Hijacker koji preusmerava proxy

[Wolverine]

Pozdrav, forumaši!

Problem mi stvara neki hijacker koji pokreće AutoConfigScript koji mi menja internet podešavanja. Budući da (još uvek) živim u studentskom domu, internetu pristupam putem AMRES-ovog proksija. Ovaj hijacker, naravno, menja podešavanja tako da se proksi gasi i da ja nemam pristup internetu. Naravno, kako to ide sa virusima, ne dozvoljava mi da promenim bilo šta. Privremeno "rešenje" je promena unosa u Registryu OneProxyPerUser u vrednost 1. To reši stvar trenutno, ali sutradan u neko doba dana bude ista priča. Zaboravio sam adresu koju program gura kao taj AutoConfigScript, ali čim se pojavi opet napisaću je ovde. Znam da je na kraju adrese "server.pac".

Takođe u Windows>System32>drivers>etc pored hosts fajla postoji i fajl koji se isto zove ali ima i ikonicu kao kalendar (vidi sliku).



Malwarebytes nalazi ovaj hijacker, navodno ga obriše, ali se, kao što rekoh, sutradan već javi. RogueKiller takođe, mada sam ga malopre pustio opet i obrisao je sve, videću da li će se ponoviti.

Fora je u tome što mi tehnički gasi izlaz na net, jer onog trenutka kada ugasi proksi onemogućava i sebi izlaz na net. Ne znam šta se dešava kada je na nekoj "necenzurisanoj" konekciji.

Evo šta je HijackThis našao. http://txt.do/5bovz (Izvinite što linkujem ovako, forum se buni zbog dužine posta.)

Takođe, ne znam da li je bitno, ali kada je hijacker aktivan, u Connections odeljku Internet Settingsa (gde nameštam proxy) stoji obavetšenje da "neka podešavanja namešta administrator sistema" na samom dnu prozorčeta. Sistem je Windows 10 sa novembarskim apdejtom.

Trenutno, "nukovanje" Windowsa nije opcija dok ne završimo rad na broju pa bih voleo da probam sva moguća rešenja.