Topic: Proxy che si ripresenta.. PUM.Bad.Proxy

Rieccomi, non hai risposto ancora ma  quello che ti ha individuato Norman è importante e quindi ritengo opportuno muoversi in merito....
Scarica questo file:

http://download.bleepingcomputer.com/reg/FixNCR.reg

e dopo averlo scaricato vai nella cartella dove si trova e facci doppio clic sopra, accetta le modifiche apportate al registro e riavvia il pc.

Riavviato il pc, avvia hijackthis e fixa la seguente voce se presente nel log:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:60586

Controlla ancora una  volta  che nel riquadro di opzioni internet, nel riquadro relativo alle impostazioni della lan non ci sia nessuna spunta ne  in server proxy e nemmeno  in configurazione automatica. Se ci sono spunte, toglile, clicca su ok ed applica.

Vai nella casella di ricerca e digita:   regedit
premi invio per avviare regedit.
In regedit, scorri la colonna di sinistra seguendo il seguente percorso:

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections

Selezionando connections, vedrai nella parte a destra i seguenti valori:

    DefaultConnectionSetting

    SavedLegacySetting

Eliminali entrambi e chiudi regedit.

Adesso stiamo a vedere se si ripropone quell'impostazione.
Non abbiamo usato gpedit per editare i criteri di gruppo e quindi tentare di inibire quell'impostazione, molto probabilmente abbiamo risolto a monte. (comunque, per nessun motivo devi mettere il segno di spunta in configurazione automatica rispetto le impostazioni lan, c'è sempre la cache in agguato. Te lo dico perchè mi è parso di leggere, sul forum di malwarebytes, che appunto venisse suggerito come impostazione... per me erroneamente rispetto questo problema)
Stiamo a vedere.
Ciao