Estou executando o IE8 & Firefox 3.0.12 em um PC XP SP3 no trabalho. Acho que algum programa está sobrescrevendo minhas configurações de proxy. Como faço para descobrir o que é esse programa?
Eu defino as configurações de proxy para:
proxy.domain.com port 8080
Isso será sobrescrito posteriormente:
localhost 8888
Esse problema é particularmente ruim para o Firefox. Toda vez que eu abro as configurações foram alteradas.
Acontece que é o Fiddler que está substituindo minhas configurações. Quando é executado, as configurações de proxy são alteradas para usá-lo na porta 8888. Quando ele pára, as configurações de proxy são retornadas ao normal. Eu devo ter batido isso algumas vezes, deixando as configurações apontando para o proxy inexistente do Fiddler.
Isso soa como comportamento de malware. Tente descobrir quanto tempo leva para as configurações serem sobrescritas. Uma vez que você sabe o quão grande é a janela para mudar. Então você sabe quanto tempo deve demorar para acontecer novamente. Execute o explorador de processos e, em seguida, elimine processos que pareçam suspeitos até que o comportamento seja interrompido. Quando ele para, você provavelmente tem informações suficientes para prosseguir.
Eu prestaria muita atenção aos processos "rundll" e "svchost", pois são métodos especialmente convenientes para ocultar malware em seu sistema.
Você também pode tentar o WinPatrol . Você pode configurar alertas para qualquer momento que uma alteração no registro for feita.
Spybot S & D