Расширение самостоятельно устанавливается в Яндекс Браузере

Недавно словил охапку вирусов, и на комп установились майнеры и всякие рекламные вирусы, которые мне накачали всяких приложении и закрыли доступ к сайтам(в основном с антивирусами). С помощью KVRT, Dr.web cureit, ADWCleaner ну и встроенного защитника виндовс удалось вроде всё вытравить. Но осталась какая-то гадина, которая постоянно устанавливает мне расширение T-Cashback в браузер. Удаление расширения в браузере и напрямую в папке AppData результатов не даёт, файлы расширения появляются после каждого перезапуска браузера. В автозапуске и планировщике задач ничего необычного нет. Возможно нужно в реестре покопаться, но я не знаю где именно искать. Подскажите, как найти и удалить эту гадость?