Вирус баннер в Хроме

[Petrov_kamensk]

архив *.zip не обнаружен.
Fixlog.txt

всё осталось как и было.
расширения в хроме тоже ни куда не делись.
всё что Синее, удалил руками, но вот красные записи не видел, тк таких расширений нет.


CHR Extension: (Google Презентации) -
CHR Extension: (Документы Google) -
CHR Extension: (Диск Google) -
CHR Extension: (YouTube) -
CHR Extension: (Tampermonkey) -
CHR Extension: (ZenMate VPN - лучшее решение для интернет-безопасности) -
CHR Extension: (Google Таблицы) -
CHR Extension: (Google*Документы офлайн) -
CHR Extension: (Simple Wysiwyg) -
CHR Extension: (DjVu Viewer Extension) -
CHR Extension: (Платежная система Интернет-магазина Chrome)
CHR Extension: (Gmail) -
CHR Extension: (Chrome Media Router) -



В итоге расширений нет, а банеры есть.
перезагрузился и еще раз лог собрал.

FRST.txt
Addition.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   CHR Extension: (No Name) - C:\Users\Aleksei\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdefnbcpjeflgggkipfemfckjicceiii [2017-04-16]
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите Check Browsers LNK.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
5. Прикрепите этот отчет в вашей теме.

[Petrov_kamensk]

Check_Browsers_LNK.log
Fixlog.txt

пока тоже самое.

[mike 1]

• Скачайте отсюда Malwarebytes' Anti-Malware или с зеркала.
• Установите MBAM с настройками по умолчанию.
• После установки в главном окне программы, выберите "Параметры".
• В параметрах перейдите на вкладку "Личный кабинет" и нажмите на кнопку "Деактивировать ознакомительную премиум версию".
• При появлении окошка предупреждения, нажмите "Yes".
• Обновите базы, выберите "Проверка" => "Выборочное сканирование", нажмите "Настроить сканирование".
• Сделайте настройки как показано на рисунке ниже:
  
  
  
• Для сканирование отметьте все доступные диски и нажмите "Запустить проверку"
  
  Самостоятельно ничего не удаляйте!!!.
  
  
• По окончанию проверки, нажмите на кнопку "Сохранить результаты проверки", результат проверки сохраните в текстовой файл.
• Сохраните лог на рабочий стол.
• Прикрепите этот лог к следующему вашему сообщению.

[Petrov_kamensk]

выполнено.

[mike 1]

Синхронизация в браузере включена?

[Petrov_kamensk]

все настройки по умолчанию, но похоже что да.

[mike 1]

С отключенной синхронизацией понаблюдайте за проблемой. + Уточните наблюдается ли проблема в Internet Explorer?