As u onmiddellik nadat u die rekenaar aangeskakel het, 'n blaaier met die funday24.ru-oop bladsy (vanaf 2016) of smartinf.ru (voorheen 2inf.net) begin, of nadat u die blaaier gelanseer het, sal u die beginblad met dieselfde adres sien in hierdie stap-vir-stap-instruksie Daar sal in detail beskryf word hoe funday24.ru of smartinf.ru heeltemal van die rekenaar verwyder kan word en die gewenste beginbladsy in die blaaier terugbesorg word. Aan die onderkant is daar ook 'n video oor hoe om van hierdie virus ontslae te raak (dit sal help as iets nie duidelik uit die beskrywing is nie).
Soos ek dit verstaan, verander die adres wat deur hierdie infeksie geopen is (dit was 2inf.net, dit het smartinf.ru geword, toe funday24.ru) en dit is moontlik dat die adres 'n geruime tyd na die skryf van hierdie gids nuut sal wees. In elk geval sal die verwyderingsmetode, volgens my, relevant bly en in welke geval ek hierdie artikel sal opdateer. Die probleem kan voorkom by enige blaaier - Google Chrome, Yandex, Mozilla Firefox of Opera en in enige bedryfstelsel - Windows 10, 8.1 en Windows 7. En dit hang in die algemeen nie daarvan af nie.
Opdatering 2016: in plaas van smartinf.ru, het gebruikers nou dieselfde webwerf funday24.ru. Die kern van die verwydering is dieselfde. As 'n eerste stap, beveel ek die volgende aan. Kyk na watter webwerf in die blaaier oopmaak voordat u na funday24.ru verwys (u kan dit sien as u die rekenaar aanskakel, byvoorbeeld, as die internet afgeskakel is). Begin die registerredigeerder (Win + R-sleutels, voer in regedit), kies dan 'Computer' in die linker-boonste deel, en kies dan in die Edit - Find-menu. Voer die naam van hierdie webwerf in (sonder www, http, net site.ru) en klik op "Soek". Waar daar is - verwyder, klik dan weer op die menu Edit - Find Next. En so, totdat u die werwe wat na funday24.ru verwys, in die hele register uitvee.
Vir die finale verwydering van funday24.ru, moet u moontlik die blaaier se kortpaaie herskep: verwyder dit van die taakbalk en die tafelblad, maak dit uit dopgehou met blaaiers in Program Files (x86) of Program Files, en dit moet nie 'n .bat-lêer wees nie, maar 'n .exe-lêer leser. Lêers met die uitbreiding .bat skryf ook die bekendstelling van hierdie webwerwe voor. Bykomende, meer gedetailleerde inligting, insluitend oplossings wat deur lesers voorgestel is, word hieronder verskaf.
Stappe om funday24.ru of smartinf.ru te verwyder
Dus, as funday24.ru (smartinf.ru) begin onmiddellik nadat u by u standaardblaaier aangemeld het, moet u begin met die Windows-registerredigeerder.
Om die registerredigeerder te begin, kan u op die Windows-sleutel (met logo) + R op die sleutelbord druk, in die "Run" -venster gaan. regedit en druk Enter.
In die linker gedeelte van die registerredakteur, sien u "Vouers" - registersleutels. Open die HKEY_LOCAL_MACHINE Sagteware Microsoft Windows CurrentVersion Run en kyk na regs.
As u daar gesien het (in die kolom 'Waarde'):
- cmd / c start + enige webwerfadres (daar sal waarskynlik nie smartinf.ru wees nie, maar 'n ander webwerf wat daarna verwys, soos manlucky.ru, simsimotkroysia.ru, bearblack.ru, ens.) - onthou hierdie adres (skryf dit neer) en klik dan met die rechtermuisknop op dieselfde ry, maar in die kolom 'Naam' en kies 'Verwyder'.
- Roete om te begin met lêers wat begin met C: Gebruikers Gebruikernaam AppData Plaaslik Temp terselfdertyd is die lêernaam self vreemd ('n stel letters en syfers), onthou die ligging en naam van die lêer, of skryf dit (kopieër na 'n teksdokument), en verwyder, soos in die vorige geval, hierdie waarde uit die register.
waarskuwing: as u nie 'n soortgelyke item in die aangeduide gedeelte van die register gevind het nie, kies dan Edit - Search and find in die redigeerdersmenu cmd / c begin - wat gevind word, is wat dit is, slegs op 'n ander plek. Die oorblywende aksies bly dieselfde.
werk: Onlangs is funday24 en smartinf nie net via cmd nie, maar ook op ander maniere (via ontdekkingsreisiger) geregistreer. Oplossingsopsies:
- Uit die opmerkings: wanneer die blaaier begin, druk vinnig op Esc, kyk in die adresbalk vanwaar die webwerf na smartinf.ru herlei word, soek die register na die naam van die webwerf. (U kan ook die terugknoppie in die blaaier probeer gebruik).
- Skakel die internet uit en kyk watter bladsy in die blaaier probeer oopmaak, soek die register vir die naam van die webwerf.
- Soek in die register na die woord http - daar is baie resultate, vind uit watter aansture uitgevoer word (eenvoudig deur die adres in die blaaier in te voer, gewoonlik is dit .ru-domeine), werk daarmee.
- Kontroleer die waarde van die Start Page-parameter in die registersleutel HKEY_CURRENT_USER Software Microsoft Internet Explorer Main
- Soek die frase in die registerutm_source- verwyder dan die waarde wat die webwerfadres bevat, gevolg deur utm_source. Herhaal die soektog totdat u al die inskrywings in die register vind. As so iets nie gevind word nie, probeer dit dan utm_ (te oordeel na die opmerkings het ander opsies verskyn, maar begin ook met hierdie briewe, byvoorbeeld utm_content).
Moenie die registerredakteur toemaak nie (u kan dit tot 'n minimum beperk; ons het dit aan die einde nodig) en gaan na die taakbestuurder (in Windows 8 en Windows 10 deur die menu genoem deur die Win + X-sleutels, en in Windows 7 - deur Ctrl + Alt + Del).
In die Windows 7-taakbestuurder, open "Processes", in Windows 8 en 10, klik "Details" onderaan en kies die tab "Details".
Volg dan die volgende stappe in volgorde:
- Soek die name van die lêers wat u in die tweede paragraaf in die vorige stap in die lys onthou het.
- Klik met die rechtermuisknop op so 'n lêer, kies "Open lêerlocatie"
- Keer terug na die taakbestuurder sonder om die oopgemaakte lêergids toe te maak, klik weer op die proses en kies die item "Verwyder taak".
- Nadat die lêer uit die lys van prosesse verdwyn het, moet u dit uit die gids verwyder.
- Doen dit vir al sulke lêers, as daar verskeie is. Die inhoud van die lêergids AppData Plaaslik Temp heeltemal verwyder kan word, is dit nie gevaarlik nie.
Maak die taakbestuurder toe. En begin die Windows Taakplanner (Beheerpaneel, waarin die besigtigingsmodus in die vorm van ikone geaktiveer is - Administrasie - Taakplanner).
In die taakbeplanner kies u 'Task Planner Library' aan die linkerkant en let op die lys take (sien kiekie). Kies onder die blad "Aksie" en gaan deur al die take. U moet skaam wees oor diegene wat elke uur loop of wanneer die stelsel inteken, vreemde name of 'n nethost-taak het, en waarin die "Aksie" -veld die bekendstelling van die program in die gidse aandui. C: Gebruikers Gebruikersnaam AppData Plaaslik (en sy ondervouers).
Onthou in watter lêer en op watter ligging in hierdie taak gelanseer word, klik met die rechtermuisknop op die taak en verwyder dit (gebruik dit, daar word veranderings aangebring aan die register, waardeur u funday24.ru of smartinf.ru oopmaak).
Gaan daarna na die lêergids met die gespesifiseerde lêer en vee dit van daar af (standaard is hierdie vouers gewoonlik weggesteek, skakel dan die vertoning van verborge lêers en gidse aan of voer hul adres met die hand aan die bokant van Explorer in. As dit nie duidelik is nie, kyk aan die einde van die instruksies in die video) .
Ook, as in C: Gebruikers Gebruikersnaam AppData Plaaslik u sien gidse met die name SystemDir, "Voer die internet in", "Soek op die internet" - verwyder dit.
Daar is twee laaste stappe om smartinf.ru permanent van die rekenaar te verwyder. Onthou, ons het nie die registerredakteur gesluit nie? Keer terug na dit en kies die boonste item 'Rekenaar' in die linkerpaneel.
Kies daarna in die hoofmenu van die registerredigeerder "Edit" - "Search" en voer die gedeelte van die naam van die webwerf in wat ons aan die begin onthou het; voer dit sonder http en teks na die punt (ru, net, ens.) In. As u registerwaardes vind (dié aan die regterkant) of gedeeltes (dopgehou) met sulke name, skrap dit met die regter-muis-konteksmenu en druk F3 om voort te gaan om die register te soek. Net in die geval, kyk op dieselfde manier na smartinf in die register.
Nadat al sulke items uitgevee is, sluit die registerredigeerder.
Opmerking: waarom beveel ek hierdie spesifieke prosedure aan? Is dit heel moontlik aan die begin van die registerwebwerwe wat na smartinf.ru, ens. Herlei? Net volgens my ramings, verminder die gespesifiseerde volgorde van stappe die waarskynlikheid dat die taak tydens die verwydering van die virus vanaf die rekenaar in die taakbeplanner sal werk, en die gespesifiseerde inskrywings weer in die register sal verskyn (en u sal dit nie opmerk nie, maar skryf bloot dat die instruksie nie werk nie).
Opdatering van kommentaar, vir Mozilla Firefox-blaaier:- Die infeksie ontwikkel nou, onder andere, as hierbo gekyk moet word: C: Gebruikers U naam AppData Roaming Mozilla Firefox Profiles 39bmzqbb.default (daar kan 'n ander naam wees) lêer met die naam van die gebruikertipe. js (uitbreiding moet JS wees)
- Dit sal 'n JS-kode hê soos: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Voel vry om hierdie lêer uit te vee. Die taak is om u die linkerbeginbladsy te laat glip.
Stuur die normale beginblad in die blaaier terug
Dit bly oor om die smartinf.ru-bladsy uit die blaaier te verwyder, want met groot waarskynlikheid het dit daar gebly. Om dit te kan doen, beveel ek aan dat u eers die kortpaaie na u blaaier verwyder van die taakbalk en van die tafelblad af, en dan met die rechtermuisknop klik op 'n leë plek op die tafelblad - skep - 'n kortpad en spesifiseer die pad na die blaaier (gewoonlik êrens in die programlêergids).
U kan ook met die rechtermuisknop op 'n bestaande kortpad in die blaaier klik en "Eienskappe" selekteer en as u op die "Kortpad" -tab in die "Voorwerp" -veld enige karakters en internetadresse sien na die pad na die blaaier, verwyder hulle dit en pas die wysigings toe.
Uiteindelik kan u u blaaier begin en die instellings van die beginbladsy in die instellings verander, dit moet nie meer verander sonder u medewete nie.
Daarbenewens kan dit sinvol wees om op u rekenaar na malware te kyk deur gebruik te maak van een van die metodes wat in die artikel beskryf word. Hoe om advertensies in 'n blaaier ontslae te raak?
Video: hoe om ontslae te raak van funday24.ru en smartinf.ru
Nou, nou is daar 'n video waarin al die aksies wat in die instruksies beskryf is, in volgorde vertoon word. Miskien sal dit u makliker maak om hierdie virus te verwyder, sodat geen webwerwe oopgemaak kan word sonder u medewete in die blaaier nie.
Ek hoop ek kan jou help. Na my mening het ek geen nuanses vergeet nie. As u u eie maniere gevind het om funday24.ru en smartinf.ru te verwyder, deel dit dan in die kommentaar, miskien kan u baie help.
