Sover ek verstaan, is die adres geopen deur hierdie infeksie verander (dit was 2inf.net, het dit duidelik geword smartinf.ru, dan Funday24.RU) en dit is moontlik dat na 'n rukkie ná die skryf van hierdie handleiding, die adres sal nuwe word . In elk geval, die metode van verwydering, dink ek, sal tot gered tot op datum en, in welke geval ek hierdie artikel sal werk. Die probleem tree met enige leser - Google Chrome, Yandex, Mozilla Firefox of Opera en in enige OS - Windows 10, 8.1 en Windows 7. En in die algemeen, is dit nie afhang van hulle.
Werk 2016: In plaas van SmartInf.ru nou, gebruikers het begin om die dieselfde plek FUNDAY24.RU oop te maak. Die essensie van die verwydering is dieselfde. As die eerste van die stappe beveel ek die volgende. Sien watter webwerf geinkrementeer in die leser voor redirecting op Funday24.ru (jy kan dit sien as jy draai op die rekenaar met die internet afgeskakel, byvoorbeeld). Begin die register editor (Win + R sleutels, tik die regedit), waarna jy "Computer" kies aan die linkerkant by die top, en dan in die kieslys. Tik die naam van hierdie webwerf (sonder www, http, net site.ru) en kliek op "Vind". Waar daar is - verwyder, dan druk die kieslys weer - vind verder. En so, totdat jy die webwerwe te verwyder, redirecting op Funday24.ru dwarsdeur die register.
Vir die finale verwydering van Funday24.ru, mag dit nodig wees om weer te skep implementeer: die verwydering van hulle van die taakbalk en lessenaar, skep van dopgehou met bruisers in Program Files (x86) of Program Files, en dit moet nie wees bat lêer en exe-lêer leser. In lêers met die uitbreiding bat ook voorgeskryf vir hierdie terreine begin. Bykomende, meer inligting, insluitend met die lesers voorgestel oplossings - hierna.
Stappe om Funday24.ru of SmartInf.ru verwyder
Dus, as jy FUNDAY24.RU (SmartInf.ru) onmiddellik na meld in jou standaard leser begin, dan om ontslae te raak van dit te kry, moet jy begin met die bekendstelling van die Windows-register editor.
Om die register editor van stapel te stuur, kan jy op die Windows sleutels (met die embleem) + R op die sleutelbord, tik in die "Run" regedit venster en druk Enter.
register afdelings - in die linker deel van die register editor, sal jy "dopgehou" sien. Oop HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Current \ Run en kyk na die regterkant.
As jy sien daar (in die kolom "waarde"):
- CMD / C START + Enige posadres van die webwerf (daar sal geen smartinf.ru daar, maar 'n ander site, redirecting om dit, soos manlucky.ru, simsimotkroysia.ru, bearblack.ru, ens) - Onthou hierdie adres ( skryf) Daarna regs-kliek op dieselfde lyn, maar in die kolom "Naam" en kies Delete.
- Die pad na die EXE lêers wat begin met C: \ Users \ gebruikersnaam \ AppData \ PLAASLIKE \ TEMP Terselfdertyd, die lêernaam is vreemd (set van letters en nommers), onthou die plek en die naam van die lêer of skryf dit neer (kopieer dit na die teks dokument) en, soos in die vorige geval, verwyder hierdie waarde van die register.
Aandag: As jy nie 'n soortgelyke item in die gespesifiseerde register artikel, dan in die spyskaart Editor het te vind, kies Redigeer - soek en vind CMD / C START - wat gevind is, dit is dit, net elders. Die oorblywende aksies bly dieselfde.
Opdateer: Onlangs het Funday24 en Smartinf voorgeskryf nie net deur CMD, maar ook op ander maniere (deur Explorer). Oplossing opsies:
- Van die kommentaar: Wanneer die leser begin, vinnig druk ESC, kyk na die adres bar, waaruit werf word herlei na SmartInf.ru, soek in die register deur die webblad naam. (Jy kan ook probeer om met behulp van die terug knoppie in die leser).
- Skakel die Internet en sien watter bladsy is besig om oop te maak in die leser, soek in die register deur die webblad naam.
- Opname in die register volgens die woord HTTP - resultate is daar baie, uit te vind wat verwysing voer (net die invoer van die adres in die leser, gewoonlik dit is domeine ru), werk saam met hulle.
- Kyk op die tuisblad parameter waarde in die HKEY_CURRENT_USER \ Software \ Microsoft Register artikel \ Internet Explorer \ Main
- Vind die Utm_source frase in die register - dan verwyder die waarde wat die adres van die webwerf, waarna Utm_source gaan. Herhaal die soektog totdat jy al die inskrywings in die register te vind. As hierdie item nie gevind, probeer eenvoudig om utm_ vind (te oordeel aan die kommentaar, ander opsies verskyn, maar ook begin met hierdie briewe, byvoorbeeld utm_content).
Moenie naby die register editor (jy kan verminder, sal dit aan die einde vereis word), en gaan na die taak bestuurder (in Windows 8 en Windows 10 deur die spyskaart genoem Win + X sleutels, en in Windows 7 via Ctrl + Alt + Del).
In Windows 7 Task Manager, oop "Prosesse", in Windows 8 en 10, klik "Meer" hieronder en kies die blad "Besonderhede".
Daarna het ten einde die volgende stappe:
- Vind die name van die lêers wat jy onthou in die tweede paragraaf met die vorige aksie.
- Klik op die lêer met die regter muis knoppie en kies Open Lêer Ligging.
- Sonder die sluiting van die oop gids, terug te keer na die Task Manager, kliek weer op die proses en kies "die taak Verwyder".
- Na afloop van die lêer verdwyn uit die lys prosesse, verwyder dit van die gids.
- Doen dit vir al sulke lêers as daar 'n hele paar van hulle. Die inhoud van die AppData \ Local \ gids Temp kan heeltemal verwyder word, is dit nie gevaarlik.
Sluit Task Manager. En loop die Windows werk skeduleerder (die control panel waarin die lees van af is aangeskakel in die vorm van ikone - Administrasie - Taak Planner).
In die taak skeduleerder, kies Left "Job Planner Library" en aandag te gee aan die lys taak (sien kiekie). Onder dit, kies die blad "Aksie" en gaan deur al die take. Jy moet verwar diegene wat elke uur uitgevoer word of by die insette stelsel, voer ons óf vreemd name, of Nethost Taak, en in wie se "Aksie" veld spesifiseer die bekendstelling van die program in die dopgehou C: \ Users \ Gebruikersnaam \ AppData \ PLAASLIKE (en sy subgidse).
Onthou wat lêer en in watter plek is begin in hierdie taak, kliek op die regter muis knoppie en verwyder dit (veranderinge is gemaak om die register, as gevolg van wat jy Funday24.ru of SmartInf.ru).
Daarna, gaan na die gids met die gespesifiseerde lêer en verwyder dit van daar af (by verstek, hierdie dopgehou word gewoonlik weggesteek, so draai op die skerm van verborge lêers en gidse of met die hand te voer hul adres aan die bokant van die dirigent, indien nie duidelik hoe, kyk aan die einde van die instruksies in die menu).
Ook, as in C: \ Users \ gebruikersnaam \ AppData \ Plaaslike Jy sien die dopgehou met die name van Systemdir, "voer die Internet", "Soek op die Internet" - hulle met vrymoedigheid te verwyder.
Laaste treë na links om uiteindelik SmartInf.ru verwyder van die rekenaar. Onthou, ons het nie betrekking het op die register editor? Terug na dit en aan die linkerkant paneel, kies die top item "Computer".
Daarna het in die belangrikste register editor menu, kies "Edit" - "Soek" en gee 'n deel van die webwerf naam, wat ons onthou aan die begin, gaan dit sonder http en teks na die punt (RU, NET, ens .). Wanneer jy enige register waardes (wat op die regs) of partisies (folders) met sulke name, te verwyder met behulp van die konteks kieslys op die regter muis kliek en klik F3 om die soeke na die register voortgaan. Net in geval, kyk vir SmartInf in die register.
Na alles sulke items is geskrap, sluit die Register-editor.
Nota: Hoekom moet ek beveel hierdie orde van aksie? Is dit moontlik aan die begin om uit te vind webwerwe in die register, wat herlei word na smartinf.ru, ens? Net volgens my skat, die gespesifiseerde bevel van stappe verminder die waarskynlikheid dat tydens die verwydering van die virus sal jy werk met 'n rekenaar in die taak skeduleerder en die gespesifiseerde rekords verskyn weer in die register (en jy sal nie kennisgewing, en eenvoudig skryf dat die opdrag nie werk nie).
Dateer uit kommentaar, vir die leser Mozilla Firefox:- Die infeksie is ontwikkel, nou deur al die ander dinge as alles bo behoeftes beskryf om te kyk vir: C: \ Users \ jou naam \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ 39BMZQBB.Default (miskien 'n ander naam) File met die naam van die tipe gebruiker. JS (Uitbreiding moet JS wees)
- Dit sal 'n JS kode soos wees: User_Pref ( "browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ( "browser.startup.page", 1);
Vrymoedigheid hierdie lêer te verwyder, die taak is om jou links tuisblad glip.
Terug te keer 'n normale tuisblad in die leser
Dit bly die SmartInf.ru bladsy van die leser te verwyder, want met 'n hoë waarskynlikheid sy daar gebly. Om dit te doen, beveel ek die eerste keer na net kortpaaie te verwyder om die leser van die taakbalk en van die lessenaar, kliek regs-kliek op die leë lessenaar plek - skep 'n kortpad en spesifiseer die pad na die leser (gewoonlik, iewers in die Program gids lêers).
Jy kan ook op die bestaande leser etiket met die regterkant knoppie en kies die "Properties" item en as in die blad "Label" in die veld Object sal jy enige karakters en Internet adresse sien na die pad na die leser, verwyder hulle uit daar en toe te pas veranderinge.
Wel, ten slotte, kan jy jou leser hardloop en die instellings van die begin bladsy verander in die instellings, hoe meer hulle moet nie verander word sonder jou kennis.
Daarbenewens kan dit sin maak om die rekenaar vir kwaadwillige VOLGENS kyk na een van die wat in die artikel hoe om ontslae te raak van die advertensies in die leser beskryf maniere.
Video: Hoe om ontslae te raak van Funday24.ru en SmartInf.ru
Wel, nou die video waarin ten einde gewys al die aksies wat in die instruksies beskryf. Miskien so dit is makliker vir jou om hierdie virus sodat geen bladsye oop te maak sonder dat jou kennis in die leser te verwyder.
Ek hoop ek kan jou help. In my opinie, ek het nie enige nuanses vergeet. Asseblief, as jy het ons eie maniere om Funday24.ru en SmartInf.ru verwyder, deel dit in die kommentaar kan in staat wees om hulp baie.