Por que o Fiddler Classic altera o proxy do sistema do Windows
Reconheça o registro deliberado no WinINET feito pelo Fiddler Classic antes de tratar um proxy localhost inesperado como uma alteração inexplicada do sistema.
O Fiddler Classic se registra como proxy do sistema WinINET do Windows quando começa a capturar. Por isso, um endpoint localhost que aparece enquanto o depurador está em execução pode ser parte intencional da captura.
Normalmente o Fiddler cancela seu registro antes de fechar. Se o processo terminar de forma anormal, verifique a configuração de proxy em vigor e se o ouvinte local referenciado ainda existe. Um navegador apontando para um depurador parado não consegue usar essa rota.
Interrompa a captura pelos controles habituais do Fiddler ao encerrar uma sessão. Se restar uma configuração obsoleta, restaure a configuração pretendida conhecida para aquele usuário. Uma máquina gerenciada pode precisar que o proxy corporativo ou a configuração automática sejam restaurados em vez de desativar todas as opções de proxy.
Identifique o processo associado a uma alteração antes de atribuir cada valor de proxy reescrito a malware.