VIRY.CZ

Tak Kaspersky opravdu něco našel, odstranil, restart, kontrolní scan a vyřešeno...

Předposlední řádek z Heuristické analýzy je ten dotyčný soubor, který mi kolega poslal (viz první zpráva).
První a poslední jsou nějaké obrázky JPG, zřejmě napadané. Možná že právě původce problému, proč se .reg ...

klasický temp:
c:\Users\Honza\AppData\Local\Temp\

Když ho celý smažu, tak po restartu se tam .reg soubor objeví znova, jeho název se generuje podle mě náhodně:
ku příkladu:
OPLoUfFfvP8915948355917334117.reg
QfaiwxwxxX4457906162117500269.reg

to jsou dva názvy po dvou restartech PC.

Velikost je ...

To jsem udělal, pak už je LOG prázdný, bez nálezu.
Po restartu však stále vyskakuje žádost o zápis do registru (několikrát za sebou - zruším to držením ESC).

V uplne prvnim logu neco bylo, ale nez jsem napsal o pomoc, procital jsem vlakna a tento porgram jsem spustil jeste pred dotazem.
Zde je jeho vypis:

# -------------------------------
# Malwarebytes AdwCleaner 7.2.3.1
# -------------------------------
# Build: 09-03-2018
# Database: 2018-09-05.1 ...

log je prázdný:

# -------------------------------
# Malwarebytes AdwCleaner 7.2.3.1
# -------------------------------
# Build: 09-03-2018
# Database: 2018-09-05.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan ...

.. viz příloha...

Zdravím,
kolega mi přes Skype poslal soubor JAR, který byl přílohou emailu, at se na nej podivam. Nespoustel jsem ho, jen nahledem pres TC jsem se podival - nic citelneho v nem nebylo.
Od te doby se chce po startu Windows zapsat do registru soubor, ktery ma nahodny nazev, vzdy jiny, nachazi se ve ...