局域网脚本设置不能更改的解决方法

mumin518

问题描述：某日，安装试用花刺代理，后不想用了，就把花刺代理给卸载掉。但卸载掉之后，直接用ie上网，打不开网页了；用淘宝助理，登陆不上结果局域网自动配置脚本中打勾，设置中始终存在一个指向地址file://C:/Program Files/ProxyThorn/proxy.pac ,点击取消确定后，重新打开浏览器依然不能更改。搜索注册表，或者用360和优化大师清理系统和注册表垃圾，仍然存在。说明其实际上已经更改了网卡或者是浏览器底端默认设置。

类似问题分析：PPlive的pp加速器导致不能上网问题【转自啄木】



最近我班两位同学找我，说不能上网。QQ等即时聊天软件能连接，但打不开网页。 首先想到可能是DNS服务坏了，修复本地连接，反复测试多次都不行。 以为IE浏览器坏了，360安全卫士强力修复IE，还是不行。小崩溃。。。
想到是不是病毒修改了代理，于是乎打开Internet选项→连接→局域网设置，发现代理服务器那没问题，但是看到自动配置脚本被改为http://localhost:9000/application.pac，应该就是这个捣鬼了，去掉前面的对勾，点确定。然后上网，发现还不行，再次查看Internet选项 局域网设置，发现没有修改成功。以为病毒原因，360强力扫描木马，未发现木马。



其他相似问题：如果安装ppstream，或者土豆等，如果默认开启加速器，也会出现类似问题。如果使用部分代理软件，卸载后也可能出现类似问题。

问题综合现象：IE属性->链接->局域网设置->“使用自动配置脚本”不能去掉勾，以及代理服务器设置不能保存。

解决基本方法和思路：无论前者或者后者，都可以使用PP加速器，重新改写局域网设置，即下载PP加速器(PPVA) 0.2.19.0110，发现无论哪种情况，都会修改成pplive加速器的脚本设置，然后再退出加速器，进入脚本设置项，勾掉脚本设置，再重新卸载脚本。再次打开Internet选项查看，自动脚本正常，已经变成空白了,上网正常。

解决思路总结：对于这个问题的解决，实际上是“以其人之道，还治其身”的 方式，通过软件的修改设置功能，来处理一些棘手的，位于系统底端设置的问题。

这种方法在原来的木马处理方式上是有过借鉴的。例如搜寻木马的存储，如何和系统低端服务和驱动挂钩，真正有兴趣的话，可以研究一些主流木马，即能对一些下马的方式和路径有直观的了解。