Решена При входе в windows в chrome открывается gmaegames.pro

Статус
В этой теме нельзя размещать новые ответы.

vladknkn

Новый пользователь
Сообщения
10
Реакции
1
Здравствуйте, при запуске Windows открывается браузер chrome на странице gmaegames.pro. Прикладываю лог.
 

Вложения

  • CollectionLog-2018.11.08-22.39.zip
    59.3 KB · Просмотры: 8
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:
  begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DeleteSchedulerTask('vladj');
RebootWindows(false);
end.
Компьютер перезагрузится.


"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код:
O4 - HKCU\..\Run: [vladj] = C:\Windows\system32\cmd.exe /c start www.exinariuminix.info

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его через правую кн. мыши от имени администратора, нажмите кнопку "Scan Now" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[S00].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 
Всё сделал, вот лог.
 

Вложения

  • AdwCleaner[S00].txt
    1.4 KB · Просмотры: 3
Если не используете дополнения от mail.ru, то можете все удалять. Что с проблемой?
 
+ просьба сделайте экспорт ветки реестра
Код:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run
 
Если не используете дополнения от mail.ru, то можете все удалять. Что с проблемой?

Проблема решена, спасибо большущее!

+ просьба сделайте экспорт ветки реестра
Код:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run

Прикрепляю файл.
 

Вложения

  • hkcu_exp.rar
    407 байт · Просмотры: 1
  • Like
Реакции: akok
"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код:
O4 - HKCU\..\StartupApproved\Run: [EpicGamesLauncher] = E:\Games\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe -silent (file missing) (2018/09/20)

По возможности исправьте
------------------------------- [ Windows ] -------------------------------
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.60 (64-разрядная) v.5.60.0 Внимание! Скачать обновления
Node.js v.8.12.0 Внимание! Скачать обновления

Рядом с исполняемым файлом HijackThis есть папка Backups, упакуйте ее и прикрепите к своему сообщению.
 
Последнее редактирование:
"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код:
O4 - HKCU\..\StartupApproved\Run: [EpicGamesLauncher] = E:\Games\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe -silent (file missing) (2018/09/20)

По возможности исправьте
------------------------------- [ Windows ] -------------------------------
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.60 (64-разрядная) v.5.60.0 Внимание! Скачать обновления
Node.js v.8.12.0 Внимание! Скачать обновления

Рядом с исполняемым файлом HijackThis есть папка Backups, упакуйте ее и прикрепите к своему сообщению.


Блин, к сожалению, папочку уже удалил, прошу прощения. Остальное всё починил, спасибо ещё раз %)
 
Понятно. Удачи вам!
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу