Les paramètres de proxy du PC sont annulés

J'utilise IE8 & Firefox 3.0.12 sur un PC XP SP3 au travail. Je pense que certains programmes écrasent mes paramètres de proxy. Comment comprendre ce programme?
J'ai configuré les paramètres de proxy pour:

Proxy.domain.com port 8080

Cela sera écrasé à un stade ultérieur pour:

Localhost 8888

Ce problème est particulièrement mauvais pour Firefox. Chaque fois que je l'ouvre, les paramètres ont été modifiés.

Cela ressemble à un comportement de malware. Essayez de déterminer combien de temps faut-il pour que les paramètres soient écrasés. Une fois que vous savez à quel point la fenêtre est grande pour qu'elle change. Ensuite, vous savez combien de temps cela devrait prendre pour se reproduire. Exécutez l'explorateur de processus, puis supprimez les processus qui semblent suspects jusqu'à ce que le comportement s'arrête. Lorsque cela s'arrête, vous avez probablement assez d'informations pour continuer.

Je ferais particulièrement attention aux processus "rundll" et "svchost", car ce sont des méthodes particulièrement pratiques pour masquer les logiciels malveillants sur votre système.

Obtenez l'Explorateur de processus ici

Il s'avère que c'est Fiddler qui remplace mes paramètres. Lorsqu'il fonctionne, les paramètres de proxy sont modifiés pour l'utiliser, sur le port 8888. Lorsqu'il s'arrête, les paramètres de proxy sont retournés à la normale. Je dois l'avoir écrasé quelques fois, laissant les paramètres pointant vers le proxy Fiddler inexistant.

Vous pouvez également essayer WinPatrol . Vous pouvez configurer des alertes pour chaque fois qu'un changement de registre est effectué.

Le moniteur en temps réel de Spybot S & D surveille également les changements de registre.

J'espère que ça aide.