As u dadelik na die aanskakel van die rekenaar begin, begin u die blaaier met die oop bladsy funday24.ru (vanaf 2016) of smartinf.ru (voorheen - 2inf.net) of nadat u die blaaier begin het, sien u die beginblad met dieselfde adres in hierdie stapsgewijze instruksie Dit sal in detail beskryf hoe om funday24.ru of smartinf.ru van die rekenaar heeltemal te verwyder en die vereiste beginblad in die blaaier terug te gee. Hieronder sal daar ook 'n video wees oor hoe om van hierdie virus ontslae te raak (dit sal help as iets uit die beskrywing nie duidelik is nie).
Soos ek dit verstaan, verander die adres wat deur hierdie infeksie geopen is (dit was 2inf.net, dit het smartinf.ru geword, dan funday24.ru) en dit is moontlik dat die adres 'n rukkie sal wees nadat die gids geskryf is. In elk geval bly die verwydering metode relevant en in die geval waar ek hierdie artikel sal opdateer. Die probleem kan ontstaan met enige blaaier - Google Chrome, Yandex, Mozilla Firefox of Opera en in enige bedryfstelsel - Windows 10, 8.1 en Windows 7. En in die algemeen is dit nie afhanklik daarvan nie.
Update 2016: in plaas van smartinf.ru, het gebruikers nou dieselfde webwerf funday24.ru begin oopmaak. Die kern van die verwydering is dieselfde. As 'n eerste stap, beveel ek die volgende aan. Kyk watter webwerf in die blaaier geopen word voordat dit na funday24.ru gestuur word (jy kan dit sien as jy die rekenaar aanskakel met die internet afgeskakel, byvoorbeeld). Begin die register editor (Win + R sleutels, voer regedit), dan in die linkerkant van die boonste kies "Computer", en dan in die Edit - Find-kieslys. Tik die naam van hierdie webwerf (sonder www, http, net site.ru) en klik "Vind". Waar daar is - verwyder, klik dan weer op die Edit - Find Next menu. En so, totdat jy die webwerwe verwyder wat na funday24.ru oor die hele register verwys.
Vir die finale verwydering van funday24.com is dit dalk nodig om blaaierkortpaaie te herlaai: verwyder dit vanaf die taakbalk en werkskerm, maak dit uit dopgehou met blaaiers in Program Files (x86) of Programlêers, en dit behoort nie 'n .bat-lêer te wees nie, maar 'n .exe-lêer leser. Lêers met 'n .bat-uitbreiding voorskryf ook die bekendstelling van hierdie webwerwe. Bykomende, meer gedetailleerde inligting, insluitend oplossings voorgestel deur lesers - op.
Stappe om funday24.ru of smartinf.ru te verwyder
Dus, as jy eers funday24.ru (smartinf.ru) begin nadat jy by jou standaardblaaier ingeskryf het, moet jy die Windows-registerredakteur begin.
Om die registerredakteur te begin, kan u die Windows-sleutel (met die logo) + R op die sleutelbord druk in die Run-venster regedit en druk Enter.
Aan die linkerkant van die registerredakteur verskyn die registersleutels. Maak oop HKEY_LOCAL_MACHINE Software Microsoft Windows Current Version Run en kyk na die regterkant.
As jy daar gesien het (in die kolom "Waarde"):
- cmd / c begin + enige webwerf adres (daar sal waarskynlik nie smartinf.ru wees nie, maar 'n ander werf wat na dit verwys word, soos manlucky.ru, simsimotkroysia.ru, bearblack.ru, ens.) - onthou hierdie adres (skryf dit neer) en regskliek op dieselfde reël, maar in die kolom "Naam" en kies "Verwyder".
- Pad om lêers te begin wat begin met C: Gebruikers Gebruikersnaam AppData Local Temp terwyl die lêernaam self vreemd is ('n stel letters en syfers), onthou die ligging en die lêernaam of skryf dit neer (kopieer na 'n teksdokument) en, soos in die vorige geval, verwyder hierdie waarde uit die register.
waarskuwing: as jy nie 'n soortgelyke item in die gespesifiseerde registersleutel gevind het nie, kies in die redigeerlys Redigeer - Soek en vind cmd / c begin - wat daar is, dit is dit, net op 'n ander plek. Die oorblywende aksies bly dieselfde.
update: Onlangs is funday24 en smartinf geregistreer nie net via cmd nie, maar ook op ander maniere (via ontdekkingsreisiger). Oplossingsopsies:
- Uit die kommentaar: Wanneer die blaaier begin, druk vinnig Esc, kyk in die adresbalk vanaf watter webwerf jy na smartinf.ru herlei word, soek in die register deur die werfnaam. (U kan ook die terugknoppie in die blaaier probeer gebruik).
- Skakel die internet af en kyk watter bladsy probeer in die blaaier oopmaak, soek in die register deur die werfnaam.
- Soek die register per woord http - Daar is baie resultate, vind uit watter aansture (net die adres in die blaaier tik, gewoonlik .ru domeine), werk saam met hulle.
- Gaan die waarde van die begin bladsy in die register HKEY_CURRENT_USER Software Microsoft Internet Explorer Main
- Vind die frase in die registerutm_source- verwyder dan die waarde wat die adres van die werf bevat, gevolg deur utm_source. Herhaal die soektog totdat al die inskrywings in die register gevind word. As so 'n item nie gevind word nie, probeer net om te vind utm_ (deur die kommentaar te oordeel, het ander opsies verskyn, maar ook begin met hierdie letters, byvoorbeeld, utm_content).
Moenie die registerredakteur sluit nie (jy kan dit tot 'n minimum beperk, ons benodig dit aan die einde) en gaan na die taakbestuurder (in Windows 8 en Windows 10 deur die spyskaart, genaamd Win + X-sleutels, en in Windows 7 - via Ctrl + Alt + Del).
Kliek in Windows 7 Task Manager op 'Processen' in Windows 8 en 10, kliek op 'Details' onderaan en kies die tab 'Details'.
Volg hierna die volgende stappe in volgorde:
- Soek in die lys die name van die lêers wat u in die tweede paragraaf in die vorige stap gememoriseer het.
- Klik op die lêer met die regter muis knoppie, kies "Open file location".
- Sonder om die geopende lêergids te sluit, gaan terug na die Taakbestuurder, klik weer op die proses en kies die item "Verwyder Taak".
- Nadat die lêer verdwyn uit die proseslys, verwyder dit uit die gids.
- Doen dit vir al hierdie lêers, as daar verskeie is. Vouerinhoud AppData Local Temp kan heeltemal verwyder word, dit is nie gevaarlik nie.
Maak die taakbestuurder toe. En hardloop die Windows-taakskeduleerder (Control Panel, waarin die ikoon-aansigmodus geaktiveer is - Administrasie - Taakskeduleerder).
In die Taakskeduleerder, kies die "Taakplanner-biblioteek" aan die linkerkant en let op die lys take (sien skermkiekie). Hieronder kies die "Aksie" oortjie en gaan deur al die take. Jy moet skaam wees deur diegene wat elke uur hardloop of wanneer jy die stelsel betree, het ook vreemde name, of die nethost-taak, en wat 'n program begin het in dopgehou in die "Aksie" -veld C: Users Username AppData Local (en sy subgidse).
Onthou watter lêer en in watter plek in hierdie taak gelanseer word, klik op die taak met die regter muisknop en verwyder dit. (Met die hulp word veranderinge aan die register aangebring, waardeur u funday24.ru of smartinf.ru oopmaak).
Daarna gaan jy na die gids met die gespesifiseerde lêer en verwyder dit van daar af. (Standaard is hierdie dopgehou gewoonlik versteek. Skakel dus die vertoning van verborge lêers en dopgehou of voer hul adres handmatig bo-aan die Explorer in, as dit nie duidelik is hoe om na die einde van die instruksies in die video te kyk nie) .
Ook, indien in C: Users UserName AppData Local jy sien die dopgehou genaamd SystemDir, "Teken aan op die internet", "Soek op die internet" - moedig hulle dadelik uit.
Die laaste twee stappe word oorgelaat om smartinf.ru permanent van die rekenaar te verwyder. Onthou ons het die registerredigeerder nie gesluit nie? Keer terug en kies in die linkerdeel die boonste item "Computer".
Daarna kies u 'Redigeer' - 'Soek' in die hoofkieslys van die Registerredigeerder en voer 'n deel van die werfnaam in wat ons alreeds gememoriseer het, voer dit sonder http en teks na die punt (ru, net, ens.) In. As u enige registerwaardes (die regs) of partisies (dopgehou) met sulke name vind, vee dit uit deur gebruik te maak van die regskliek konteks kieslys en druk F3 om voort te gaan soek na die register. Net op dieselfde manier, soek 'n smartinf in die register.
Nadat al hierdie items verwyder is, sluit die registerredigeerder.
Let wel: hoekom beveel ek net so 'n aksie aan? Is dit moontlik om in die begin te vind in die registers wat na smartinf.ru gestuur word, ens.? Net na my mening verminder die gespesifiseerde volgorde van stappe die waarskynlikheid dat wanneer u 'n virus van u rekenaar verwyder, die taak in die Taakskeduleerder sal werk en die gespesifiseerde inskrywings weer in die register verskyn (en u sal dit nie sien nie, maar skryf eenvoudig dat die instruksie nie werk nie).
Werk van opmerkings vir Mozilla Firefox-blaaier:- Die infeksie ontwikkel nou, net deur alles anders, as alles hierbo beskryf moet word: C: Gebruikers Jou naam AppData Roaming Mozilla Firefox Profiele 39bmzqbb.default (miskien 'n ander naam) van 'n lêer met die naam van die gebruiker tipe. js (uitbreiding moet js wees)
- Dit sal 'n JS kode hê soos: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Voel vry om hierdie lêer te verwyder, en sy taak is om jou die linker beginblad te gee.
Ons keer die normale beginblad in die blaaier terug
Dit bly die smartinf.ru bladsy van die blaaier verwyder omdat dit waarskynlik daar bly. Om dit te doen, raai ek jou aan om eers die kortpaaie na jou blaaier te verwyder van die taakbalk en van die lessenaar en dan met die rechtermuisknop op 'n leë area van die lessenaar te maak - maak 'n kortpad en spesifiseer die pad na die blaaier (gewoonlik iewers in die gids Programlêers).
U kan ook op die bestaande blaaierkoppeling klik met die regter knoppie en kies "Eienskappe" en as u enige karakters en internetadresse in die "Object" -veld in die "Label" -flik na die pad na die blaaier sien, verwyder u dit en pas die veranderinge toe.
En laastens kan jy jou blaaier begin en die instellings van die aanvanklike bladsy in sy instellings verander, en hulle moet nie meer verander sonder jou kennis nie.
Dit kan ook sin maak om die rekenaar vir malware te kontroleer deur een van die metodes wat in die artikel beskryf word, ontslae te raak van advertensies in die blaaier.
Video: hoe om ontslae te raak van funday24.ru en smartinf.ru
Wel, nou die video waarin al die aksies wat in die instruksies beskryf is, in volgorde getoon word. Dit kan makliker wees vir u om hierdie virus te verwyder sodat geen webwerwe sonder u kennis in die blaaier sal oopmaak nie.
Hoop ek kan jou help. Na my mening het ek geen nuanses vergeet nie. Asseblief, as jy jou eie maniere gevind het om funday24.ru en smartinf.ru te verwyder, deel dit in die kommentaar, jy kan dalk baie help.
