добавляйте только те логи, которые у вас запрашивают...
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c7e6b27f657903650a86fba5c66933cb&text= <==== ATTENTION
EmptyTemp:
Reboot:
я когда-то это примерно года 3-5 назад после возникновения данной проблемы сделал поиск по дате создания файла (после которой начались проблемы) просмотрел все созданные файлы и вычислил подозрительные со странными названиями, прогуглил/отяндексил ... ну и все ... одну вредоносную программку/плагин с рекламой просто обхитрил.3-5 лет назад не было таких проблем, когда левые расширения для Хрома прописывались в локальные политики. (вы их удаляете, а они после запуска браузера опять восстанавливаются.) Так что, если перефразировать Гераклита: нельзя дважды войти в одну и ту же проблему, всегда будут новые нюансы, о которых вы не подозреваете. потому Гугл хорошо, а логи специализированных программ лучше и полнее говорят о проблеме.
все таки (имхо, конечно) банеры в браузере не тот случай, когда надо использовать крайний случай - восстановление системы из копии. Тут проще тогда браузер удалить вместе с профилем. и деинсталлировать подозрительные программы (в особенности со свежей датой, которые вы никак не устанавливали) из списка программ.
да, вот именно эти вшитые "плагины", были обхитрены, я вычислил место появления архива с вирусом (где он и распаковывался) и название его, далее создал архивы с аналогичным названием с разными расширениями. При запуске компа винда оповещала что не может создать файл из-за наличия аналогичного в той папке. Мне повезло, решил проблему.