Gaming Wonderland é uma extensão de navegador para Google Chrome desenvolvida pela Mindspark. Esta extensão permite que você procure alguns jogos de navegador populares, bem como encontre jogos multiplayer. Quando instalado, ele altera seu provedor de pesquisa padrão e sua página inicial padrão para MyWebSearch. Ao navegar na Internet, esta extensão reunirá suas informações de navegação, visitas ao site, cliques e outras informações que são posteriormente enviadas aos servidores de anúncios do Mindspark e usadas para direcionar melhor os anúncios.
Ao usar esta extensão, você verá outros anúncios indesejados aparecendo em todas as sessões do navegador.
Devido à natureza deste aplicativo e ao fato de ter sido marcado como Browser Hijacker por vários antivírus, não é recomendável mantê-lo em seu computador.
Sobre os seqüestradores de navegador
O sequestro de navegador significa que um código malicioso tem poder e modificou as configurações do seu navegador da Internet, sem o seu consentimento. Eles são feitos para interromper as funções do navegador por vários motivos. Geralmente, eles são usados para forçar os visitantes a um site específico, manipulando o tráfego da web para gerar receita de anúncios. Pode parecer inofensivo, mas a maioria desses sites não é legítima e apresenta um sério risco à sua segurança online. Assim que o programa ataca seu computador ou laptop, ele começa a bagunçar as coisas de um modo que desacelera o seu sistema a ponto de se arrastar. Na pior das hipóteses, você também pode ser forçado a enfrentar ameaças sérias de malware.
Sintomas de seqüestro de navegador
Quando o seu navegador da web é sequestrado, o seguinte pode acontecer: você encontra modificações não autorizadas na página inicial do seu navegador da web; novos marcadores apontando para sites pornográficos foram adicionados aos seus marcadores; o mecanismo da web padrão é alterado; você está encontrando barras de ferramentas do navegador que não tinha notado antes; rajadas imparáveis de anúncios popup aparecem na tela do seu PC; seu navegador fica lento, cheio de erros e trava com frequência; você está proibido de acessar sites específicos, incluindo o site de uma empresa de software antimalware como a SafeBytes.
Como um seqüestrador de navegador infecta um PC
Os sequestradores de navegador podem usar downloads drive-by ou sites de compartilhamento de arquivos ou até mesmo um anexo de e-mail para alcançar um computador de destino. Eles também podem ser implantados por meio da instalação de uma barra de ferramentas, complemento ou extensão do navegador da Web. Um sequestrador de navegador também pode ser instalado como parte de programas freeware, shareware, demoware e piratas. Um bom exemplo de um notório sequestrador de navegador é o mais recente software malicioso chinês chamado “Fireball”, que atacou 250 milhões de PCs em todo o mundo. Ele funciona como um sequestrador, mas pode ser transformado em um downloader de malware totalmente funcional mais tarde. Os sequestradores de navegador afetarão severamente a experiência de navegação do usuário, acompanharão os sites visitados pelos usuários e roubarão informações privadas, causarão problemas na conexão à rede e, eventualmente, criarão problemas de estabilidade, fazendo com que aplicativos e computadores congelem.
Malware de sequestrador de navegador - remoção
Alguns tipos de sequestradores de navegador podem ser removidos do seu computador excluindo aplicativos de software maliciosos ou qualquer outro shareware adicionado recentemente. Às vezes, pode ser uma tarefa difícil descobrir e se livrar do componente malicioso, pois o arquivo associado pode estar sendo executado como parte do processo do sistema operacional. Os usuários iniciantes de PC não devem tentar a forma manual de remoção, pois exige conhecimento profundo do computador para fazer correções no registro do sistema e no arquivo HOSTS. Instalar e executar aplicativos antivírus no sistema afetado apagará automaticamente os sequestradores de navegador e também outros aplicativos indesejados. O Safebytes Anti-Malware incorpora um mecanismo anti-malware de ponta que o ajudará a prevenir a infecção do seqüestrador de navegador em primeiro lugar e a limpar quaisquer problemas existentes. Use um otimizador de sistema junto com seu software antivírus para corrigir vários problemas de registro, remover vulnerabilidades do sistema e aumentar o desempenho geral do computador.
Socorro! Malware bloqueando a instalação de antivírus e o acesso à Web
Os vírus podem causar muitos danos ao seu PC. Algumas variantes de malware alteram as configurações do navegador da Internet adicionando um servidor proxy ou alterando as configurações DNS do PC. Nesses casos, você não conseguirá visitar determinados ou todos os sites e, portanto, não poderá baixar ou instalar o software de segurança necessário para eliminar o malware. Então, o que você deve fazer se o malware impedir você de baixar ou instalar o Safebytes Anti-Malware? Existem algumas ações que você pode realizar para contornar esse problema.
Use o Modo de segurança para resolver o problema
No Modo de segurança, você pode alterar as configurações do Windows, desinstalar ou instalar alguns programas e remover vírus e malware difíceis de excluir. No caso de o vírus ser configurado para carregar imediatamente quando o PC for inicializado, alternar para este modo pode impedir que isso aconteça. Para inicializar no modo de segurança, pressione a tecla “F8” no teclado antes que a tela do logotipo do Windows apareça; Ou, logo após a inicialização normal do Windows, execute o MSCONFIG, examine a guia Inicialização segura na guia Inicialização e clique em Aplicar. Quando estiver no modo de segurança, você pode tentar instalar seu programa antivírus sem o impedimento de softwares maliciosos. Neste ponto, você pode realmente executar a verificação antivírus para se livrar de vírus e malware sem qualquer interferência de outro aplicativo malicioso.
Mudar para um navegador de Internet alternativo
Alguns vírus podem ter como alvo vulnerabilidades de um navegador específico que obstruem o processo de download. Se você parece ter um cavalo de Tróia conectado ao Internet Explorer, mude para um navegador alternativo com recursos de segurança integrados, como Firefox ou Chrome, para baixar seu programa antivírus favorito - Safebytes.
Crie uma unidade antivírus USB inicializável
Outra solução é salvar e executar um programa de software antivírus totalmente a partir de uma unidade USB. Adote essas medidas para executar o antimalware no computador infectado.
1) Em um computador sem vírus, instale o Safebytes Anti-Malware.
2) Conecte a unidade USB a uma porta USB no computador limpo.
3) Clique duas vezes no ícone Configuração do software antivírus para executar o Assistente de Instalação.
4) Selecione a letra da unidade flash como o local em que o assistente pergunta exatamente onde você deseja instalar o antivírus. Siga as instruções de ativação.
5) Desconecte a unidade USB. Agora você pode usar este antivírus portátil no computador afetado.
6) Execute o Safebytes Anti-malware diretamente da unidade USB, clicando duas vezes no ícone.
7) Basta clicar em “Verificar agora” para executar uma verificação completa no computador infectado em busca de vírus.
Detectar e remover vírus com o SafeBytes Anti-Malware
Se você deseja baixar o programa anti-malware para o seu PC, existem várias ferramentas no mercado a serem consideradas, no entanto, você não pode confiar cegamente em ninguém, independentemente de ser um programa pago ou gratuito. Alguns realmente valem o seu dinheiro, mas a maioria não. Você deve optar por uma empresa que cria o melhor antimalware do setor e que ganhou a reputação de ser confiável. Na lista de softwares altamente recomendados está o SafeBytes AntiMalware. SafeBytes possui um bom histórico de serviço de qualidade, e os clientes parecem estar satisfeitos com isso. O anti-malware SafeBytes é um software confiável que não apenas protege seu sistema completamente, mas também é bastante amigável para pessoas de todos os níveis de habilidade. Usando seu excelente sistema de proteção, esta ferramenta detectará e eliminará automaticamente a maioria das ameaças de segurança, incluindo sequestradores de navegador, vírus, adware, PUPs, trojans, worms e ransomware.
O anti-malware SafeBytes eleva a proteção do computador a um nível totalmente novo com seus recursos avançados. Abaixo estão alguns dos recursos que você pode gostar no SafeBytes.
Proteção Anti-Malware: Este programa de software anti-malware de limpeza profunda é muito mais profundo do que a maioria das ferramentas antivírus para limpar seu computador pessoal. Seu mecanismo de vírus aclamado pela crítica localiza e desabilita malwares difíceis de remover que se escondem nas profundezas do seu computador pessoal.
Proteção em tempo real: SafeBytes oferece segurança completa e em tempo real para o seu PC. Ele monitora constantemente o seu pc em busca de atividades de hackers e também fornece aos usuários finais uma sofisticada proteção de firewall.
Filtragem de sites: SafeBytes dá uma classificação de segurança instantânea para as páginas que você vai visitar, bloqueando automaticamente sites inseguros e garantindo que você está certo de sua segurança ao navegar na rede.
Mecanismo de verificação de malware de alta velocidade: O mecanismo de verificação de malware de alta velocidade do SafeBytes diminui o tempo de verificação e aumenta a vida útil da bateria. Simultaneamente, ele encontrará e se livrará de arquivos de computador infectados ou de qualquer ameaça da Internet com eficácia.
Baixo uso de CPU / memória: O SafeBytes é conhecido por seu baixo impacto no poder de processamento e grande taxa de detecção de várias ameaças. Ele é executado de forma silenciosa e eficiente em segundo plano, para que você esteja livre para utilizar seu computador pessoal com potência total o tempo todo.
Suporte Premium 24 horas por dia, 7 dias por semana: Você pode obter assistência técnica 24 horas por dia, 7 dias por semana para resolver rapidamente qualquer problema com seu software de segurança. Para resumir, SafeBytes Anti-Malware oferece excelente proteção combinada com uso muito baixo de recursos do sistema com grande prevenção e detecção de malware. Agora você já deve saber que esta ferramenta faz mais do que apenas escanear e remover ameaças do seu PC. Se você está procurando o melhor aplicativo de remoção de malware que existe e se não se importa de gastar alguns dólares por isso, vá para SafeBytes Anti-Malware.
Detalhes técnicos e remoção manual (usuários avançados)
Se você gostaria de fazer a remoção do Gaming Wonderland manualmente em vez de usar uma ferramenta de software automatizada, você pode seguir estas medidas: Vá para o Painel de Controle do Windows, clique em “Adicionar ou Remover Programas” e lá, selecione o aplicativo incorreto para desinstalar . No caso de versões suspeitas de plug-ins de navegador, você pode facilmente se livrar dele através do gerenciador de extensões do seu navegador. Você pode até querer redefinir sua página inicial e provedores de mecanismos de pesquisa e também excluir arquivos temporários, histórico de navegação e cookies. Para garantir a remoção completa, examine manualmente seu disco rígido e registro para todos os itens a seguir e remova ou redefina os valores de acordo. Dito isto, editar o registro do Windows é realmente um trabalho difícil que apenas usuários avançados e profissionais devem tentar corrigi-lo. Além disso, alguns programas maliciosos têm a capacidade de se defender contra sua exclusão. É aconselhável que você faça o procedimento de remoção no modo de segurança do Windows.
Arquivos:
%PROGRAMFILES%\GamingWonderland %PROGRAMFILES(x86)%\GamingWonderland %USERPROFILE%\AppData\LocalLow\GamingWonderland %UserProfile%\Local Settings\Application Data\GamingWonderlandTooltab %LOCALAPPDATA%\GamingWonderlandTooltab %LOCALAPPDATA%\Google\Chrome\User Data\Default \Extensions\fenbipnfkodbfdjlgndbgokhkneidbom %UserProfile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hjkdfjgajdjedjpapojndcfhekhbpkjp %LOCALAPPDATA%\Google\Chrome\User Data\Default\hjkdfjgajdjedjpapojndcfhekhbpkjp
Registro:
HKEY_LOCAL_MACHINE\SOFTWARE\AppDataLow\HKEY_LOCAL_MACHINE\SOFTWARE\GamingWonderland
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.DynamicBarButton.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.FeedManager
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.FeedManager.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.HTMLMenu
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.HTMLMenu.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.HTMLPanel
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.HTMLPanel.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.MultipleButton
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.PseudoTransparentPlugin.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.Radio
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.Radio.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.RadioSettings
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.RadioSettings.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ScriptButton
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ScriptButton.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.SettingsPlugin
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.SkinLauncher.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.SkinLauncherSettings
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.SkinLauncherSettings.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ThirdPartyInstaller
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ThirdPartyInstaller.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ToolbarProtector
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ToolbarProtector.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.XMLSessionPlugin.1
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\0c7bac04-8f5d-4bbd-956a-34fafa547752
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\16fbdf8c-476f-4d6b-8009-84471903cf96
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\82bacdc9-afce-41ee-92f5-b54f6db45a1c
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\8b70e4e8-100a-4b4f-b928-6d8126b730bb
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c1151fbb-ef5b-4a2b-91e4-e8776f091f37
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\82bacdc9-afce-41ee-92f5-b54f6db45a1c
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\8b70e4e8-100a-4b4f-b928-6d8126b730bb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c1151fbb-ef5b-4a2b-91e4-e8776f091f37
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\e65f4fe3-b8a9-408f-9e8d-37689e565618
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\ab5d199e-9659-47a2-930b-fc3b69061353
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\f4d7584b-6643-4bc7-8e24-17c3258dc5ef
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\26A73C38-B71A-4D3A-80B7-E010420DA1E7
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\1a30aa28-2fc6-4360-9e14-cfa627d51b6c
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\08fbcb5f-de4f-49e0-977e-e4269f4d7206
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\f4d7584b-6643-4bc7-8e24-17c3258dc5ef
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\99c8d756-4d22-4d0f-898a-34a232884ce1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\75faf80f-56c7-4bb3-b825-39d0a706b5a4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\4c297ddf-0a36-4b17-b8fa-0c0395f2c5bc
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@GamingWonderland.com/Plugin
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@GamingWonderland.com/Plugin
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run, value: GamingWonderland Search Scope Monitor
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\GamingWonderlandbar Uninstall Firefox
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\GamingWonderlandbar Uninstall Internet Explorer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, value: GamingWonderland Search Scope Monitor
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\GamingWonderland
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\hpflffkopmgalfhfholanbnhoiblmajp
HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\hpflffkopmgalfhfholanbnhoiblmajp
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar, value: a899079d-206f-43a6-be6a-07e0fa648ea0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar, value: a899079d-206f-43a6-be6a-07e0fa648ea0
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\GamingWonderland Chrome Extension Uninstall
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\3d29c02b-bf3e-4d3b-8a7a-e0e7d0f6dbab
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\3d29c02b-bf3e-4d3b-8a7a-e0e7d0f6dbab
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c5ce0d8e-0300-4a17-a89c-6cc8078348ad
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c5ce0d8e-0300-4a17-a89c-6cc8078348ad
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\free.gamingwonderland.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\gamingwonderland.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Approved Extensions, value: 7C8F8FE5-9785-4F74-BCF8-895EF9752D97
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Approved Extensions, value: A899079D-206F-43A6-BE6A-07E0FA648EA0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Approved Extensions, value: AB5D199E-9659-47A2-930B-FC3B69061353
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, value: GamingWonderland EPM Support
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run, value: GamingWonderland EPM Support
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\gamingwonderland.dl.myway.com