Автоматически ставится расширение в Chrome

[BreaK]

В хром само устанавливается расширение Chrome Cleaner pro.
adwcleaner обнаруживает эту проблему и лечит. Но после перезагрузки компьютера все по новой, расширение снова устанавливается само. Причем из автозапуска удалил уже всё что там было
Помогите пожалуйста

[Info_bot]

Уважаемый(ая) BreaK, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O22 - Task: FRAPS - C:\programs\fraps\fraps.exe (file missing)
O22 - Task: Windows Services - C:\Users\Павел\AppData\Local\WinService\WSvc.exe (file missing)

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[BreaK]

Сделал все

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CHR Profile: C:\Users\Павел\AppData\Local\Google\Chrome\User Data\System Profile [2018-05-30]
CHR HKU\S-1-5-21-290429198-2048297086-2012827751-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccjleegmemocfpghkhpjmiccjcacackp] - hxxps://clients2.google.com/service/update2/crx
2018-05-30 20:19 - 2018-05-30 20:19 - 000192512 _____ () C:\Users\Павел\AppData\Local\Temp\sfamcc00001.dll
Task: {084C1D8E-310D-4FE9-8628-95427FF64529} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {185AF2D9-9803-4B09-8F8D-66C05E3E5693} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {33D251D7-60E4-41A3-B5BD-0A408C67312C} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {4242520B-80DA-4C40-AC65-D646AF7F74CF} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {57D0B9A7-29DA-4A1B-B525-7977CEB4DDF0} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {6757C543-035D-4991-BE81-5B1C2DAE50C6} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {6BEC04C1-2BC5-4AF8-A345-82AF1455EE9F} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {9C736DC8-88B1-4C3A-8E5E-C00BB967B829} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> No File <==== ATTENTION
Task: {9C7719E1-D33A-4037-9DC6-1E1EA5EC577D} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {A5E6FA4C-1EE2-45C6-AED9-DE153A3D9E49} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {D07ADECF-4760-4E58-93D3-EB034D729F97} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {D5024B26-00CB-4A63-B11D-5B29768EEA64} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
HKU\S-1-5-21-290429198-2048297086-2012827751-1001\Software\Classes\regfile: regedit.exe "%1" <==== ATTENTION
HKLM\...\StartupApproved\Run: => "SecurityHealth"
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, в FRST нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сделайте лог сканирования МВАМ.

[BreaK]

Отчеты прикладываю, при проверке был обнаружен троян, нажал поместить в карантин

[Vvvyg]

Что с проблемой?

[BreaK]

Вроде решена, расширение пока не ставится само и реклама не вылезает! Спасибо!

[Vvvyg]

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.