Ако веднаш по вклучувањето на компјутерот, го стартувате прелистувачот со отворената страница funday24.ru (од 2016) или smartinf.ru (пред - 2inf.net) или по отворањето на прелистувачот, ќе ја видите почетната страница со истата адреса, во оваа чекор по чекор инструкција Тоа ќе се опише во детали како да се отстрани funday24.ru или smartinf.ru од компјутерот целосно и да се врати потребната почетна страница во прелистувачот. Подолу ќе има видео за тоа како да се ослободите од овој вирус (тоа ќе ви помогне ако нешто не е јасно од описот).
Како што разбирам, адресата отворена од оваа инфекција се менува (тоа беше 2inf.net, стана smartinf.ru, потоа funday24.ru) и можно е дека некое време по пишувањето на овој водич, адресата ќе биде нова. Во секој случај, методот за отстранување, мислам, ќе остане релевантен и во случај на кој ќе ја ажурирам оваа статија. Проблемот може да се појави со кој било прелистувач - Google Chrome, Yandex, Mozilla Firefox или Opera и на било кој оперативен систем - Windows 10, 8.1 и Windows 7. И, воопшто, не зависи од нив.
Ажурирање 2016: наместо smartinf.ru, сега корисниците почнаа да ја отвораат истата страница funday24.ru. Суштината на отстранувањето е иста. Како прв чекор, јас препорачувам следново. Погледнете која страница се отвара во прелистувачот пред да се пренасочува кон funday24.ru (можете да го видите ако на компјутерот го вклучите, на пример, исклучен интернет). Започнете уредувачот на регистарот (Win + R клучеви, внесете regedit), а потоа во левиот дел од горниот дел одберете "Computer", а потоа во менито Edit-Find. Внесете го името на оваа страница (без www, http, само site.ru) и кликнете на "Најдете". Каде што има - избришете, повторно кликнете на менито Уреди - Најдете Следно. И така, додека не ги избришете сајтовите што се пренасочуваат кон funday24.ru низ регистарот.
За конечно отстранување на funday24.com, може да биде неопходно да се ре-креираат кратенки на прелистувачот: отстранете ги од taskbar и desktop, креирајте од папки со прелистувачи во програмски датотеки (x86) или програмски датотеки, и тоа не треба да биде .bat датотека, но датотека .exe прелистувач. Датотеките со екстензија .bat, исто така, пропишуваат лансирање на овие сајтови. Дополнителни, подетални информации, вклучувајќи и решенија предложени од читателите.
Чекори за отстранување funday24.ru или smartinf.ru
Значи, ако започнете funday24.ru (smartinf.ru) веднаш по пријавувањето во вашиот стандарден прелистувач, за да се ослободите од него, треба да започнете со извршување на Уредувач на регистарот на Windows.
За да го стартувате уредникот на регистарот, можете да притиснете на копчето Windows (со логото) + R на тастатурата, внесете во прозорецот Стартувај regedit и притиснете Enter.
На левата страна на уредникот во регистарот ќе ги видите копчињата "регистрите" - "Папки". Отвори HKEY_LOCAL_MACHINE Софтвер Мајкрософт Windows CurrentVersion Run и погледнете на десната страна.
Ако сте виделе таму (во колоната "Вредност"):
- cmd / c почеток + било која адреса на веб-страница (таму најверојатно нема да биде smartinf.ru, туку друга страница која пренасочува кон него, како што се manlucky.ru, simsimotkroysia.ru, bearblack.ru итн.) - запомнете ја оваа адреса (запишете ја), а потоа кликнете со десното копче на иста линија, но во колоната "Име" и изберете "Избриши".
- Патека до exe датотеки почнувајќи од C: Users Корисничко име AppData Local Temp додека името на самиот фајл е чудно (сет од букви и броеви), запомнете ја локацијата и името на датотеката или запишете ја (копирајте во текстуален документ) и исто како и во претходниот случај, избришете ја оваа вредност од регистарот.
Внимание: ако не пронајдовте слична ставка во наведениот регистарски клуч, во менито за уредување одберете Edit - Search and find cmd / c почеток - она што е таму, ова е тоа, само на друго место. Останатите акции остануваат исти.
Ажурирање: Неодамна, funday24 и smartinf се регистрирани не само преку cmd, туку и на други начини (преку истражувач). Опции на решение:
- Од коментари: Кога прелистувачот ќе почне, брзо притиснете Esc, погледнете во полето за адреса од кое сајт сте пренасочени на smartinf.ru, барајте во регистарот според името на страницата. (Исто така можете да го користите копчето Назад во прелистувачот).
- Исклучете го Интернетот и видете која страница се обидува да се отвори во прелистувачот, побарајте во регистарот според името на страницата.
- Пребарајте го регистарот со збор http - Има многу резултати, да дознаете кои пренасочувања (само да ја впишете адресата во прелистувачот, обично .ru домените), да работат со нив.
- Проверете ја вредноста на почетната страница во регистарот HKEY_CURRENT_USER Software Microsoft Internet Explorer Main
- Најди фраза во регистаротutm_source- потоа избришете ја вредноста што ја содржи адресата на страницата, по што следи utm_source. Повторете го пребарувањето додека не ги пронајдете сите записи во регистарот. Ако таков предмет не е пронајден, едноставно обидете се да пронајдете utm_ (судејќи според коментарите, се појавија други опции, но, исто така, започнете со овие букви, на пример, utm_content).
Не го затворајте уредувачот на регистарот (може да го минимизирате, на крајот ќе му требаме) и одете до менаџерот на задачи (во Windows 8 и Windows 10 преку менито, наречено Win + X клучеви, а во Windows 7 - преку Ctrl + Alt + Del).
Во Windows 7 Task Manager, отворете "Процеси", во Windows 8 и 10, кликнете на "Детали" на дното и изберете го табот "Детали".
По ова следете ги следниве чекори:
- Најдете во списокот имињата на датотеките кои сте ги меморирале во вториот став во претходниот чекор.
- Кликнете на датотеката со десното копче на глувчето, одберете "Отвори ја датотеката локација".
- Без затворање на отворената папка, вратете се во Task Manager, уште еднаш кликнете на процесот и изберете "Отстрани задача" ставка.
- Откако датотеката ќе исчезне од листата на процеси, избришете ја од папката.
- Направете го тоа за сите такви датотеки, ако има неколку. Содржина на папката AppData Local Temp може да се отстрани целосно, не е опасно.
Затворете го менаџерот за задачи. И стартувајте го распоредувачот на задачи на Windows (контролен панел, во кој е овозможен режимот за икони - Администрација - Распоредувач на задачи).
Во Распоредувачот на задачи, одберете ја "Библиотека за планиращи задачи" налево и забележете ја листата на задачи (видете го екранот). Под него, одберете го табулаторот "Акција" и поминете низ сите задачи. Треба да бидете засрамени од оние што работат секој час или кога влегуваат во системот, или имаат чудни имиња, или nostost задача, и кои имаат програма која се започнала во папките во полето "Акција" C: Users Корисничко име AppData Local (и неговите подпапки).
Запомнете која датотека и на која локација е лансирана во оваа задача, кликнете на задачата со десното копче на глувчето и избришете ја. (Со помош на тоа се прават промени во регистарот, поради што отворате funday24.ru или smartinf.ru).
После тоа, одете во папката со наведената датотека и избришете ја од таму (по правило, овие папки обично се скриени, па вклучете го приказот на скриените датотеки и папки или рачно внесете ја адресата на врвот на Explorer, ако не е јасно како, погледнете го крајот на инструкциите во видео) .
Исто така, ако во C: Users UserName AppData Local ќе ги видите папките наречени SystemDir, "Пријавете се на интернет", "Пребарувајте низ Интернет" - смело ги избришете.
Последните два чекори остануваат трајно да се отстранат smartinf.ru од компјутерот. Запомни дека не го затворивме уредникот на регистарот? Вратете се кон него и во левата страна одберете ја врвната ставка "Компјутер".
После тоа, во главното мени на Уредувач на регистрите, изберете "Уреди" - "Барај" и внесете дел од името на страницата што го мемориравме на самиот почеток, внесете го без http и текст по точка (ru, net, итн.). Ако најдете вредности на регистарот (оние на десната страна) или партиции (папки) со такви имиња, избришете ги користејќи го контекстното мени со десен клик и притиснете F3 за да продолжите да го барате регистерот. Само во случај на ист начин, побарајте smartinf во регистарот.
Откако сите такви елементи се отстранети, затворете го уредувачот на регистарот.
Забелешка: зошто јас препорачувам таква акција? Дали е можно на самиот почеток да се најдат во регистрите сајтови кои се пренасочени на smartinf.ru, итн? Само по мое мислење, наведениот ред на чекори ја минимизира веројатноста дека кога ќе го отстраните вирусот од вашиот компјутер, задачата во Распоредувачот на задачи ќе работи, а наведените записи повторно ќе се појавуваат во регистарот (и нема да го забележите, туку едноставно ќе напишете дека инструкцијата не работи).
Ажурирање од коментари за прелистувачот на Mozilla Firefox:- Инфекцијата еволуира, сега, само со сè друго, ако сè што е опишано погоре треба да се провери тука: C: Users Ваше име AppData Роуминг Mozilla Firefox Профили 39bmzqbb.default (можеби друго име) на датотека со име на корисничкиот тип. js (продолжување мора да биде js)
- Ќе има код на JS како: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Слободно можете да ја избришете оваа датотека, нејзината задача е да ви ја даде левата почетна страница.
Ние ја враќаме нормалната страница за почеток во прелистувачот
Останува да се отстрани страницата smartinf.ru од прелистувачот, бидејќи најверојатно останува таму. За да го направите ова, препорачувам прво да го отстраните кратенките на вашиот прелистувач од лентата со задачи и од десктопот, а потоа десен клик на празен простор на работната површина - креирајте кратенка и наведете ја патеката до прелистувачот (обично некаде во папката Програми).
Исто така, можете да кликнете на постоечката кратенка на прелистувачот со десното копче и изберете "Properties", и ако видите карактери и интернет адреси во полето "Објект" во табулаторот "Етикета" по патеката до прелистувачот, отстранете ги од таму и примени ги промените.
И конечно, можете да го стартувате вашиот прелистувач и да ги промените поставките на почетната страница во нејзините поставувања, тие повеќе не треба да се менуваат без ваше знаење.
Покрај тоа, може да има смисла да се провери компјутерот за малициозен софтвер користејќи еден од методите опишани во статијата Како да се ослободите од рекламирањето во прелистувачот.
Видео: како да се ослободите од funday24.ru и smartinf.ru
Па, сега видеото во кое сите дејствија што се опишани во упатствата се прикажани по редослед. Можеби ви е полесно да го отстраните овој вирус, така што нема да се отворат никакви сајтови без ваше знаење во прелистувачот.
Се надевам дека ќе ти помогнам. Според мое мислење, не заборавив никакви нијанси. Ве молиме, ако сте нашле свои начини да ги отстраните funday24.ru и smartinf.ru, да ги споделите со нив во коментарите, можеби ќе можете да им помогнете на многумина.
