Die Proxy-Einstellungen des PCs werden überschrieben
2443
Anthony K
Ich arbeite mit IE8 & Firefox 3.0.12 auf einem XP SP3-PC. Ich denke, ein Programm überschreibt meine Proxy-Einstellungen. Wie finde ich heraus, was das Programm ist? Ich setze die Proxy-Einstellungen auf:
proxy.domain.com port 8080
Dies wird zu einem späteren Zeitpunkt überschrieben, um:
localhost 8888
Dieses Problem ist besonders schlecht für Firefox. Jedes Mal, wenn ich es öffne, wurden die Einstellungen geändert.
3 Antworten auf die Frage
2
Axxmasterr
Das klingt nach Malware-Verhalten. Versuchen Sie herauszufinden, wie lange es dauert, bis die Einstellungen überschrieben werden. Sobald Sie wissen, wie groß das Fenster ist, damit es sich ändert. Dann wissen Sie, wie lange es dauern soll, bis es wieder passiert. Führen Sie den Prozess-Explorer aus und beenden Sie Prozesse, die verdächtig aussehen, bis das Verhalten aufhört. Wenn es aufhört, haben Sie wahrscheinlich genug Informationen, um fortzufahren.
Ich würde besonders auf "rundll" - und "svchost" -Prozesse achten, da diese Methoden besonders praktisch sind, um Malware auf Ihrem System zu verbergen.
Es stellt sich heraus, dass Fiddler meine Einstellungen überschreibt. Wenn es ausgeführt wird, werden die Proxy-Einstellungen zur Verwendung an Port 8888 geändert. Wenn es beendet wird, werden die Proxy-Einstellungen auf Normal zurückgesetzt. Ich muss es ein paar Mal abgestürzt haben, wobei die Einstellungen auf den nicht vorhandenen Fiddler-Proxy verweisen.
1
Kevin Worthington
Sie können auch WinPatrol ausprobieren . Sie können Warnungen für jede Änderung der Registrierung einrichten.
Der Echtzeitmonitor von Spybot S & D überwacht auch Registrierungsänderungen.
Ich hoffe das hilft.
Ich habe WinPatrol ausprobiert, aber es schien mir nichts auszumachen, als Fiddler die Proxy-Einstellungen änderte. Vielleicht habe ich es nicht richtig konfiguriert.
Anthony K vor 14 Jahren
0