projel jsem PC tím cleanerem a vymazal identifikované hrozby

tam žádné neměly být, už to je podezřelé. chtělo by to prozkoumat log adwcleaneru, kde co našel.

k tomu bankovnictví: to je přihlášení na stránku https://ib.csob.cz/prihlaseni v prohlížeči? nejde o žádnou samostatnou aplikaci?
v prvním případě: v jiném prohlížeči to funguje normálně? (ie, seznam, firefox, opera...)

klávesnici HW a po zadání čísel se provede chyba (místo některého čísla se napíše "," a pak se píší čísla o jedno nižší)

tomu by se dalo říct taky "podezření na rootkit" -> nabootovat z antivirového cd/usb, nechat skenovat disk.

ale možná by nebylo od věci nechat tu screen z ms autoruns: sekce logon, roztáhnout první sloupec a image path.
další zajímavá záložka bývá: scheduled tasks.