PC 的代理设置被覆盖

PC 的代理设置被覆盖

我在工作时在 XP SP3 PC 上运行 IE8 和 Firefox 3.0.12。我认为某个程序正在覆盖我的代理设置。我如何找出该程序是什么?
我将代理设置设置为:

proxy.domain.com 端口 8080

这将在稍后阶段被覆盖为:

本地主机 8888

这个问题在 Firefox 上尤其严重。每次我打开它,设置都被改变了。

答案1

这听起来像是恶意软件的行为。试着弄清楚设置被覆盖需要多长时间。一旦你知道改变的窗口有多大。然后你就知道它需要多长时间才能再次发生。运行进程资源管理器,然后杀死看起来可疑的进程,直到行为停止。当它停止时,你可能有足够的信息来继续。

我会特别关注“rundll”和“svchost”进程,因为这些方法特别方便在系统中隐藏恶意软件。

在此处获取进程资源管理器

答案2

原来是 Fiddler 覆盖了我的设置。当它运行时,代理设置会更改为在端口 8888 上使用它。当它停止时,代理设置会恢复正常。我肯定让它崩溃了几次,导致设置指向不存在的 Fiddler 代理。

答案3

您也可以尝试温帕特罗。您可以设置在注册表发生任何更改时发出警报。

间谍机器人 S&D的实时监控器还监控注册表更改。

希望这对您有所帮助。

相关内容