Прокси сервер включается сам

@WaxFace · Регистрация: 13.02.2021

Студворк — интернет-сервис помощи студентам

Данной проблеме уже не один месяц. Прокси включается по своей воле и пропадает доступ в интернет. IP - 127.0.0.1:8080
Что делать - ума не приложу. Пробовал переустанавливать винду, помогло. Но после установки всех нужных программ, увидел, что тумблер "Использовать прокси сервер" снова в активном положении. Пробовал чистить реестр, помогло на пару часов. Пробовал Zemana AntiMalware, продержался без прокси уже пару дней. Сегодня решил сбросить настройки, но после установки приложений история повторилась.

@Sandor · 13.02.2021, 22:10

Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@WaxFace · 14.02.2021, 00:57 **[ТС]**

вот

@Sandor · 14.02.2021, 16:46

Внимание! Рекомендации написаны специально для пользователя WaxFace. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:

Служба автоматического обновления программ

Пофиксите в HijackThis следующие строчки:

Code
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page] = [url]https://mail.ru/cnt/10445?gp=812208[/url]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyServer] = 127.0.0.1:8080 (enabled)
R1 - HKLM\System\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies: (default) = 1127.0.0.1:8080
O22 - Task: Browserupdphenix - C:\Users\ravil\AppData\Local\Browserupdphenix\Browserupdphenix.exe --s=03D799CD465381A9EB212AF726C1C67ED402DF1BC4DBC89C447DF04E669F28BC872D0BD8210EA29912CEC5AC08 --id=1 --sub-id=728
O22 - Task: HIBJ - C:\Users\ravil\AppData\Local\Programs\Python\Python36-32\pythonw.exe C:\Users\ravil\AppData\Local\THSOR\SLJFL.py rZOwVtJUt
O22 - Task: MailRuUpdater - C:\Users\ravil\AppData\Local\Mail.Ru\MailRuUpdater.exe --check
O22 - Task: PYLRRN - C:\Users\ravil\AppData\Local\Programs\Python\Python36-32\pythonw.exe C:\Users\ravil\AppData\Local\mrJWF\cNJ.py e4df8b451b3bf7c74150732ee233c448
O22 - Task: QFIPMS - C:\Users\ravil\AppData\Local\Programs\Python\Python36-32\pythonw.exe C:\Users\ravil\AppData\Local\THSOR\SLJFL.py e4df8b451b3bf7c74150732ee233c448
O22 - Task: System config updates - C:\Users\ravil\AppData\Local\config\python\pythonw.exe C:\Users\ravil\AppData\Local\config\updater.py
O22 - Task: YLXR - C:\Users\ravil\AppData\Local\Programs\Python\Python36-32\pythonw.exe C:\Users\ravil\AppData\Local\mrJWF\cNJ.py rZOwVtJUt

Перезагрузите компьютер.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@WaxFace · 14.02.2021, 18:17 **[ТС]**

Sandor, возникла проблема, в hijackthis нет всех этих пунктов

Сообщение от Sandor

R1 - HKLM\System\CurrentControlSet\services\N laSvc\Parameters\Internet\ManualProxies: (default) = 1127.0.0.1:8080
O22 - Task: Browserupdphenix - C:\Users\ravil\AppData\Local\Browserupdp henix\Browserupdphenix.exe --s=03D799CD465381A9EB212AF726C1C67ED402DF 1BC4DBC89C447DF04E669F28BC872D0BD8210EA2 9912CEC5AC08 --id=1 --sub-id=728
O22 - Task: HIBJ - C:\Users\ravil\AppData\Local\Programs\Py thon\Python36-32\pythonw.exe C:\Users\ravil\AppData\Local\THSOR\SLJFL .py rZOwVtJUt
O22 - Task: MailRuUpdater - C:\Users\ravil\AppData\Local\Mail.Ru\Mai lRuUpdater.exe --check
O22 - Task: PYLRRN - C:\Users\ravil\AppData\Local\Programs\Py thon\Python36-32\pythonw.exe C:\Users\ravil\AppData\Local\mrJWF\cNJ.p y e4df8b451b3bf7c74150732ee233c448
O22 - Task: QFIPMS - C:\Users\ravil\AppData\Local\Programs\Py thon\Python36-32\pythonw.exe C:\Users\ravil\AppData\Local\THSOR\SLJFL .py e4df8b451b3bf7c74150732ee233c448
O22 - Task: System config updates - C:\Users\ravil\AppData\Local\config\pyth on\pythonw.exe C:\Users\ravil\AppData\Local\config\upda ter.py
O22 - Task: YLXR - C:\Users\ravil\AppData\Local\Programs\Py thon\Python36-32\pythonw.exe C:\Users\ravil\AppData\Local\mrJWF\cNJ.p y rZOwVtJUt

-------------------------------------------------------------------------------

FWD: Нашел

@WaxFace · 14.02.2021, 18:35 **[ТС]**

Sandor, в hijackthis не было только этого

Сообщение от WaxFace

O22 - Task: MailRuUpdater - C:\Users\ravil\AppData\Local\Mail.Ru\Mai lRuUpdater.exe --check

пункта

@Sandor · 14.02.2021, 21:12

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
Start::
SystemRestore: On
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
HKU\S-1-5-21-2636615397-891904194-4129552863-1001\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {76C895AE-D8F7-45C0-9D46-1CB157798DC7} - System32\Tasks\URUS => C:\Users\ravil\AppData\Local\Programs\Python\Python36-32\pythonw.exe -> C:\Users\ravil\AppData\Local\GNQKD\JGCXV.py rZOwVtJUt
Task: {D4C71185-FF88-4CB6-A557-68DD13F1E9EA} - System32\Tasks\FDJKPV => C:\Users\ravil\AppData\Local\Programs\Python\Python36-32\pythonw.exe -> C:\Users\ravil\AppData\Local\GNQKD\JGCXV.py e4df8b451b3bf7c74150732ee233c448
2021-02-14 18:02 - 2021-02-14 18:03 - 000000000 ____D C:\Users\ravil\AppData\Local\GNQKD
2021-02-14 18:02 - 2021-02-14 18:02 - 000003830 _____ C:\Windows\system32\Tasks\FDJKPV
2021-02-14 18:02 - 2021-02-14 18:02 - 000003524 _____ C:\Windows\system32\Tasks\URUS
2021-02-13 01:44 - 2021-02-13 01:44 - 000000198 _____ C:\Users\ravil\Desktop\Искать в Интернете.url
2021-02-13 01:43 - 2021-02-14 18:22 - 000000000 ____D C:\Users\ravil\AppData\Local\Browserupdphenix
Python 3.6.8 Core Interpreter (32-bit) (HKLM-x32\...\{6DBCDF5D-DEB5-4CFA-85B8-67D9D58673A1}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 Development Libraries (32-bit) (HKLM-x32\...\{5DBA5E56-654C-4608-A6C2-CCD52B01EACC}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 Executables (32-bit) (HKLM-x32\...\{B56829C6-1C25-469E-B351-1467C6295566}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 pip Bootstrap (32-bit) (HKLM-x32\...\{E5C0286F-B26B-4B97-8968-EB0543060635}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 Standard Library (32-bit) (HKLM-x32\...\{42E8F541-E6A9-42D4-9797-E45F709D56E9}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 Tcl/Tk Support (32-bit) (HKLM-x32\...\{D5085A39-DD67-400C-952C-9B72602243FF}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 Test Suite (32-bit) (HKLM-x32\...\{73407F01-D22B-429D-A7A4-C14966E2CE36}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 Utility Scripts (32-bit) (HKLM-x32\...\{C324D8B5-8824-4AA5-A574-2DF4FF4897DC}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
FirewallRules: [{D3BC07C4-8DD3-4D16-87F3-180403932CF6}] => (Allow) C:\Users\ravil\AppData\Local\Programs\Python\Python36-32\pythonw.exe => No File
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

В перечне установленных программ появятся 8 штук со словом Python в начале. Удалите все.

@WaxFace · 14.02.2021, 23:18 **[ТС]**

Sandor, вот логи
Не получилось удалить вот эти два питона

@Sandor · 15.02.2021, 09:39

Сообщение от WaxFace

Не получилось удалить вот эти два питона

Удалите принудительно с помощью Geek Uninstaller

Проблема решена?

@WaxFace · 15.02.2021, 23:26 **[ТС]**

Sandor, теперь да, спасибо огромное

@Sandor · 16.02.2021, 09:24

Ещё кое-что дочистим. Подготовьте и прикрепите лог сканирования AdwCleaner.

@WaxFace · 16.02.2021, 12:52 **[ТС]**

Sandor,

@Sandor · 16.02.2021, 13:49

Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
- Сбросить политики IE
- Сбросить политики Chrome
В меню Информационная панель нажмите Запустить проверку.
По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.
(Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!

@WaxFace · 16.02.2021, 14:32 **[ТС]**

Sandor,

@Sandor · 16.02.2021, 15:01

Хорошо, в завершение:

1.

Пожалуйста, запустите adwcleaner.exe
В меню Параметры прокрутите вниз и выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@WaxFace · 16.02.2021, 16:16 **[ТС]**

Sandor,

@Sandor · 16.02.2021, 16:23

Читайте Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.

@WaxFace 0 / 0 / 0 Регистрация: 13.02.2021 Сообщений: 9

	Прокси сервер включается сам 13.02.2021, 02:20. Показов 5019. Ответов 16 Метки нет (Все метки) Данной проблеме уже не один месяц. Прокси включается по своей воле и пропадает доступ в интернет. IP - 127.0.0.1:8080 Что делать - ума не приложу. Пробовал переустанавливать винду, помогло. Но после установки всех нужных программ, увидел, что тумблер "Использовать прокси сервер" снова в активном положении. Пробовал чистить реестр, помогло на пару часов. Пробовал Zemana AntiMalware, продержался без прокси уже пару дней. Сегодня решил сбросить настройки, но после установки приложений история повторилась. 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	13.02.2021, 22:10
	Здравствуйте! Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 1

@WaxFace 0 / 0 / 0 Регистрация: 13.02.2021 Сообщений: 9
	15.02.2021, 23:26 [ТС]
	Sandor, теперь да, спасибо огромное 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	16.02.2021, 09:24
	Ещё кое-что дочистим. Подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	16.02.2021, 13:49
	Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора). В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению: Сбросить политики IE Сбросить политики Chrome В меню Информационная панель нажмите Запустить проверку. По окончании нажмите кнопку Карантин и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра). Прикрепите отчет к своему следующему сообщению. (Обратите внимание - C и S - это разные буквы). Внимание: Для успешного удаления нужна перезагрузка компьютера!!! 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	16.02.2021, 15:01
	Хорошо, в завершение: 1. Пожалуйста, запустите adwcleaner.exe В меню Параметры прокрутите вниз и выберите Удалить. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	16.02.2021, 16:23
	Читайте Рекомендации после удаления вредоносного ПО 0

Прокси сервер включается сам

Решение