Решена При входе в windows в chrome открывается gmaegames.pro

Статус
В этой теме нельзя размещать новые ответы.

vladknkn

Новый пользователь
Сообщения
10
Реакции
1
Баллы
13
Здравствуйте, при запуске Windows открывается браузер chrome на странице gmaegames.pro. Прикладываю лог.
 

Вложения

akok

Команда форума
Администратор
Сообщения
17,251
Реакции
13,289
Баллы
2,203
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:
  begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DeleteSchedulerTask('vladj');
RebootWindows(false);
end.
Компьютер перезагрузится.


"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код:
O4 - HKCU\..\Run: [vladj] = C:\Windows\system32\cmd.exe /c start www.exinariuminix.info
  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его через правую кн. мыши от имени администратора, нажмите кнопку "Scan Now" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[S00].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

akok

Команда форума
Администратор
Сообщения
17,251
Реакции
13,289
Баллы
2,203
Если не используете дополнения от mail.ru, то можете все удалять. Что с проблемой?
 

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
12,322
Реакции
5,925
Баллы
998
+ просьба сделайте экспорт ветки реестра
Код:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run
 

vladknkn

Новый пользователь
Сообщения
10
Реакции
1
Баллы
13
Если не используете дополнения от mail.ru, то можете все удалять. Что с проблемой?
Проблема решена, спасибо большущее!

+ просьба сделайте экспорт ветки реестра
Код:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run
Прикрепляю файл.
 

Вложения

  • Like
Реакции: akok

akok

Команда форума
Администратор
Сообщения
17,251
Реакции
13,289
Баллы
2,203
"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код:
O4 - HKCU\..\StartupApproved\Run: [EpicGamesLauncher] = E:\Games\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe -silent (file missing) (2018/09/20)
По возможности исправьте
------------------------------- [ Windows ] -------------------------------
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.60 (64-разрядная) v.5.60.0 Внимание! Скачать обновления
Node.js v.8.12.0 Внимание! Скачать обновления

Рядом с исполняемым файлом HijackThis есть папка Backups, упакуйте ее и прикрепите к своему сообщению.
 
Последнее редактирование:

vladknkn

Новый пользователь
Сообщения
10
Реакции
1
Баллы
13
"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код:
O4 - HKCU\..\StartupApproved\Run: [EpicGamesLauncher] = E:\Games\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe -silent (file missing) (2018/09/20)
По возможности исправьте
------------------------------- [ Windows ] -------------------------------
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.60 (64-разрядная) v.5.60.0 Внимание! Скачать обновления
Node.js v.8.12.0 Внимание! Скачать обновления

Рядом с исполняемым файлом HijackThis есть папка Backups, упакуйте ее и прикрепите к своему сообщению.

Блин, к сожалению, папочку уже удалил, прошу прощения. Остальное всё починил, спасибо ещё раз %)
 

akok

Команда форума
Администратор
Сообщения
17,251
Реакции
13,289
Баллы
2,203
Понятно. Удачи вам!
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу