Просьба помочь с Яндекс-браузером

Будь он неладен) сует свои ярлыки на таск-бар, на панели браузеров, в избранное, пишет тонны мусора (seederexe.exe, sender.exe, lite_installer.exe) в temp-каталоги. Вставляет свои ссылки на афишу, ауто.ру везде, куда может дотянуться. Удаление всего, что хоть как-то похоже на Yandex не помогает. Постоянно возникает файл :\Users\alexey\AppData\Local\Yandex\yapin\YandexWorking.exe. Никакие антивирусы его не ловят. Просьба помочь!

Уважаемый(ая) [B]ban_alex[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Удалите программу Кнопка "Яндекс" на панели задач и расширения от Яндекса.

[QUOTE=Vvvyg;1468787]Удалите программу Кнопка "Яндекс" на панели задач и расширения от Яндекса.[/QUOTE]
Удалял конечно же, много раз, все равно появляется и на панели задач, и в "программах и компонентах"...

Удалите ещё раз.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].

[QUOTE=Vvvyg;1468863]Удалите ещё раз.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].[/QUOTE]
Прилагаю. Пытался чистить этим AdwCleaner, но бесполезно, появляется опять вся зараза

Значит, с каким-то бандловым установщиком заново устанавливаете.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Спасибо за поддержку!
Логи прилагаю. Посмотрел логи также. Есть подозрительные строки, которых раньше не видел.
2017-11-05 18:19 - 2017-11-05 18:19 - 002065608 _____ G:\Windows\system32\4hWYavocdS.exe
2017-11-02 21:29 - 2017-11-02 21:29 - 002068168 _____ G:\Windows\system32\eKNG20W5R1zRl.exe
2017-10-23 15:21 - 2017-10-23 15:21 - 002061000 _____ G:\Windows\system32\mmaq3YXbZ.exe
Удалять пока не стал.
Зашел в G:\Windows\system32
Много подозрительной фигни:

4hWYavocdS.exe
eKNG20W5R1zRl.exe
mmaq3YXbZ.exe
7kvhXPcMr.exe
DRIAWN.exe
koCIF.exe
oNEMg.exe
DXqvUe.exe
ZRpChZH.exe
sdnclean.exe

Ещё раз удалите программу Кнопка "Яндекс".

Удалите Malwarebytes, Spybot - Search & Destroy и Чистилка - толку от них в данном случае нет.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR HKLM\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM\...\Chrome\Extension: [hdpgllbnilfcbckbdchjcfgopijgllcm] - hxxp://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-446992029-2836345810-3407373823-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ddadgcdmddljmpkpinkalnepdepplpkj] - hxxp://clients2.google.com/service/update2/crx
S3 utqwnzqw; G:\Windows\system32\Drivers\utqwnzqw.sys [7168 2017-11-09] () [File not signed]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 vmci; \SystemRoot\system32\DRIVERS\vmci.sys [X]
S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [X]
Virustotal: G:\Windows\system32\4hWYavocdS.exe
Virustotal: G:\Windows\system32\eKNG20W5R1zRl.exe
Virustotal: G:\Windows\system32\mmaq3YXbZ.exe
2017-11-04 16:29 - 2017-11-04 16:29 - 000000000 ____D G:\Users\alexey\AppData\LocalLow\Yandex
2017-11-04 15:52 - 2017-11-13 16:47 - 000000000 ____D G:\Users\alexey\AppData\Local\Yandex
2017-10-23 15:21 - 2017-10-23 15:21 - 002061000 _____ G:\Windows\system32\mmaq3YXbZ.exe
2017-11-05 18:19 - 2017-11-05 18:19 - 002065608 _____ G:\Windows\system32\4hWYavocdS.exe
2017-11-02 21:29 - 2017-11-02 21:29 - 002068168 _____ G:\Windows\system32\eKNG20W5R1zRl.exe
2017-11-14 01:14 - 2017-10-13 16:56 - 000246080 _____ () G:\Users\alexey\AppData\Local\Temp\YandexWorking.exe
CMD: sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
CMD: sc.exe config mrxsmb10 start= disabled
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

Выполнил все действия. Прикрепляю лог. Пока визуально (за 10 минут) зараза не появляется. Отпишусь завтра вечером. Огромная благодарность. Про кнопку "Поддержать проект" помню и мимо неё не попаду)

Кстати, эти непонятные файлы в папке G:\Windows\system32 - от Чистилки.

Хотел продонатить картой, но не нашел в списке стран Российскую Федерацию...) а-а-а-а..верните мою Родину) завтра закину на Яндекс, потом попробую через них оплатить

Запустите AdwCleaner и нажмите [B]Файл (File) -> Деинсталлировать (Uninstall)[/B].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].