Там, говорят, ставится резидент через реестр в системных библиотеках со случайным именем, он восстанавливает плагины в браузерах.
Я плагин вручную удалил и изменил тип запуска хрома, которым пользуется хозяйка, на старт с последними вкладками. Плагин самовосстановился, остальное осталось так, как я настроил.
На флешке старые антивирусы, пару месяцев не обновлял софт, сейчас дома перелопачиваю комплект.
Там ещё Авира глюкнула, у них октябрьское автообновление наделало кучу тормозов, третий комп за неделю лечу.