Kung kaagad pagkatapos na i-on ang computer, sisimulan mo ang browser na may bukas na pahina funday24.ru (mula 2016) o smartinf.ru (bago - 2inf.net) o pagkatapos ilunsad ang browser, makikita mo ang panimulang pahina na may parehong address, sa hakbang na ito sa pagtuturo Ito ay naglalarawan nang detalyado kung paano alisin ang funday24.ru o smartinf.ru mula sa computer nang ganap at ibalik ang kinakailangang pahina ng pagsisimula sa browser. Sa ibaba magkakaroon din ng isang video kung paano mapupuksa ang virus na ito (makakatulong ito kung ang isang bagay ay hindi malinaw mula sa paglalarawan).
Tulad ng naintindihan ko ito, ang address na binuksan ng impormasyong ito ay nagbabago (ito ay 2inf.net, ito ay naging smartinf.ru, pagkatapos ay funday24.ru) at posible na ilang oras pagkatapos sumulat ng gabay na ito, ang address ay magiging bago. Sa anumang kaso, ang paraan ng pag-alis, sa palagay ko, ay mananatiling may-katuturan at kung sakaling i-update ko ang artikulong ito. Maaaring lumitaw ang problema sa anumang browser - Google Chrome, Yandex, Mozilla Firefox o Opera at sa anumang OS - Windows 10, 8.1 at Windows 7. At, sa pangkalahatan, hindi umaasa sa mga ito.
I-update ang 2016: sa halip ng smartinf.ru, ngayon nagsimula ang mga gumagamit upang buksan ang parehong site funday24.ru. Ang kakanyahan ng pagtanggal ay pareho. Bilang unang hakbang, inirerekumenda ko ang sumusunod. Tingnan kung aling site ang binuksan sa browser bago mag-redirect sa funday24.ru (maaari mong makita ito kung binuksan mo ang computer na may naka-off ang Internet, halimbawa). Simulan ang registry editor (Win + R keys, ipasok regedit), pagkatapos ay sa kaliwang bahagi ng itaas na piliin ang "Computer", at pagkatapos ay sa Edit - Find menu. Ipasok ang pangalan ng site na ito (walang www, http, lamang site.ru) at i-click ang "Hanapin". Kung saan may - tanggalin, pagkatapos ay i-click muli sa I-edit - Hanapin ang Susunod na menu. At kaya, hanggang sa tanggalin mo ang mga site na nagre-redirect sa funday24.ru sa buong registry.
Para sa pangwakas na pag-alis ng funday24.com, maaaring kailanganin upang muling likhain ang mga shortcut sa browser: alisin ang mga ito mula sa taskbar at desktop, lumikha mula sa mga folder na may mga browser sa Program Files (x86) o Program Files, at hindi ito dapat isang .bat na file, ngunit isang. browser. Ang mga file na may extension na .bat ay nagrereseta rin sa paglulunsad ng mga site na ito. Karagdagang, mas detalyadong impormasyon, kabilang ang mga solusyon na iminungkahi ng mga mambabasa-on.
Mga hakbang upang alisin ang funday24.ru o smartinf.ru
Kaya, kung simulan mo ang funday24.ru (smartinf.ru) kaagad pagkatapos mag-log in sa iyong karaniwang browser, upang mapupuksa ito, dapat mong simulan sa pamamagitan ng pagpapatakbo ng Windows Registry Editor.
Upang simulan ang registry editor, maaari mong pindutin ang pindutan ng Windows (na may logo) + R sa keyboard, pumasok sa window ng Run regedit at pindutin ang Enter.
Sa kaliwang bahagi ng registry editor makikita mo ang "Folder" - mga registry key. Buksan up HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run at tumingin sa kanang bahagi.
Kung nakita mo roon (sa column na "Halaga"):
- cmd / c magsimula + ng anumang address ng site (may posibilidad na hindi magiging smartinf.ru, ngunit isa pang site na nagre-redirect dito, tulad ng manlucky.ru, simsimotkroysia.ru, bearblack.ru, atbp.) - tandaan ang address na ito (isulat ito), pagkatapos ay mag-right-click sa parehong linya, ngunit sa haligi ng "Pangalan" at piliin ang "Tanggalin."
- Path upang exe file na nagsisimula sa C: Users Username AppData Local Temp habang ang pangalan ng file mismo ay kakaiba (isang hanay ng mga titik at numero), tandaan ang lokasyon at ang pangalan ng file o isulat ito (kopyahin sa isang tekstong dokumento) at, tulad ng sa nakaraang kaso, tanggalin ang halagang ito mula sa pagpapatala.
Pansin: kung hindi mo mahanap ang isang katulad na item sa tinukoy na key ng pagpapatala, sa menu ng editor piliin ang I-edit - Hanapin at hanapin cmd / c magsimula - na kung saan ay naroon, ito ay ito, tanging sa ibang lugar. Ang mga natitirang pagkilos ay mananatiling pareho.
I-update: Kamakailan lamang, ang funday24 at smartinf ay nakarehistro hindi lamang sa pamamagitan ng cmd, kundi pati na rin sa iba pang mga paraan (sa pamamagitan ng explorer). Mga pagpipilian sa solusyon:
- Mula sa mga komento: Kapag nagsimula ang browser, mabilis na pindutin ang Esc, tumingin sa address bar mula sa kung aling site ka na-redirect sa smartinf.ru, maghanap sa pagpapatala ng pangalan ng site. (Maaari mo ring subukang gamitin ang pindutan na Bumalik sa browser).
- I-off ang Internet at tingnan kung aling pahina ang sinusubukang buksan sa browser, maghanap sa pagpapatala ng pangalan ng site.
- Hanapin ang pagpapatala sa pamamagitan ng salita http - Maraming mga resulta, alamin kung aling mga pag-redirect (i-type lamang ang address sa browser, kadalasan. Mga domain na domain), gumagana sa mga ito.
- Suriin ang halaga ng Pahina ng Simulan sa pagpapatala HKEY_CURRENT_USER Software Microsoft Internet Explorer Main
- Hanapin ang parirala sa pagpapatalautm_source- pagkatapos ay tanggalin ang halaga na naglalaman ng address ng site, na sinusundan ng utm_source. Ulitin ang paghahanap hanggang makita mo ang lahat ng mga entry sa registry. Kung ang nasabing item ay hindi natagpuan, subukan lamang upang mahanap utm_ (hinuhusgahan ng mga komento, lumitaw ang ibang mga pagpipilian, ngunit nagsisimula rin sa mga titik na ito, halimbawa, utm_content).
Huwag isara ang registry editor (maaari mong i-minimize ito, kakailanganin namin ito sa dulo), at pumunta sa task manager (sa Windows 8 at Windows 10 sa pamamagitan ng menu, na tinatawag ng Win + X keys, at sa Windows 7 - sa pamamagitan ng Ctrl + Alt + Del).
Sa Windows 7 Task Manager, buksan ang "Proseso", sa Windows 8 at 10, i-click ang "Mga Detalye" sa ibaba at piliin ang tab na "Mga Detalye".
Pagkatapos nito, sundin ang mga hakbang na ito upang:
- Hanapin sa listahan ang mga pangalan ng mga file na na-memorize mo sa pangalawang talata sa nakaraang hakbang.
- Mag-click sa file gamit ang kanang pindutan ng mouse, piliin ang "Buksan ang lokasyon ng file".
- Kung hindi isasara ang nabuksan na folder, bumalik sa Task Manager, muling i-click ang proseso at piliin ang item na "Alisin ang Task".
- Matapos nawala ang file mula sa listahan ng proseso, tanggalin ito mula sa folder.
- Gawin ito para sa lahat ng naturang mga file, kung mayroong maraming. Mga nilalaman ng folder AppData Local Temp maaaring ganap na alisin, hindi mapanganib.
Isara ang task manager. At patakbuhin ang Windows Task Scheduler (Control Panel, kung saan ang mode ng view ng icon ay pinagana - Pangasiwaan - Task Scheduler).
Sa Task Scheduler, piliin ang "Task Scheduler Library" sa kaliwa at tandaan ang listahan ng mga gawain (tingnan ang screenshot). Sa ilalim nito, piliin ang tab na "Action" at pumunta sa lahat ng mga gawain. Dapat kang mapahiya sa mga tumatakbo sa bawat oras o kapag pumasok sa system, mayroon kang mga kakaibang pangalan, o ang walang gawain, at kung saan may programa na nagsimula sa mga folder sa patlang na "Action". C: Users Username AppData Local (at mga subfolder nito).
Tandaan kung aling file at kung saan ang lokasyon ay inilunsad sa gawaing ito, mag-click sa gawain gamit ang kanang pindutan ng mouse at tanggalin ito (Sa tulong ng mga pagbabagong ito ay ginawa sa pagpapatala, bilang isang resulta kung saan binubuksan mo ang funday24.ru o smartinf.ru).
Pagkatapos nito, pumunta sa folder na may tinukoy na file at tanggalin ito mula doon (sa pamamagitan ng default, ang mga folder na ito ay karaniwang nakatago, kaya buksan ang display ng mga nakatagong file at folder o manu-manong ipasok ang kanilang address sa tuktok ng Explorer, kung hindi malinaw kung paano, tingnan ang dulo ng mga tagubilin sa video) .
Gayundin, kung nasa C: Users UserName AppData Local nakikita mo ang mga folder na pinangalanang SystemDir, "Mag-login sa Internet", "Maghanap sa Internet" - matapang na tanggalin ang mga ito.
Ang huling dalawang hakbang ay naiwan upang permanenteng tanggalin ang smartinf.ru mula sa computer. Tandaan na hindi namin isinara ang registry editor? Bumalik dito at sa kaliwang pane piliin ang tuktok na item na "Computer".
Pagkatapos nito, sa pangunahing menu ng Registry Editor, piliin ang "I-edit" - "Paghahanap" at magpasok ng isang bahagi ng pangalan ng site na na-memorize namin sa pinakadulo simula, ipasok ito nang walang http at teksto pagkatapos ng tuldok (ru, net, atbp.). Kung nakita mo ang anumang mga halaga ng registry (ang mga nasa kanan) o mga partisyon (mga folder) na may ganitong mga pangalan, tanggalin ang mga ito gamit ang menu ng konteksto ng right-click at pindutin ang F3 upang magpatuloy na maghanap sa pagpapatala. Kung sakaling sa parehong paraan, hanapin ang isang smartinf sa pagpapatala.
Matapos alisin ang lahat ng naturang mga item, isara ang registry editor.
Tandaan: bakit ko inirerekomenda ang gayong pagkilos? Posible ba sa pinakadulo simula upang makahanap ng mga registry site na na-redirect sa smartinf.ru, atbp? Sa aking opinyon, ang tinukoy na pagkakasunud-sunod ng mga hakbang ay nagpapabawas sa posibilidad na kapag nag-alis ka ng isang virus mula sa iyong computer, gagana ang gawain sa Task Scheduler at ang mga natukoy na entry ay lilitaw sa registry muli (at hindi mo ito mapapansin, ngunit isulat lang na ang pagtuturo ay hindi gumagana).
I-update mula sa mga komento para sa Mozilla Firefox browser:- Ang impeksiyon ay nagbabago, ngayon, sa pamamagitan lamang ng lahat ng bagay, kung ang lahat ng inilarawan sa itaas ay dapat suriin dito: C: Users Your name AppData Roaming Mozilla Firefox Profiles 39bmzqbb.default (marahil isa pang pangalan) ng isang file na may pangalan ng uri ng user. js (kailangan extension ay js)
- Magkakaroon ito ng JS code tulad ng: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Huwag mag-atubiling tanggalin ang file na ito, ang gawain nito ay upang bigyan ka ng kaliwang panimulang pahina.
Binabalik namin ang normal na panimulang pahina sa browser
Ito ay nananatiling upang alisin ang pahina ng smartinf.ru mula sa browser, dahil malamang na nananatili roon. Upang magawa ito, inirerekumenda ko muna lamang ang pag-aalis ng mga shortcut sa iyong browser mula sa taskbar at mula sa desktop, at pagkatapos ay i-right-click sa isang walang laman na lugar ng desktop - lumikha ng isang shortcut at tukuyin ang landas sa browser (kadalasan sa isang lugar sa folder ng Program Files).
Maaari ka ring mag-click sa umiiral na shortcut sa browser gamit ang kanang pindutan at piliin ang "Mga Katangian", at kung nakikita mo ang anumang mga character at mga address sa Internet sa patlang na "Bagay" sa tab na "Label" pagkatapos ng path sa browser, alisin ang mga ito mula doon at ilapat ang mga pagbabago.
At sa wakas, maaari mong ilunsad ang iyong browser at palitan ang mga setting ng paunang pahina sa mga setting nito, hindi na nila ito dapat baguhin nang wala ang iyong kaalaman.
Bukod pa rito, maaaring magkaroon ng kahulugan upang suriin ang computer para sa malware gamit ang isa sa mga pamamaraan na inilarawan sa artikulong Paano mapupuksa ang advertising sa browser.
Video: kung paano mapupuksa ang funday24.ru at smartinf.ru
Well, ngayon ang video kung saan ang lahat ng mga pagkilos na inilarawan sa mga tagubilin ay ipinapakita sa pagkakasunud-sunod. Maaaring mas madali para sa iyo na tanggalin ang virus na ito upang walang mga site na magbubukas nang wala ang iyong kaalaman sa browser.
Sana'y matulungan kita. Sa palagay ko, hindi ko nakalimutan ang anumang mga nuances. Mangyaring, kung natagpuan mo ang iyong sariling mga paraan upang alisin ang funday24.ru at smartinf.ru, ibahagi ang mga ito sa mga komento, maaari kang makatulong sa marami.
