Программа Яндекс пытается установить программу, которой могут воспользоваться злоумышленники

Здравствуйте.
Недели две назад антивирус Касперский начал выбрасывать уведомление, что прервал попытку программы Яндекс установить легальную программу, которой могут воспользоваться злоумышленники.
У меня стоит Яндекс браузер, который, получается, самостоятельно пытается что-то такое установить?
Подозреваю, вирусы.
Не могу приложить логи, т.к. при запуске файла [COLOR=#555555][FONT=Arial]AutoLogger.exe появляется окошко "Пожалуйста, скачайте свежую версию автосборщика логов". А вариантов откуда скачать - не предлагается. Просто окошко закрывается, когда нажимаешь ОК,
[/FONT][/COLOR]Файл скачал со странички с инструкцией.

Уважаемый(ая) [B]Alex_Storm[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Отсюда скачайте: [URL="https://yadi.sk/d/7dgjMleO3E3E9b"]Autologger[/URL].

Сделал.

Поподробнее про предупреждение антивируса, что за файл, сразу при старте браузера, или на определённых страницах?

В Яндекс.Браузере удалите [URL="https://yandex.ru/support/yabrowser/privacy/cookie.xml"]куки[/URL] и [URL="https://yandex.ru/support/yabrowser/privacy/cache.xml#clearing-cache"]кэш[/URL].

Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

Никакой логики в появлении этоо оповещения я не вижу. Просто работает Яндекс-браузер. Потом в какой-то момент появляется сообщение, типа "Программа Яндекс пытается скачать легальную программу, которой могут воспользоваться злоумышленники". И указывается адрес сайта, с которого она пытается это сделать. Чаще всего, это 2 сайта со странными адресами. В одном из них есть слово games.

[url="https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.

Возможно, на какие-то сайты заходите нехорошие.

Какие расширения в Яндекс.Браузере включены? Если все отключить, сохранится проблема?

Сделал.
В Яндекс браузере включены Adguard, Safefrom net и Ininja free proxy.
Если бы "проблема" возникала постоянно, то можно было ответить на этот вопрос. Но она ведь проявлялась не регулярно и не последовательно.
Надо смотреть.
По логам - всё удалили?

Что нашёл AdwCleaner - удалено, да беда в том, что для Яндекс браузера нет утилит, которые его настройки и расширения проверят. Пробуйте отключить все для контроля.

Хорошо. Попробую.
Спасибо за помощь!

после всего этого перестал пользоваться Яндекс браузером и стал использовать Google Chrome.
Сегодня опять вылезло предупреждение от Касперского. Только теперь уже не "программа Яндекс пытается скачать .....", а программа Chrome.
Снова проверил комп AdwCleaner-ом.
Но он ничего не нашел.

Сделайте проверку [URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/files/1914/"]бета-версией AdwCleaner[/URL], результат приложите.

Сделал.
В прошлый раз тоже какой-то drp обнаруживался.

Удалите найденное.
Может, проблема в том, что на какие-то нехорошие сайты заходите?

Удалил.
Нет, на нехорошие сайты не захожу.
А что это, вообще, такое за драйверпак, который находится?
Это никак не связано с установленной нелицензионной 7-кой?

Установщик драйверов какой-то, видимо, а уж что там умельцы вшивают в дистрибутив Windows, не знаю, может и его.

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Сделал.

WinRar и 7-Zip обновите до актуальных версий, в установленных серьёзные уязвимости.

Удалите от греха:[QUOTE]Hotspot Shield 7.14.2 v.7.14.2 [color=red][b]Внимание![/b][/color] Это приложение может [color=blue]отображать рекламу[/color] на посещаемых страницах.[/QUOTE]
Очистите кеш и cookie [URL="https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=ru"]в Хроме[/URL] и сообщите, что с проблемой.

Удалил Hotspotshield. Почистил куки.
Решил проверить наличие DRP на моем компе. Поставил поиск файлов с таким названием - и нашел кучу файлов на компе (см.вкладку).
А заодно ради интереса проверил Hotspotshield - и тоже нашел один файл.
А AdwCleaner ничего не находит.
Что делать со всеми обнаруженными файлами?

Удалите только это:[CODE]C:\Users\Алексей\AppData\Roaming\DRPNPS\
C:\Windows\Logs\DRPLog\[/CODE]
Сделайте лог [url=https://virusinfo.info/showthread.php?t=218706&p=1480220&viewfull=1#post1480220]сканирования Мalwarebytes.[/url]