http 劫持，有什么方法能找出劫持源？

[Garwih]

这几天访问京东时，发现会发生几次跳转，然后URL被加上推广代码。
跳转情况如图：


目前已排除的情况：
1.浏览器流氓插件（换浏览器访问，结果一样）；
2.运营商劫持 （笔记本用的电信，用联通手机开启Wi-Fi热点给笔记本使用，结果一样）；
3.DNS劫持 （换DNS，结果一样）；

我怀疑是中了木马，用自带的MSE全盘查杀，无果；然后又下载了国产卫士和国产管家（主要用的都是小红伞的引擎）全盘查杀，无果。

除了重装系统，有木有解决办法，能不能找出是被哪个程序劫持了？
系统：Windows 8.1 Update 1

[decken]

@ihacku 这是什么来的.好奇

[jasontse]

抓过包吗

[ihacku]

@zjgood 你这就是一厢情愿的想法 /t/115407

[ihacku]

@decken http://www.wooyun.org/bugs/wooyun-2014-066643

[yfdyh000]

@zjgood http://www.c114.net/news/117/a839437.html

[kqz901002]

其实是扩展原因，看看有没有装一淘助手或者惠惠助手

[Garwih]

@kqz901002 扩展原因是第一个排除的，你肯定没仔细看。

[KokongW]

一般是运营商TCP劫持，可以考虑抓下包

[kqz901002]

@Garwih sorry， ＝ ＝

[lightforce]

你是不是访问过kds，kds上有人放cs，mlgb

[Garwih]

@jasontse
@KokongW
用Fiddler2抓包，从那些数据没分析出什么来。

@lightforce 没有啊。

[yfdyh000]

@Garwih 得用 Wireshark 抓包，不过分析需要专业知识。

[vmebeh]

电信、长宽同被劫持，连续重新打开几次就没了，有效时间半天左右。
贴个链接看看是不是同一id
p.yiqifa.com/c?s=19d75af1&w=721664&c=254&i=160&l=0&e=&t=http://www.jd.com/

[renb]

我安装了扩展youkuantiads_with_player。这个会劫持一些购物网站。和你的情况不一样。

[renb]

@renb 暂时不确定

[Garwih]

@yfdyh000 没这方面的专业知识。
@vmebeh 不是。
@renb 已确定与扩展无关。

[ysjdx]

曾经被99sushe（就是那个四六级查分的）劫持过LSP
修复下看看

[Garwih]

@ysjdx LSP没有检测到异常。

[nanpuyue]

国内运营商就是喜欢乱来，你可以尝试到电信主管部门投诉运行商。

[sjzboy]

之前遇到过运营商劫持换dns，后来遇到是路由器劫持，还原后，重新设置，并且加密，没有了。