Kung, kaagad matapos ang pag-on sa computer, inilulunsad mo ang isang browser na may buksan ang funday24.ru bukas na pahina (mula sa 2016) o smartinf.ru (dati na 2inf.net), o pagkatapos ng paglulunsad ng browser, makikita mo ang panimulang pahina na may parehong address, sa hakbang na hakbang na ito. Inilarawan nang detalyado kung paano alisin ang funday24.ru o smartinf.ru mula sa computer nang lubusan at ibalik ang nais na pahina ng pagsisimula sa browser. Sa ilalim ay magkakaroon din ng isang video kung paano mapupuksa ang virus na ito (makakatulong ito kung ang isang bagay ay hindi malinaw mula sa paglalarawan).
Sa pagkakaintindi ko, nagbukas ang address ng impeksyon na ito (ito ay 2inf.net, naging smartinf.ru, pagkatapos funday24.ru) at posible na ilang oras pagkatapos isulat ang gabay na ito, magiging bago ang address. Sa anumang kaso, ang paraan ng pag-alis, sa palagay ko, ay mananatiling may kaugnayan at kung saan ay mai-update ko ang artikulong ito. Ang problema ay maaaring mangyari sa anumang browser - Google Chrome, Yandex, Mozilla Firefox o Opera at sa anumang OS - Windows 10, 8.1 at Windows 7. At, sa pangkalahatan, hindi ito nakasalalay sa kanila.
I-update ang 2016: sa halip ng smartinf.ru, ang mga gumagamit ngayon ay may parehong site funday24.ru. Ang kakanyahan ng pag-alis ay pareho. Bilang isang unang hakbang, inirerekumenda ko ang mga sumusunod. Tumingin sa kung ano ang pagbubukas ng site sa browser bago mag-redirect sa funday24.ru (maaari mo itong makita kung binuksan mo ang computer gamit ang Internet, halimbawa). Simulan ang registry editor (Win + R key, ipasok regedit), pagkatapos ay sa itaas na kaliwang bahagi piliin ang "Computer", at pagkatapos - sa I-edit - Hanapin ang menu. Ipasok ang pangalan ng site na ito (nang walang www, http, lamang site.ru) at i-click ang "Hanapin." Kung saan mayroong - tanggalin, pagkatapos ay mag-click muli sa menu I-edit - Hanapin ang Susunod. At kung gayon, hanggang matanggal mo ang mga site na nag-redirect sa funday24.ru sa buong pagpapatala.
Para sa panghuling pagtanggal ng funday24.ru, maaaring kailanganin mong muling likhain ang mga shortcut sa browser: tanggalin ang mga ito mula sa taskbar at desktop, lumikha mula sa mga folder na may mga browser sa Program Files (x86) o Program Files, at hindi ito dapat maging isang file na .bat, ngunit isang file na. browser. Ang mga file na may extension .bat ay inireseta din ang paglulunsad ng mga site na ito. Karagdagan, mas detalyadong impormasyon, kabilang ang mga solusyon na iminungkahi ng mga mambabasa, ay ibinibigay sa ibaba.
Mga hakbang upang maalis ang funday24.ru o smartinf.ru
Kaya, kung ang funday24.ru (smartinf.ru) ay nagsisimula nang kanan pagkatapos mag-log in sa iyong karaniwang browser, pagkatapos ay mapupuksa ito, dapat mong simulan sa pamamagitan ng pagsisimula ng Windows registry editor.
Upang simulan ang editor ng pagpapatala, maaari mong pindutin ang Windows key (na may logo) + R sa keyboard, ipasok ang window na "Patakbuhin" regedit at pindutin ang Enter.
Sa kaliwang bahagi ng editor ng registry, makikita mo ang "Folders" - mga registry key. Buksan HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run at tumingin sa kanan.
Kung nakita mo roon (sa haligi ng "Halaga":
- simulan ang cmd / c + sa anumang website address (malamang na hindi magkakaroon ng smartinf.ru, ngunit ang isa pang site na muling pag-redirect dito, tulad ng manlucky.ru, simsimotkroysia.ru, bearblack.ru, atbp.) - Alalahanin ang address na ito (isulat ito), pagkatapos ay mag-click sa kanan ang parehong hilera, ngunit sa haligi ng "Pangalan" at piliin ang "Tanggalin."
- Landas sa mga file na nagsisimula sa C: Gumagamit Username AppData Local Temp sa kasong ito, ang pangalan ng file mismo ay kakaiba (isang hanay ng mga titik at numero), tandaan ang lokasyon at pangalan ng file, o isulat ito (kopyahin sa isang dokumento ng teksto) at, tulad ng sa nakaraang kaso, tanggalin ang halagang ito mula sa pagpapatala.
Pansin: kung sa ipinahiwatig na seksyon ng pagpapatala ay hindi mo nakita ang isang katulad na item, pagkatapos ay sa menu ng editor piliin ang I-edit - Paghahanap at hanapin magsimula ang cmd / c - ang matatagpuan ay kung ano ito, sa ibang lugar. Ang natitirang mga pagkilos ay nananatiling pareho.
I-update: Kamakailan lamang ang funday24 at smartinf ay nakarehistro hindi lamang sa pamamagitan ng cmd, kundi pati na rin sa iba pang mga paraan (sa pamamagitan ng explorer). Mga pagpipilian sa Solusyon:
- Mula sa mga komento: Kapag nagsimula ang browser, mabilis na pindutin ang Esc, tingnan ang address bar mula sa kung aling site ay nai-redirect sa smartinf.ru, hanapin ang pagpapatala para sa pangalan ng site. (Maaari mo ring subukan gamit ang back button sa browser).
- I-off ang Internet at tingnan kung aling pahina ang sumusubok na buksan sa browser, hanapin ang pagpapatala para sa pangalan ng site.
- Maghanap sa pagpapatala para sa salita http - Maraming mga resulta, alamin kung aling mga pag-redirect ang ginanap (sa pamamagitan lamang ng pagpasok ng address sa browser, karaniwang ang mga ito ay .ru mga domain), gumana sa kanila.
- Suriin ang halaga ng Start Page na parameter sa registry key HKEY_CURRENT_USER Software Microsoft Internet Explorer Main
- Hanapin ang parirala sa pagpapatalautm_source- pagkatapos ay tanggalin ang halaga na naglalaman ng address ng site, na sinusundan ng utm_source. Ulitin ang paghahanap hanggang sa makita mo ang lahat ng mga entry sa pagpapatala. Kung ang nasabing item ay hindi natagpuan, subukang hanapin utm_ (sa paghusga sa pamamagitan ng mga komento, lumitaw ang iba pang mga pagpipilian, ngunit nagsisimula din sa mga liham na ito, halimbawa, utm_content).
Huwag isara ang registry editor (maaari mong i-minimize ito, kakailanganin namin ito sa dulo), at pumunta sa task manager (sa Windows 8 at Windows 10 sa pamamagitan ng menu na tinawag ng mga key + Win, X, at sa Windows 7 - sa pamamagitan ng Ctrl + Alt + Del).
Sa tagapamahala ng gawain ng Windows 7, buksan ang "Mga Proseso", sa Windows 8 at 10, i-click ang "Mga Detalye" sa ibaba at piliin ang tab na "Mga Detalye".
Pagkatapos nito, sa pagkakasunud-sunod, sundin ang mga hakbang na ito:
- Hanapin ang mga pangalan ng mga file na naalala mo sa ikalawang talata sa nakaraang hakbang sa listahan.
- Mag-right-click sa naturang file, piliin ang "Buksan ang lokasyon ng file".
- Nang hindi isinasara ang folder na bubukas, bumalik sa task manager, muling mag-click sa proseso at piliin ang item na "Alisin ang gawain".
- Matapos mawala ang file mula sa listahan ng mga proseso, tanggalin ito mula sa folder.
- Gawin ito para sa lahat ng mga naturang file, kung mayroong maraming. Mga nilalaman ng folder AppData Local Temp maaaring alisin nang ganap, hindi ito mapanganib.
Isara ang task manager. At simulan ang Windows Task scheduler (Control Panel, kung saan ang mode ng pagtingin sa anyo ng mga icon ay isinaaktibo - Pangangasiwa - Task scheduler).
Sa scheduler ng gawain, piliin ang "Task scheduler Library" sa kaliwa at bigyang pansin ang listahan ng mga gawain (tingnan ang screenshot). Sa ilalim nito, piliin ang tab na "Aksyon" at dumaan sa lahat ng mga gawain. Dapat kang mapahiya sa mga tumatakbo tuwing oras o kapag nag-log ang system, mayroong alinman sa mga kakaibang pangalan, o isang nethost na gawain, at kung saan ang patlang ng Pagkilos ay nagpapahiwatig ng pagsisimula ng programa na matatagpuan sa mga folder C: Gumagamit Username AppData Lokal (at mga subfolder nito).
Alalahanin kung aling file at sa kung anong lokasyon ang inilunsad sa gawaing ito, mag-click sa gawain at tanggalin ito (Gamit ito, ang mga pagbabago ay ginawa sa pagpapatala, bilang isang resulta kung saan binuksan mo ang funday24.ru o smartinf.ru).
Pagkatapos nito, pumunta sa folder na may tinukoy na file at tanggalin ito mula doon (sa default, ang mga folder na ito ay karaniwang nakatago, kaya i-on ang pagpapakita ng mga nakatagong file at folder o manu-manong ipasok ang kanilang address sa tuktok ng Explorer, kung hindi malinaw kung paano, tingnan ang dulo ng mga tagubilin sa video) .
Gayundin, kung sa C: Gumagamit Username AppData Lokal nakakita ka ng mga folder na may mga pangalang SystemDir, "Enter the Internet", "Search the Internet" - huwag mag-atubiling tanggalin ang mga ito.
Mayroong dalawang huling hakbang upang permanenteng tanggalin ang smartinf.ru mula sa computer. Tandaan, hindi ba namin isara ang registry editor? Bumalik sa ito at sa kaliwang pane piliin ang tuktok na item na "Computer".
Pagkatapos nito, sa pangunahing menu ng editor ng registry, piliin ang "I-edit" - "Paghahanap" at ipasok ang bahagi ng pangalan ng site na naalala namin sa simula pa lamang, ipasok ito nang walang http at teksto pagkatapos ng tuldok (ru, net, atbp.). Kung nahanap mo ang anumang mga halaga ng pagpapatala (ang nasa kanan) o mga seksyon (folder) na may mga nasabing pangalan, tanggalin ang mga ito gamit ang right-click na menu ng konteksto ng mouse at pindutin ang F3 upang magpatuloy sa paghahanap ng pagpapatala. Kung sakali, sa parehong paraan hanapin ang smartinf sa pagpapatala.
Matapos matanggal ang lahat ng mga naturang item, isara ang editor ng registry.
Tandaan: bakit inirerekumenda ko ang partikular na pamamaraan na ito? Posible ba sa umpisa upang mahanap sa mga site ng rehistro na nag-redirect sa smartinf.ru, atbp? Ayon sa aking mga pagtatantya, ang tinukoy na pagkakasunud-sunod ng mga hakbang ay nagpapaliit sa posibilidad na sa pag-alis ng virus mula sa computer, ang gawain ay gagana sa task scheduler at ang tinukoy na mga entry ay lilitaw muli sa pagpapatala (at hindi mo mapapansin ito, ngunit isulat lamang na ang gawain ay hindi gumagana).
I-update mula sa mga komento, para sa browser ng Mozilla Firefox:- Ang impeksyon ay umuusbong, ngayon bukod sa iba pang mga bagay, kung ang lahat ng inilarawan sa itaas ay kailangang suriin dito: C: Mga Gumagamit Ang iyong pangalan AppData Roaming Mozilla Firefox Profiles 39bmzqbb.default (maaaring mayroong ibang pangalan) na file na may pangalan ng uri ng gumagamit. js (ang extension ay dapat na JS)
- Magkakaroon ito ng isang JS code tulad ng: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Huwag mag-atubiling tanggalin ang file na ito, ang gawain nito ay upang madulas ka sa kaliwang panimulang pahina.
Ibalik ang normal na pahina ng pagsisimula sa browser
Ito ay nananatiling alisin ang pahina ng smartinf.ru mula sa browser, dahil may mataas na posibilidad na nanatili doon. Upang gawin ito, inirerekumenda ko na alisin mo muna ang mga shortcut sa iyong browser mula sa taskbar at mula sa desktop, at pagkatapos ay mag-right-click sa isang walang laman na lugar sa desktop - lumikha - isang shortcut at tukuyin ang landas sa browser (karaniwang sa isang lugar sa folder ng Program Files).
Maaari ka ring mag-right-click sa isang umiiral na shortcut sa browser at piliin ang "Properties" at kung sa "Shortcut" na tab sa "Object" na larangan nakita mo ang anumang mga character at mga address sa Internet pagkatapos ng landas sa browser, tanggalin ang mga ito mula doon at ilapat ang mga pagbabago.
At sa wakas, maaari mong ilunsad ang iyong browser at baguhin ang mga setting ng paunang pahina sa mga setting nito, hindi na sila dapat magbago nang wala ang iyong kaalaman.
Bilang karagdagan, maaaring makatuwiran na suriin ang iyong computer para sa malware gamit ang isa sa mga pamamaraan na inilarawan sa artikulong Paano mapupuksa ang mga ad sa isang browser.
Video: kung paano mapupuksa ang funday24.ru at smartinf.ru
Well, ngayon isang video kung saan ang lahat ng mga aksyon na inilarawan sa mga tagubilin ay ipinapakita nang maayos. Marahil ay gawing mas madali para sa iyo na tanggalin ang virus na ito upang walang mga site na mabubuksan nang wala ang iyong kaalaman sa browser.
Sana matulungan kita. Sa aking palagay, hindi ko nakalimutan ang anumang mga nuances. Mangyaring, kung natagpuan mo ang iyong sariling mga paraan upang matanggal ang funday24.ru at smartinf.ru, ibahagi ang mga ito sa mga komento, marahil ay marami kang makakatulong.
