[xlopovidr]

Код:

1. var WSHShell = WScript.CreateObject("WScript.Shell");
WSHShell.Run("Restart_8.2.3_full.bat",0);
2. прокся вручную прописана.
3. mystartsearch - это вирусная, удалите её по этой инструкции, читать раздел. ее нет всписке.
4. удалил стартовую страницу.
5. список того что не знаю.
CHR Extension: (Better CDCS) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\adaiboomihahdddciolkcfhalmdnlneh [2015-01-25]
CHR Extension: (RootsSearch) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aolcffalbhpnojekmimmelebjchjmmgn [2015-01-29]
CHR Extension: (Talking Tom Cat 4) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pdamdlhihbipjbjleimapgnnbdkaeeld [2015-01-25]
CHR Extension: (No Name) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\jhcdlkgjiehgpnpolkbnmpffjodigbkb [2015-03-27]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-27]
эти не ставил. остальные знаю и ставил из маркета их или руками.

[regist]

1)

Restart_8.2.3_full.bat »

поищите этот батник, наверно там же рядом будет лежать. Аналогично откройте его блокнотом и напишите его содержимое.
2) jhcdlkgjiehgpnpolkbnmpffjodigbkb - это от Joxi - вашего скриншотера, его трогать не надо.
3) В списке расширений остальные указанные вами (незнакомые расширения) видно?
Если да, то отключите их и проверьте проблему. Если не видно, скажите - удалим скриптом.

[xlopovidr]

1. тот батник проверенный. я им уже много лет пользуюсь.
@echo on
REG DELETE HKLM\Software\Liga /f
REG DELETE HKLM\System\CurrentControlSet\MultiKey /f
del /q "d:\Liga70\000*.usr"
C:\WINDOWS\regedit.exe /s "d:\Liga70\Key\dump.reg"
C:\WINDOWS\regedit.exe /s "d:\Liga70\Key\Local_D.reg"
copy "d:\Liga70\Key\00012336.usr" "d:\Liga70\00012336.usr" /Y
"d:\Liga70\Key\Multikey32\devcon.exe" restart root\multikey
EXIT
2. я уже незнакомые расширения из того списка руками снес по месту их нахождения. но в диспетчере задач так и висит та зараза.

http://joxi.ru/eAO44DWhdJzPro оно и дальше висит в памяти.

[regist]

1)вот такой лог сделайте.
2)

2. я уже незнакомые расширения из того списка руками снес по месту их нахождения. »

а в списке расширений их не видно? Лучше удалять через удаление расширений. Они же ещё и в файле настроек прописаны.

[xlopovidr]

в списке расширений их не было. поэтому посносил руками папки. оно скорее всего в списке процессов носит название chrome.exe.
http://zalil.su/913743
http://zalil.su/561676

[regist]

Давайте тогда удалим остальные незнакомые расширения и проверим проблему.

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код:

start
CreateRestorePoint:
CHR Extension: (Better CDCS) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\adaiboomihahdddciolkcfhalmdnlneh [2015-01-25]
CHR Extension: (RootsSearch) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aolcffalbhpnojekmimmelebjchjmmgn [2015-01-29]
CHR Extension: (Talking Tom Cat 4) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pdamdlhihbipjbjleimapgnnbdkaeeld [2015-01-25]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-27]

EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

[xlopovidr]

не помогло.

[regist]

Загрузитесь в безопасный режим с поддержкой сети и посмотрите в нём проблема есть?

И проблема только в Хроме?

Как крайний вариант просто переустановить его с зачисткой настроек. Но может завтра ещё у кого какие идеи будут.

[xlopovidr]

Загрузка в безопасном режиме не помогает.

[regist]

Как крайний вариант просто переустановить его с зачисткой настроек. Но может завтра ещё у кого какие идеи будут. »