Он всегда пишет, что лучше вернуть всё на свои места. Не слушай его, он дурак. Сборки нах не ставь. ТОлько оригинальные образы. Ну и утку для беседы с виндой отдельно приводить в гости нужно. С яндекса кроме их браузера ничего прилететь не может. Да и тот сам собой не поставится. При переустановке смотри корень диска Д. Там тоже может что-нить лежать, а после обращения вылезти.

Исправить это по простому невозможно.
Антивирусы (все) это не видят и программы восстанавливающие систему не убирают это. Я недавно специально перепробывал все, что можно, 3 основных антивируса полное сканирование и несколько спец программ.
Я убрал это недавно, но довольно сложными методами, неспециалистам это не подходит
В рееестре скорее всего будут несколько записей с окончанием NameServer = 37.157.255.228