Nie mogę zmienić serwera proxy - malware?

Dla specjalistów Bezpieczeństwo
#1

Witam,

Od kilku dni zauważyłem dziwne działanie niektórych stron, problemy z certyfikatami. Jak się okazuje, mam w systemie ustawione proxy: “http=127.0.0.1:8080;https=127.0.0.1:8080”. Problem w tym, że nie mogę tego zmienić. Wyłączenie serwera proxy nic nie daje, bo w momencie wszystkie ustawienia powracają. Skanowałem komputer kilkoma programami, bez efektu. Jedynie w przypadku programu Malwarebytes po usunięciu zagrożeń proxy zniknęło, ale tylko do momentu ponownego uruchomienia komputera. W tym momencie, powtórne skanowanie niczego już nie wykrywa. Załączam logi z kilku programów. Dzięki za pomoc!

Addition.txt

FRST.txt

FSS.txt

Malwarebytes.txt

RK.txt

#2

h.txt

#3

Odpaliłem, niestety po restarcie w trakcie bootowania dostawałem BSOD, musiałem odpalić naprawę startu Windowsa. W tym momencie nic się nie zmieniło - dalej mam proxy, którego nie mogę wyłączyć. Świeży log z FRST:

FRST.txt

#4

j.txt

#5

Przeskanowałem jeszcze raz kompa programem MalwareBytes, usunąłem ręcznie folder InstallShield i w tym momencie wydaje się, że problem zniknął. Dzięki za pomoc :wink: