Win10开机Chrome自动弹出reCAPTCHA页面 如何排查触发进程

从昨天开始，我每次启动Windows 10电脑后，都会有未知进程自动在Google Chrome中打开两个标签页，显示的URL如下：
https://www.recaptcha.net/recaptcha/api2/anchor?ar=1&k=6LcXnG8cAAAAAMdaeQXuMG01hTwMaFO5V3VlS354&co=aHR0cHM6Ly9sb2dpbi5nb2cuY29tOjQ0Mw..&hl=en&v=-TriQeni1Ls-Mdq_ssN2cUL5&size=invisible&cb=h2s63l1gv2zl

页面显示protected by reCAPTCHA提示：

已执行操作 #

• 已使用微软内置威胁检测工具、Hitman Pro进行查杀，未找到问题根源
• 当前运行系统版本：Windows 10 21H1（OS Build 19043.1266）

待解答疑问 #

• 是否有其他用户遇到过同类问题？
• 有什么方法可以检测触发该现象的后台服务？

该问题属于常见的恶意启动项/恶意扩展触发的浏览器自动跳转问题，已有大量用户遇到过同类情况，可按以下步骤逐层排查：

1. 优先排查Chrome自身配置 #

• 检查Chrome快捷方式参数：右键点击桌面/任务栏的Chrome图标，选择「属性」，查看「目标」输入框的内容，正常路径结尾应为chrome.exe"，如果路径末尾附加了网页地址，直接删除附加内容后保存即可。
• 检查Chrome启动页设置：打开Chrome设置页，找到「启动时」选项，确认没有配置陌生的固定启动页，如有未知地址直接删除。
• 临时禁用所有Chrome扩展，重启电脑测试是否还会弹出页面，排除恶意扩展触发跳转的可能。

2. 排查系统启动关联项 #

• 按下Ctrl+Shift+Esc打开任务管理器，切换到「启动」标签页，禁用所有发行商未知、来源不明的启动项，重启电脑测试效果。
• 按下Win+R输入regedit打开注册表编辑器，依次检查以下两个路径下的所有键值，删除指向未知脚本/程序的启动项：

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  

• 打开系统的「任务计划程序」，检查所有活动任务，找到触发Chrome启动的未知定时任务后直接删除。

3. 溯源启动源头 #

如果以上步骤都未定位到问题，可以使用微软官方的Process Monitor工具，设置过滤规则监控chrome.exe的启动事件，触发弹窗后直接查看Chrome进程的父进程ID，就能溯源到是哪个后台程序启动了浏览器。

内容的提问来源于stack exchange，提问作者Tomscarb