[Rozwiązano] Malwarebytes ciągle blokuje xmrig moneroocean stream - jak usunąć?

Witam, ciągle (co dobre 30 sekund) mi wyskakuja alerty o zablokowaniu domeny "xmrig moneroocean stream". Próbowem zrobić research sam jak to usunac i co to jest (jakas smieszna komparka monero) ale bezskutecznie. Robiłem scan na avg i nic nie wykryło, pobralem nawet avasta ale na to samo wyszlo, na malwarebytes tez robilem i też bez skutku. resetowałem przegladarke do zera, uzylem hitmanpro i tez nic nie wykrył.
Jakies pomysly? nie chce robic doszczętnego formata bo mam licencje na windowsa oraz wazne dla mnie pliki...
Dodam ze tworzy mi ciagle sterownik winrig0x64 ktory tez wykrywano, jednak uzylem do tego revo uninstallera i powinienen być spokój (mam nadzieje)

ps. proces mi w cmd probuje wykonac

Wstaw logi z FRST

jakby co to faceit jest legitny

Wykonaj Fixlist.txt dla FRST:
CloseProcesses:
HKU\S-1-5-21-2080363366-198391711-2921929367-1001\...\Run: [GalaxyClient] => [X]
HKU\S-1-5-21-2080363366-198391711-2921929367-1001\...\RunOnce: [Application Restart #1] => C:\Program Files\BraveSoftware\Brave-Browser\Application\brave.exe [2842648 2024-03-20] (Brave Software, Inc. -> Brave Software, Inc.)
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {D608D8D0-133D-4BBE-B2CE-1A2CCB1220FA} - System32\Tasks\Windows Service Task => C:\Users\bylma\AppData\Local\Updates\WindowsService.exe [67072 2024-03-13] () [Brak podpisu cyfrowego]
C:\Users\bylma\AppData\Local\Updates\
Edge HKU\S-1-5-21-2080363366-198391711-2921929367-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [jcpgbnbdnakoblgfkbgggankeidkfcdl]
Edge HKLM-x32\...\Edge\Extension: [jcpgbnbdnakoblgfkbgggankeidkfcdl]
U3 aswbdisk; Brak ImagePath
2024-03-25 15:54 - 2024-03-25 16:00 - 000000000 ____D C:\ProgramData\HitmanPro
2024-03-25 15:54 - 2024-03-25 15:54 - 000000000 ____D C:\Program Files\HitmanPro
2024-03-25 15:53 - 2024-03-25 15:54 - 014287912 _____ (Sophos B.V.) C:\Users\bylma\OneDrive\Pulpit\HitmanPro_x64.exe
2024-03-18 18:52 - 2024-03-26 14:57 - 000002668 _____ C:\Windows\system32\Tasks\Windows Service Task
2024-03-18 18:52 - 2024-03-26 13:07 - 000000000 ____D C:\Users\bylma\AppData\Local\Updates
2024-03-18 18:52 - 2024-03-18 18:52 - 000000000 ____D C:\Program Files (x86)\Getintopc.com

Raczej zadziałało - po restarcie nic nie wyskoczylo ale dam temu z 2 dni i odznacze posta.
Ale i tak już z góry dzięki wielkie <3

fixlist w frst