Internet travando e tracerp com ips estranhos

[F4b1o]

Então pessoal, faz uns dois dias que minha conexão está travando, ela alterna picos máximos e mínimos de velocidade e demora muito para abrir alguns sites, o ping chega a 600ms. Então comecei a passar tracert e olhem que coisa estranha:

No 1° tracert google.com descobri que meus dados foram para 200.230.231.210 que é a central de tecnologia e informatica de Fortaleza

No 2° tracert google.com não foi pra lugar nenhum de diferente e estava rodando normal sem travadas

Depois de um tempo voltou a travar fiz mais um tracert caixa.gov.br

Apareceu 200.244.211.84 que é o centro de tecnologia da informação da marinha

e depois apareceu 200.230.215.11 que é da embratel

Tracert xpi.com.br e apareceu 66.110.59.70 Whitehorse Canadá (!?!)

tracert mercadolivre.com.br apareceu 144.232.6.17 Cidade de Reston Estados Unidos...

Alguém poderia me explicar o que está acontecendo? É normal ou estou com meu pc hackeado?

[Linio Alan]

Pelo que andei analisando dos "IPs estranhos" que você listou, são legítimos:

66.110.59.70:

#

# ARIN WHOIS data and services are subject to the Terms of Use

# available at: https://www.arin.net/whois_tou.html

#

#

# The following results may also be obtained via:

# http://whois.arin.net/rest/nets;q=66.110.59.70?showDetails=true&showARIN=false&ext=netref2

#

Tata Communications TATAC-ARIN-3 (NET-66-110-0-0-1) 66.110.0.0 - 66.110.127.255

Tata Communications,Ltd. LOSANGELES-LVW-TATAC (NET-66-110-59-0-1) 66.110.59.0 - 66.110.59.255

#

# ARIN WHOIS data and services are subject to the Terms of Use

# available at: https://www.arin.net/whois_tou.html

144.232.6.17:

# ARIN WHOIS data and services are subject to the Terms of Use

# available at: https://www.arin.net/whois_tou.html

#

#

# The following results may also be obtained via:

# http://whois.arin.net/rest/nets;q=144.232.6.17?showDetails=true&showARIN=false&ext=netref2

#

NetRange: 144.232.0.0 - 144.232.255.255

CIDR: 144.232.0.0/16

OriginAS:

NetName: SPRINT-INNET9

NetHandle: NET-144-232-0-0-1

Parent: NET-144-0-0-0-0

NetType: Direct Allocation

RegDate: 1991-01-11

Updated: 1996-09-10

Ref: http://whois.arin.net/rest/net/NET-144-232-0-0-1

OrgName: Sprint

OrgId: SPRN

Address: 12502 Sunrise Valley Drive

City: Reston

StateProv: VA

PostalCode: 20196

Country: US

RegDate:

Updated: 2012-11-13

Comment: For abuse issues please send email to [email protected]

Comment: only. Law Enforcement requests should call the Corporate Security Hotline at 800-877-7330, option 3

Ref: http://whois.arin.net/rest/org/SPRN

OrgAbuseHandle: SAET-ARIN

OrgAbuseName: Sprint AUP Enforcement Team

OrgAbusePhone: +1-800-232-6895

OrgAbuseEmail: [email protected]

OrgAbuseRef: http://whois.arin.net/rest/poc/SAET-ARIN

OrgTechHandle: CHUYI-ARIN

OrgTechName: Chu, Yi

OrgTechPhone: +1-703-592-4850

OrgTechEmail: [email protected]

OrgTechRef: http://whois.arin.net/rest/poc/CHUYI-ARIN

OrgTechHandle: BUDDK-ARIN

OrgTechName: Budd, Kenneth

OrgTechPhone: +1-866-886-4187

OrgTechEmail: [email protected]

OrgTechRef: http://whois.arin.net/rest/poc/BUDDK-ARIN

OrgTechHandle: SIE-ARIN

OrgTechName: Sprint IP Engineering

OrgTechPhone: +1-703-592-4850

OrgTechEmail: [email protected]

OrgTechRef: http://whois.arin.net/rest/poc/SIE-ARIN

OrgTechHandle: KRW1-ARIN

OrgTechName: West, Ken R

OrgTechPhone: +1-703-689-7173

OrgTechEmail: [email protected]

OrgTechRef: http://whois.arin.net/rest/poc/KRW1-ARIN

OrgNOCHandle: SPRINT-NOC-ARIN

OrgNOCName: IP Services

OrgNOCPhone: +1-800-232-6895

OrgNOCEmail: [email protected]

OrgNOCRef: http://whois.arin.net/rest/poc/SPRINT-NOC-ARIN

OrgTechHandle: TEDAS-ARIN

OrgTechName: Seely, Ted A

OrgTechPhone: +1-703-592-8476

OrgTechEmail: [email protected]

OrgTechRef: http://whois.arin.net/rest/poc/TEDAS-ARIN

OrgTechHandle: ARINS-ARIN

OrgTechName: arin-sprint-iprequest

OrgTechPhone: +1-800-232-3458

OrgTechEmail: [email protected]

OrgTechRef: http://whois.arin.net/rest/poc/ARINS-ARIN

RTechHandle: SPRINT-NOC-ARIN

RTechName: IP Services

RTechPhone: +1-800-232-6895

RTechEmail: [email protected]

RTechRef: http://whois.arin.net/rest/poc/SPRINT-NOC-ARIN

#

# ARIN WHOIS data and services are subject to the Terms of Use

# available at: https://www.arin.net/whois_tou.html

#

Mas por serem legítimos, não significa que a sua conexão esteja sadia, pode sim estar ocorrendo redirecionamento do seu tráfego, principalmente se o seu sistema estiver comprometido/infectado. Você pode redefinir o arquivo HOSTS do seu Windows e fazer scan completo com seu antivírus atualizado. Verifique também se os seus navegadores estão com configuração padrão para proxy.

Recomendo postar em seu tópico novo resultado do comando "tracert" completo antes/depois de fazer o sugerido.

[Ash Cation]

Não entendi , você deu tracert em certos sites e eles apontaram para servidores fora do Brasil , qual o problema?

A rota que sua internet faz depende do seu provedor de internet , claro que pode ter algum tipo de alteração do DNS , mas se o seu roteador está configurado certinho , acho bem difícil.

[Linio Alan]

Ash, entradas inválidas no HOSTS do Windows podem "sequestrar" a resolução de nomes e redirecionar a consulta e acesso ao servidor pretendido/buscado no webrowser facilmente, ou em qualquer aplicativo no sistema operacional. Outra possibilidade não tão absurda é a invasão em equipamentos de rede vulneráveis, provavelmente você se lembre dos equipamentos da D-Link, Netgear e TP-Link com firmware vulneráveis, pode ser este o caso também.

Muito boas as suas colocações, logo me refrescaram minha memória para estas possibilidades também.