус. Несколько месяцев назад был популярный развод под обновление Adobe. Который как раз просил пароль рут.