Реклама от marketgid.com в Chrome

Появилась реклама от marketgid.com в Chrome ([COLOR=#303942][FONT=&amp]Версия 54.0.2840.59 m[/FONT][/COLOR]). В других браузерах не проверял, так как нужен только Хром.
Проверки программами:
NOD32 Antivirus 9.0.4021
Malwarebytes Anti-Malware 2.2.1.1043
Dr.Web CureIt!
AdwCleaner 6.030
Проверки проблему не устранили.

Уважаемый(ая) [B]StarLex[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Обнаружены нестандартные ключи в реестре для системных служб, знакома ли Вам это?
[CODE]Нестандартный ключ реестра для системной службы: BITS ImagePath=""
Нестандартный ключ реестра для системной службы: wuauserv ImagePath=""[/CODE]


AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ExecuteAVUpdate;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
RebootWindows(false);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

AVZ -> Файл -> Мастер поиска и устранения проблем -> Системные проблемы -> Пуск -> Отметьте пункт указанный выше -> Исправить отмеченные проблемы.
[CODE]
>> Обнаружены опасные расширения в списке типов файлов, не представляющих угрозы[/CODE]

Выполнил все указанное выше. Проблема осталась.

[QUOTE=SQ;1409013]Здравствуйте,

Обнаружены нестандартные ключи в реестре для системных служб, знакома ли Вам это?
[CODE]Нестандартный ключ реестра для системной службы: BITS ImagePath=""
Нестандартный ключ реестра для системной службы: wuauserv ImagePath=""[/CODE]
[/QUOTE]

На ранее заданный вопрос ответ так и не получил.

- Также уточните пожалуйста у Вас ОС Windows лицензионный?

- Предоставьте новый лог AVZ.

BITS ImagePath=""
wuauserv ImagePath=""
Эти ключи мне не известны.
ОС лицензированная.
Новые логи загружены.

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
var j:integer; NumStr:string;
begin
for j:=0 to 999 do
begin
if j=0 then
NumStr:='CurrentControlSet' else
if j<10 then
NumStr:='ControlSet00'+IntToStr(j) else
if j<100 then
NumStr:='ControlSet0'+IntToStr(j) else
NumStr:='ControlSet'+IntToStr(j);
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
end;
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
end;
end;
SaveLog(GetAVZDirectory + 'fystemRoot.log');
end.
[/CODE]

После выполнения скрипта перезагрузите компьютер и приложите лог fystemRoot.log.

- Подготовьте новые логи AVZ

Указанный скрипт выполнил (от имени администратора), перегрузился, но лог пустой.

Покажите результат следующей команды в командной строке (cmd.exe):
[CODE]
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS" /s
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv" /s
[/CODE]

Данных разделов/параметров в реестре нет.

Сообщите локализацию ОС Windows 7 (RU или EN)?

Локализация ОС Windows 7 [B]RU[/B]

- Примените ветки реестра из архива:
[url]https://1drv.ms/u/s!Aguwh-yruJSWgWT2JEUhfuh6NP2k[/url]
- Убедитесь, что ветки в реестре создались и Перегрузите ПК
- Далее приложите новые логи AVZ

Решил проблему установкой расширения для Хрома uMatrix. Настроил блокировку скрипов на нужных сайтах - проблема ушла.
Спасибо, что уделили свое время. Тему можно закрывать.