Gaming Wonderland 是 Mindspark 开发的 Google Chrome 浏览器扩展。 此扩展程序允许您查找一些流行的浏览器游戏，以及查找多人游戏。 安装后，它会将您的默认搜索提供程序和默认主页更改为 MyWebSearch。 在浏览互联网时，此扩展程序将收集您的浏览信息、网站访问、点击和其他信息，这些信息稍后会发送到 Mindspark 广告服务器并用于更好地定位广告。
使用此扩展程序时，您会在浏览器会话中看到其他不需要的广告。
由于此应用程序的性质以及它已被多个防病毒扫描程序标记为浏览器劫持者这一事实，不建议将其保留在您的计算机上。
关于浏览器劫持者
浏览器劫持意味着恶意代码在未经您同意的情况下控制并修改了您的互联网浏览器的设置。 由于各种原因，它们会破坏浏览器功能。 这些通常用于强制访问者访问特定站点，操纵网络流量以产生广告收入。 它可能看起来无害，但大多数此类网站都是不合法的，并且会对您的在线安全构成严重威胁。 一旦该程序攻击您的计算机或笔记本电脑，它就会开始将整个系统搞得一团糟，从而使您的系统速度变慢。 在更糟糕的情况下，您也可能被迫解决严重的恶意软件威胁。
浏览器劫持症状
当您的 Web 浏览器被劫持时，可能会发生以下情况：您发现 Web 浏览器的主页遭到未经授权的修改； 指向色情网站的新书签已添加到您的书签中； 默认网络引擎已更改； 您正在发现以前没有注意到的浏览器工具栏； 您的 PC 屏幕上会出现一连串不可阻挡的弹出广告； 您的浏览器变慢、出错、经常崩溃； 您被禁止访问特定网站，包括 SafeBytes 等反恶意软件公司的网站。
浏览器劫持者如何感染 PC
浏览器劫持者可能会使用路过式下载或文件共享网站甚至电子邮件附件来访问目标计算机。 它们也可以通过安装 Web 浏览器工具栏、插件或扩展来部署。 浏览器劫持程序也可以作为免费软件、共享软件、演示软件和盗版程序的一部分安装。 臭名昭著的浏览器劫持者的一个很好的例子是最新的中国恶意软件“火球”，它已经攻击了全球 250 亿台 PC。 它可以用作劫持者，但以后可以变成功能齐全的恶意软件下载器。 浏览器劫持者会严重影响用户的浏览体验，跟踪用户访问的网站并窃取隐私信息，导致连接网络出现问题，最终造成稳定性问题，导致应用程序和计算机死机。
浏览器劫持恶意软件 – 删除
通过删除恶意软件应用程序或任何其他最近添加的共享软件，可以从您的计算机中删除某些类型的浏览器劫持程序。 有时，发现并清除恶意组件可能是一项艰巨的任务，因为相关文件可能作为操作系统进程的一部分运行。 新手 PC 用户不应尝试手动形式的删除，因为它需要全面的计算机知识才能对系统注册表和 HOSTS 文件进行修复。 在受影响的系统上安装和运行防病毒应用程序将自动清除浏览器劫持程序和其他不需要的应用程序。 Safebytes Anti-Malware 结合了尖端的反恶意软件引擎，可帮助您首先防止浏览器劫持者感染，并清除任何现有问题。 将系统优化器与防病毒软件一起使用，可以修复各种注册表问题、消除系统漏洞并提高计算机的整体性能。
帮助！ 恶意软件阻止防病毒软件安装和访问 Web
病毒会对您的 PC 造成大量损坏。 某些恶意软件变体通过添加代理服务器或更改 PC 的 DNS 设置来更改 Internet 浏览器设置。 在这种情况下，您将无法访问某些或所有网站，因此无法下载或安装所需的安全软件来消除恶意软件。 那么，如果恶意软件阻止您下载或安装 Safebytes Anti-Malware，您应该怎么做？ 您可以采取一些措施来规避此问题。
使用安全模式解决问题
在安全模式下，您可以更改 Windows 设置、卸载或安装某些程序，以及删除难以删除的病毒和恶意软件。 如果病毒设置为在 PC 启动时立即加载，切换到此模式可能会阻止它这样做。 要启动到安全模式，请在 Windows 徽标屏幕出现之前按键盘上的“F8”键； 或者在正常 Windows 启动后，运行 MSCONFIG，查看启动选项卡下的安全启动，然后单击应用。 进入安全模式后，您可以尝试安装防病毒程序，而不受恶意软件的阻碍。 此时，您实际上可以运行防病毒扫描来清除病毒和恶意软件，而不会受到其他恶意应用程序的任何干扰。
切换到备用互联网浏览器
某些病毒可能会针对特定浏览器中阻碍下载过程的漏洞。 如果您似乎在 Internet Explorer 上安装了木马程序，请切换到具有内置安全功能的备用浏览器，例如 Firefox 或 Chrome，以下载您最喜欢的防病毒程序——Safebytes。
创建可启动的 USB 防病毒驱动器
另一种解决方案是完全从 USB 驱动器保存和运行防病毒软件程序。 采取这些措施在受感染的计算机上运行反恶意软件。
1) 在没有病毒的计算机上，安装 Safebytes Anti-Malware。
2) 将 USB 驱动器连接到干净计算机上的 USB 端口。
3) 双击杀毒软件的安装图标，运行安装向导。
4) 选择闪存盘的盘符作为向导询问您要安装防病毒软件的确切位置。 按照激活说明进行操作。
5) 拔下 U 盘。 现在您可以在受影响的计算机上使用此便携式防病毒软件。
6) 通过双击图标直接从 USB 驱动器运行 Safebytes Anti-malware。
7) 只需单击“立即扫描”即可在受感染的计算机上运行完整的病毒扫描。
使用 SafeBytes Anti-Malware 检测和删除病毒
如果您想为您的 PC 下载反恶意软件程序，市场上有各种工具可供考虑，但是，无论是付费程序还是免费程序，您都不能盲目信任任何人。 有一些确实物有所值，但大多数都不值得。 您必须选择一家能够创建行业最佳反恶意软件并赢得可靠声誉的公司。 在强烈推荐的软件列表中是 SafeBytes AntiMalware。 SafeBytes 拥有良好的优质服务记录，客户似乎对此感到满意。 SafeBytes 反恶意软件是值得信赖的软件，它不仅可以完全保护您的系统，而且对所有技能水平的人都非常友好。 使用其出色的保护系统，该工具将自动检测并消除大多数安全威胁，包括浏览器劫持者、病毒、广告软件、PUP、木马、蠕虫和勒索软件。
SafeBytes 反恶意软件以其先进的功能将计算机保护提升到一个全新的水平。 以下是您可能喜欢 SafeBytes 中的一些功能。
反恶意软件保护： 这种深度清理反恶意软件程序比大多数防病毒工具更深入地清理您的个人计算机。 其广受好评的病毒引擎可定位并禁用隐藏在您个人计算机深处的难以删除的恶意软件。
实时保护： SafeBytes 为您的 PC 提供完整和实时的安全性。 它会持续监控您的电脑是否有黑客活动，并为最终用户提供复杂的防火墙保护。
网站过滤： SafeBytes 为您将要访问的页面提供即时安全评级，自动阻止不安全的站点并确保您在浏览网络时确定自己的安全。
高速恶意软件扫描引擎： SafeBytes 的高速恶意软件扫描引擎可减少扫描时间并延长电池寿命。 同时，它将有效地查找并清除受感染的计算机文件或任何互联网威胁。
低 CPU/内存使用率： SafeBytes 以其对处理能力的低影响和对各种威胁的高检测率而闻名。 它在后台安静而高效地运行，因此您可以随时以全功率自由使用您的个人计算机。
24/7 高级支持： 您可以获得 24/7 全天候技术帮助，以快速解决您的安全软件的任何问题。 总而言之，SafeBytes Anti-Malware 提供了出色的保护以及极低的系统资源使用率以及出色的恶意软件预防和检测功能。 您现在可能知道此工具不仅仅是扫描和删除 PC 中的威胁。 如果您正在寻找绝对最好的恶意软件清除应用程序，并且如果您不介意花几块钱购买它，请选择 SafeBytes Anti-Malware。
技术细节和手动移除（高级用户）
如果您想手动删除 Gaming Wonderland 而不是使用自动化软件工具，您可以采取以下措施： 转到 Windows 控制面板，单击“添加或删除程序”，然后选择要卸载的有问题的应用程序. 如果出现可疑版本的浏览器插件，您可以通过网络浏览器的扩展管理器轻松删除它。 您甚至可能想要重置您的主页和搜索引擎提供商，并删除临时文件、浏览历史记录和 cookie。 为了确保完全删除，请手动检查您的硬盘驱动器和注册表中的所有以下内容，并相应地删除或重置这些值。 话虽如此，编辑 Windows 注册表确实是一项艰巨的工作，只有高级用户和专业人员才能尝试修复它。 此外，一些恶意程序具有防御其删除的能力。 建议您在 Windows 安全模式下执行删除过程。
文件：
%PROGRAMFILES%\GamingWonderland %PROGRAMFILES(x86)%\GamingWonderland %USERPROFILE%\AppData\LocalLow\GamingWonderland %UserProfile%\Local Settings\Application Data\GamingWonderlandTooltab %LOCALAPPDATA%\GamingWonderlandTooltab %LOCALAPPDATA%\Google\Chrome\User Data\Default \Extensions\fenbipnfkodbfdjlgndbgokhkneidbom %UserProfile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hjkdfjgajdjedjpapojndcfhekhbpkjp %LOCALAPPDATA%\Google\Chrome\User Data\Default\hjkdfjgajdjedjpapojndcfhekhbpkjp
注册地：
HKEY_LOCAL_MACHINE\SOFTWARE\AppDataLow\HKEY_LOCAL_MACHINE\SOFTWARE\GamingWonderland
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.DynamicBarButton.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.FeedManager
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.FeedManager.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.HTMLMenu
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.HTMLMenu.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.HTMLPanel
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.HTMLPanel.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.MultipleButton
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.PseudoTransparentPlugin.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.Radio
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.Radio.1
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.RadioSettings
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.RadioSettings.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ScriptButton
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ScriptButton.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.SettingsPlugin
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.SkinLauncher.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.SkinLauncherSettings
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.SkinLauncherSettings.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ThirdPartyInstaller
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ThirdPartyInstaller.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ToolbarProtector
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.ToolbarProtector.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\GamingWonderland.XMLSessionPlugin.1
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\0c7bac04-8f5d-4bbd-956a-34fafa547752
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\16fbdf8c-476f-4d6b-8009-84471903cf96
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\82bacdc9-afce-41ee-92f5-b54f6db45a1c
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\8b70e4e8-100a-4b4f-b928-6d8126b730bb
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c1151fbb-ef5b-4a2b-91e4-e8776f091f37
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\82bacdc9-afce-41ee-92f5-b54f6db45a1c
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\8b70e4e8-100a-4b4f-b928-6d8126b730bb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c1151fbb-ef5b-4a2b-91e4-e8776f091f37
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\e65f4fe3-b8a9-408f-9e8d-37689e565618
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\ab5d199e-9659-47a2-930b-fc3b69061353
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\f4d7584b-6643-4bc7-8e24-17c3258dc5ef
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\26A73C38-B71A-4D3A-80B7-E010420DA1E7
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\1a30aa28-2fc6-4360-9e14-cfa627d51b6c
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\08fbcb5f-de4f-49e0-977e-e4269f4d7206
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\f4d7584b-6643-4bc7-8e24-17c3258dc5ef
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\99c8d756-4d22-4d0f-898a-34a232884ce1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\75faf80f-56c7-4bb3-b825-39d0a706b5a4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\4c297ddf-0a36-4b17-b8fa-0c0395f2c5bc
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@GamingWonderland.com/Plugin
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@GamingWonderland.com/Plugin
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run, value: GamingWonderland Search Scope Monitor
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\GamingWonderlandbar Uninstall Firefox
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\GamingWonderlandbar Uninstall Internet Explorer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, value: GamingWonderland Search Scope Monitor
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\GamingWonderland
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\hpflffkopmgalfhfholanbnhoiblmajp
HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\hpflffkopmgalfhfholanbnhoiblmajp
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar, value: a899079d-206f-43a6-be6a-07e0fa648ea0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar, value: a899079d-206f-43a6-be6a-07e0fa648ea0
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\GamingWonderland Chrome Extension Uninstall
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\3d29c02b-bf3e-4d3b-8a7a-e0e7d0f6dbab
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\3d29c02b-bf3e-4d3b-8a7a-e0e7d0f6dbab
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c5ce0d8e-0300-4a17-a89c-6cc8078348ad
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c5ce0d8e-0300-4a17-a89c-6cc8078348ad
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\free.gamingwonderland.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\gamingwonderland.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Approved Extensions, value: 7C8F8FE5-9785-4F74-BCF8-895EF9752D97
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Approved Extensions, value: A899079D-206F-43A6-BE6A-07E0FA648EA0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Approved Extensions, value: AB5D199E-9659-47A2-930B-FC3B69061353
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, value: GamingWonderland EPM Support
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run, value: GamingWonderland EPM Support
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\gamingwonderland.dl.myway.com
错误原因
根据 Zimperium zLabs 的说法，最近检测到的这种恶意软件甚至在 2020 年 XNUMX 月就一直在进行诈骗和攻击，迄今已在其骗局中积累了数十万美元。 从表面上看，它看起来非常无害，它要求典型的权限，如互联网访问、通话和其他相关的所需功能，然后它就会等待。 几个月后，真正的攻击发生在用户被收取他们从未订阅过的高级服务的费用时。
