Fiddler出现The system proxy was changed. click to reenable capturing

简单记录一下:

1. 卸载了银联控件没用
2. 使用processmonitor抓取修改代理应用都是svchost.exe
3. 查到被修改成127.0.0.1:7897代理(有时候是直接关闭代理)
4. 使用netstat -ano | findstr :7897筛选相关进程
5. 结束了相关进程,还是没用(通过进程id结束相关进程)

最后看到有博主说深信服Easy Connect 软件问题,由于公司需要,不能卸载,只能这样了

processmonitor配置截图

processmonitor筛选结果

筛选进程

FIddler提示

注册表监控修改行为