Нежелательные программы в системе

[REDACTED]

Здравствуйте. Такая проблема. Искали информацию по сети на рабочем ноутбуке и, после запуска  некоторых скачанных файлов обнаружилось что установился браузер Комета и его панель.
Обе штуки удалил-таки через панель управления, хоть они и возвращались. После этого, прогнал компьютер Авастом и рекомендуемыми программами. Они нашли некоторые файлы, я их удалил. Но есть подозрения что вычищено не всё.
К тому же, в Яндекс-браузере на некоторых сайтах всплывала странная реклама.

Логи сделал:

[Andrey,pro]

yaroslavez, здравствуйте и добро пожаловать на форум!

Проверьте  файл C:\Windows\System32\drivers\catfe.sys на  virustotal:

• нажмите кнопку Выбрать файл - найдите нужный файл у вас в системе - Открыть  - Проверить.
  
• Нажмите на кнопку Повторить анализ, если данная кнопка будет доступна.
  
• Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) cкопируйте и укажите в следующем сообщении.

[REDACTED]

Странно, что-то я не нашёл на компьютере такого файла... Хотя, в отчёте aswMBR он есть, да. 

[Andrey,pro]

• Сохраните прикрепленный файл fixlist.txt на Рабочем столе
  
• Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.

ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!

[REDACTED]

Созданный файл

[Andrey,pro]

Скачайте утилиту Kaspersky TDSSKiller

• Запустите программу и нажмите кнопку Начать проверку и дождитесь ее окончания.
  
       • Если в ходе сканирования будут обнаружены Подозрительные объекты, то действие по умолчанию - Пропустить, нажмите кнопку Продолжить.
       • Если в ходе сканирования будут обнаружены Вредоносные объекты, то выберите действие Лечить.
  
  
• После того, как сканирования будет окончено, прикрепите отчет в следующем сообщении. Отчет располагается в C:\TDSSKiller.<версия_дата_время>log.txt

[REDACTED]

Файл проверки. В её процессе никак угроз обнаружено не было.

[Andrey,pro]

Скачайте AdwCleaner на Рабочий стол

• запустите AdwCleaner и нажмите кнопку Сканировать
  
• После того, как сканирование будет окончено, нажмите кнопку Отчет, будет создан отчет, прикрепите его в следующем сообщении
  
  

[REDACTED]

 Отчёт AdwCleaner

[Andrey,pro]

yaroslavez, в отчете AdwCleaner все в порядке.
Но меня по-прежнему смущает служба, которая была обнаружена aswMBR, поэтому я хотел бы провести дополнительную проверку.

Скачайте программу Gmer .

• Запустите программу (в windows Vista и 7 программу нужно запускать от имени администратора).
• После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку Scan.
• После окончания проверки сохраните его лог (нажмите на кнопку Save) под любым именем, например gmer.log и прикрепите отчет к следующему сообщению.

[REDACTED]

Лог Gmer.

Правда, у меня при старте программы вылезало сообщение что доступа к какому-то процессу нет и после проверки тоже.

[Andrey,pro]

Какие расширения у вас установлены в яндекс-браузере?
Проверьте файл MBR.dat, который расположен на Рабочем столе, на virustotal. Ссылку на результат (то, что будет в адресной строке в браузере) cкопируйте и укажите в следующем сообщении.

[REDACTED]

Какие расширения у вас установлены в яндекс-браузере?

сделал скриншоты

Проверьте файл MBR.dat, который расположен на Рабочем столе, на virustotal. Ссылку на результат (то, что будет в адресной строке в браузере) cкопируйте и укажите в следующем сообщении.

https://www.virustotal.com/ru/file/4be44a75f068af0d7cd13fb5b5bf31b285277780746faa8371699921044cce6d/analysis/1443906915/

[REDACTED]

Надо же, отключил в Яндекс-браузере дополнение Quick Seacher и исчезла странная реклама. 

[Andrey,pro]

yaroslavez? удалите это расширение.
Если проблем больше нет, то необходимо удалить программы, использованные для очистки компьютера.

Для этого скачайте и запустите Delfix



Рекомендую оставить Malwarebytes Anti-Malware в качестве сканера по требованию и проводить проверку хотя бы раз в месяц.