Как побороть malware shakeclick.com?

Question

[Anton]

Доброго времени суток!
2й день пытаюсь побороть на доменном пк заразу, которая рандомно в хроме открывает сайты известной направленности.
Редирект идёт с сайта shakeclick.com
Что сделано:
1. Удалил %temp%
2. Проверил cureIT, malwarebytes, Zemana, AVZ и ESET.
3. Прошерстил реестр, appdata, hosts, автозагрузку и процессы.
Нигде ничего нет, комп чистый.
Куда копать? =((

Comments

[123459]

В планировщике заданий нет?
В браузере не подменены расширения?

Как именно рандомно - в случайные промежутки времени?

Dns и прокси не подменен?

[Anton]

123459: планировщик и расширения проверял - чисто. DNS тоже.
Сайты открываются при переходе на любую ссылку в хроме - рандомно. После клика вылетает новая страница shakeclick.com и редирект на рекламу.
Сейчас начал открываться такой же рекламный imwhite.ком или ру.
Сбросил профиль пользователя (он был личный гугловский), работает нормально. Скорее всего "домашние" настройки где-то в хроме были с рекламой.