Прокси-сервер включается сам

@Bohdan2 · Регистрация: 19.11.2019

Author24 — интернет-сервис помощи студентам

Периодически (закономерности не нашел) пропадает инет, хром ругается на настройки прокси. Захожу в Панель управления - свойства браузера - Подключения - Настройка параметров локальной сети - стоит галочка "Использовать прокси-сервер для локальных подключений (не применять для коммутируемых или VPN-подключений)". Приходится галочку "снимать" - и инет снова есть. Данная проблема возникает периодически, в основном после включения компа, т.е. такого, чтобы в процессе работы инет пропал - не наблюдал ни разу.
ПРОБЛЕМА в том что я никак немогу избавиться от этого прокси, Может ктонибудь знает как это сделать?

я прочитал, что можно заглянуть в c:\Windows\System32\drivers\etc\hosts и проверить host файл, нет ли там чего про этот IP
и так есть тот IP

@Bohdan2 · 20.11.2020, 05:03 **[ТС]**

логи

@Sandor · 20.11.2020, 09:28

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Bohdan2. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Пофиксите в HijackThis следующие строчки:

Код

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyServer] = 127.0.0.1:8080 (disabled)

Подготовьте и прикрепите лог сканирования AdwCleaner.

@Bohdan2 · 20.11.2020, 11:15 **[ТС]**

Sandor, Подготовил лог

@Sandor · 20.11.2020, 11:17

1.

Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
- Сбросить политики IE
- Сбросить политики Chrome
В меню Информационная панель нажмите Запустить проверку.
По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.
(Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Bohdan2 · 20.11.2020, 12:05 **[ТС]**

Sandor, Подготовил логи

@Bohdan2 · 20.11.2020, 12:07 **[ТС]**

логи FRST64

@Sandor · 20.11.2020, 12:38

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {2E338BBA-7A4C-40F3-9C1B-FBB289DED79A} - System32\Tasks\MKVEXG => C:\Users\Bhdm\AppData\Local\Programs\Python\Python36-32\pythonw.exe [95760 2018-12-23] (Python Software Foundation -> Python Software Foundation) -> C:\Users\Bhdm\AppData\Local\PEmpA\URnzlRt.py 7ec3c7e7a71972d9dcbe33adc3bdb323
Task: {908A1A3B-9C71-4CBD-84AD-82F602B3D9B9} - System32\Tasks\UIELBQ => C:\Users\Bhdm\AppData\Local\Programs\Python\Python36-32\pythonw.exe [95760 2018-12-23] (Python Software Foundation -> Python Software Foundation) -> C:\Users\Bhdm\AppData\Local\PEmpA\URnzlRt.py 7ec3c7e7a71972d9dcbe33adc3bdb323
Task: {EA4164BA-A117-440B-B273-E02F2E5CA133} - System32\Tasks\JSHA => C:\Users\Bhdm\AppData\Local\Programs\Python\Python36-32\pythonw.exe [95760 2018-12-23] (Python Software Foundation -> Python Software Foundation) -> C:\Users\Bhdm\AppData\Local\PEmpA\URnzlRt.py iKZwTiAm
Task: {FA9EB94E-6D21-4AA5-9E0A-B9C618812F1E} - System32\Tasks\CWRV => C:\Users\Bhdm\AppData\Local\Programs\Python\Python36-32\pythonw.exe [95760 2018-12-23] (Python Software Foundation -> Python Software Foundation) -> C:\Users\Bhdm\AppData\Local\PEmpA\URnzlRt.py iKZwTiAm
ProxyServer: [S-1-5-21-1362564698-1552769525-3586035749-1001] => 127.0.0.1:8080
C:\Users\Bhdm\AppData\Local\Google\Chrome\User Data\Default\Extensions\onbkopaoemachfglhlpomhbpofepfpom
C:\Users\Bhdm\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgjndpcilbcanlnhhjmhjalilcmoicjc
FirewallRules: [{0E624305-8828-468C-914D-0F3E1F986537}] => (Allow) LPort=1688
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@Bohdan2 · 20.11.2020, 15:29 **[ТС]**

Sandor, Fixlog

@Sandor · 20.11.2020, 15:53

Что сейчас с проблемой?

@Bohdan2 · 20.11.2020, 19:33 **[ТС]**

Sandor, Спасибо за помощь, проблема исчезла

@Sandor · 21.11.2020, 14:12

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
В меню Параметры прокрутите вниз и выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

Прокси-сервер включается сам

Решение

Решение

@Bohdan2 2 / 2 / 0 Регистрация: 19.11.2019 Сообщений: 193
		1
	Прокси-сервер включается сам 20.11.2020, 04:57. Показов 13091. Ответов 11 Метки нет (Все метки) Периодически (закономерности не нашел) пропадает инет, хром ругается на настройки прокси. Захожу в Панель управления - свойства браузера - Подключения - Настройка параметров локальной сети - стоит галочка "Использовать прокси-сервер для локальных подключений (не применять для коммутируемых или VPN-подключений)". Приходится галочку "снимать" - и инет снова есть. Данная проблема возникает периодически, в основном после включения компа, т.е. такого, чтобы в процессе работы инет пропал - не наблюдал ни разу. ПРОБЛЕМА в том что я никак немогу избавиться от этого прокси, Может ктонибудь знает как это сделать? я прочитал, что можно заглянуть в c:\Windows\System32\drivers\etc\hosts и проверить host файл, нет ли там чего про этот IP и так есть тот IP Миниатюры 0

@Sandor 21873 / 15676 / 3023 Регистрация: 08.10.2012 Сообщений: 63,731
	20.11.2020, 09:28	3
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Bohdan2. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Пофиксите в HijackThis следующие строчки: Код R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyServer] = 127.0.0.1:8080 (disabled) Подготовьте и прикрепите лог сканирования AdwCleaner. 1

@Sandor 21873 / 15676 / 3023 Регистрация: 08.10.2012 Сообщений: 63,731
	20.11.2020, 11:17	5
	1. Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора). В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению: Сбросить политики IE Сбросить политики Chrome В меню Информационная панель нажмите Запустить проверку. По окончании нажмите кнопку Карантин и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра). Прикрепите отчет к своему следующему сообщению. (Обратите внимание - C и S - это разные буквы). Внимание: Для успешного удаления нужна перезагрузка компьютера!!! 2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Sandor 21873 / 15676 / 3023 Регистрация: 08.10.2012 Сообщений: 63,731
	20.11.2020, 15:53	10
	Сообщение было отмечено Bohdan2 как решение Решение Что сейчас с проблемой? 1

@Bohdan2 2 / 2 / 0 Регистрация: 19.11.2019 Сообщений: 193
	20.11.2020, 19:33 [ТС]	11
	Sandor, Спасибо за помощь, проблема исчезла 0

@Sandor 21873 / 15676 / 3023 Регистрация: 08.10.2012 Сообщений: 63,731
	21.11.2020, 14:12	12
	В завершение: 1. Пожалуйста, запустите adwcleaner.exe В меню Параметры прокрутите вниз и выберите Удалить. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0