Neznamy virus nebo co?

[Halen]

Od jiste doby mam problem pri startu systemu. Po startu explorer.exe modifikuje v pameti firefox.exe (vychozi prohlizec), spousti firefox skryte jen jako proces, bez okna a pokousi se pres UDP i TCP komunikovat do netu. Comodo FW tuto snahu zastavi. Proscanoval jsem comp vsim moznym proti haveti a vysledek=0. Pokud bezici proces firefoxu neshodim, po urcity dobe se doslova zblazni comodo pf a vytezuje CPU mezi 80-100%. Neporadili mi ani na viry.cz a znacne me irituje neco, co mam v compu a nemohu se toho zbavit. Neni mi zcela jasny, jakym zpusobem by havet mohla takto fungovat bez viditelne i neviditelne bezicich procesu a bez startovnich klicu v registru. HijackThis - tam je vse OK, zadny podezrely zaznam. Si nevim rady a reinstalovat nechci

[LM]

ze by rootkit?

zkus to projet necim z tohoto:
AVG Anti-Rootkit
F-Secure BlackLight
RootkitRevealer

[Halen]

Zrejme rootkit, ale z vyse uvedenych programu zadny nedetekuje nic podezreleho. Ani IceSword, velmi mocny anti-rootkit nastroj nezobrazi zadne skryte procesy. Jsem z toho uz na prasky, za dobre rady nebudu setrit K+

[PetrT]

ty mas FF jako defaultni prohlizec ? Pokud ano, tak je to asi stejny "vir" co jsem mel pred lety a pred tydnem znova.
chovani (mam default Operu):
po startu se spusti proces Opera.exe, ktery je velikostne mnohem mensi jak skutecna Opera. Kdybych mel default IE ci FF, spusti se vzdy proces s prohlizecem. kdysi mi pomohlo prejmenovat opera.exe na opera2.exe - problemy ustaly.

Pred tydnem: nemoznost v Salamanderu ani jinem manageru dat F3 na file - zatuh systemu na nekolik minut. Sem tam negungovala nejaka klavesa.

Na viry.cz jsem rady nenasel, pomohl google link. Ted jsem se dival a prvni link je neco co jsem tehdy nenasel.

na mem PC v \windows\system32\mssst.exe byl tento exe, ktery zpusoboval problemy. NOD, AVG, AVAST ho nenaslo. Po upravach, viz link vyse, mam po problemech. Smazat ho jen tak nestacilo, skoro okamzite se vytvoril z nejake zalohy znova.
Pri mem prvnim setkani jsem to mel na trech PC, tentokrat jen u me (antivir se prestal aktualizovat a ja to zjistil az nastaly problemy).

[Octopuss]

Jm, a kde se takovej vir da chytit? Chci rict, nepredpokladam u zdejsich uzivatelu, ze by slepe otevirali prilohy v mailech a tak...

[PetrT]

Jm, a kde se takovej vir da chytit? Chci rict, nepredpokladam u zdejsich uzivatelu, ze by slepe otevirali prilohy v mailech a tak...

mam jiste podezreni, ale nebudu to tady ventilovat. Emailem to nebylo