знакомая хрень ... было ... скачивается под видом любой бесплатной программы, ставит в браузер свое расширение (не только в хром, но и в мозиллу, ие и т.д.), ставит свою стартовую страницу и свой поиск, а потом постоянно следит и восстанавливает свои настройки браузера, если они удаляются ... плюс на рабочем столе появляются ярлыки типа "скачать опера" и подобные, понятно, что скачается по ним никакая не опера, а еще больше такой хрени
я лечил так - три кнопки, диспечер задач, процессы ... выбрал по именам подозрительные, попробовал прервать - они сразу запускаются снова, т.е. запущена программа, которая следит за другими частями заразы и перезапускает их при остановке ... нашел где лежат файлы *.exe, соответствующие этим процессам и стал по очереди останавливать процесс и сразу удалять его файл, пока он не перезапустился ... в какой то момент все поудалялось, после этого в хроме - настройки, показать дополнительные настройки, сброс настроек, потом перезагрузка ...
стоял свежий лецинзионный и постоянно обновляемый касперский - даже не вякнул и даже во время работы заразы ничего подозрительного не обнаруживал ...
