Решена Adwcleaner постоянно находит 2 угрозы

[GENZA]

На компе были некоторые проблемы (об одной из них - ниже) поэтому
переустановил систему с нуля. Установил только самое необходимое(в том числе и лицензионный Касперский) для работы (т.е. с моей точки зрения система чистая). Вот в чем проблема:
1. Перезагружаю ПК, запускаю adwcleaner. На экране 2 угроз найдено и в логе (часть лога по этим 2 угрозам):

***** [ Веб браузеры ] *****

В браузерах на основе Firefox вредоносных элементов не найдено.
Найдена настройка Chromium: [C:\Users\Genza\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://mail.ru/cnt/10445?gp=818408
Найдена настройка Chromium: [C:\Users\Genza\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://mail.ru/cnt/10445?gp=811560
[!] You may need to disable the Chrome synchronization from your Google account in order to fully remove the malicious preferences.

2. В adwcleaner делаю очистку
3. Перезапускаю ПК
4. Запускаю adwcleaner - он ничего не находит
5. Захожу в браузер (Google CHrome) и там в настройках сообщение:
Некоторые настройки Chrome недавно были изменены посторонней программой. Браузер восстановил их значения по умолчанию.
Я понимаю, что adwcleaner и есть та сторонняя прога, которая изменила настройки браузера.
Из сообщения в логе я вижу, что рекомендуется отключить какую-то синхронизацию.
6. Выхожу из браузера, запускаю adwcleaner и опять 2 угроз найдено.
Т.е. стоит только войти в браузер и, ничего не делая, выйти из него, как adwcleaner опять находит 2 угрозы. Хочу от этого избавиться.

 

[shestale]

Подготовьте логи Farbar Recovery Scan Tool

 

[regist]

+

Из сообщения в логе я вижу, что рекомендуется отключить какую-то синхронизацию.

Как остановить синхронизацию в браузере Chrome - Cправка - Google Chrome
Отключите и ещё раз проверьте проблему.

Extension eemcgdkfndhakfknompkggombfjjjeno 1 Bookmark Manager 0.1
Extension egnjhciaieeiiohknchakcodbpgjnchh 0 Tab Wrangler 5.0.1
Extension ejcciljmcobakbcljagiadhbholnahja 0 VipIP Plugin 2.3.3
Extension fngmhnnpilhplaeedifhccceomclgfbg 0 EditThisCookie 1.4.1
Extension gcknhkkoolaabfmlnjonogaaifnjlfnp 0 FoxyProxy Standard 3.0.7.1
Extension gfdkimpbcpahaombhbimeihdjnejgicl 1 Feedback 1.0
Extension gighmmpiobklfepjocnamgkkbiglidom 0 AdBlock 3.10.0
Extension hdagbpedejpckfjjlnenjipopjnaabcd 0 99.9% Dice Помощник 0.7.2
Extension hjnhcgkngeeahimbfhejeaiijecekhba 1 ClixAddon 0.86
Extension hknjhjdeboiedcilijpcjhaiacpflkdf 1 PAYAD.ME 1.1.8
Extension jhcdlkgjiehgpnpolkbnmpffjodigbkb 1 Joxi Сделай скриншот экрана 0.2.10
Extension jjckigopagkhaikodedjnmbccfpnmiea 0 Ads Killer 0.99.70
Extension kegfbghppnhgnfccfhkpajfcajflgjch 1 bitter.io - Earn Free Bitcoin in a second. 0.1.20
Extension kmendfapggjehodndflmmgagdbamhnfd 1 CryptoTokenExtension 0.9.46
Extension mbacbcfdfaapbcnlnbmciiaakomhkbkb 0 friGate CDN - бесперебойный доступ к сайтам 2.1.160
Extension mfehgcgbbipciphmccgaenjidiccnmng 1 Cloud Print 0.1
Extension mfffpogegjflfpflabcdkioaeobkgjik 1 GaiaAuthExtension 0.0.1
Extension mgndgikekgjfcpckkfioiadnlibdjbkf 
Extension mhjfbmdgcfjbbpaeojofohoefgiehjai 1 Chrome PDF Viewer 1
Extension neajdppkdcdipfabeoofebfddakdcjhd 1 Google Network Speech 1.0
Extension nkeimhogjdpnpccoofpliimaahmaaome 1 Google Hangouts 1.3.2
Extension nlldbplhbaopldicmcoogopmkonpebjm 0 Уведомление об обновлениях расширений 3.5
Extension nmmhkkegccagdldgiimedpiccmgmieda 1 Платежная система Интернет-магазина Chrome 1.0.0.2
Extension ohfjpkccecpdfkpmfocndhepolhljfhg 1 Auto Refresh Plus 6.2.1
Extension omghfjlpggmjjaagoclmmobgdodcjboh 0 Browsec VPN - Privacy and Security Online 3.14.1
Extension pgabmkcldlelbhcookaealohoeknnapn 0 Закладки Top Page 1.0.15
Extension pkedcjkdefgpdelpbcmbmeomcjbeemfm 1 Chrome Media Router 5817.313.0.5
Extension poopkejlgmjgdfkpmfmhdpnhknippblh 0 SeoFastRU 0.1.4
Homepage: https://ethtrade.org/

и все эти расширения вам знакомы?

 

[GENZA]

1. А смогу ли я после отключения синхронизации в ЛК затем заново её включить?
2. Расширения мне все знакомы. Из них включено только 6.

 

[Sandor]

смогу ли я после отключения синхронизации в ЛК затем заново её включить?

Да.

Из них включено только 6

Отключите и эти шесть. Проверьте и сообщите. Если не пропадет, ждем логи FRST (сообщение №2).

 

[GENZA]

1. Расширения не отключал
2. Отключил синхронизацию браузера. Проблема ушла
3. Включил синхронизацию Подождал несколько минут (думаю достаточно чтобы данные браузера передались в облако GOOGLE)
Проблемы нет. Если в течении дня не будет, значит вопрос закрыт, хотя для общего развития неплохо было бы понять что же
было причиной проблемы?

 

[GENZA]

Прошла неделя - проблемы нет

 

[Sandor]

Проверьте уязвимые места:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.