Относительно Хрома - на рабочем столе имеется его ярлык, удаляю дописанный (вредоносным ПО) сайт в качестве параметра, но через время он опять там. Однозначно есть процесс, который его туда пишет или заменяет ярлык, на новый, с уже прописанным параметром-сайтом. Вопрос - кто пишет или подменяет...