Gaming Wonderland — это расширение для браузера Google Chrome, разработанное Mindspark. Это расширение позволяет вам просматривать некоторые популярные браузерные игры, а также находить многопользовательские игры. После установки он меняет поставщика поиска по умолчанию и домашнюю страницу по умолчанию на MyWebSearch. Во время работы в Интернете это расширение будет собирать информацию о вашем просмотре, посещениях веб-сайтов, кликах и другую информацию, которая позже отправляется на рекламные серверы Mindspark и используется для более точного таргетинга рекламы.
При использовании этого расширения вы увидите дополнительные нежелательные объявления, появляющиеся в течение сеансов вашего браузера.
Из-за характера этого приложения и того факта, что оно было помечено несколькими антивирусными сканерами как угонщик браузера, не рекомендуется хранить его на вашем компьютере.
О браузере угонщиков
Взлом браузера означает, что вредоносный код имеет власть и изменяет настройки вашего интернет-браузера без вашего согласия. Они созданы для нарушения функций браузера по разным причинам. Обычно они используются для принуждения посетителей к определенному сайту, манипулирования веб-трафиком для получения дохода от рекламы. Это может показаться безвредным, но большинство таких сайтов не являются законными и представляют серьезный риск для вашей безопасности в Интернете. Как только программа атакует ваш компьютер или ноутбук, она начинает все портить, что замедляет работу вашей системы до полного сканирования. В худшем случае вас также могут подтолкнуть к борьбе с серьезными угрозами вредоносного ПО.
Симптомы угона браузера
Когда ваш веб-браузер взломан, может произойти следующее: вы обнаружите несанкционированные изменения на домашней странице вашего веб-браузера; в ваши закладки добавлены новые закладки, указывающие на порнографические сайты; веб-движок по умолчанию изменен; вы обнаружите панели инструментов браузера, которых раньше не замечали; на экране вашего ПК появляется непреодолимая волна всплывающих рекламных объявлений; ваш браузер работает медленно, глючит, часто дает сбой; вам запрещен доступ к определенным веб-сайтам, в том числе к сайту фирмы, занимающейся защитой от вредоносных программ, например SafeBytes.
Как браузер угонщик заражает ПК
Угонщики браузера могут использовать загрузку с диска, веб-сайты для обмена файлами или даже вложение электронной почты, чтобы добраться до целевого компьютера. Их также можно развернуть путем установки панели инструментов веб-браузера, надстройки или расширения. Угонщик браузера также может быть установлен как часть бесплатных, условно-бесплатных, демонстрационных и пиратских программ. Хорошим примером печально известного угонщика браузера является новейшее китайское вредоносное ПО под названием «Fireball», которое атаковало 250 миллионов ПК по всему миру. Он работает как угонщик, но позже его можно превратить в полноценный загрузчик вредоносных программ. Угонщики браузера серьезно влияют на работу пользователя в Интернете, отслеживают посещаемые пользователями веб-сайты и крадут личную информацию, вызывают проблемы с подключением к сети и, в конечном итоге, создают проблемы со стабильностью, вызывая зависание приложений и компьютеров.
Browser Hijacker Malware - Удаление
Некоторые виды угонщиков браузера можно удалить с вашего компьютера, удалив вредоносное программное обеспечение или любые другие недавно добавленные условно-бесплатные программы. Иногда бывает сложно обнаружить вредоносный компонент и избавиться от него, поскольку связанный с ним файл может выполняться как часть процесса операционной системы. Начинающим пользователям ПК не следует пытаться удалить вручную, так как для исправления системного реестра и файла HOSTS требуется доскональное знание компьютера. Установка и запуск антивирусных приложений в уязвимой системе автоматически удалит угонщики браузера, а также другие нежелательные приложения. Safebytes Anti-Malware включает в себя передовой механизм защиты от вредоносных программ, который поможет вам в первую очередь предотвратить заражение браузера угонщиками и устранить любые существующие проблемы. Используйте системный оптимизатор вместе с антивирусным программным обеспечением, чтобы исправить различные проблемы с реестром, удалить системные уязвимости и повысить общую производительность вашего компьютера.
Помогите! Установка антивируса, блокирующего вредоносное ПО, и доступ к Интернету
Вирусы могут нанести серьезный ущерб вашему компьютеру. Некоторые варианты вредоносного ПО изменяют настройки интернет-браузера, добавляя прокси-сервер или изменяя настройки DNS компьютера. В таких случаях вы не сможете посещать некоторые или все веб-сайты и, следовательно, не сможете загрузить или установить необходимое программное обеспечение безопасности для устранения вредоносного ПО. Итак, что делать, если вредоносное ПО не дает вам загрузить или установить Safebytes Anti-Malware? Есть несколько действий, которые вы можете предпринять, чтобы обойти эту проблему.
Используйте безопасный режим для решения проблемы
В безопасном режиме вы можете изменить настройки Windows, удалить или установить некоторые программы, а также удалить трудно удаляемые вирусы и вредоносные программы. Если вирус настроен на загрузку сразу после запуска ПК, переход в этот режим вполне может помешать ему это сделать. Чтобы загрузиться в безопасном режиме, нажмите клавишу «F8» на клавиатуре прямо перед появлением экрана с логотипом Windows; Или сразу после нормальной загрузки Windows запустите MSCONFIG, просмотрите Safe Boot на вкладке Boot и нажмите Apply. Перейдя в безопасный режим, вы можете попытаться установить антивирусную программу без помех со стороны вредоносного программного обеспечения. На этом этапе вы можете запустить антивирусное сканирование, чтобы избавиться от вирусов и вредоносных программ без какого-либо вмешательства со стороны другого вредоносного приложения.
Переключиться на альтернативный интернет-браузер
Некоторые вирусы могут быть нацелены на уязвимости определенного браузера, препятствующие процессу загрузки. Если вам кажется, что к Internet Explorer подключен троян, переключитесь на альтернативный браузер со встроенными функциями безопасности, например Firefox или Chrome, чтобы загрузить свою любимую антивирусную программу - Safebytes.
Создайте загрузочный USB-антивирус
Другое решение - сохранить и запустить антивирусную программу полностью с USB-накопителя. Примите эти меры для запуска антивирусной программы на зараженном компьютере.
1) На компьютере без вирусов установите Safebytes Anti-Malware.
2) Подключите USB-накопитель к USB-порту на чистом компьютере.
3) Дважды щелкните значок «Установка» антивирусного программного обеспечения, чтобы запустить мастер установки.
4) Выберите букву диска флешки в качестве места, когда мастер спросит вас, где именно вы хотите установить антивирус. Следуйте инструкциям по активации.
5) Отключите USB-накопитель. Теперь вы можете использовать этот портативный антивирус на зараженном компьютере.
6) Запустите Safebytes Anti-malware прямо с USB-накопителя, дважды щелкнув значок.
7) Просто нажмите «Сканировать сейчас», чтобы запустить полную проверку зараженного компьютера на вирусы.
Обнаружение и удаление вирусов с помощью SafeBytes Anti-Malware
Если вы хотите загрузить программу защиты от вредоносных программ для своего ПК, на рынке есть различные инструменты, которые следует учитывать, однако вы не можете слепо доверять кому-либо, независимо от того, платная это программа или бесплатная. Некоторые из них действительно стоят ваших денег, но большинство — нет. Вы должны выбрать компанию, которая создает лучшие в отрасли средства защиты от вредоносных программ и заслужила репутацию надежной компании. В список настоятельно рекомендуемого программного обеспечения входит SafeBytes AntiMalware. SafeBytes имеет хороший послужной список качественных услуг, и клиенты, похоже, довольны этим. Антивредоносное ПО SafeBytes — это надежное программное обеспечение, которое не только полностью защищает вашу систему, но и очень удобно для людей всех уровней квалификации. Используя выдающуюся систему защиты, этот инструмент автоматически обнаружит и устранит большинство угроз безопасности, включая программы-угонщики браузера, вирусы, рекламное ПО, ПНП, трояны, черви и программы-вымогатели.
Антивирус вредоносных программ SafeBytes выводит защиту компьютера на совершенно новый уровень благодаря своим расширенным функциям. Ниже приведены некоторые функции, которые могут вам понравиться в SafeBytes.
Защита от вредоносного ПО: Эта глубокая очистка антивирусного программного обеспечения идет намного глубже, чем большинство антивирусных инструментов, для очистки вашего персонального компьютера. Признанный критиками антивирусный движок обнаруживает и отключает трудно удаляемые вредоносные программы, которые скрываются глубоко внутри вашего персонального компьютера.
Защита в режиме реального времени: SafeBytes обеспечивает полную безопасность вашего ПК в режиме реального времени. Он будет постоянно контролировать ваш компьютер на предмет хакерской активности, а также обеспечивает конечных пользователей сложной защитой брандмауэра.
Фильтрация веб-сайтов: SafeBytes мгновенно оценивает безопасность страниц, которые вы собираетесь посетить, автоматически блокируя небезопасные сайты и удостоверяясь, что вы уверены в своей безопасности при просмотре сети.
Высокоскоростной модуль сканирования вредоносных программ: Высокоскоростной модуль сканирования вредоносных программ SafeBytes сокращает время сканирования и продлевает срок службы батареи. Одновременно он эффективно найдет и избавится от зараженных компьютерных файлов или любых интернет-угроз.
Низкое использование ЦП / памяти: SafeBytes известен своим низким влиянием на вычислительную мощность и высокой скоростью обнаружения различных угроз. Он работает бесшумно и эффективно в фоновом режиме, поэтому вы можете постоянно использовать свой персональный компьютер на полную мощность.
Премиум-поддержка 24/7: Вы можете получить техническую поддержку 24/7, чтобы быстро решить любую проблему с вашим программным обеспечением безопасности. Подводя итог, SafeBytes Anti-Malware обеспечивает превосходную защиту в сочетании с очень низким потреблением системных ресурсов и отличной защитой от вредоносных программ и их обнаружением. Теперь вы, возможно, знаете, что этот инструмент делает больше, чем просто сканирует и удаляет угрозы с вашего ПК. Если вы ищете абсолютно лучшее приложение для удаления вредоносных программ и не возражаете потратить на него несколько долларов, выберите SafeBytes Anti-Malware.
Технические детали и удаление вручную (для опытных пользователей)
Если вы хотите удалить Gaming Wonderland вручную, а не с помощью автоматизированного программного инструмента, вы можете воспользоваться следующими мерами: Перейдите в панель управления Windows, нажмите «Установка и удаление программ» и выберите приложение-нарушитель для удаления. . В случае подозрительных версий подключаемых модулей браузера вы можете легко избавиться от них с помощью диспетчера расширений вашего веб-браузера. Вы даже можете сбросить свою домашнюю страницу и поставщиков поисковых систем, а также удалить временные файлы, историю просмотров и файлы cookie. Чтобы обеспечить полное удаление, вручную проверьте жесткий диск и реестр на наличие всего следующего и удалите или сбросьте значения соответственно. Сказав это, редактирование реестра Windows — действительно сложная работа, которую должны пытаться исправить только опытные пользователи и профессионалы. Кроме того, некоторые вредоносные программы имеют возможность защиты от его удаления. Рекомендуется выполнять процедуру удаления в безопасном режиме Windows.
файлы:
%PROGRAMFILES%\GamingWonderland %PROGRAMFILES(x86)%\GamingWonderland %USERPROFILE%\AppData\LocalLow\GamingWonderland %UserProfile%\Local Settings\Application Data\GamingWonderlandTooltab %LOCALAPPDATA%\GamingWonderlandTooltab %LOCALAPPDATA%\Google\Chrome\User Data\Default \Extensions\fenbipnfkodbfdjlgndbgokhkneidbom %UserProfile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hjkdfjgajdjedjpapojndcfhekhbpkjp %LOCALAPPDATA%\Google\Chrome\User Data\Default\hjkdfjgajdjedjpapojndcfhekhbpkjp
Реестр:
HKEY_LOCAL_MACHINE\SOFTWARE\AppDataLow\HKEY_LOCAL_MACHINE\SOFTWARE\GamingWonderland
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.DynamicBarButton.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.FeedManager
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.FeedManager.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.HTMLMenu
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.HTMLMenu.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.HTMLPanel
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.HTMLPanel.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.MultipleButton
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.PseudoTransparentPlugin.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.Radio
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.Radio.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.RadioSettings
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.RadioSettings.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ScriptButton
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ScriptButton.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.SettingsPlugin
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.SkinLauncher.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.SkinLauncherSettings
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.SkinLauncherSettings.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ThirdPartyInstaller
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ThirdPartyInstaller.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ToolbarProtector
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ToolbarProtector.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.XMLSessionPlugin.1
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\0c7bac04-8f5d-4bbd-956a-34fafa547752
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\16fbdf8c-476f-4d6b-8009-84471903cf96
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\82bacdc9-afce-41ee-92f5-b54f6db45a1c
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\8b70e4e8-100a-4b4f-b928-6d8126b730bb
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c1151fbb-ef5b-4a2b-91e4-e8776f091f37
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\82bacdc9-afce-41ee-92f5-b54f6db45a1c
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\8b70e4e8-100a-4b4f-b928-6d8126b730bb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c1151fbb-ef5b-4a2b-91e4-e8776f091f37
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\e65f4fe3-b8a9-408f-9e8d-37689e565618
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\ab5d199e-9659-47a2-930b-fc3b69061353
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\f4d7584b-6643-4bc7-8e24-17c3258dc5ef
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\26A73C38-B71A-4D3A-80B7-E010420DA1E7
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\1a30aa28-2fc6-4360-9e14-cfa627d51b6c
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\08fbcb5f-de4f-49e0-977e-e4269f4d7206
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\f4d7584b-6643-4bc7-8e24-17c3258dc5ef
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\99c8d756-4d22-4d0f-898a-34a232884ce1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\75faf80f-56c7-4bb3-b825-39d0a706b5a4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\4c297ddf-0a36-4b17-b8fa-0c0395f2c5bc
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@GamingWonderland.com/Plugin
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@GamingWonderland.com/Plugin
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run, value: GamingWonderland Search Scope Monitor
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\GamingWonderlandbar Uninstall Firefox
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\GamingWonderlandbar Uninstall Internet Explorer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, value: GamingWonderland Search Scope Monitor
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\GamingWonderland
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\hpflffkopmgalfhfholanbnhoiblmajp
HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\hpflffkopmgalfhfholanbnhoiblmajp
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar, value: a899079d-206f-43a6-be6a-07e0fa648ea0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar, value: a899079d-206f-43a6-be6a-07e0fa648ea0
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\GamingWonderland Chrome Extension Uninstall
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\3d29c02b-bf3e-4d3b-8a7a-e0e7d0f6dbab
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\3d29c02b-bf3e-4d3b-8a7a-e0e7d0f6dbab
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c5ce0d8e-0300-4a17-a89c-6cc8078348ad
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c5ce0d8e-0300-4a17-a89c-6cc8078348ad
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\free.gamingwonderland.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\gamingwonderland.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Approved Extensions, value: 7C8F8FE5-9785-4F74-BCF8-895EF9752D97
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Approved Extensions, value: A899079D-206F-43A6-BE6A-07E0FA648EA0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Approved Extensions, value: AB5D199E-9659-47A2-930B-FC3B69061353
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, value: GamingWonderland EPM Support
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run, value: GamingWonderland EPM Support
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\gamingwonderland.dl.myway.com