윈 도 우 http://127.0.0.1:8080/proxy.pac 혹시 아시는 분계신지요??
2015.01.17 21:03
안녕하세요.
한 두달전 부터인가 인터넷 익스플로가 접속 장애가 발생하고 그래서 초기화하면 괜찮아 지고 그랬었습니다.
그러다가 랜셋팅을 확인해보니 제목과 같은 https://127.0.0.1:8080/proxy.pac가 설정되어 있네요. 파일검색으로 proxy.pac를 찾아봐도 발견이 되지 않고 다운로드 받아 확인해보니
// Autogenerated file; do not edit. Rewritten on attach and detach of Fiddler.
function FindProxyForURL(url, host){
if (shExpMatch(host, "www.google.*")) return "PROXY 127.0.0.1:8080"; return "DIRECT";
이런 스크립트가 들어가 있네요. 혹시 이것에 대해 아시는 회원님이 계시면 도움부탁드리겠습니다.
어떻게 하면 이세팅을 지울수 있을까요. 세팅을 지우고 다시 설정해도 곧 다시 재설정이 됩니다.
프로세스 익스플로러로 검색해 봐도 딱히 이상해 보이는 프로세스는 발견되지 않고요. kaspersky 2015, malware antibytes 를 사용해도 이상없음으로 나옵니다. sfc.exe로 시스템을 점검해봐도 무결성 위반 발견이 되지 않고요..
미리 도움에 감사드립니다.
댓글 [10]
-
DaBin 2015.01.17 21:32
-
유랑천하 2015.01.17 21:35
아니요 그런사항은 발견되지 않습니다.
-
유랑천하 2015.01.17 21:36
설정확인해 보니 이렇게 되어 있네요.
-
DaBin 2015.01.17 21:49
그거 일단 내용지우고
체크 지우고 윈도우 재시작하고 해 보세요....
만약 도 그헐게 설정되 있으면. 프로세스중에 의심스러운 것을 찿아 보세요..
애드불럭이나 이런것들... 자동 스크립에서 설정 해 버리는것 같아요 ...
부팅해도 그런다면...
-
유랑천하 2015.01.17 22:14
답변에 감사드립니다.
본문에도 기재했듯이 말씀하신 사항들은 수차례 반복해 보았습니다. 심지어 인터넷 익스플로러 초기화까지 진행하고 재부팅 했지만 다시 생기더군요. 프로세스 익스플로러로 검색해봐도 특이한 프로세스는 발견되지 않구요.
-
클레멘타인 2015.01.17 23:22
이런류는 백신으로 검출 되지않습니다.
뭐가 약이될지는 모르겠으나, 궁여지책이시라면........
제로킷을 한번 돌려보시지요......악성 스크립트 멀웨어라면 즉빵일겁니다.
https://cafe.naver.com/malzero/94376
다운받고 압축푸셔서 mzk.bat 을 실행시켜주시면 됩니다.... 참! 안전모드에서 실행해주세요.
(사용설명이 여러개되는데,시간잇으시면 읽어보시고, 시간없으시면 그냥 압축푸시고 바로 mzk.bat실행...)
검출 제거 완료까지 시간이 좀 걸립니다.(30분정도).
실행중 문제가 발생하면, 댓글들을 쭈욱~살펴보시면 해결이 될수도있습니다.
-
유랑천하 2015.01.18 04:13
감사합니다. 시도해 보겠습니다.
-
유랑천하 2015.01.18 07:01
Dabin님 클레멘타인님 감사드립니다. 잘 해결이 되었습니다.
mzk.bat로 해결하고 세팅을 지우니 더이상 발생하지 않네요. mzk.bat실행후에 레지스트리까지 삭제하였더니 완벽히 해결되었습니다.
-
클레멘타인 2015.01.18 08:24
아 ~ 잘해결되셨다니, 다행입니다 .
해결법후기 감사합니다.... 다른분들께 또 좋은 해결정보가 될것입니다.
-
유랑천하 2015.01.20 09:25
잘 해결된듯하더니 안없어지네요. 좀비처럼 계속 복구가 되네요. 프로세스도 확인이 안되고 툴도 돌려서 다 지웠는데 그냥 포기하고 쓰렵니다. 새로이 설치하려니 엄두가 안나네요. 여하튼 관심에 감사드립니다.
"C:\Program Files\Internet Explorer\iexplore.exe" about:blank
Internet Explorer > 속성
"C:\Program Files\Internet Explorer\iexplore.exe" https://127.0.0.1:8080/proxy.pac
이렇게 되 있지 안나요??