Proxyserver verwenden

[new_r82]

bei mir stellt Windows immer wieder "Proxyserver verwenden" selbstständig ein. Woran kann das liegen?

 

[Coca_Cola]

Was für ein Proxy ist den eingestellt?
Könnte ne Schadsoftware sein oder aber aktivierte Gruppenrichtlinien.

 

[new_r82]

re

 

[Coca_Cola]

Zumindest wenn ich "Proxy 127.0.0.1" in der Suchmaschine eingebe kommen Seiten die auf ein Virus/Schadsoftware hindeuten. Könnte aber auch was anderes sein, es wird auch ne Erweiterung für den Browser genannt.
Vlt kann aber noch jemand genaueres dazu sagen.

Falls es ein Virus ist heißt die Devise Rechner Platt machen und neu Installieren.

 

[Zer0DEV]

@new_r82 Du solltet dringend dein Netzwerkkabel ziehen und anschließend kontrollieren was für Prozesse im Taskmanager laufen.

Entweder es ist Böse, sprich Virus oder es kommt von einer von dir bewusst oder unbewusst installierten Anwendung. Letzteres könnte z.B. sein: VPN-Software, Third-Party-Werbeblocker außerhalb des Browsers (z.B. Adguard).

 

[Bartmensch]

https://qastack.com.de/superuser/1238840/how-to-remove-a-proxy-virus-1270018080-from-windows-10

Könnte ein Virus sein.
Malwarebytes installieren und durchscannen.

 

[D.M.X]

Welcher Prozess läuft denn überhaupt auf dem Port?

 

[new_r82]

nach Neustart ist es nicht gesetzt aber nach einer Weile kommt es wieder. Kann es mein Avast sein oder serviio oder NordVPN?

Ergänzung (26. Mai 2020)

Malwarebytes lass ich eigentlich ab und zu scannen...

 

[BFF]

Einfach rauszufinden.
Einzeln Deinstallieren und testen.

Als Avast noch bei mir war, war da nix mit Proxyeinstellungen.
Die anderen Beiden, keine Ahnung. Warum fur VPN ein "Proxy" dauerhaft eingestellt sein soll wuesste ich nicht.
Der Medienserverkrams, ja gut kann sein.

 

[new_r82]

Malwarebytes findet nur ein PUP.Optional.InstallCore.Generic

Kann man auch einen Deep Scan mit Malwarebytes machen?

 

[cumulonimbus8]

Tue dies.
Und irre ich nicht steht PUP für so etwas wie «Possibly Unwanted Program» - in Zweifelsfall den Fund killen.

CN8

 

[Sykehouse]

Prüft doch mal, welches Programm den Port auf localhost öffnet. Meine Kristallkugel tippt auf eine Sicherheitssoftware, die den Internetverkehr überprüfen will.

 

[cumulonimbus8]

Und mit was, wie, prüft man den Port..? Mein VNC sitzt auf 5902 - und den finde ich nicht in der Firewall…
CN8

 

[Sykehouse]

Bin grad am Handy, aber netstat -lnp auf der Kommandozeile sollte afaik alle offenen Ports mit zugehörigem Prozess ausgeben.

 

[BFF]

Open Ressource Monitor ueber den Taskmanager.

8082 (auf TCP/UDP) kenne ich eigentlich nur vom ePolicyOrchestrator (McAfee).

Ich denke das ist der Serviio MediaServer der sich da (beim @new_r82 ) selbst auf Localhost:8082 einschreibt.

 

[cumulonimbus8]

Open Ressource Monitor ueber den Taskmanager.

Was’n’das? Finde ich da nicht… Auf Deutsch… Und Ports habe ich da in keiner Ansicht präsentiert bekommen.

PS: NETSTAT hilft auch nicht recht.

CN8

 

[BFF]

Ok ok, her we go. @cumulonimbus8

"Open Ressource Monitor" = "Ressourcenmonitor öffnen"

 

[cumulonimbus8]

Fein. Aber warum also nicht gleich RESMON.EXE; Abteilungen TCP-Verbindungen?
(Weil - ich suche das nicht im TaskMan da MS zu viel Dinge über Hinz-und-Kunz erreichbar macht, statt direkt…)

Übrigens: mein 5902 taucht da nicht mal auf.

CN8

 

[new_r82]

achso der Video Downloader Ultimate ist auch noch so ein Kandidat...

 

[BFF]

Na dann den auch deinstallieren. Die anderen Drei wirst Du ja schon abgearbeitet haben, oder?