http 劫持，有什么方法能找出劫持源？

[Garwih]

这几天访问京东时，发现会发生几次跳转，然后URL被加上推广代码。
跳转情况如图：


目前已排除的情况：
1.浏览器流氓插件（换浏览器访问，结果一样）；
2.运营商劫持 （笔记本用的电信，用联通手机开启Wi-Fi热点给笔记本使用，结果一样）；
3.DNS劫持 （换DNS，结果一样）；

我怀疑是中了木马，用自带的MSE全盘查杀，无果；然后又下载了国产卫士和国产管家（主要用的都是小红伞的引擎）全盘查杀，无果。

除了重装系统，有木有解决办法，能不能找出是被哪个程序劫持了？
系统：Windows 8.1 Update 1

[9yu]

@ihacku 提供DNS劫持功能...

[seers]

请问lz怎么发现木马，然后怎么解决的，目前我也是这个问题，但是没找到木马运行文件

[chineer]

手機都跳，應該是運營商吧

[Raul]

是 ISP 搞的鬼，与您本机无关。
您访问 jd.com 是明文的 HTTP, 运营商劫持你的 HTTP 请求，返回一个事先准备好的带有跳转功能的 HTML 文档，然后就发生了您所描述的情况。
如果你问 ISP ，他们还会扯淡说是您本机中病毒了什么的。。。

[tianwang]

安全 稳定 放劫持的在线客服软件有哪些？ -
https://zhuanlan.zhihu.com/p/58556314