浏览器页面显示异常，求助解决方案！

jpzy

之前用联通ADSL一直没有出过问题。直到。。。上周我换了歌华宽带。

我用的是Sleipnir绿色版，上周换完歌华，忽然常访问的几个页面出了问题，我以为是浏览器的问题，于是删除了所有数据从头开始搞，然后就好了。

结果今天又出现问题了。跟上次的问题一样。我设置的浏览器显示是125%，出问题的时候，页面元素全部偏向右侧，而且右侧出现一条广告条。


这是异常的页面状态，右侧那一条就是插进来的广告。不是gamersky自带的。并且放大后，页面左侧的空间巨大，导致所有元素偏右。



这才是正常显示的。开了ABP。

这次又是几个页面都出现类似问题，而且广告条的位置和内容完全一样“http://120.72.37.43/source/1387556700_qingtianzhu.swf”，这才让我感觉有些不对。

于是开始排查。首先是我自己的电脑。我换了另外的浏览器访问出问题的页面，结果同样出现广告条，位置和内容都一样。然后，我用家里的另外一台电脑试着访问这个页面，结果也在同样位置出现同样的广告。最后，我打开手机的wifi共享，用电脑连接手机的3G网络访问同样的网站，结果就显示正常。

到这，就可以确定是宽带的问题了。

打开异常页面的源代码，结果就看到这个：



跟广告的来源一样。用ABP设定了一个规则：“http://120.72.37.43/*”，貌似阻挡不了！

我又想用windows7自带的高级防火墙阻止120.72.37.43这个IP的出站和入站。结果在我这不知道为什么，常见好的规则刷新一下就消失。

所以我的问题有以下三个：

1，造成这个异常的原理是什么？！DNS劫持？
2，如何利用浏览器或者系统自带的工具来解决这个问题
3，windows自带防火墙的高级设置里面的入站和出站规则为什么设置完了刷新就消失？！

请高手帮忙啊！！！！

woxihuan2011

第一个图片对应的网址发上来，我联通的宽带帮你测试一下。

jpzy

woxihuan2011 发表于 2013-12-22 21:02
第一个图片对应的网址发上来，我联通的宽带帮你测试一下。

www.gamersky.com

jpzy

woxihuan2011 发表于 2013-12-22 21:02
第一个图片对应的网址发上来，我联通的宽带帮你测试一下。

最新的发现：
打开gamersky，hao123，页面就会显示广告。可以看到广告的位置和内容都一样。

打开百度，新浪等知名网站，则会跳转到正确的页面。注意看截图中标签的前端，有个小乱码，打开知名网站的时候也能看到这个乱码一闪，然后会跳转到正常页面上。而有些页面就不会跳转。

woxihuan2011

jpzy 发表于 2013-12-22 21:08
www.gamersky.com

可能是是网站自身的问题，我打开后也是出现了两个flash广告其中一个就是不死西游

woxihuan2011

jpzy 发表于 2013-12-22 21:15
最新的发现：
打开gamersky，hao123，页面就会显示广告。可以看到广告的位置和内容都一样。

测试hao123未见异常,如果怀疑DNS劫持，可以更换个DNS或者向ISP投诉，个人推荐后一种方法。再者也可以用杀毒软件全屏扫描一下，看看PC里面有无恶意软件。

jpzy

woxihuan2011 发表于 2013-12-22 21:27
测试hao123未见异常,如果怀疑DNS劫持，可以更换个DNS或者向ISP投诉，个人推荐后一种方法。再者也可以用杀 ...

不是不死西游那个，而是页面右侧那个最无极。这个才是插入的。

现在我发现所有的页面都指向错误，而正确的页面就是在原页面地址后加上“？k=1”。

如果是本地的病毒或者恶意软件所为，不会换台电脑也这样。更不会换个网络就正常啊！

woxihuan2011

jpzy 发表于 2013-12-22 21:31
不是不死西游那个，而是页面右侧那个最无极。这个才是插入的。

现在我发现所有的页面都指向错误，而正 ...

比较像http劫持，现象类似在浏览一些网站的时候，地址栏的url后面会被莫名其妙地加上“?curtime=xxxxxxxxxx”（x为数字），并且弹出广告窗口。

jpzy

woxihuan2011 发表于 2013-12-22 21:39
比较像http劫持，现象类似在浏览一些网站的时候，地址栏的url后面会被莫名其妙地加上“?curtime=xxxxxxxx ...

看第一楼第三图，里面就是异常页面的源代码。直接访问那个带"?k=1"的连接就是原页面。而原链接地址就会加载下面两个js！

更恶心的是，如果用ABP禁止了http://120.72.37.43的所有文件，就会出现大部分网页异常的状况。貌似有很多的js是跳转到正确链接的。如果禁止掉，就会无法跳转。

我准备明天打电话跟歌华交涉。这太恶心了。

woxihuan2011

jpzy 发表于 2013-12-22 21:46
看第一楼第三图，里面就是异常页面的源代码。直接访问那个带"?k=1"的连接就是原页面。而原链接地址就会加 ...

是不是你未完全打开hao123，就会出现此广告？不管是DNS劫持还是http劫持都建议投诉，其实遇到这类问题，看到的最有用的回答就是投诉。