A změna/destrukce nastavení mi nepřijde jako řešení.

u chrome ano. já proto nejdřív nabízel zkopírovat profil pryč, ale když není k nalezení, co s tím.
kolega tu zmiňuje jiný udělátor, zkušenosti nemám, ale vyblbneš se.
v samostatných procesech mimo prohlížeč jsem si ničeho nevšim, viz poznámky k ms autoruns. takže je to podle mě v (doplňcích) chrome.

můžeš se ještě těšit, že je to keylogger - mezi systémovými drivery se dá snadno přehléhnout, pokud rovnou některý nemodifikoval. potom by ho mohlo odhalit jen bootovací antivirové cd, ideálně ze států s nejvyšší počítačovou kriminalitou:
http://www.freedrweb.com/livecd/?lng=en
http://support.kaspersky.com/4162