Redirecionamento para pagina asiática no Firefox

lucas 94 · 09 de Junho de 2013, 02:17

Olá a todos!

Estou com um problema grave: O meu Firefox está redirecionando para um pagina asiática quando pesquiso pela barra de endereços do navegador, isso tem me incomodado muito, qualquer pesquisa feita não é concluída com sucesso,em seu lugar sou redirecionado para essas paginas.

Fiz testes em outros navegadores e eles não apresentaram esse problema, somente o Firefox apresentou o problema.

Segue uma lista de coisas que já tentei fazer para resolver o meu problema.

-limpar histórico e cache
-limpar os cookies
-desinstalar o Firefox e remover suas bibliotecas e reinstala-lo
-abrir o nautilus como root e renomear a pasta .Mozilla para ori.mozilla(para retornar aos padrões)
-ir até o about:config e keywords.url e restaurar os padrões, até tentei definir o bing como buscador,...,kkk.

Já fiz uma busca na Internet e não encontrei nada que tenha me ajudado, já tentei um monte de coisas, inclusive até uma que encontrei aqui no fórum.

Pesquisando encontrei algo afirmado que se trata de um malware que funciona através do Firefox.
Por achar que se trata de alguma espécie de programa mau intencionado estou temeroso em usar o Firefox para trabalho e ter alguma informação roubada, ou algo do tipo...

Para dificultar mais ainda minha situação uso softwares que só funcionam perfeitamente no Firefox. E além disso não posso pesquisar pela barra do Firefox.

Uso Ubuntu 12.04 64bit

Peço que se alguém tiver/souber de algo que me ajude!

Desde já agradeço muito pela atenção e paciência de todos!

hugoleal85 · 09 de Junho de 2013, 13:03

Também estou passando pelo mesmo problema em um dos 2 PCs que tenho por aqui. Interessante que isso ocorre nas três distros Linux que possuo no HD, mas não ocorre no Windows.

No outro PC, que está com o Mint 13 MATE / Windows 7, o problema não ocorre (apesar de que os aplicativos que utilizo nele serem os mesmos do PC problemático).

No PC de minha mãe (que está com Windows 7 / Mint 13) isso também não ocorre.

Como você, tentei várias maneiras de resolver o problema porém sem sucesso, sendo este o motivo que me fez parar de utiliza o Firefox como browser padrão (ao menos até encontrar uma solução para isso).

EdvaldoSCruz · 09 de Junho de 2013, 13:23

Código Selecionar

[code][code author=lucas 94 link=topic=106437.msg587303#msg587303 date=1370755040]
Olá a todos!

Estou com um problema grave: O meu Firefox está redirecionando para um pagina asiática quando pesquiso pela barra de endereços do navegador, isso tem me incomodado muito, qualquer pesquisa feita não é concluída com sucesso,em seu lugar sou redirecionado para essas paginas.

Fiz testes em outros navegadores e eles não apresentaram esse problema, somente o Firefox apresentou o problema.

Segue uma lista de coisas que já tentei fazer para resolver o meu problema.

-limpar histórico e cache
-limpar os cookies
-desinstalar o Firefox e remover suas bibliotecas e reinstala-lo
-abrir o nautilus como root e renomear a pasta .Mozilla para ori.mozilla(para retornar aos padrões)
-ir até o about:config e keywords.url e restaurar os padrões, até tentei definir o bing como buscador,...,kkk.

Já fiz uma busca na Internet e não encontrei nada que tenha me ajudado, já tentei um monte de coisas, inclusive até uma que encontrei aqui no fórum.

Pesquisando encontrei algo afirmado que se trata de um malware que funciona através do Firefox.
Por achar que se trata de alguma espécie de programa mau intencionado estou temeroso em usar o Firefox para trabalho e ter alguma informação roubada, ou algo do tipo...

Para dificultar mais ainda minha situação uso softwares que só funcionam perfeitamente no Firefox. E além disso não posso pesquisar pela barra do Firefox.

Uso Ubuntu 12.04 64bit

Peço que se alguém tiver/souber de algo que me ajude!

Desde já agradeço muito pela atenção e paciência de todos!

Código Selecionar

[code author=hugoleal85 link=topic=106437.msg587355#msg587355 date=1370793836]
Também estou passando pelo mesmo problema em um dos 2 PCs que tenho por aqui. Interessante que isso ocorre nas três distros Linux que possuo no HD, mas não ocorre no Windows.

No outro PC, que está com o Mint 13 MATE / Windows 7, o problema não ocorre (apesar de que os aplicativos que utilizo nele serem os mesmos do PC problemático). 

No PC de minha mãe (que está com Windows 7 / Mint 13) isso também não ocorre.

Como você, tentei várias maneiras de resolver o problema porém sem sucesso, sendo este o motivo que me fez parar de utiliza o Firefox como browser padrão (ao menos até encontrar uma solução para isso).

Abra a Central de Programas do Ubuntu > digite: Firefox e desinstale-o.

Após feito isso, feche a central de programas do Ubuntu, reinicie seu PC e novamente abra a Central de Programas do Ubuntu re instale-o novamente e faça o teste para ver se volta ao normal como ele é.

[/code]

lucas 94 · 09 de Junho de 2013, 14:51

Olá amigo! Eu já tentei fazer isso, mas não obtive sucesso, já removi o Firefox e instalei novamente, e um monte de coisas.

Pelo que vi parece que esse problema "não tem uma solução simples".

Vejo, então, que a única opção, por mais óbvia que seja, é parar de usar o Firefox e passar a usar outros navegadores, muito embora goste dele(Firefox).

Só tenho uma duvida, será que isso realmente é um malware que está "ativo no Ubuntu" e que funciona através do Firefox. O que me deixa muito indignado é que nunca abri o Firefox como root para que fizesse instalações que não permiti. Creio que isso não é um defeito no sistema de busca do Firefox, visto que esse não era apresentado antes, passou a ser apresentado nessa semana.

Obs.: Nessa maquina estou com o sistema instalado a quase um ano.

Realmente muito obrigado pela resposta E por tentar ajudar!

EdvaldoSCruz · 09 de Junho de 2013, 17:13

Citação de: lucas 94 online 09 de Junho de 2013, 14:51
Olá amigo! Eu já tentei fazer isso, mas não obtive sucesso, já removi o Firefox e instalei novamente, e um monte de coisas.

Pelo que vi parece que esse problema "não tem uma solução simples".

Vejo, então, que a única opção, por mais óbvia que seja, é parar de usar o Firefox e passar a usar outros navegadores, muito embora goste dele(Firefox).

Só tenho uma duvida, será que isso realmente é um malware que está "ativo no Ubuntu" e que funciona através do Firefox. O que me deixa muito indignado é que nunca abri o Firefox como root para que fizesse instalações que não permiti. Creio que isso não é um defeito no sistema de busca do Firefox, visto que esse não era apresentado antes, passou a ser apresentado nessa semana.

Obs.: Nessa maquina estou com o sistema instalado a quase um ano.

Realmente muito obrigado pela resposta E por tentar ajudar!

Olha Garotão, o Mozila Firefox é o navegador padrão do Ubuntu.

Você pode usar qualquer um, mas para órgãos Municipais, Estaduais e Federais ele é o disponível, depois do Internet Explore, principalmente para a Receita Federal que disponibiliza Certificados para consulta e modificações no @CAC Centro de Fiscalização de Atendimento pessoa Física e Jurídica.

Eu acredito que isso deva ser algum problema no seu PC mesmo ao instalar o Ubuntu. Sugiro efetuar o backup dos seus documentos e efetuar uma instalação limpa, como dizem. Do zero.

portaro · 09 de Junho de 2013, 20:31

Isso é um malware addon, tente instalar o ghostery para prevenir páginas de click-action no firefox e bloquear esse malware, ele está a redirecionar mas pode também estar a recolher dados de páginas que estás a visitar.

emm todo o caso /só tem em perigo o que está em /home ou seja se estiver a ser afectado por malware ele está a usar somente a sua /home.

tente fazer uma coisa - abra o seu navegador de janelas, nautilus, thunar, ou outro como sudo , e veja a sua pasta .Mozilla verifique se há alguma pasta estranha e se está lá com arquivos tipo imagens etc.

se quiser pode delet-la como root, e desinstalar o firefox e depois reinstalar o malware deve desaparecer.

Instale também este addon vai dar-lhe jeito nestes casos - https://addons.mozilla.org/en-US/firefox/addon/redirect-remover/?src=search

Tente isso.

zekkerj · 09 de Junho de 2013, 22:05

Reinstalar o firefox dificilmente resolve esse tipo de problema. Aliás, dificilmente remove a maioria dos problemas, pq eles normalmente ficam dentro do perfil.

No seu caso, lucas, eu tenho uma teoria de onde esteja o problema, mas para ter certeza disso preciso que você execute alguns comandos de verificação.

nm-tool

host www.google.com

hugoleal85 · 10 de Junho de 2013, 09:11

Citação de: zekkerj online 09 de Junho de 2013, 22:05
Reinstalar o firefox dificilmente resolve esse tipo de problema. Aliás, dificilmente remove a maioria dos problemas, pq eles normalmente ficam dentro do perfil.

No seu caso, lucas, eu tenho uma teoria de onde esteja o problema, mas para ter certeza disso preciso que você execute alguns comandos de verificação.

nm-tool

host www.google.com

Caro zekkerj,

Eu estou com o mesmo problema. Desta forma, aqui vão a resposta aos comandos, de forma que você possa tentar descobrir o que pode estar ocorrendo por aqui também:

nm-tool

NetworkManager Tool

State: connected (global)

- Device: eth0 -----------------------------------------------------------------
Type: Wired
Driver: r8169
State: unavailable
Default: no
HW Address: 00:26:2D:CF:14:54

Capabilities:
Carrier Detect: yes

Wired Properties
Carrier: off

- Device: wlan0 [hugoleal85 automático(a)] -----------------------------------
Type: 802.11 WiFi
Driver: brcmsmac
State: connected
Default: yes
HW Address: 00:1B:B1:50:B6:12

Capabilities:
Speed: 72 Mb/s

Wireless Properties
WEP Encryption: yes
WPA Encryption: yes
WPA2 Encryption: yes

Wireless Access Points (* = current AP)
GVT-5BC2: Infra, 7C:4F:B5:67:5B:C1, Freq 2437 MHz, Rate 54 Mb/s, Strength 40 WPA WPA2
Paty: Infra, 00:1A:3F:83:86:29, Freq 2462 MHz, Rate 54 Mb/s, Strength 37 WPA2
*hugoleal85: Infra, 00:1A:3F:92:45:CC, Freq 2462 MHz, Rate 54 Mb/s, Strength 78 WPA WPA2
AP-301: Infra, 00:1A:3F:92:45:CA, Freq 2452 MHz, Rate 54 Mb/s, Strength 32 WPA2

IPv4 Settings:
Address: 10.0.0.100
Prefix: 24 (255.255.255.0)
Gateway: 10.0.0.1

DNS: 192.168.1.20
DNS: 8.8.8.8
DNS: 8.8.4.4

host www.google.com

www.google.com has address 177.135.187.177
www.google.com has address 177.135.187.163
www.google.com has address 177.135.187.187
www.google.com has address 177.135.187.148
www.google.com has address 177.135.187.144
www.google.com has address 177.135.187.170
www.google.com has address 177.135.187.159
www.google.com has address 177.135.187.166
www.google.com has address 177.135.187.174
www.google.com has address 177.135.187.181
www.google.com has address 177.135.187.155
www.google.com has address 177.135.187.154
www.google.com has address 177.135.187.152
www.google.com has address 177.135.187.176
www.google.com has address 177.135.187.185
www.google.com has address 177.135.187.165
www.google.com has IPv6 address 2800:3f0:4001:805::1010

O que acho bastante estranho é que o problema só ocorre no Firefox (não ocorre em outros browsers como o Chrome/Chromium e Opera) e no Linux (em três distros diferentes, vale ressaltar, porém não ocorre no Windows 7). Ou seja, é exclusivo da utilização conjunta Firefox / Linux. Testei no outro PC a pouco e também ocorre o mesmo problema por lá.

Li em alguns Fóruns gringos que o problema na verdade pode estar no roteador wireless (e não nos PCs). Isso realmente pode estar ocorrendo? Acho que faz sentido, já que ocorre nos dois PCs (só não entendo porque só ocorre no Firefox e apenas quando utilizado no Linux).

De qualquer forma, vou fazer um teste em outra rede wifi, de forma a tirar essa dúvida, enquanto você analisa a resposta aos comandos.

zekkerj · 10 de Junho de 2013, 10:09

hugoleal, sua configuração de DNS está bem estranha. Seu endereço IP é 10.0.0.100, mas seu DNS primário é 192.168.1.20... isso faz sentido pra vc?

Experimente repetir o comando, dessa vez assim:

host www.google.com 8.8.8.8
host www.google.com 208.67.220.220

hugoleal85 · 10 de Junho de 2013, 10:24

Pois é.

Testei numa outra rede wifi e o Firefox funcionou perfeitamente, ou seja, o problema está realmente na rede em si e não nos PCs.

Aqui vão as respostas aos comandos na nova rede wifi, que está funcionando normalmente.

nm-tool

NetworkManager Tool

State: connected (global)

- Device: eth0 -----------------------------------------------------------------
Type: Wired
Driver: r8169
State: unavailable
Default: no
HW Address: 00:26:2D:CF:14:54

Capabilities:
Carrier Detect: yes

Wired Properties
Carrier: off

- Device: wlan0 [JBV Automático(a)] ------------------------------------------
Type: 802.11 WiFi
Driver: brcmsmac
State: connected
Default: yes
HW Address: 00:1B:B1:50:B6:12

Capabilities:
Speed: 43 Mb/s

Wireless Properties
WEP Encryption: yes
WPA Encryption: yes
WPA2 Encryption: yes

Wireless Access Points (* = current AP)
*JBV: Infra, 00:17:D0:66:A3:C1, Freq 2462 MHz, Rate 54 Mb/s, Strength 73 WPA WPA2
ADRIELLE: Infra, 00:17:D0:78:4A:69, Freq 2462 MHz, Rate 54 Mb/s, Strength 39 WPA WPA2
GVT-3AAF: Infra, 6C:2E:85:F1:3A:B3, Freq 2462 MHz, Rate 54 Mb/s, Strength 44 WPA2
*JBV: Infra, 00:17:D0:66:A3:C1, Freq 2412 MHz, Rate 54 Mb/s, Strength 70 WPA WPA2

IPv4 Settings:
Address: 192.168.1.2
Prefix: 24 (255.255.255.0)
Gateway: 192.168.1.1

DNS: 192.168.1.1

host www.google.com

www.google.com has address 177.135.187.159
www.google.com has address 177.135.187.155
www.google.com has address 177.135.187.152
www.google.com has address 177.135.187.144
www.google.com has address 177.135.187.166
www.google.com has address 177.135.187.148
www.google.com has address 177.135.187.165
www.google.com has address 177.135.187.163
www.google.com has address 177.135.187.185
www.google.com has address 177.135.187.187
www.google.com has address 177.135.187.181
www.google.com has address 177.135.187.177
www.google.com has address 177.135.187.174
www.google.com has address 177.135.187.176
www.google.com has address 177.135.187.170
www.google.com has address 177.135.187.154
www.google.com has IPv6 address 2800:3f0:4001:804::1013

E agora as respostas aos dois novos comandos solicitados:

host www.google.com 8.8.8.8

Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:

www.google.com has address 177.135.187.155
www.google.com has address 177.135.187.148
www.google.com has address 177.135.187.144
www.google.com has address 177.135.187.174
www.google.com has address 177.135.187.154
www.google.com has address 177.135.187.176
www.google.com has address 177.135.187.166
www.google.com has address 177.135.187.185
www.google.com has address 177.135.187.170
www.google.com has address 177.135.187.165
www.google.com has address 177.135.187.181
www.google.com has address 177.135.187.159
www.google.com has address 177.135.187.187
www.google.com has address 177.135.187.177
www.google.com has address 177.135.187.152
www.google.com has address 177.135.187.163
www.google.com has IPv6 address 2800:3f0:4001:806::1012

host www.google.com 208.67.220.220

Using domain server:
Name: 208.67.220.220
Address: 208.67.220.220#53
Aliases:

www.google.com has address 74.125.228.82
www.google.com has address 74.125.228.84
www.google.com has address 74.125.228.81
www.google.com has address 74.125.228.83
www.google.com has address 74.125.228.80
www.google.com has IPv6 address 2800:3f0:4001:801::1013

De qualquer forma, já solicitei o cancelamento dessa rede wifi (uma rede via rádio compartilhada aqui entre os moradores do condomínio) e vou trocar pela VELOX da OI.

Agora uma coisa me deixou encucado: por que o problema só ocorre no Linux (em três distros diferentes) e quando utilizado em conjunto com o Firefox. Se eu utilizar outro navegador (Chrome/Chromium, Opera, etc.) ou outro SO (Windows) funciona normalmente. Vai entender ...

zekkerj · 10 de Junho de 2013, 10:32

Pra mim a resposta é DNS. Corrompendo seu servidor DNS, o invasor pode direcionar o site que quiser de sua máquina. Pq outros navegadores/SOs não são afetados? Pq eles podem estar usando DNSSEC, que neutraliza os sites DNS corrompidos, ou não implementando algum código JavaScript, HTML5 ou flash usado para fazer a captura da página.

hugoleal85 · 10 de Junho de 2013, 10:36

Citação de: zekkerj online 10 de Junho de 2013, 10:32
Pra mim a resposta é DNS. Corrompendo seu servidor DNS, o invasor pode direcionar o site que quiser de sua máquina. Pq outros navegadores/SOs não são afetados? Pq eles podem estar usando DNSSEC, que neutraliza os sites DNS corrompidos, ou não implementando algum código JavaScript, HTML5 ou flash usado para fazer a captura da página.

Faz sentido.

Eu sempre utilizei o Firefox como meu browser padrão, mas depois dessa fiquei com um certo receio de continuar a fazê-lo.

Agora por que será que o problema não ocorre no Firefox do Windows? Estranho, não?

zekkerj · 10 de Junho de 2013, 12:04

Nada estranho. Você não leu minha última resposta? DNSSEC... Lembrando que vc provavelmente está usando Windows 7, correto? Experimente usar o Windows XP, veja se não vai dar o mesmo problema...

hugoleal85 · 10 de Junho de 2013, 12:27

Exato, Windows 7.

Então muito provavelmente foi isso mesmo.

De qualquer forma, os técnicos da Velox estão vindo hoje a tarde instalar a net, então esse problema estará solucionado por aqui.

Vejamos se o criador do tópico também está passando por algo semelhante ou não.

lucas 94 · 10 de Junho de 2013, 19:18

olá pessoal!

Ao me conectar em outras redes o problema não é apresentado, o que realmente me faz achar que o problema é da rede e não do navegador, ao combinar as respostas de vocês e algumas coisas que vi na Internet consegui uma resposta completa...

Removi o Firefox e todas as suas bibliotecas e ate algumas dependências e depois coloquei tudo de novo.

Quando tentei isso antes não deu certo, mas ao tentar novamente funcionou.

Obrigado novamente por me ajudarem muito! Espero que as outras pessoas que enfrentaram o problema leiam e resolvam seus problemas!

Grato novamente!