Вирус баннер в Хроме

архив *.zip не обнаружен.
[ATTACH=CONFIG]658619[/ATTACH]

всё осталось как и было.
расширения в хроме тоже ни куда не делись.
всё что Синее, удалил руками, но вот красные записи не видел, тк таких расширений нет.


[COLOR=#0000ff]CHR Extension: (Google Презентации) - [/COLOR]
[COLOR=#0000ff]CHR Extension: (Документы Google) - [/COLOR]
[COLOR=#0000ff]CHR Extension: (Диск Google) - [/COLOR]
[COLOR=#ff0000]CHR Extension: (YouTube) - [/COLOR]
[COLOR=#0000ff]CHR Extension: (Tampermonkey) - [/COLOR]
[COLOR=#0000ff]CHR Extension: (ZenMate VPN - лучшее решение для интернет-безопасности) - [/COLOR]
[COLOR=#0000ff]CHR Extension: (Google Таблицы) - [/COLOR]
[COLOR=#0000ff]CHR Extension: (Google*Документы офлайн) - [/COLOR]
[COLOR=#0000ff]CHR Extension: (Simple Wysiwyg) - [/COLOR]
[COLOR=#0000ff]CHR Extension: (DjVu Viewer Extension) - [/COLOR]
[COLOR=#ff0000]CHR Extension: (Платежная система Интернет-магазина Chrome) [/COLOR]
[COLOR=#ff0000]CHR Extension: (Gmail) - [/COLOR]
[COLOR=#ff0000]CHR Extension: (Chrome Media Router) - [/COLOR]
[COLOR=#ff0000][/COLOR]


В итоге расширений нет, а банеры есть.
перезагрузился и еще раз лог собрал.

[ATTACH=CONFIG]658620[/ATTACH]
[ATTACH=CONFIG]658621[/ATTACH]

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list=1][*][URL="https://clck.ru/9knjD"][B]Временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
CHR Extension: (No Name) - C:\Users\Aleksei\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdefnbcpjeflgggkipfemfckjicceiii [2017-04-16]
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[*][B][COLOR="Blue"]Внимание![/COLOR][/B] Если на рабочем столе будет создан архив [b]Дата_время.zip[/b], то загрузите этот архив через [url=http://virusinfo.info/upload_virus.php?tid=37678]данную форму[/url][/list]

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

[ATTACH=CONFIG]658635[/ATTACH]
[ATTACH=CONFIG]658636[/ATTACH]

пока тоже самое.

[list][*]Скачайте отсюда [url="https://www.malwarebytes.org/mwb-download/"]Malwarebytes' Anti-Malware[/url] или с [url="https://clck.ru/AvWPo"]зеркала[/url]. [*]Установите MBAM с настройками по умолчанию.[*]После установки в главном окне программы, выберите "[B]Параметры[/B]".[*]В параметрах перейдите на вкладку "[B]Личный кабинет[/B]" и нажмите на кнопку "[B]Деактивировать ознакомительную премиум версию[/B]".[*]При появлении окошка предупреждения, нажмите "[B]Yes[/B]".[*]Обновите базы, выберите "[b]Проверка[/b]" => "[B]Выборочное сканирование[/B]", нажмите "[b]Настроить сканирование[/b]".[*]Сделайте настройки как показано на рисунке ниже:

[img]http://i.imgur.com/Yx93IoF.png[/img]
[*]Для сканирование отметьте все доступные диски и нажмите "[B]Запустить проверку[/B]"

[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B].

[*]По окончанию проверки, нажмите на кнопку "[b]Сохранить результаты проверки[/b]", результат проверки сохраните в текстовой файл.[*]Сохраните лог на рабочий стол. [*]Прикрепите этот лог к следующему вашему сообщению.[/list]

выполнено.

Синхронизация в браузере включена?

все настройки по умолчанию, но похоже что да.

С отключенной синхронизацией понаблюдайте за проблемой. + Уточните наблюдается ли проблема в Internet Explorer?