windows10的问题, 不知道是不是中毒了, WinHttpAutoProxySvc

福仔

WinHttpAutoProxySvc 这个服务的进程占用cpu, 然后系统断网, 不知道是不是中毒了

服务名称: WinHttpAutoProxySvc
显示名称: WinHTTP Web Proxy Auto-Discovery Service
描述:  WinHTTP 实现了客户Duan HTTP 堆栈并向开发人员提供 Win32 API 和 COM 自动化组件以供发送 HTTP 请求和接收响应。此外，通过执行 Web 代理自动发现(WPAD)协议，WinHTTP 还提供对自动发现代理服务器配置的支持。
可执行文件的路径: C:\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted -p

这个服务在服务管理器那是没法修改状态, 只能通过修改注册表, 改成不自动启动, 然后重启电脑才能生效
但是不启动后, 就不能使用魔法上网了, 好像所有代理都失效了
进程就是 svchost.exe, 运行的用户是 LOCAL SERVICE
运行命令行是 "C:\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted -p -s WinHttpAutoProxySvc"

这个服务的进程cpu占用比较多的时候我直接断网

断网还不行, 打开QQ, 能打开到登录界面, 应该这时候没有联网操作

然后点登录, 然后就没有然后了, 任务栏企鹅显示**, 也不显示界面, 应该是在联网的时候卡住了


不止QQ会这样, 经测试, 是联网的程序都打不开, 在联网的时候直接卡死, 好像是只要有联网操作, 就会卡死, 一直就不返回
不确定是不是中招了, 是的话我都不知道是什么程序, 我租房电脑, 家里电脑, 公司电脑都有运行一些相同的程序
然后这3台电脑都会出现这个问题

千年

有没有查一下dns？
我发现最近很多所谓科学上网的那些dns都会被感染，需要修改一下dns才能使用，什么时候恢复不确定的（大概率是恢复不了，被污染了就是污染了，需要换途径）
另外如果有条件，自己整个迷你机器（工控机、树莓派等低功耗设备）来负责科学上网，里面装openwrt

baitso

以前也遇到过，最后是关掉了DHCP client用手工配置ip,可以正常，后来重装系统后就正常了！

五花牛

我之前遇到过，好像是系统版本问题，更换了系统好了

1752328925

简单给你几点处理方法：

• 检查系统安全：
  • 使用可靠的杀毒软件对系统进行全面扫描，确保没有恶意软件。
  • 如果可能的话，使用在线病毒扫描工具进行额外检查。
    
• 更新系统：
  • 确保 Windows 操作系统以及所有相关驱动程序都是最新的。
  • 安装所有可用的安全补丁和更新。
    
• 检查网络设置：
  • 检查是否启用了不正确的代理设置。可以通过 Internet 选项来查看和更改这些设置。
  • 尝试禁用 WPAD（Web Proxy Auto-Discovery Protocol），看看是否解决了问题。
    
• 恢复系统：
  • 如果问题是在最近安装了某些软件或更新之后出现的，可以考虑使用系统还原点将系统恢复到之前的状态。
    
• 检查服务依赖性：
  • WinHttpAutoProxySvc 可能依赖于其他服务，如果这些服务有问题，也可能会影响到它。可以检查服务管理器中该服务的依赖关系，并确保它们都正常运行。
    
• 重置网络堆栈：
  • 执行命令提示符（以管理员身份运行），然后输入以下命令来重置 TCP/IP 堆栈和 Winsock 目录：[backcolor=var(--TY-Fill-0)][color=var(--TY-Text-1)][backcolor=var(--TY-Fill-3)][color=var(--TY-Text-2)]深色版本
    
    
    netsh winsock resetnetsh int ip reset
    
    
    
• 日志分析：
  • 查看事件查看器中的日志，特别是系统和服务日志，可能会提供关于问题根源的线索。
    
• 专业帮助：
  • 如果上述方法都无法解决问题，可能需要联系专业的技术支持人员来进行进一步的诊断。
    
  
  

晓月Am

3台电脑都一个问题 那肯定是梯子不行，换梯子

千年

把当前系统备份，然后保资料升级到win11，让很多系统资源文件都升级替换掉
麻烦也是没办法，毕竟已经影响正常使用了

maozaiba

尝试

重启该服务
退出防火墙和安全类后台程序
把常用梯.子运行一遍后再正常退出
关闭系统中 自动检测代.理 功能
使用360之类的网络重置工具恢复

福仔

maozaiba 发表于 2024-10-19 19:53
尝试

重启该服务

服务无法操作, 没开梯.子, 系统自动代.理是关着的, 没装360, 尝试过重装系统, 但是没用
梯.子没创建虚拟网卡, 应该是没创建服务, 找了一圈没看到
没有代理程序相关的进程

福仔

千年 发表于 2024-10-19 19:40
把当前系统备份，然后保资料升级到win11，让很多系统资源文件都升级替换掉
麻烦也是没办法，毕竟已经影响正 ...

感觉跟dns没什么关系, dns被污染最多不就是访问不了而已吗
我这个是有联网的动作直接卡死, 等多久都不会响应
而且系统直接断网, 我是连的wifi, 直接断开, 手动连也无效

只有结束那个服务对应的 svchost.exe 进程才能恢复
不喜欢11, 不打算升