Решена При входе в windows в chrome открывается gmaegames.pro

vladknkn

Новый пользователь
Сообщения
10
Симпатии
1
Баллы
3
#1
Здравствуйте, при запуске Windows открывается браузер chrome на странице gmaegames.pro. Прикладываю лог.
 

Вложения

akok

Команда форума
Администратор
Сообщения
15,640
Симпатии
12,679
Баллы
2,203
#2
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:
  begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DeleteSchedulerTask('vladj');
RebootWindows(false);
end.
Компьютер перезагрузится.


"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код:
O4 - HKCU\..\Run: [vladj] = C:\Windows\system32\cmd.exe /c start www.exinariuminix.info
  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его через правую кн. мыши от имени администратора, нажмите кнопку "Scan Now" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[S00].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

akok

Команда форума
Администратор
Сообщения
15,640
Симпатии
12,679
Баллы
2,203
#4
Если не используете дополнения от mail.ru, то можете все удалять. Что с проблемой?
 

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
12,251
Симпатии
5,851
Баллы
918
#5
+ просьба сделайте экспорт ветки реестра
Код:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run
 

vladknkn

Новый пользователь
Сообщения
10
Симпатии
1
Баллы
3
#6
Если не используете дополнения от mail.ru, то можете все удалять. Что с проблемой?
Проблема решена, спасибо большущее!

+ просьба сделайте экспорт ветки реестра
Код:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run
Прикрепляю файл.
 

Вложения

akok

Команда форума
Администратор
Сообщения
15,640
Симпатии
12,679
Баллы
2,203
#9
"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код:
O4 - HKCU\..\StartupApproved\Run: [EpicGamesLauncher] = E:\Games\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe -silent (file missing) (2018/09/20)
По возможности исправьте
------------------------------- [ Windows ] -------------------------------
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.60 (64-разрядная) v.5.60.0 Внимание! Скачать обновления
Node.js v.8.12.0 Внимание! Скачать обновления

Рядом с исполняемым файлом HijackThis есть папка Backups, упакуйте ее и прикрепите к своему сообщению.
 
Последнее редактирование:

vladknkn

Новый пользователь
Сообщения
10
Симпатии
1
Баллы
3
#10
"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код:
O4 - HKCU\..\StartupApproved\Run: [EpicGamesLauncher] = E:\Games\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe -silent (file missing) (2018/09/20)
По возможности исправьте
------------------------------- [ Windows ] -------------------------------
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.60 (64-разрядная) v.5.60.0 Внимание! Скачать обновления
Node.js v.8.12.0 Внимание! Скачать обновления

Рядом с исполняемым файлом HijackThis есть папка Backups, упакуйте ее и прикрепите к своему сообщению.

Блин, к сожалению, папочку уже удалил, прошу прощения. Остальное всё починил, спасибо ещё раз %)
 

akok

Команда форума
Администратор
Сообщения
15,640
Симпатии
12,679
Баллы
2,203
#11
Понятно. Удачи вам!
 
Сверху Снизу