aunque te esten spoofeando si tienes la tabla arp estatica tu pc hara caso omiso.
es posible que te esten bloqueando las peticiones dns, porque tienen acceso al router del que dependes.
prueba a poner dns, no muy conocidos como
208.67.222.222 (OpenDNS Home Free/VIP)
208.67.220.220 (OpenDNS Home Free/VIP)
208.67.222.123 (OpenDNS FamilyShield)
208.67.220.123 (OpenDNS FamilyShield)
o estos de norton
199.85.126.10
199.85.127.10
si ves que al principio funcionan y luego te bloquean de nuevo, es que te estan denegando el servicio por el puerto 53, y dns que pones, dns que te spoofean.
si tienes localizadas las dos o tres url que te bloquean, con los ordenadores no contaminados hazle un ping a esas direcciones y apunta la ip
por ejemplo
C:\Users\>ping www.mozilla.org
Haciendo ping a www.mozilla.org.cdn.cloudflare.net [104.16.40.2] con 32 bytes de datos:
Respuesta desde 104.16.40.2: bytes=32 tiempo=2ms TTL=58
Respuesta desde 104.16.40.2: bytes=32 tiempo=2ms TTL=58
Respuesta desde 104.16.40.2: bytes=32 tiempo=2ms TTL=58
Respuesta desde 104.16.40.2: bytes=32 tiempo=2ms TTL=58
Estadísticas de ping para 104.16.40.2:
Paquetes: enviados = 4, recibidos = 4, perdidos = 0
(0% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
Mínimo = 2ms, Máximo = 2ms, Media = 2ms
te vas al archivo hosts que esta en
C:\Windows\System32\drivers\etc
y lo abres con el bloc de notas
y al final del archivo pones
104.16.40.2 www.mozilla.org
le das a guardar como, y lo guardas en el escritorio, si le pone la extension txt se la quitas y lo dejas sin extension, ahora copias el archivo y lo pegas en la carpeta C:\Windows\System32\drivers\etc
y sobreescribes el archivo existente, te pedira permisos de administrador, aceptas y ya.
si lo guardas directamente sobre el archivo hosts, no se quedaran los cambios ya que no tienes permisos de administrador por eso me lo llevo al escritorio y lo edito alli.
ahora cada vez que preguntes por
www.mozilla.org el ordenador no preguntara a nadie cual es la ip, sino que conectara directamente.