[Alternativa]
- Jestli s tim nepohnes (viz rady vyse) a jestli provadis zalohy, tak se vrat na dobu kdy jsi ten problém (zrejme infekce) nemel. Nahledni treba na posledni zalohu (restore_point) pres systém nebo popripade [powershell] pomoci prikazu -->:

((Get-ComputerRestorePoint)[-1]).sequencenumber

<-- na posledni zalohu a tu obnov.
# Jestli nevis cim jsi infikovany, je tezké neco vysictit (samotna infekce neni vsechno, muze a casto za sebou nechava skodu, prepsané soubory, registracni klice, pravidla pro proxy, prepise [hosts] etc coz muze byt pro Anti-cosi zcela pruhledné). Obnoveni zalohy by mohlo (neni podminkou) byt reseni.

TiP ~ Priste chod na tyto stranky pres OS spustené z "virtualniho prostredi", kde infekci alespon izolujes na virtualni masinu a zpravidla nenadela paseku v tvém systému.
Zkusit muzes projet PC sem tam pomoci : [Windows Malicious Software Removal Tool 64-bit] (zamereny na kontrolu [PUA] nepotrebuje instalaci)

- Od doby kdy zacali aktualizovat databazy potentionalnich nakaz samozrejme i typu "Win32/Prifou" , nebo "Win32/Foxiebro" , "Win32/Skeeyah" a "HTML/Brocoiner" ( *coz muze byt presne tvuj pripad ) tak i ujde a kdyz nemas nic jiného poruce muze stacit.
Tedy alespon podle raportu Microsoftu. Zdroj : [Microsoft Security Intelligence Report Volume]

*[HTML/Brocoiner] codu JavaScript pro kryptomenu, se kterym se muzes setkat hlavne na [WEB] strankach které nabízejí streaming videa, obsah pro dospelé (zkratka porno). ----- "Jako v tvém pripade".
Kdyz je pak takova wébova stranka obsahující tento skodlivy kod automaticky nactena, se spustí "dul pro Monero" nebo jiné kryptomeny.
Tato "důlní" cinnost, je zpravidla zahájena bez souhlasu uzivatele, pouziva k tomu tvé HW prostredky tak jako tvou internetovou sit cimz "muze zpomalit, vytizit postizené pocitace" ----- "Jako v tvém pripade".
(zdroj GDPR)