急，不断拦截到恶意网址www.w22rt.com，网速超慢怎么办？

[moon50w]

整座楼分2个网段，192.168.2.*是管理人员专用的，这个网段的正常。192.168.3.*是其他普通用户用的，从今天下午一点多开始，陆续有用户反映网速超慢，几乎每打开一个网页就弹出金山或360拦截到恶意网址www.w22rt.com/360safe.html,在其中一台电脑上彻底杀了毒，没发现病毒，用arp防火墙什么也没拦截到，这是不是局域网攻击而不是局域网病毒?怎么找出攻击电脑？是不是基本确定问题不在服务器和路由器上？能否在192.168.2.*网段的电脑上找出那台电脑?

[jackiedzc]

用抓包工具试试

[就是just4]

台脑不多时直接排查了

"陆续有用户反映网速超慢，几乎每打开一个网页就弹出金山或360拦截到恶意网址www.w22rt.com/360safe.html"
应是有arp攻击，或者dns欺骗也说不定