URL劫持自动跳到hao123转求助

Question

问题描述:使用IE或者火狐浏览器浏览公司首页http://192.168.8.30 就自动跳转到http://www.hao123.com。

1. 公司有7-8人都有类似的问题
2. 重启后有4-5个机器问题消失
3. 使用hijackthis检查HBO等没有发现异常
4. 设置浏览器代理，发现通过代理去访问，没有异常。但是代理设置192.168.8.30例外，不通过代理后，一样的问题。 5.使用电脑管家扫描没有异常。 6.检查hosts文件没有异常 7.检查DNS设置，没有异常。 8.工作站也是8段的IP，应该也可以排除路由器劫持。

基本上排斥了DNS劫持，路由器劫持，HBO等浏览器插件劫持。
请大家帮帮忙，看看还能怎么检查一下。

Answer 1

用fiddler调试下，观察几个问题
（1）dns解析
（2）请求
（3）返回的数据是否包含30x跳转，还是直接就是hao123的网页。
（4）重装系统看看