windows10 代理频繁被自动篡改，导致浏览器无法上网

一、问题现象描述

最近电脑使用时，浏览器使用时频繁无缘无故提示“未连接到互联网”。

发现提示代理服务器出问题，于是查看系统代理服务器设置，发现代理被异常打开，且指向了127.0.0.1:1080 （可能也会是其他地址，这个要视情况而定）：

手动关闭后，浏览器可正常上网。 但是过了一段事件，又提示网络问题。乍一看，代理又被打开。。。。
于是为了解决此问题，先要查找出是哪个进程篡改了代理配置。

二、广大网友踩坑案例预览

这里收集了通过此文章解决问题后的网友评论数据，仅作为初步排查参考，若你有使用相同软件，
可尝试“停止程序相关服务”或“卸载应用”排查测试。已知“在背地里搞事情”的软件有：

• 印象笔记
• 2345看图王
• VPN软件，如EasyConnect
• YY语音
• Window相关系统服务。如winhttpautoproxysvc、svchost.exe、sass.exe等。
  但通常这种服务大多数由第三方程序调用，需要根据自己的情况判断一下可能是什么应用在使用这些服务。

以上总结仅作为初步参考，具体的原因确定建议还是按照下一章节进行处理。

三、详细解决方法和步骤

1. 安装ProcessMonitor软件(一款Windows系统监视软件)，请自行百度安装。
2. cmd 运行 regedit 打开系统注册表,定位到\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings 路径。
   重点关注两个注册表数据，ProxyEnable和ProxyServer。
   ProxyEnable 值为0表示代理处于关闭状态，值为1表示打开状态。
   ProxyServer 值为异常的代理地址。
   
   然后将ProxyEnable改为0(或者直接通过系统UI操作将代理开关关闭)，并清空ProxyServer的值。
3. 启动ProcessMonitor，点击红色框中图标开启事件捕获(快捷键：Ctrl+E)：
   然后添加过滤器(Ctrl+L)如下：
   
   需要过滤的操作值为：RegSetValue
   路径包含：ProxyEnable和 ProxyServer
   然后正常使用你的电脑吧，等出现上不了网的情况之后。再来看下面一步。
4. 此时不出意外，已经是抓到了凶手。我的情况如下：
   
   我的电脑上居然是印象笔记在玩阴的，你的可能是其他软件。为了不误判，仔细看一下其修改内容：
   
   代理开关的值从0变成了1，数据改变为一个int值，长度4位。
   
   代理服务器地址变成了最开始看到的127.0.0.1:1080。
   证据确凿。
5. 关闭代理设置开关，然后清理出问题的软件即可，要杀要剐，请君看心情办事。