Ich hatte kürzlich ein Problem mit dem Einstellungsmenü von Win 10, da ich die Proxy-Einstellungen nicht ändern konnte. Jedes Mal, wenn ich es einstellte, Automatically detect settingsänderte es es einfach zurück auf Use setup scriptund meine Loopback-IP als Skriptadresse. Dies verursachte bei verschiedenen Browsern Probleme, aber das Ändern des ProxySettingsPerUserSchlüssels von 0 auf 1 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settingsschien das Problem zu lösen. Leider scheint dieser Schlüssel bei jedem Neustart meines PCs auf 0 zurückgesetzt zu werden, sodass ich ihn jedes Mal wieder ändern muss.
Bevor ich versuche, beispielsweise die Schreibberechtigungen für das SYSTEM zu entfernen (was in verschiedenen Threads empfohlen wurde), möchte ich wissen, ob es hierfür eine bessere Möglichkeit gibt, beispielsweise durch Ausführen eines REG-Skripts beim Start oder durch Ändern einer anderen Einstellung.
Jede Hilfe wird geschätzt.
Ich habe vergessen klarzustellen, dass ich bereits mit Malwarebytes nach Malware gesucht habe.
Antwort1
In diesem Fall würde ich etwas wie Process Monitor verwenden, um zu sehen, was die Einstellung überschreibt. Auf meinem Computer (W10 Build 19042) wurde die Änderung, wenn ich sie manuell über die Windows 10-Einstellungen vornahm, vom WinHTTP Web Proxy Auto-Discovery Service an HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL vorgenommen. Es könnte sich lohnen, diesen Registrierungspfad selbst zu überwachen.