Что за хрень я подхватил?!

[thecrazyelf]

Аваст вдруг начал ругаться при запуске firefox на какие-то непонятные урлы, в которых характерно наличие /sync/ в адресе.
MBAM ничего не нашёл. JRT что-то нашёл, но недочистил. Подозреваю вот эти строки у мозиллы в prefs.js:

user_pref("extensions.G6jF1eWOs.epoch", "1");
user_pref("extensions.G6jF1eWOs.scode", "void(0);");
user_pref("extensions.G6jF1eWOs.url", "http://getyourexnoww.info/sync/?q=hfZ9ofV9CShE ...

user_pref("extensions.brRMk4B8.epoch", "1405111436");
user_pref("extensions.brRMk4B8.scode", "(function(){try{var url=(window.self.location.href + ...
user_pref("extensions.brRMk4B8.url", "http://syncerjpi.info/sync2/?q=hfZ9ofq7D7sMCyVU ...

Строки порезал - там дофига вообще в длину - туча кода и урлов. Что это и как это по-нормальному лечить?!
В префсах то я выкину, но хотелось бы понять - почему борцы с мылваром ничего не находят. :/

P.S. Тупо чистить строки - не помогает. Подозреваю, что потом срабатывает вот такая хренотень:
user_pref("extensions.2xzkb@ssabayau.edu.install-event-fired", true);
и заново всё зафигачивает туда...
P.P.S. После удаления всяких этих странных мылообразных строчек - таки удалось победить эту хрень. Но вопросы остались...