怎么才能拿到运营商劫持用户的证据?有没有能帮忙下的?

[20140930]

[IMG]http://ntu.so/di/WOUMK/11.jpg[/IMG]
[IMG]http://ntu.so/di/5BNYX/.jpg[/IMG]
第一张图片是正常的网页，第二张图片是我保存网页后查看源代码显示的结果，第二张图片从第九行那里开始的脚本就有点不对劲。去电信投诉他们说不是自己干的，去工信部投诉也说没证据证明是电信干的，说是某些网站自己弄得。但是buyvm弄这样广告可能性不大，前两天打开中国政法大学的网站也是右下角弹窗了，那时候也没怎么注意，以为是他们网站弄得，昨晚buyvm也这样我就觉得不对劲。在http://bbs.360safe.com/thread-4788962-5-1.html论坛上也有很多浙江电信用户说发现了u.a77b.com这个相关的劫持情况，以前几个月没发生过这样的情况。这个要怎么弄到证据证明是电信干的？
我电脑只装了opera,idm和趋势防毒还有奶牛几款官方软件不可能有弹窗的问题。

[xxhjkl]

http://www.v2ex.com/t/122350貌似和这个一样 希望LZ帮忙弄个证据，我这边也是绍兴电信，也这样。暂时靠host来弄。烦死了，电信打死不认

[xxhjkl]

这个貌似叫做TCP劫持 不是DNS劫持