VIRY.CZ

Děkuji za pomoc. Kaspersky Virus Removal Tool našel 3 viry a odstranil je. Teď je vše v pořádku. Přitom já mám osobně placený Eset a věřím mu. Na tenhle notebook jsem několikrát použil Eset online skener i bootovací USB flash s ESET SysRescue. Nic mě ale nenašel.

Ještě jednou děkuji za rady a přeji ...

Děkuji, jdu to udělat.
Ještě jsem sledoval zapisování do registru, a podařilo se mi odchytit jak rundll32.exe zapisuje do registru výjimku na sebe (viz obrázek). Zatím jen vím, že se jedná o proces s PID 1084, ale nedokážu zjistit, co ho spouští. Co vím, rundll32 se používá ke spouštění kódu ze ...

Z klíče Počítač\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\ zmizeli po fixu všechny podsložky a výjimky byli v Defenderu prázdné, ale do cca 2 minut se tam vytvořila podsložka Processes a v ní první proces rundll32.exe který je teď ve výjimkách

Fix result of Farbar Recovery Scan Tool (x64) Version: 11-12-2021
Ran by Uživatel (14-12-2021 16:13:37) Run:1
Running from C:\Users\Uživatel\Desktop\FRST
Loaded Profiles: Uživatel
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start ...

Trošičku jsem pokročil a něco již napravil. Teď mě vlastně už jen trápí to, že se automaticky v defendru vytvářejí vyloučené položky, a to charmap.exe, notepad.exe, rundll32.exe, a cesta d:/. Tyto položky se sami zapisují (bez restartu během práce na PC) do registru Počítač\HKEY_LOCAL_MACHINE ...

# -------------------------------
# Malwarebytes AdwCleaner 8.3.1.0
# -------------------------------
# Build: 11-18-2021
# Database: 2021-12-02.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 12 ...

Také jsem si teď všiml, že po restartu se na chvilku spustí aplikace z temp složky Windows g2EEB.TMP Ale nikde nemůžu najít, k čemu je.

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 06-12-2021
Ran by Uživatel (administrator) on LAPTOP-QFNVLENH (HP HP Pavilion Gaming Laptop 15-cx0xxx) (11-12-2021 09:55:11)
Running from C:\Users\Uživatel\Desktop\FRST
Loaded Profiles: Uživatel
Platform: Microsoft Windows 10 Home ...

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 06-12-2021
Ran by Uživatel (11-12-2021 09:56:07)
Running from C:\Users\Uživatel\Desktop\FRST
Microsoft Windows 10 Home Version 20H2 19042.1288 (X64) (2021-07-10 09:01:38)
Boot Mode: Normal ...

Předem zdravím a přeji hezký den,
kamarádka mi přinesla na kontrolu laptot. protože se ji při napojení na nabíječku přehřívá. Původně jsem od boku střelil, že je chyba v nabíječce. Ale po zkouknutí měním názor a přesouvám se do oblasti softwaru.
Zjištění: přesto, že není otevřené žádné okno, chrome ...