Калі адразу пасля ўключэння кампутара ў вас запускаецца браўзэр з адкрытай старонкай funday24.ru (з 2016-га) ці smartinf.ru (раней - 2inf.net) ці ж пасля запуску браўзэра вам адкрываецца стартавая старонка з такой жа адрасам, у гэтай пакрокавай інструкцыі будзе падрабязна апісана, як выдаліць funday24.ru або smartinf.ru з кампутара цалкам і вярнуць патрэбную стартавую старонку ў браўзэры. Унізе будзе таксама відэа пра тое, як пазбавіцца ад дадзенага віруса (яно дапаможа, калі з апісання засталося нешта не ясным).
Наколькі я зразумеў, адрас, адчыняны гэтай заразай мяняецца (было 2inf.net, стала smartinf.ru, потым funday24.ru) і не выключана, што праз нейкі час пасля напісання гэтага кіраўніцтва адрас будзе новы. У любым выпадку, спосаб выдалення, думаю, захаваецца актуальным і ў выпадку чаго я буду абнаўляць гэты артыкул. Праблема можа ўзнікнуць з любым браўзэрам - Google Chrome, Яндэкс, Mozilla Firefox або Opera і ў любых АС - Windows 10, 8.1 і Windows 7. І, увогуле-то, не залежыць ад іх.
Абнаўленне 2016: замест smartinf.ru цяпер у карыстальнікаў стаў адкрывацца такой жа сайт funday24.ru. Сутнасць выдалення тая ж самая. У якасці першага з крокаў рэкамендую наступнае. Паглядзіце, які сайт октрывается ў браўзэры перад перанакіраваннем на funday24.ru (ўбачыць яго можна, калі ўключыць кампутар з адключаным інтэрнэтам, напрыклад). Запусціце рэдактар рэестра (клавішы Win + R, увесці regedit), Пасля чаго ў левай частцы уверсе абярыце "Кампутар", а затым - у меню Праўка - Знайсці. Калі ласка, увядзіце імя гэтага сайта (без www, http, проста сайт.ru) і націсніце "Знайсці". Там, дзе знойдзецца - выдаліце, потым зноў націсніце ў меню Праўка - Знайсці далей. І так, пакуль не выдаліце сайты, перанакіроўваецца на funday24.ru ва ўсім рэестры.
Для канчатковага выдалення funday24.ru можа спатрэбіцца перастварэння цэтлікаў браўзэраў: выдаленне іх з панэлі задач і працоўнага стала, стварэнне з тэчак з браўзэрамі ў Program Files (x86) або Program Files, пры гэтым гэта павінен быць не .bat файл, а .exe файл браўзэра. У файлах з пашырэннем .bat таксама прапісваецца запуск гэтых сайтаў. Дадатковая, больш падрабязная інфармацыя, у тым ліку з рашэннямі, прапанаванымі чытачамі - далей.
Крокі, каб прыбраць funday24.ru або smartinf.ru
Такім чынам, калі ў вас запускаецца funday24.ru (smartinf.ru) адразу пасля ўваходу ў сістэму ў вашым стандартным браўзэры, то каб пазбавіцца ад яго, варта пачаць з запуску рэдактара рэестра Windows.
Для запуску рэдактара рэестра можна націснуць клавішы Windows (з эмблемай) + R на клавіятуры, ўвесці ў акне "Выканаць" regedit і націснуць Enter.
У левай частцы рэдактара рэестра вы ўбачыце "Тэчкі" - раздзелы рэестра. Адкрыйце HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run і паглядзіце ў правую частку.
Калі вы ўбачылі там (у слупку "Значэнне"):
- cmd / c start + любы адрас сайта (Там хутчэй за ўсё будзе не smartinf.ru, а іншы сайт, перанакіроўваюцца на яго, такі як manlucky.ru, simsimotkroysia.ru, bearblack.ru і інш.) - запомніце гэты адрас (запішыце), пасля чаго націсніце правай кнопкай мышы па гэтай жа радку, але ў слупку "Імя" і абярыце пункт "Выдаліць".
- Шлях да файлаў exe, які пачынаецца з C: Users Имя_пользователя AppData Local Temp пры гэтым само імя файла дзіўнае (набор літар і лічбаў), запомніце размяшчэнне і імя файла або запішыце яго (скапіруйце ў тэкставы дакумент) і, гэтак жа, як і ў папярэднім выпадку, выдаліце гэта значэнне з рэестра.
Увага: калі ў паказаным падзеле рэестру вы не знайшлі падобнага пункта, то ў меню рэдактара выберыце Праўка - Пошук і знайдзіце cmd / c start - тое, што знойдзецца, гэта яно і ёсць, толькі ў іншым месцы. Астатнія дзеянні застаюцца тыя ж.
абнаўленне: у апошні час funday24 і smartinf прапісваецца не толькі праз cmd, але і іншымі спосабамі (праз explorer). Варыянты рашэння:
- З каментароў: Калі запускаецца браўзэр, хутка націснуць Esc, паглядзець у адраснай радку, з якога сайта ідзе перанакіраванне на smartinf.ru, шукаць у рэестры па імені сайта. (Можна таксама паспрабаваць з дапамогай кнопкі Назад у браўзэры).
- Адключыць інтэрнэт і паглядзець, якая старонка спрабуе адкрыцца ў браўзэры, шукаць у рэестры па імені сайта.
- Выканаць пошук у рэестры па слове http - вынікаў знойдзецца шмат, высветліць, якія выконваюць перанакіраванне (проста уводзячы адрас у браўзэры, звычайна гэта дамены .ru), працаваць з імі.
- Праверце значэнне параметру Start Page ў раздзеле рэестра HKEY_CURRENT_USER Software Microsoft Internet Explorer Main
- Знайдзіце ў рэестры фразуutm_source- затым выдаліце значэнне, якое змяшчае адрас сайта, пасля якога ідзе utm_source. Паўтарыце пошук, пакуль не знойдзеце усе запісы ў рэестры. Калі такі пункт не знойдзены, паспрабуйце проста знайсці utm_ (Мяркуючы па каментарах, з'явіліся іншыя варыянты, але таксама пачынаюцца з гэтых літар, напрыклад, utm_content).
Не зачыняйце рэдактар рэестра (можна павярнуць, ён нам спатрэбіцца ў канцы), і зайдзіце ў дыспетчар задач (у Windows 8 і Windows 10 праз меню, выкліканае клавішамі Win + X, а ў Windows 7 - праз Ctrl + Alt + Del).
У дыспетчару задач Windows 7 адкрыйце "Працэсы", у Windows 8 і 10 націсніце "Больш падрабязна" унізе і абярыце ўкладку "Падрабязнасці".
Пасля гэтага па парадку выканайце наступныя крокі:
- Знайдзіце ў спісе імёны файлаў, якія вы запомнілі у другім пункце пры папярэднім дзеянні.
- Клікніце па такім файлу правай кнопкай мышы, выберыце пункт "Адкрыць размяшчэнне файла".
- Не зачыняючы якая адкрылася тэчку, вярніцеся ў дыспетчар задач, яшчэ адзін раз клікніце па працэсе і абярыце пункт "Зняць задачу".
- Пасля таго, як файл знікне з спісу працэсаў, выдаліце яго з тэчкі.
- Прарабіце гэта для ўсіх такіх файлаў, калі іх некалькі. змесціва тэчкі AppData Local Temp можна выдаліць цалкам, гэта не небяспечна.
Зачыніце дыспетчар задач. І запусціце планавальнік заданняў Windows (Панэль кіравання, у якой яна ў рэжыме прагляду ў выглядзе значкоў - кіраванне - Планоўшчык заданняў).
У планавальніку заданняў выберыце злева пункт "Бібліятэка планавальніка заданняў" і звярніце ўвагу на спіс заданняў (гл. Скрыншот). Пад ім абярыце ўкладку "Дзеяньне" і прайдзіцеся па ўсіх заданняў. Вас павінны збянтэжыць тыя, якія выконваюцца кожную гадзіну або пры ўваходзе сістэму, носяць альбо дзіўныя імёны, альбо nethost task, і ў якіх у поле "Дзеянне" паказаны запуск праграмы, якая знаходзіцца ў папках C: Users Імя карыстальніка AppData Local (І яе падтэчку).
Запомніце, які файл і ў якім размяшчэнні запускаецца ў гэтым заданні, клікніце па заданні правай кнопкай мышы і выдаліце яго (З дапамогай яго ў рэестр ўносяцца змены, з прычыны чаго ў вас адкрываецца funday24.ru або smartinf.ru).
Пасля гэтага зайдзіце ў тэчку з паказаным файлам і выдаліце яго адтуль (па змаўчанні гэтыя тэчкі звычайна з'яўляюцца ўтоенымі, так што уключыце паказ схаваных файлаў і тэчак або ўводзіце іх адрас ўручную уверсе Правадыра, калі не ясна, як, паглядзіце ў канцы інструкцыі ў відэа) .
Таксама, калі ў C: Users Имя_пользователя AppData Local вы бачыце папкі з імёнамі SystemDir, "Увайсці ў Інтэрнэт", "Пошук у Інтэрнэце" - смела выдаляйце іх.
Засталіся два апошнія крокі, каб канчаткова выдаліць smartinf.ru з кампутара. Памятаеце, мы не зачынялі рэдактар рэестра? Вярніцеся да яго і ў левай панэлі абярыце верхні пункт "Кампутар".
Пасля гэтага ў галоўным меню рэдактара рэестра абярыце "Праўка" - "Пошук" і ўвядзіце частка імя сайта, які мы запаміналі ў самым пачатку, увядзіце яе без http і тэксту пасля кропкі (ru, net і г.д.). Пры знаходжанні любых значэнняў рэестра (тыя, што справа) або частак (тэчак) з такімі імёнамі, выдаляйце іх з дапамогай кантэкстнага меню па правым кліку мышы і націскайце F3 для таго, каб працягнуць пошук па рэестры. На ўсялякі выпадак такім жа спосабам пашукайце smartinf ў рэестры.
Пасля таго, як усе такія пункты былі выдалены, зачыніце рэдактар рэестра.
Заўвага: чаму я рэкамендую менавіта такі парадак дзеянняў? Ці нельга ў самым пачатку знайсці ў рэестры сайты, якія перанакіроўваюць на smartinf.ru і г.д.? Проста па маіх прыкідках, пазначаны парадак крокаў мінімізуе верагоднасць таго, што падчас выдалення вамі віруса з кампутара спрацуе задача ў планавальніку заданняў і ў рэестры зноў з'явяцца названыя запісу (а вы гэтага і не заўважыце, а проста напішаце, што інструкцыя не працуе).
Абнаўленне з каментароў, для браўзэра Mozilla Firefox:- Зараза эвалюцыянуе, зараз па міма ўсяго іншага калі ўсё апісанае вышэй трэба праверыць наяўнасць тут: C: Users Ваша імя AppData Roaming Mozilla Firefox Profiles 39bmzqbb.default (можа быць іншае імя) файлік з назвай тыпу user. js (пашырэнне павінна быць JS)
- У ім будзе JS код накшталт: user_pref ( "browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ( "browser.startup.page", 1);
Смела выдаляйце гэты файл, яго задача падсоўваць вам левую стартавую старонку.
Вяртаем нармальную стартавую старонку ў браўзэры
Засталося прыбраць старонку smartinf.ru з браўзэра, таму як з вялікай верагоднасцю яна там засталася. Для гэтага рэкамендую спачатку проста выдаліць цэтлікі на ваш браўзэр з панэлі задач і з працоўнага стала, пасля чаго клікнуць правай кнопкай мышы па пустым месцы рабочага стала - стварыць - ярлык і паказаць шлях да браўзэра (звычайна, дзесьці ў тэчцы Program Files).
Таксама вы можаце клікнуць па наяўнаму цэтліку браўзэра правай кнопкай і выбраць пункт "Уласцівасці" і калі ва ўкладцы "Цэтлік" у поле "Аб'ект" ўбачыце любыя сімвалы і Інтэрнэт-адрасы пасля шляху да браўзэра, выдаліце іх адтуль і ўжыеце змены.
Ну і, нарэшце, вы можаце запусціць ваш браўзэр і памяняць налады пачатковай старонкі ў яго наладах, больш яны змяніцца без вашага ведама не павінны.
Дадаткова можа мець сэнс праверыць кампутар на шкоднаснае ПА адным з спосабаў, апісаных у артыкуле Як пазбавіцца ад рэкламы ў браўзэры.
Відэа: як пазбавіцца ад funday24.ru і smartinf.ru
Ну а цяпер відэа, у якім па парадку паказаны ўсе дзеянні, якія былі апісаны ў інструкцыі. Магчыма, так вам прасцей будзе выдаліць дадзены вірус, каб ніякія сайты не адчыняліся без вашага ведама ў браўзэры.
Спадзяюся, змог вам дапамагчы. Па-мойму, не забыўся ніякіх нюансаў. Калі ласка, калі ў вас выявіліся ўласныя спосабы выдаліць funday24.ru і smartinf.ru, дзяліцеся імі ў каментарах, магчыма, вы зможаце шматлікім дапамагчы.
