Настройки прокси ПК переопределяются
Я использую IE8 и Firefox 3.0.12 на ПК с XP SP3 на работе. Я думаю, что какая-то программа перезаписывает мои настройки прокси. Как мне понять, что это за программа?
Я установил настройки прокси:
proxy.domain.com порт 8080
Это будет перезаписано на более позднем этапе, чтобы:
localhost 8888
Эта проблема особенно вредна для Firefox. Каждый раз, когда я открываю его, настройки менялись.
3 ответа
Оказывается, именно Fiddler переопределяет мои настройки. Когда он работает, настройки прокси-сервера изменяются для его использования на порту 8888. Когда он останавливается, настройки прокси-сервера возвращаются в нормальное состояние. Я, должно быть, пару раз потерпел крах, оставив настройки, указывающие на несуществующий прокси Fiddler.
Это похоже на поведение вредоносного ПО. Попытайтесь выяснить, сколько времени требуется для перезаписи настроек. Как только вы узнаете, насколько велико окно для его изменения. Тогда вы знаете, сколько времени потребуется, чтобы повториться. Запустите Process Explorer, а затем убивайте процессы, которые выглядят подозрительно, пока поведение не остановится. Когда он остановится, у вас, вероятно, будет достаточно информации для продолжения.
Я бы обратил особое внимание на процессы "rundll" и "svchost", так как это методы, которые особенно удобны для сокрытия вредоносных программ в вашей системе.
Вы также можете попробовать WinPatrol. Вы можете настроить оповещения для любого изменения реестра.
Монитор Spybot S&D в режиме реального времени также отслеживает изменения в реестре.
Надеюсь, это поможет.