При каждом запуске хрома автоматически устанавливается расширение «Часы и секундомер». Откуда лезет зараза?

Question

[ZHeKKa]

Прошу помочь разрешить проблему.
При каждом запуске хрома автоматически устанавливается расширение "Часы и секундомер"

Что попробовал:
0. Если тупо удалить расширение, то при перезапуске браузера оно снова установится
1. Прогонял комп KIS и CureIt на наличие маилвари - ничего не нашлось.
2. Пробовал по очереди отключать установленные активные расширения для выявления расширения-зловреда, через которое возможно ставилось другое - тоже безрезультатно.
3. Проверил свойства ярлыка на наличие доп. параметров - пусто.
4. Если установленное расширение деактивировать (без удаления), то после перезапуска браузера оно НЕ реактивируется.

Итак, вопрос остается открытым: кто сталкивался с подобным поведением и есть ли соображения как эту заразу обнаружить и удалить?

UPD: прогнал полностью диск на проверку KIS - нашел 2 трояна:
Trojan-Ransom.NSIS.Onion
HEUR:Trojan.Script.Generic
Странно, что не с 1 раза обнаружились, а cureit вообще их не увидел, хотя был свежий.
пролечил, все норм.
Спасибо, вопрос закрыт.

Answer 1

[sudo_sandzo]

Зайди в реестр. Найди папку HKEY_LOCAL_MACHINE, в ней открываешь Software, потом Policies и, наконец, Google и Chrome. В данной папке найди папку ExtensionInstallWhitelist и удали ее содержимое. Нажми WIN+R и нажмите Enter и в открывшееся окно вставьте следующее:

%userprofile%\AppData\Local\Google\Chrome\User Data\Default

Нажми Enter В открывшейся папке удалите следующие папки Extension State, Extension Rules и Extensio.Жмем WIN+R нажимаем Enter, в открывшееся окно вставьте следующее: msconfig, нажми ENTER, в открывшемся окне переходим на вкладку автозагрузка и снимаем флаги с неизвестных тебе программ. Ну как-то так, удачи.

Comments

[ZHeKKa]

Спасибо, нашел и пролечил 2 трояна. Странно, что не с 1 раза обнаружились, а cureit вообще их не увидел, хотя был свежий.

[Alekxandr]

Весь реестр прошерстил. Ни раздела, ни параметра ExtensionInstallWhitelist не нашёл.