ciao!
Non so come mi si è installato safesurfs.
ho fatto da poco l'aggiornamento a WIN 10.
Finora tutto ok a parte sto coso del quale non riesco a liberarmi.
E' successo ad altri?
come avete risolto?
grazie per l'attenzione.
gb

Ricercando con Google viene dato come Virus-Malaware anche se non ho trovato niente in italiano. Forse sei il primo ad averlo beccato in Italia.

Fai le scansioni qui indicate e posta i log come suggerito. Poi vediamo.

http://forum.aiutamici.com/yaf_postst96025_eliminare-pagine-pubblicitarie-e-porcherie-varie.aspx

Ecco i log:

Malwarebytes Anti-Malware
www.malwarebytes.org

Data scansione: 07/08/2016
Ora scansione: 18.38
File di log: malwarebit.txt
Amministratore: Sì

Versione: 2.2.1.1043
Database malware: v2016.08.07.03
Database rootkit: v2016.05.27.01
Licenza: Gratuito
Protezione da malware: Disattivata
Protezione da siti web nocivi: Disattivata
Auto-protezione: Disattivata

SO: Windows 10
CPU: x64
File system: NTFS
Utente: batt

Tipo di scansione: Ricerca elementi nocivi
Risultati: Completata
Elementi analizzati: 439390
Tempo impiegato: 19 min, 54 sec

Memoria: Attivata
Esecuzioni automatiche: Attivata
File system: Attivata
Archivi compressi: Attivata
Rootkit: Attivata
Euristiche: Attivata
PUP: Attivata
PUM: Attivata

Processi: 0
(Nessun elemento nocivo rilevato)

Moduli: 0
(Nessun elemento nocivo rilevato)

Chiavi di registro: 0
(Nessun elemento nocivo rilevato)

Valori di registro: 0
(Nessun elemento nocivo rilevato)

Dati di registro: 0
(Nessun elemento nocivo rilevato)

Cartelle: 0
(Nessun elemento nocivo rilevato)

File: 1
PUP.Optional.Wajam, C:\WINDOWS\SYSTEM32\drivers\5901316b7a776be246fe86263ae19312.sys, , [7b97e29a08fb9818ea559df97ceb827a],

Settori fisici: 0
(Nessun elemento nocivo rilevato)


(end)

---

# AdwCleaner v3.211 - Rapporto creato 07/08/2016 in 19:07:24
# Aggiornato 26/05/2014 di Xplode
# Sistema operativo : Windows 10 Home (64 bits)
# Nome utente : batt - ACERCASA
# In esecuzione da : C:\Users\batt\Desktop\adwcleaner_3.211.exe
# Opzione : Pulisci

***** [ Servizi ] *****


***** [ File / Cartelle ] *****


***** [ Collegamenti ] *****


***** [ Registro ] *****

Chiave Eliminati : HKCU\Software\AppDataLow\Software

***** [ Browser ] *****

-\\ Internet Explorer v11.0.10586.494


-\\ Google Chrome v52.0.2743.82

[ File : C:\Users\Cristina\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ File : C:\Users\gian\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[C1].txt - [4931 octets] - [12/06/2016 21:45:08]
AdwCleaner[C2].txt - [6473 octets] - [27/12/2015 12:43:56]
AdwCleaner[C3].txt - [2918 octets] - [22/01/2016 12:39:34]
AdwCleaner[R0].txt - [28638 octets] - [27/05/2014 10:22:14]
AdwCleaner[R4].txt - [1795 octets] - [12/06/2016 10:33:08]
AdwCleaner[R5].txt - [1510 octets] - [05/08/2016 21:07:11]
AdwCleaner[R6].txt - [1568 octets] - [07/08/2016 19:05:33]
AdwCleaner[S0].txt - [23931 octets] - [27/05/2014 10:23:27]
AdwCleaner[S1].txt - [4600 octets] - [12/06/2016 21:43:15]
AdwCleaner[S2].txt - [6003 octets] - [27/12/2015 12:36:03]
AdwCleaner[S3].txt - [7805 octets] - [27/12/2015 12:42:26]
AdwCleaner[S4].txt - [4154 octets] - [22/01/2016 12:37:37]
AdwCleaner[S5].txt - [1488 octets] - [07/08/2016 19:07:24]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [1548 octets] ##########

---

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.7 (07.03.2016)
Operating System: Windows 10 Home x64
Ran by batt (Limited) on 07/08/2016 at 19.17.23,42
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 6

Successfully deleted: C:\Users\batt\AppData\Local\installer (Folder)
Successfully deleted: C:\WINDOWS\system32\Tasks\RegCure Pro Startup (Task)
Successfully deleted: C:\WINDOWS\system32\Tasks\RegCure Pro_sch_2A404343-E573-11E3-BEE0-7427EAF19D5F (Task)
Successfully deleted: C:\WINDOWS\Tasks\RegCure Pro Startup.job (Task)
Successfully deleted: C:\WINDOWS\Tasks\RegCure Pro_sch_2A404343-E573-11E3-BEE0-7427EAF19D5F.job (Task)
Successfully deleted: C:\WINDOWS\wininit.ini (File)



Registry: 2

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07/08/2016 at 19.18.06,79
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

---

Rkill 2.8.4 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2016 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 08/07/2016 07:36:30 PM in x64 mode. (Safe Mode)
Windows Version: Windows 10 Home

Checking for Windows services to stop:

* No malware services found to stop.

Checking for processes to terminate:

* No malware processes found to kill.

Checking Registry for malware related settings:

* No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

* Windows Defender Disabled

[HKLM\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware" = dword:00000001

Checking Windows Service Integrity:

* EventSystem (EventSystem) is not Running.
Startup Type set to: Automatic

* wscsvc (wscsvc) is not Running.
Startup Type set to: Automatic (Delayed Start)

* tunnel [Missing Service]

Searching for Missing Digital Signatures:

* No issues found.

Checking HOSTS File:

* HOSTS file entries found:

127.0.0.1 down.baidu2016.com
127.0.0.1 123.sogou.com
127.0.0.1 www.czzsyzgm.com
127.0.0.1 www.czzsyzxl.com

Program finished at: 08/07/2016 07:36:38 PM
Execution time: 0 hours(s), 0 minute(s), and 7 seconds(s)

alcune cose sono state eliminate. hai ancora safesurf?