keylogger

Ještě jsem udělal screen procesů, jestli vám to nějak pomůže.

Já jen doúplním Brtníka - klikni dole na tlačítko zobrazit procesy všech uživatelů, protože jsi určitě ten "keyloger" nainstaloval jako admin

Nyní by mě zajímalo proč mám asi 20x spuštěných stejných procesů. :(

Kdybys kliknul na titulek, seřadí se ti to podle abecedy - bude to přehlednější
Kdybys rozšířil sloupce, aby se tam dalo něco přečíst místo prvních pár písmen, tak by to k něčemu bylo.
Kdyby sis v menu vybral další užitečný sloupec - třeba příkazový řádek, řeklo by to něco i tobě

Procesy

Pokud by sis zobrazil i příkazový řádek, bylo by to ještě veselejší a hned bys věděl, odkud se to pouští. To platí hlavně u SvcHost.
Najdeš to, jak jsem psal dřív v menu Zobrazit / Vybrat sloupce. Ještě doporučuju zobrazit i sloupec popis a zaměřit se na řádky, které nemají popis vyplněný.

Fuel service je co? Předpokládám, že počítač palivo nepotřebuje
Máš tam několik současně běžících "bezpečnostních" programů - MS antispam, Malwarebytes, 360 TotalSecurity. Tady neplatí, čím víc antivirových proigramů, tím víc hi-fi, ale naopak.
Prověřil bych procesy s "divným" názvem - PnkBstrA

PunkBuster je OK.

To byl jen příklad, na jaké procesy bych se zaměřil. Často jsou tam procesy s vygenerovaným jménem.

Pro původního tazatele:
příkazový řádek je důležitý, protože škodlivý proces se může jmenovat stejně jako standardní systémový, jen se spouští z jiného adresáře. Taky nemají tyto procesy obvykle popis, což může sloužit jako rychlá orientace

bonjour service zakaž, nainstaloval jsi nekompatibilní shit od apple.
něco jsem ti výš psal, nic jsi neudělal.
osd.exe je co?
360cosi je co a proč?
jak vlastně poznáváš, že si vědomně neinstaluješ spyware?

Já teď nic neinstaloval. Protože všechny programy jsem už měl. A tak jsem zapoměl být opatrný. 360cosi je antivir. osd.exe je nějaký pomocný proces pro mou herní klávesnici.

považuješ to 360cosi za důvěryhodné? pak ovšem nechápu, proč hledáš keylogger.
na obsah těch svchostů ses díval?
umístění procesů znáš, odkud startují? ve správci úloh sis nezobrazil cestu k programům (nebo příkazový řádek).

Považuji to za důvěryhodné, protože nedávno jsem odvirovával PC a jeden odborník v servisu mi to tam nainstaloval. Hledám keylogger, protože když mi ten neznámý člověk poslal ten soubor, tak chtěl můj účet jelikož jsem na něm měl hodně cenných věcí a on je chtěl.

360cosi je možná důvěryhodné, ale sám bych si ho do PC neinstaloval, i kdyby mě o tom přemlouvalo 10 odborníků. ze servisu. Tyhle anti-všechno balíky jednak dokážou šíleně zbrzdit PC a dále je běžný uživatel nedokáže nastavit, takže většinou hrozí dva extrémy - všechno povolí (a je to jako kdyby tam neměl nic), nebo všechno zakáže (a pak mu blbnou programy, internet, ...).

Můžeš si aspoň ve Správci procesů zobrazit cestu k souboru (menu Zobrazit -> Vybrat sloupce)?
A co je schováno pod jednotlivými svchosty zjistíš dle identifikátorů PID z výpisu příkazu "tasklist /svc" (zadáš v okně cmd).

A hlavně ne každý, kdo dělá v servisu je zaručeně odborník

potřetí a pomalu: ty tam máš nainstalovaný důvěryhodný 360cosi, který ti dovnitř pustil instalaci keyloggeru a toleruje ho tam? děláš si srandu?

dále: opakovaně jsem se ptal, jestli jsi zobrazil obsahy hostitelů svchost - nic.
opakovaně jsem chtěl, ať si zobrazíš ve správci úloh úplné cesty k běžícím procesům - zas nic.

proskenuj ten pc z nějakého bootovacího antivirového cd, třeba:
http://support.kaspersky.com/viruses/rescuedisk#do wnloads
čisté prohlížeče bez doplňků ověříš proskenováním přes adwcleaner.
pak si zobraz přehled startujících položek - ms autoruns, raději na fullscreen - a nad všemi se zamysli.
nebo si vyjeď textový log z combofix a dlouho si v něm čti.