При открытии браузера перезагружаются ярлыки

Сразу после того, как пользователь запустит браузер, откроется домашняя страница браузера. К сожалению, бывает так, что после запуска браузера, ничего не подозревающего человека, может ожидать неприятный сюрприз.

Вместо стартовой страницы браузера будет открыта страница с агрессивной рекламой. Такие рекламные страницы бесконечно генерируются: то открываются бесчисленные Блоги Ксении Стриженко, то на мониторе замелькает казино «Вулкан» и т. п. Все они хотят тебе что-то продать или навязать.

Попытка перезапуска браузера ни к чему не приведет. Это происходит от того, что на компьютер пользователя проникает, так называемая программа хайджекер (угонщик), которая изменяет порядок запуска браузера, меняя стартовую страницу, на свою страницу с рекламой.

Антивирусные программы не считают хайджекеров вирусами. Так как вреда компьютеру данные программы не наносят, то антивирусы считают их нежелательным рекламными программами. По их мнению, пользователь сам должен бороться с таким видом софта. Поэтому для удаления последствий хайджекеров используют специализированные антивирусные программы, предназначенные для борьбы с рекламным ПО.

Я уже писал о том, как вручную можно удалить ссылки на рекламу из свойств ярлыка браузера. В той статье рассматривался самый простой способ заражения. Очень часто встречаются более тяжелые случаи, когда бывает необходимо удалить не только добавленную ссылку, но и другие файлы, которые автоматически запускают нежелательную рекламу.

В этой статье мы разберем случай с использованием файла bat, для запуска нежелательной рекламы в браузере.

Действия по нейтрализации этой угрозы, будут происходить в несколько этапов:

  • поиск зараженных файлов;
  • удаление зараженных файлов;
  • создание новых ярлыков браузеров.

Так называемый, текстовый пакетный файл (batch file — пакетный файл), содержит определенную последовательность команд. После запуска пакетного файла, программа-интерпретатор (cmd.exe) читает данный файл, а затем выполняет команды из этого файла. Это, своего рода, выполнение автоматических команд командной строки. Таким образом, будет обеспечен автоматический запуск программ, или выполнение каких-либо действий.

Также бывает, что в виде bat файлов, используют вирусы, которые автоматически запускаются на компьютере.

Пример изменения свойства ярлыка браузера

В рассматриваемом случае, программа хайджекер, каким-либо образом проникла на компьютер, и изменила свойства ярлыков браузеров, установленных на компьютере. После этого, на компьютере пользователя были созданы файлы с именем браузера, имеющие расширение «.bat», и пакетный файл «bat» для запуска программы.

На этом изображении, вы можете увидеть, что изменились свойства ярлыка браузера Яндекс.Браузер. Вместо файла «browser.exe», здесь находится файл «browser.bat», к которому добавлена ссылка на страницу с рекламой.

Вы кликаете по ярлыку для запуска браузера. А так как, свойства ярлыка уже были изменены, то произойдет запуск bat файла, который откроет в браузере страницу с рекламой, которую вы увидите вместо стартовой страницы.

Запуск страницы с рекламой происходит примерно так: вы кликаете по ярлыку браузера, сразу после этого начинает свою работу пакетный файл с расширением «.bat», он дает команду на запуск файла браузера, который также имеет расширение «.bat», который непосредственно запускает веб-страницу с рекламой.

Если для удаления этого файла, вы откроете расположение файла при помощи кнопки «Расположение файла», то вы можете не увидеть данный файл. Это произойдет потому что, файл с именем «название_браузера.bat», в некоторых случаях, может быть скрытым.

Для того, чтобы увидеть этот файл, вам необходимо будет в операционной системе Windows, сделать видимыми невидимые файлы и папки.

В данном случае, были созданы два файла: приложение «browser.bat» и пакетный файл «browser» с расширением .bat. Это скрытые файлы, поэтому они отображены в Проводнике в полупрозрачном виде.

Эти файлы вам необходимо будет удалить со своего компьютера. Так как, в большинстве случаев, заражению подвергаются все браузеры, установленные на компьютере, то подобную операцию необходимо будет проделать в отношении всех браузеров.

На этом изображении, можно увидеть, что непосредственно на диске «С:» был создан файл с расширением .bat для запуска браузера Mozilla Firefox.

Проблема понятна, что можно будет сделать?

Самый простой способ решения проблемы

Самым радикальным и одновременно самым простым решением этого вопроса, будет восстановление системы до того состояния, когда данной проблемы на вашем компьютере не существовало. При восстановлении Windows вам нужно будет выбрать соответствующую точку восстановления на нужную дату.

К сожалению, не всегда пользователь может воспользоваться таким способом, потому что необходимых точек восстановления на компьютере может и не быть. Этому могут помешать и какие-либо другие причины. Поэтому давайте рассмотрим процесс ручного поиска и удаления с компьютера вредоносных файлов браузера.

Где искать файлы браузера с расширением bat

Для большинства браузеров, местом расположения подобных файлов будет диск «С:». Такие файлы могут находиться непосредственно в корне диска, а также в папке Program Files, или в папке браузера.

У браузеров Яндекс.Браузер и Амиго путь для поиска будет несколько иной, так как эти браузеры установлены в профиле пользователя:

Далее нужно будет искать файлы для удаления, в папках по имени браузера. Вы найдете их по названию браузера и по расширению «.bat». Удалите найденные файлы.

Но это еще не все…

Поиск других ярлыков браузера

После удаления вредоносных файлов, удалите с компьютера все ярлыки, которые имеют в своих свойствах это расширение, или приписку с именем сайта.

Так как ярлык браузера на компьютере существует не в единственном экземпляре, то вам необходимо будет удалить со своего компьютера и другие зараженные ярлыки. Такие ярлыки могут находиться в списке программ меню «Пуск», а также они могут быть закреплены на Панели задач.

Сначала открепите и удалите ярлыки из Панели задач. Эти ярлыки будут заражены с вероятностью близкой к 100%. Затем проверьте ярлыки браузеров, которые расположены в списке программ меню «Пуск». Ярлыки браузеров могут быть расположены отдельно, или в папках по имени браузера. Если свойства ярлыков были изменены, удалите зараженные ярлыки со своего компьютера.

Читайте также:  Factfile перевод с английского на русский

Не забудьте, в списке программ из меню «Пуск» посмотреть на еще одно расположение ярлыка браузера Internet Explorer. Путь к этому файлу будет таким: «Все программы» => «Стандартные» => «Служебные». Там вы найдете ярлык Internet Explorer (без надстроек).

Если на вашем компьютере установлен Яндекс.Браузер, то я вам рекомендую также проверить ярлыки других программ Яндекса: Яндекс,Диск, Punto Switcher и т. д. Потому что есть вероятность того, что ярлыки этих программ также могут быть заражены, так как папки этих программ расположены в одной папке, вместе с папкой браузера.

Создание новых ярлыков браузеров

После удаления вредоносных ярлыков, вам необходимо будет создать новые ярлыки для запуска браузеров. Как это сделать?

Новый ярлык можно будет создать из файла «Приложение» соответствующего браузера. Подробнее об этом вы можете прочитать здесь.

Файл «Приложение» браузера Яндекс.Браузера, с которого нужно будет создать ярлык, находится в профиле пользователя, в скрытой папке. Вот путь к этой папке:

Сначала поместите на Рабочий стол вновь созданные ярлыки для браузеров. Далее вы можете скопировать, или переместить ярлыки браузеров в список программ, и, если это необходимо, закрепить ярлыки на Панели задач.

Путь к папке списка программ:

Путь к папке Панели задач:

Далее можно будет запустить браузер и убедиться, что Блога Ксении Стриженко, казино «Вулкан» и других нехороших сайтов, на стартовой странице уже нет.

После завершения этой работы, не забудьте отключить отображение скрытых папок на своем компьютере.

Это еще один из способов борьбы с последствиями действий программ хайджекеров. Сначала мы удаляем с компьютера зараженные файлы, а затем восстанавливаем ярлыки браузера.

Выводы статьи

Вредоносное программное обеспечение захватывает управление страницами браузера. При запуске браузера, вместо главной страницы, открываются веб-страницы с рекламой. В некоторых случаях, пользователь может самостоятельно обнаружить, а затем удалить зараженные файлы.

Все ярлыки открываются одной программой

Суть проблемы: Все ярлыки (на рабочем столе, в меню "Пуск") открываются одной программой (блокнотом, браузером IE или Opera, тотал коммандером или любой другой). Обычно это происходит после того, как пользователь ошибочно задаёт по умолчанию программу для открытия расширения .lnk. В итоге при запуске любого ярлыка открывается заданная программа.

Для Windows 7
1. Запускаем редактор реестра (Win + R > regedit > OK);
2. Находим в реестре раздел
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerFileExts.lnk;
3. Удаляем подраздел UserChoice;
4. Перезагружаем компьютер.

Для Windows XP
1. Скачиваем файл Fixlnk;
2. Распаковываем архиватором, запускаем файл и соглашаемся внести изменения в реестр;
3. Перезагружаем компьютер.

Дополнение: Похожая ситуация возникает при сбое ассоциаций для приложений (.exe). То есть не только ярлыки, но и непорсредственно все приложения открываются одной программой. В данном случае становится невозможным запустить редактор реестра. Решается проблема следующим образом: загружаемся с загрузочного диска или флешки с Windows PE (например, загрузочные диски от Sergei Strelec). Находим утилиту Registry Workshop , которая позволяюет редактировать реестр операциононой системы Windows, установленной на ПК. Удаляем из раздела реестра HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerFileExts.exe подраздел UserChoice и перезагружаем компьютер.

Радикальный способ решения проблемы — переустановка Windows

Если при запуске браузера автоматически открывается какой-то сайт или сайты (при этом вы специально для этого ничего не делали), то в этой инструкции подробно о том, как убрать открывающийся сайт и поставить нужную стартовую страницу. Примеры будут приведены для браузеров Google Chrome и Опера, но все то же самое применимо и для Mozilla Firefox. Примечание: если при открытии сайтов или при клике открываются всплывающие окна с рекламным содержанием, то вам нужна другая статья: Как избавиться от всплывающей рекламы в браузере. Также, отдельная инструкция о том, что делать если у вас при включении компьютера или входе в браузер запускается smartinf.ru (или funday24.ru и 2inf.net).

Сайты, которые открываются при включении браузера могут появится по разным причинам: иногда это происходит при установке различных программ из Интернета, которые меняют настройки, потому что вы забыли от этого отказаться, иногда это вредоносное программное обеспечение, в этом случае обычно появляются окна с рекламой. Рассмотрим все варианты. Решения подойдут для Windows 10, 8.1 и Windows 7 и, в принципе, для всех основных браузеров (насчет Microsoft Edge пока не уверен).

Примечание: в конце 2016 — начале 2017 года у указанной проблемы появился новый вариант: открытие окон браузера прописывается в планировщике заданий Windows и они открываются даже когда браузер не запущен. О том, как исправить ситуацию — подробно в разделе про удаление рекламы вручную в статье В браузере выскакивает реклама (откроется в новой вкладке). Но не торопитесь закрывать и эту статью, возможно, информация в ней также пригодится — она еще актуальна.

О решении проблемы с открывающимися в браузере сайтами (обновление 2015-2016)

С того момента, как была написана эта статья, вредоносное ПО усовершеноствовалось, появились новые способы распространения и работы, а потому решено было добавить нижеследующую информацию, чтобы сэкономить вам время и помочь с решением проблемы в разных ее вариантах, встречающихся сегодня.

Если при входе в Windows сразу сам по себе открывается браузер с сайтом, наподобие smartinf.ru, 2inf.net, goinf.ru, funday24.ru, причем иногда это выглядит как быстрое открытие какого-то другого сайта, а потом перенаправление на один из указанных или похожий, то на эту тему у меня написана эта инструкция (там же есть и видео) которая поможет (надеюсь) убрать такой открывающийся сайт — причем начать я рекомендую с варианта, описывающего действия с редактором реестра.

Второй распространенный случай — вы сами запускаете браузер, что-то делаете в нем, при этом могут самопроизвольно открываться новые окна браузера с рекламой и неизвестными сайтами при кликах в любом месте страницы или просто при открытии браузера автоматически открывается новый сайт. В этой ситуации рекомендую поступить следующим образом: сначала отключить все расширения браузера (даже которым на все 100 доверяете), перезапустить его, если не помогло — выполнить проверку AdwCleaner и (или) Malwarebytes Antimalware (даже если у вас стоит хороший антивирус. об этих программах и где их скачать здесь), а если и это не помогло, то более подробное руководство доступно здесь.

Читайте также:  Mysql восстановить базу из файлов

Также рекомендую читать комментарии к соответствующим статьям, в них имеется полезная информация о том, кому и какое действие (иногда прямо не описанное у меня) помогло избавиться от проблемы. Да и сам я стараюсь вносить обновления по мере появления новой информации об исправлении таких вещей. Ну и своими находками тоже делитесь, они могут помочь кому-то другому.

Как убрать открывающиеся сайты при открытии браузера автоматически (вариант 1)

Первый вариант подойдет в том случае, если ничего вредоносного, каких-либо вирусов или чего-то подобного на компьютере не появилось, а открытие левых сайтов связано с тем, что были изменены настройки браузера (это может сделать и обычная, нужная программа). Как правило, в таких случаях вы видите сайты наподобие Ask.com, mail.ru или подобные, не представляющие угрозы. Наша задача — вернуть нужную стартовую страницу.

Исправляем проблему в Google Chrome

В Google Chrome нажмите по кнопке настроек справа вверху и в меню выберите «Настройки». Обратите внимание на пункт «Начальная группа».

Если там выбрано «Следующие страницы», то нажмите «Добавить» и откроется окно со списком сайтов, которые открываются. Вы можете их удалить отсюда, поставить свой сайт или в Начальной группе после удаления выбрать «Страница быстрого доступа» для того, чтобы при открытии браузера Chrome показывались страницы, на которые вы чаще всего заходите.

На всякий случай я рекомендую также заново создать ярлык браузера, для этого: удалите старый ярлык из панели задач, с рабочего стола или еще откуда-то. Зайдите в папку Program Files (x86)GoogleChromeApplication, кликните по chrome.exe правой кнопкой мыши и выберите «Создать ярлык», если такого пункта нет, то просто перетащите chrome.exe в нужное место, удерживая правую (а не левую, как обычно) кнопку мыши, когда вы ее отпустите вы увидите предложение создать ярлык.

Проверьте, перестали ли открываться непонятные сайты. Если нет, то читаем дальше.

Убираем открывающиеся сайты в браузере Опера

Если проблема возникла в Opera, исправить настройки в ней можно аналогичным образом. Выберите в главном меню браузера «Настройки» и посмотрите что указано в пункте «При запуске» в самом верху. Если там выбрано «Открыть определенную страницу или несколько страниц», нажмите по «Задать страницы» и посмотрите, не указаны ли там те самые сайты, которые открываются. Удалите их при необходимости, задайте свою страницу или просто установите, чтобы при запуске открывалась обычная начальная страница Оперы.

Желательно также, как и в случае с Google Chrome, пересоздать ярлык для браузера (иногда эти сайты прописываются и в нем). После этого проверьте, исчезла ли проблема.

Второй вариант решения проблемы

Если вышеописанное не помогло, а сайты которые открываются при запуске браузера имеют рекламный характер, то скорее всего, на вашем компьютере появились вредоносные программы, которые и вызывают их появление.

В данном случае вам полностью подойдет вариант решения проблемы, описанный в статье про то, как избавиться от рекламы в браузере, о которой шла речь в самом начале этой статьи. Удачи в избавлении от напасти.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

26.10.2016 в 09:42

Когда включаю ноут, включается хром с автоматами вулкан. Что делать?

26.10.2016 в 10:34

Либо в автозагрузке либо в планировщике заданий висит. Найти и обезвредить. А можно автоматически проверить комп AdwCleaner и Malwarebytes Anti-malware, они должны отыскать и удалить.

29.03.2017 в 13:59

Благодарю за помощь!

06.11.2016 в 11:55

Спасибо очень подробно и четко!

27.11.2016 в 14:40

При включении ноута автоматически запускается хром с какой то непонятной поисковой системой. Просканировал Адв клинером, нашлась куча всякой гадости, но при этом все равно проблема не решилась.

28.11.2016 в 10:15

Где-то в автозагрузке или планировщике заданий.
Может быть прописан запуск в виде:
путь_к_папке chrome.exe «адрес сайта»
или
cmd.exe /start (и далее запуск хрома и сайта).
Также попробовать вырубить все расширения, и дополнительно просканировать Malwarebytes Anti-Malware, они с AdwCleaner дополняют друг друга.

09.01.2017 в 19:11

1. запоминаем ссылку на которую переходит браузер, а лучше записываем (скорее всего их будет несколько)
2. выполнить вводим regedit — открывается редактор реестра
3. правка/найти — вводим/вставляем «гадкую» ссылку
4. если в окне справа он появился — удаляем его, повторяя попытку с другими
5. если всё нашлись — повезло, если нет — переходим ко второму способу

Способ — 2:
1. всё тоже самое как и способе-1
2. прописываем в поисковике (пуск/найти программы и файлы) планировщик заданий
3. находим в нём окно активные задачи
4. находим эту ссылку (она обязательно будет с частотой повторов)
5. удаляем её нажатием правой кнопкой мыши (если не получается — то двойным нажатием левой клавиши переносим её «наверх» и уже там удаляем
6. наслаждаемся работой браузера

10.01.2017 в 01:47

Сегодня выскачила такая беда. OPERA сама стала запускаться с рекламой, вообщем со всякой рекламной ерундой. Пробовал всем, чем советуют на всех форумах, AdwCleaner и Malwarebytes Anti-malware, не помогало. Зашёл в Windows 7, набрал в строке ввода команду taskschd, появился планировщик заданий, выбрал Библиотеку планировщика и стал смотреть адреса вирусной рекламы в истории браузера, и нашёл совпадение, он открывал OPERA каждые 23 минуты у меня, отключил, а потом и вовсе удалил. И всё, реклама пропала, а потом и все эти AdwCleaner и Malwarebytes Anti-malware по удалял, всё равно толку от них не было. Даже хвалёный Dr. Web CureIt не помог. Попробуйте так.

10.01.2017 в 10:49

Да, в последнее время это актуально стало. Пока не успел в статьи добавить, скоро сделаю.

23.12.2016 в 20:41

Добрый день! У меня такая проблема. При открытии некоторых сайтов через гугл хром после нормального их открытия появляется один и тот же сайт Что делать? Очень нужна ваша помощь. Т.е., например, запускаю сайт он загружается на несколько секунд, а потом появляется вот что а потом еще через некоторое время

Читайте также:  Как в майкрософт сделать лист горизонтально

24.12.2016 в 06:47

Здравствуйте.
По вашим скринам предполагаю две причины:
1) какое-то расширение так делает (отключите вообще все, даже которым доверяете, расширения в браузере и посмотрите, сохраняется ли проблема). Потом включайте по одному. А расширения я гляжу у вас предостаточно.
2) если проблема появляется только на некоторых сайтах, причем все такого типа, как на первом скрине, то в принципе может быть, что это проблема в самих сайтах.

13.01.2017 в 06:37

Что делать если нежелательные сайты загружаются и сами открывают браузер. Все ваши рекомендации прочитала, загрузила необходимые программы. Антивирус и программы очищающие вредоносное ПО говорят что чисто, а проблема осталась.

13.01.2017 в 08:52

Третий абзац инструкции говорит именно о вашей проблеме. В частности, там написано, что в 2016-2017 году вредоносное ПО стало прописывать себя в планировщик заданий, подробнее об этом в отдельной статье — https://remontka.pro/reklama-v-brauzere/ в разделе «избавляемся от рекламы вручную».

13.01.2017 в 09:50

Благодарю за ответ. Что-то смогла удалить при помощи планировщика, но кое-что осталось. Ощущение что список представленный там не полный. Можно ли как-то раскрыть окно иу видеть полный список?

14.01.2017 в 07:02

Его можно полосой прокрутки прокручивать как любое окно.. если я правильно понял ваш вопрос.

27.03.2017 в 13:25

Была такая же проблема. На форумах нашел утилиту, которая достаточно эффективно обнаруживает и удаляет такую фигню. С закрытием приложений, перезагрузкой…в общем по всем стандартам. Называется AdwCleaner. На сайте разработчика доступна бесплатно.
Пользуйтесь на здоровье.

05.04.2017 в 08:12

Спасибо! Для Хрома помог первый способ с удалением открывающегося сайта в настройках и заменой ярлыка.

15.05.2017 в 17:28

Здравствуйте! У меня при запуске браузера Chromium возникает запрос на скачивание именно такого exe файла: vcredist_arm (его описание — Microsoft Visual C++ 2012 Redistributable (arm) — 11.0.61030). Я раньше пытался скачать библиотеки, настраивая виндовс 7 после переустановки. Потом решил проблему: скачал и установил с другого источника. И вот стала возникать такая проблема. Как исправить пока не знаю. Помогите пожалуйста.

16.05.2017 в 07:36

Алексей, если это не что-то вредоносное (а не похоже), то выглядит как если бы у вас среди открытых вкладок при запуске браузера та вкладка, где скачивание этого файла и достаточно ее просто закрыть. Может, как-то умудрились сделать эту страницу начальной при запуске браузера случайно. Проверьте.

18.05.2017 в 20:09

Да-да, Дмитрий! Все так и получилось. Я уже об этом догадался и закрыл вкладку, запросы прекратились. Страница была официальная Windows, может они сами там сделали, что, как только открываешь страницу, идет запрос на скачку, а может и я. Как закрыл, сразу все прекратилось. И вот только сегодня к вам зашел, а тут такой же ответ. Спасибо вам за ваш сайт и за то, что помогаете. Очень все это важно для людей!

15.07.2017 в 22:30

Проблема решена! (нашел в тех поддержке виндовс)
1. Запустите Редактор реестра (клавиша Windows + X — Выполнить — regedit — OK)
2. Найдите по пути HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun элемент, который называется CMD. Попробуйте его удалить.
3. Если будет сообщение, что недостаточно прав, тогда нажмите правой кнопкой мыши по каталогу Run > Разрешения и отметьте «Разрешить» для Вашего пользователя.
4. Перезагрузите компьютер.

04.10.2017 в 01:09

Сегодня сынишка залез на (адрес_сайта) и подцепил там очередную заразу. Вечером вернулся с работы и заметил, что ноут ведет себя «по-новому». Заглянул в диспечер задач, видел много того, что там не должно быть и по уже не раз накатанной схеме взялся наводить порядок. Проверка настроек браузера (к удивлению почти везде был порядок), удаление всех приложений, установленых за последние сутки (через Your Uninstaler), скан Malwarebytes Antimalware (тут поинтереснее — обнаружил 2935 угроз), проверка ярлыков браузеров (на наличие «хвостов»), автозагрузка (и прямая в Пуске и в msconfig), Планировщик, короче всё как обычно.
Перезагружаюсь. Вроде тихо. Но при запуске браузера запускается не домашняя страница, а как все догадались, реклама. Гадость которая перенаправляет на рекламные сайты. Что примечательно, у меня установлено четыре браузера: Хром, Мозила, Опера и IE. И во всех четырех присутствует эта беда (при том, что порядок в настройках каждого браузера вроде как даже изначально не нарушался), даже в Опере и IE, которые уже больше месяца никто не запускал. За исключением того, что во всех запускается этот, или как его там правильно (с последующим перенаправлением), а в IE стабильно тот самый адрес.
Реестр перерыл полностью, чуть ли уже не вручную, вспомнил даже про прикол с host-файлом (там тоже пришлось удалить немного гадостей, но проблему это не решило), но ничего так и не помогает. В принципе огромных проблем нет, после запуска браузера, просто достаточно открыть новую вкладку, а старую с рекламой закрыть, и потом спокойно работать, но вот чисто взападло мне повышать посещаемость сайта всяким афестам, которые используют для этого немного вредоносное ПО : )
Короче пока проблема так и остается, если у кого возникла мысля где найти и искоренить эту заразу — буду признателен за дельный совет. Если сам найду где прчется проблема — обязательно поделюсь опытом ; )

04.10.2017 в 11:59

А не пробовали после перезагрузки заново перепроверить параметры домашней страницы браузера + ярлык? В теории, вы могли упустить какой-то процесс, который при перезапуске вновь вносит изменения. Можно посмотреть висящие процессы в CrowdInspect попробовать — https://remontka.pro/windows-processes-scan-crowdinspect/
Расширения пробовали все до одного отключить? (даже всякие Google Docs, etc)

Насчет того, что адрес сайта удалил из коммента — просто потом бывают пишут владельцы сайтов, что клевета и всё такое, не хочу дополнительных проблем.

Примечание: после отправки комментария он не появляется на странице сразу. Всё в порядке — ваше сообщение получено. Ответы на комментарии и их публикация выполняются ежедневно днём, иногда чаще. Возвращайтесь.