URL劫持自动跳到hao123转求助

问题描述:使用IE或者火狐浏览器浏览公司首页http://192.168.8.30 就自动跳转到http://www.hao123.com。

1. 公司有7-8人都有类似的问题
2. 重启后有4-5个机器问题消失
3. 使用hijackthis检查HBO等没有发现异常
4. 设置浏览器代理，发现通过代理去访问，没有异常。但是代理设置192.168.8.30例外，不通过代理后，一样的问题。 5.使用电脑管家扫描没有异常。 6.检查hosts文件没有异常 7.检查DNS设置，没有异常。 8.工作站也是8段的IP，应该也可以排除路由器劫持。

基本上排斥了DNS劫持，路由器劫持，HBO等浏览器插件劫持。
请大家帮帮忙，看看还能怎么检查一下。

用fiddler调试下，观察几个问题
（1）dns解析
（2）请求
（3）返回的数据是否包含30x跳转，还是直接就是hao123的网页。
（4）重装系统看看

通过浏览器代理就没有问题，不通过代理就有问题，那看上去更可能是你不用代理时缺省的网关上有问题。

有可能是贱货isp提供商搞的鬼，会插入广告，强制做跳转到有提成的广告联盟。

如我们这里的联通，有些时候访问京东首页时，就会跳转到一个中转站，在跳转回京东首页附带一堆的广告id信息，死垃圾。。

太奇怪了。
网络通的时候，有302的跳转。
网络不通的时候，浏览器先有访问不能连接的信息。
但是一会就会访问www.hao123.com
而且不断的尝试访问。

正常来看，访问一个地址不能连接的话，应该返回一个“无法显示此页”页面。
有人知道这个页面怎么替换吗？怀疑这方面的页面更改后劫持浏览器。