Windows 8 spuštění složky %USERPROFILE% po spuštění

[ejvram]

Ahoj nedávno jsem přeinstalovával Windows ale teď po spuštění windows a najetí na plochu se mi samovolně otevře složka %USERPROFILE%.
Nevíte čím by to mohlo být způsobeno jestli nějakým virem nebo nečím takovým? A jak to vypnout?

V Po spuštění nic není, v registrech taky ne a v žádném programu pro startup taky ne.

Děkuji za pomoc.

[Rudy]

Zdravím!
Zkuste obnovu systému k datu, kdy korektně fungoval.

[ejvram]

Obnovení nepomohlo

[Rudy]

Zkuste postup doporučený MS: http://support.microsoft.com/kb/929135 .

[ejvram]

Čisté spuštění také nepomohlo. Na tomto blogu od avastu jsem četl, že to dělá skryté těžení coinů, jenomže soubory které se tam píšou u mě v PC nemám.

Odkaz na blog:

Kód: Vybrat vše

https://blog.avast.com/2013/08/01/malicious-bitcoin-miners-target-czech-republic/

[Rudy]

OK. Dejte log RSIT: http://forum.viry.cz/viewtopic.php?f=24&t=130784 a uvidíme.

[ejvram]

Tady je log. Fórum nepovolilo tolik znaků tak zasílám celý textový soubor.

[Rudy]

Především odinstalujte cracklé Office. Toto fórum nepodporuje softwarové pirátství.

[ejvram]

Omlouvám se. Office je pryč.

Nový log.

[Rudy]

Spusťte nejprve tuto utilitu:

Stáhněte AdwCleaner http://www.stahuj.centrum.cz/utility_a_ ... dwcleaner/
Uložte na plochu
Ukončete všechny programy
Klikněte na >Delete< (smazat)
Proběhne skenováni a pak se objeví log, který sem vložte.

[ejvram]

# AdwCleaner v3.000 - Report created19/08/2013at18:30:15
# Updated 13/08/2013 by Xplode
# Operating System : Windows 8 (64 bits)
# Username : Adam - ADAM
# Running from : C:\Users\Adam\Desktop\2-adwcleaner.exe

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\APN
Folder Deleted : C:\Users\Adam\AppData\Local\Temp\APN

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\Software\InstallIQ

***** [ Browsers ] *****

-\\ Internet Explorer v10.0.9200.16660

Setting Reset : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Google Chrome v28.0.1500.95


[ File : C:\Users\Adam\AppData\Local\Google\Chrome\User Data\Default\preferences ]

[OK] No bad entry found.

*************************

AdwCleaner[0].txt - [806 octets] - [19/08/2013 18:30:15]

########## EOF - C:\AdwCleaner\AdwCleaner[0].txt - [864 octets] ##########

[Rudy]

Dejte nový log RSIT.

[ejvram]

Nový log.

[Rudy]

Stáhněte OTM: http://oldtimer.geekstogo.com/OTM.exe a uložte na plochu. Spusťte a do levého okna zkopírujte:

:files
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\1C4551A64743409391E41477CD655043.TMP

:commands
[Purity]
[Emptytemp]
[Emptyflash]

a klikněte na >MoveIt!<. Po skenu restartujte PC a dejte nový log RSIT. Doporučuji odistalovat IOBit malware fighter, může být v konfliktu s Esetem

[ejvram]

Nový log.