Problem z cmd oraz z przeglądarką Microsoft Edge

Witam. Widziałem już wiele takich tematów i wszyscy podawali logi z FRST. Cmd (czarna ramka) sama się włącza i wyłącza na pół sekundy co kilkanaście minut.

Co więcej używam Microsoft Edge do otwierania stron internetowych. Niezależnie od tego czy mam tą przeglądarke otwartą czy zamkniętą (nawet w menadżerze zadań patrzę czy się wszystko pozamykało) to Edge samo się otwiera w postaci losowego filmiku z muzyką (około raz na godzine - raz na jakiś czas). Nie da się tego filmiku dokładnie zlokalizować, aby wyłączyć myszką. Czasami malutkie okienko na pulpicie wyskakuje, coś w stylu: "otworzona karta" do tego szybko migające jakby było coś zawirusowane. Dopiero z menadżerem zadań wszystko znika. Ogólnie wątpie, aby to był problem z wirusem. W ustawieniach przeglądarki grzebałem, ustawiałem, aby nic się nie otwierało, bez rezultatu. To samo w panelu sterowanie w zainstalowanych programach. Kiedy chciałem odinstalować cały ten Edge to jest tylko opcja zmień i napraw. To samo.

Windows 10 Home, 64 bit

Przesyłam logi z FRST i proszę o pomoc/rady.

Masz inna infekcje od pozostalych piszacych w tym dziale, u Ciebie okno cmd to tylko efekt poboczny.

Odinstaluj: RAV Endpoint Protection

Co tam sie dzieje w menedzerze urzadzen?

Name: Port szeregowy PCI
Description: Port szeregowy PCI
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Nieznane urządzenie USB (resetowanie portu nie powiodło się)
Description: Nieznane urządzenie USB (resetowanie portu nie powiodło się)
Class Guid: {36fc9e60-c465-11cf-8056-444553540000}
Manufacturer: (Standardowy kontroler hosta USB)
Service:
Problem: : Windows has stopped this device because it has reported problems. (Code 43)
Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation.

Pierwsze zainstaluj, w drugim sprawdz czy wyswietla sie w ogole identyfikator, jak nie to odlacz to urzadzenie od USB, o ile to cos podlaczoneg, a nie zintegrowanego na plycie.

Zrob skan przy pomocy mbam oraz adwclaener i usun to co wykryja.

W ustawieniach Edge usun te wszystkie powiadomienia ze stron:
Edge Notifications: Default -> hxxps://adsforcomputerweb.com; hxxps://advertisingvt.com; hxxps://advfandom.com; hxxps://hutters.click; hxxps://moonst.click; hxxps://open.flintguard.top; hxxps://phenotypebest.com; hxxps://regadsacademy.com; hxxps://secure-access-5c9d417lpqna0abe.fbmsg.xyz; hxxps://www1.davisonbarker.pro; hxxps://www10.davisonbarker.pro; hxxps://www10.lowrihouston.pro; hxxps://www10.nathanaeldan.pro; hxxps://www100.davisonbarker.pro; hxxps://www12.davisonbarker.pro; hxxps://www13.davisonbarker.pro; hxxps://www13.lowrihouston.pro; hxxps://www16.davisonbarker.pro; hxxps://www16.lowrihouston.pro; hxxps://www17.davisonbarker.pro; hxxps://www18.davisonbarker.pro; hxxps://www18.lowrihouston.pro; hxxps://www19.davisonbarker.pro; hxxps://www2.davisonbarker.pro; hxxps://www2.freddyoctavio.pro; hxxps://www20.davisonbarker.pro; itd.

Wykonaj Fixlist.txt dla FRST:
CloseProcesses:
(APTX Software -> ) [Brak podpisu cyfrowego] C:\Users\PC\AppData\Roaming\YSPX\v3-21\WDCloud.exe
(C:\Users\PC\AppData\Roaming\YSPX\v3-21\WDCloud.exe ->) () [Brak podpisu cyfrowego] C:\Users\PC\AppData\Local\Temp\onefile_6100_133168672325550458\WDCloud.exe
HKU\S-1-5-21-3342968509-3042445664-2913172935-1001\...\Run: [Microsoft Edge Update] => C:\Users\PC\AppData\Local\Microsoft\EdgeUpdate\1.3.167.21\MicrosoftEdgeUpdateCore.exe [253888 2022-08-23] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3342968509-3042445664-2913172935-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [38916432 2022-12-09] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
HKU\S-1-5-21-3342968509-3042445664-2913172935-1001\...\MountPoints2: {bc67271b-f78b-11ec-9a85-7071bc3c74e3} - "E:\autorun.exe"
Task: {02F56EA5-17A7-4A1C-9A58-34A268D8499D} - System32\Tasks\Odkurzacz => G:\Nowy folder\Odk\Odkurzacz\odkurzacz.exe [1069056 2017-01-18] (FranmoSoftware) [Brak podpisu cyfrowego]
Task: {2ECA22D5-CF6D-4EE8-9FB7-4DC251EA83D1} - System32\Tasks\VSPXService => C:\Users\PC\AppData\Roaming\YSPX\v3-21\rhc.exe [1536 2022-11-06] () [Brak podpisu cyfrowego]
Task: {647CA46E-4EC4-4866-BCED-B271FD30CAD7} - System32\Tasks\VSPXService_LG => C:\Users\PC\AppData\Roaming\YSPX\v3-21\WDCloud.exe [66984712 2022-12-12] (APTX Software -> ) [Brak podpisu cyfrowego]
Task: {B1A35DFD-66B6-4526-834E-BB2613D8126A} - System32\Tasks\APTXService => C:\Users\PC\AppData\Local\WAAM\v2519\rhc.exe [1536 2022-11-20] () [Brak podpisu cyfrowego]
Task: {B24B1A59-826E-4E6A-9BD4-3A9B2588A91F} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [684976 2022-12-09] (Piriform Software Ltd -> Piriform)
Task: {C1A710DC-0883-4CB5-AEAD-E7EBB17AC2C1} - System32\Tasks\WD Start Service => C:\Users\PC\AppData\Roaming\Packages\TS.exe [25190784 2022-12-28] (APTX Software -> ) [Brak podpisu cyfrowego]
Task: {C6D1551C-B130-40A4-B675-0D267557909E} - System32\Tasks\WDDiscovery Service => C:\Users\PC\AppData\Roaming\UPDX\v3-5\WDDiscovery.exe [844664 2013-07-31] (Western Digital Technologies, Inc. -> Western Digital Technologies, Inc.)
Task: {C85424DA-E326-4C45-BDDC-5AD7DAAB0E97} - System32\Tasks\CCleanerCrashReporting => C:\Program Files\CCleaner\CCleanerBugReport.exe [4669264 2022-12-09] (PIRIFORM SOFTWARE LIMITED -> Piriform Software) -> --product 90 --send dumps|report --path "C:\Program Files\CCleaner\LOG" --programpath "C:\Program Files\CCleaner" --configpath "C:\Program Files\CCleaner\Setup" --guid "9215d82e-a478-4dd7-9eac-dae68153e835" --version "6.07.10191" --silent
Task: {D3D4B5E4-B0F7-49B6-AE45-7B33B4CADDFA} - System32\Tasks\APTXService_LG => Command(1): rhc.exe -> php.exe include.php
Task: {D3D4B5E4-B0F7-49B6-AE45-7B33B4CADDFA} - System32\Tasks\APTXService_LG => Command(2): rhc.exe -> php.exe index.php
Task: {D82F6C40-4BB3-4119-8E6E-FE92F8AE90FB} - System32\Tasks\WD Elusion Service => C:\Users\PC\AppData\Local\WAAM\v2519\WDElua.exe [351616 2022-12-28] (APTX Software -> ) [Brak podpisu cyfrowego]
Task: {F147CBC2-DCC1-4540-B560-CD1D9587CFFA} - System32\Tasks\CCleanerSkipUAC - PC => C:\Program Files\CCleaner\CCleaner.exe [32602448 2022-12-09] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
Edge Notifications: Default -> hxxps://adsforcomputerweb.com; hxxps://advertisingvt.com; hxxps://advfandom.com; hxxps://hutters.click; hxxps://moonst.click; hxxps://open.flintguard.top; hxxps://phenotypebest.com; hxxps://regadsacademy.com; hxxps://secure-access-5c9d417lpqna0abe.fbmsg.xyz; hxxps://www1.davisonbarker.pro; hxxps://www10.davisonbarker.pro; hxxps://www10.lowrihouston.pro; hxxps://www10.nathanaeldan.pro; hxxps://www100.davisonbarker.pro; hxxps://www12.davisonbarker.pro; hxxps://www13.davisonbarker.pro; hxxps://www13.lowrihouston.pro; hxxps://www16.davisonbarker.pro; hxxps://www16.lowrihouston.pro; hxxps://www17.davisonbarker.pro; hxxps://www18.davisonbarker.pro; hxxps://www18.lowrihouston.pro; hxxps://www19.davisonbarker.pro; hxxps://www2.davisonbarker.pro; hxxps://www2.freddyoctavio.pro; hxxps://www20.davisonbarker.pro; hxxps://www20.lowrihouston.pro; hxxps://www20.nathanaeldan.pro; hxxps://www21.davisonbarker.pro; hxxps://www22.davisonbarker.pro; hxxps://www22.lowrihouston.pro; hxxps://www22.nathanaeldan.pro; hxxps://www24.davisonbarker.pro; hxxps://www24.nathanaeldan.pro; hxxps://www25.davisonbarker.pro; hxxps://www25.nathanaeldan.pro; hxxps://www27.davisonbarker.pro; hxxps://www28.davisonbarker.pro; hxxps://www29.davisonbarker.pro; hxxps://www3.davisonbarker.pro; hxxps://www30.davisonbarker.pro; hxxps://www33.davisonbarker.pro; hxxps://www34.davisonbarker.pro; hxxps://www35.davisonbarker.pro; hxxps://www36.freddyoctavio.pro; hxxps://www37.davisonbarker.pro; hxxps://www38.davisonbarker.pro; hxxps://www39.davisonbarker.pro; hxxps://www4.davisonbarker.pro; hxxps://www40.davisonbarker.pro; hxxps://www40.nathanaeldan.pro; hxxps://www41.davisonbarker.pro; hxxps://www41.nathanaeldan.pro; hxxps://www42.lowrihouston.pro; hxxps://www43.davisonbarker.pro; hxxps://www44.davisonbarker.pro; hxxps://www44.lowrihouston.pro; hxxps://www45.davisonbarker.pro; hxxps://www46.lowrihouston.pro; hxxps://www47.davisonbarker.pro; hxxps://www48.davisonbarker.pro; hxxps://www49.davisonbarker.pro; hxxps://www5.davisonbarker.pro; hxxps://www5.lowrihouston.pro; hxxps://www51.davisonbarker.pro; hxxps://www52.davisonbarker.pro; hxxps://www52.lowrihouston.pro; hxxps://www53.nathanaeldan.pro; hxxps://www54.davisonbarker.pro; hxxps://www54.lowrihouston.pro; hxxps://www55.davisonbarker.pro; hxxps://www56.davisonbarker.pro; hxxps://www58.davisonbarker.pro; hxxps://www59.davisonbarker.pro; hxxps://www60.davisonbarker.pro; hxxps://www62.davisonbarker.pro; hxxps://www63.davisonbarker.pro; hxxps://www65.davisonbarker.pro; hxxps://www67.davisonbarker.pro; hxxps://www69.davisonbarker.pro; hxxps://www69.lowrihouston.pro; hxxps://www7.davisonbarker.pro; hxxps://www70.davisonbarker.pro; hxxps://www71.davisonbarker.pro; hxxps://www72.davisonbarker.pro; hxxps://www72.lowrihouston.pro; hxxps://www72.nathanaeldan.pro; hxxps://www73.davisonbarker.pro; hxxps://www73.lowrihouston.pro; hxxps://www74.davisonbarker.pro; hxxps://www75.nathanaeldan.pro; hxxps://www76.davisonbarker.pro; hxxps://www77.davisonbarker.pro; hxxps://www77.nathanaeldan.pro; hxxps://www78.davisonbarker.pro; hxxps://www79.davisonbarker.pro; hxxps://www80.davisonbarker.pro; hxxps://www80.freddyoctavio.pro; hxxps://www81.davisonbarker.pro; hxxps://www82.davisonbarker.pro; hxxps://www83.davisonbarker.pro; hxxps://www83.lowrihouston.pro; hxxps://www84.davisonbarker.pro; hxxps://www85.davisonbarker.pro; hxxps://www87.davisonbarker.pro; hxxps://www88.davisonbarker.pro; hxxps://www89.davisonbarker.pro; hxxps://www89.lowrihouston.pro; hxxps://www9.davisonbarker.pro; hxxps://www91.davisonbarker.pro; hxxps://www92.davisonbarker.pro; hxxps://www93.davisonbarker.pro; hxxps://www94.davisonbarker.pro; hxxps://www94.lowrihouston.pro; hxxps://www95.davisonbarker.pro; hxxps://www95.lowrihouston.pro; hxxps://www96.davisonbarker.pro; hxxps://www97.davisonbarker.pro; hxxps://www98.davisonbarker.pro; hxxps://www99.davisonbarker.pro; hxxps://www99.lowrihouston.pro
S3 rsSyncSvc; C:\Program Files\RAVAntivirus\x64\rsSyncSvc.exe [578808 2022-07-31] (Reason Cybersecurity Inc. -> Reason Software Company Inc.)
2022-12-29 22:43 - 2022-12-30 08:42 - 000003824 _____ C:\Windows\system32\Tasks\VSPXService
2022-12-29 22:43 - 2022-12-29 22:43 - 000003346 _____ C:\Windows\system32\Tasks\VSPXService_LG
2022-12-29 22:43 - 2022-12-29 22:43 - 000000000 ____D C:\Users\PC\AppData\Roaming\YSPX
2022-12-28 23:42 - 2022-12-29 13:05 - 000004262 _____ C:\Windows\system32\Tasks\WD Elusion Service
2022-12-28 22:50 - 2022-12-30 10:42 - 000004030 _____ C:\Windows\system32\Tasks\WDDiscovery Service
2022-12-28 22:50 - 2022-12-28 22:50 - 000000000 ____D C:\Users\PC\AppData\Roaming\UPDX
2022-12-28 22:42 - 2022-12-30 08:42 - 000003812 _____ C:\Windows\system32\Tasks\APTXService
2022-12-28 22:42 - 2022-12-28 22:42 - 000003780 _____ C:\Windows\system32\Tasks\APTXService_LG
2022-12-28 22:41 - 2022-12-28 22:41 - 000004032 _____ C:\Windows\system32\Tasks\WD Start Service
2022-12-28 22:41 - 2022-12-28 22:41 - 000000000 ____D C:\Users\PC\AppData\Roaming\Packages
2022-12-28 22:41 - 2022-12-28 22:41 - 000000000 ____D C:\Users\PC\AppData\Local\WAAM
2022-12-28 22:41 - 2022-12-28 22:41 - 000000000 ____D C:\ProgramData\Western Digital
EmptyTemp:

Klikam odinstaluj RAV Endpoint Protection i po około 85% nagle okienko się wyłącza.

Kiedy ten niewidoczny filmik się pojawia z Edge to w menedżerze zadań otwierają się z 15-16 Micrososft Edge. Wszystko to muszę zamykać, aby ten losowy filmik zniknął. Zawsze jak używam Edge to w menedżerze jest 6-7 tych Miscrosoft Edge.

[Pierwsze zainstaluj, w drugim sprawdz czy wyswietla sie w ogole identyfikator
Zrob skan przy pomocy mbam oraz adwclaener i usun to co wykryja.] - to zrobie w przeciągu 1-2 dni. Potrzebuje trochę czasu.

W ustawieniach Edge właśnie przed chwilą usunąłem wszystkie powiadomienia jakie tam były pod zakładką: 'zezwalaj'

Utworzyłem fixlist.txt. Co więcej zrobiłem FRST fix, po czym komputer się zrestartował. Zobacze czy teraz będzie się coś działo. Jeżeli problem wróci to zrobię to co jeszcze nie zrobiłem i dam znać co dalej. Dziękuję.

Mozesz dodac do Fixlist.txt jeszcze:
C:\Program Files\RAVAntivirus\

To usunie RAV.

Witam, mam ten sam problem, ale zamiast tego uważam, że to wirus.
W „C:UsersuserAppDataLocalWAAMv2519” wirus ukrywa się jako „PHP.exe” i „rhc.exe” lub cokolwiek w folderze jest związane z wirusami, a zanim to wszystko się stało, odtwarzałem losowe wideo na moim Chrome , i ma język obcy, którego nie mogłem zrozumieć.
Więc próbowałem znaleźć odtwarzacz wideo w AppData Roaming i znalazłem coś, czego nie zainstalowałem, o nazwie „AviraAntivirus”, i usunąłem to. Odtwarzacz wideo zatrzymał się na chwilę, ale wrócił, a ja ponownie spojrzałem na AppData i zobaczyłem AviraBackup i ASUSBackup (mimo że mam Lenovo). I znowu zobaczyłem AviraAntivirus wraz z innymi folderami. Uruchomiłem skaner antywirusowy i usunąłem je, i coś wróciło, ale było inaczej. Nazywał się „WAAM” i cokolwiek próbowałem go usunąć, wciąż wracał. Próbowałem usunąć to autoruns. To wraca.
Więc jak to naprawić?