Se, inmediatamente despois de acender o ordenador, lanza un navegador coa páxina aberta funday24.ru (a partir de 2016) ou smartinf.ru (anteriormente 2inf.net), ou despois de lanzar o navegador, verá a páxina inicial coa mesma dirección, nesta instrución paso a paso. Describirase detalladamente como eliminar funday24.ru ou smartinf.ru do ordenador por completo e devolver a páxina de inicio desexada no navegador. Na parte inferior tamén haberá un vídeo sobre como desfacerse deste virus (axudará se algo non está claro na descrición).
Segundo o entendo, a dirección aberta por esta infección cambia (foi 2inf.net, converteuse en smartinf.ru, logo funday24.ru) e é posible que algún tempo despois de escribir esta guía, a dirección sexa nova. En calquera caso, o método de eliminación, creo, seguirá sendo relevante e nese caso actualizarei este artigo. O problema pode ocorrer con calquera navegador - Google Chrome, Yandex, Mozilla Firefox ou Opera e en calquera SO - Windows 10, 8.1 e Windows 7. E, en xeral, non depende deles.
Actualización 2016: en lugar de smartinf.ru, os usuarios teñen agora o mesmo sitio funday24.ru. A esencia da eliminación é a mesma. Como primeiro paso, recomendo o seguinte. Observa que sitio se abre no navegador antes de dirixirlle a funday24.ru (podes velo se acendes o ordenador con Internet apagado, por exemplo). Inicie o editor de rexistro (teclas Win + R, ingrese) regedit), logo seleccione "Ordenador" na parte superior esquerda e, a continuación, no menú Editar - Buscar. Insira o nome deste sitio (sen www, http, só site.ru) e faga clic en "Buscar". Onde está - elimina e, a continuación, fai clic de novo no menú Editar - Buscar Seguinte. E así, ata eliminar os sitios que redireccionan a funday24.ru en todo o rexistro.
Para a eliminación final de funday24.ru, é posible que necesite recrear atallos do navegador: eliminalos da barra de tarefas e do escritorio, crear desde cartafoles con navegadores en Ficheiros de programa (x86) ou Ficheiros de programa e este non debe ser un ficheiro .bat, senón un ficheiro .exe. navegador. Os ficheiros coa extensión .bat tamén prescriben o lanzamento destes sitios. A continuación, inclúese información adicional e máis detallada, incluíndo solucións propostas polos lectores.
Pasos para eliminar funday24.ru ou smartinf.ru
Así, se funday24.ru (smartinf.ru) se inicia xusto despois de iniciar sesión no seu navegador estándar, entón para desfacerse del, debería comezar iniciando o editor de rexistro de Windows.
Para iniciar o editor do rexistro, pode premer a tecla Windows (con logotipo) + R no teclado, entrar na xanela "Executar". regedit e prema Intro.
Na parte esquerda do editor de rexistro, verá "Carpetas" - claves de rexistro. Aberto HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Executar e mira á dereita.
Se viches alí (na columna "Valor"):
- cmd / c inicio + calquera enderezo de sitio web (probablemente non haxa smartinf.ru, pero hai outro sitio que o redirecciona, como manlucky.ru, simsimotkroysia.ru, bearblack.ru, etc.) - lembre este enderezo (anotalo) e logo fai clic co botón dereito do rato sobre a mesma liña, pero na columna "Nome" e seleccione "Eliminar".
- Ruta a partir de ficheiros exe comezando con C: Usuarios nome de usuario AppData Local Temp neste caso, o nome do ficheiro en si é estraño (un conxunto de letras e números), recorda a situación e o nome do ficheiro ou escribilo (copia a un documento de texto) e, como no caso anterior, elimina este valor do rexistro.
Atención: se na sección indicada do rexistro non atopou ningún elemento similar, seleccione Editar - Buscar e atopar no menú editor cmd / c inicio - o que se atopa é o que é, só noutro sitio. As accións restantes seguen igual.
Actualización: Recentemente funday24 e smartinf rexístranse non só a través de cmd, senón tamén doutras formas (vía explorador). Opcións de solución:
- Dos comentarios: Cando se inicia o navegador, prema rapidamente Esc, busque na barra de enderezos desde a que se dirixe o sitio a smartinf.ru, busque no rexistro o nome do sitio. (Tamén pode tentar usar o botón atrás no navegador).
- Desactive Internet e vexa que páxina intenta abrir no navegador, busque no rexistro o nome do sitio.
- Busque a palabra no rexistro http - hai moitos resultados, descubre cales son as redireccións realizadas (simplemente introducindo a dirección no navegador, normalmente son dominios .ru), traballa con elas.
- Verifique o valor do parámetro da páxina de inicio na clave de rexistro HKEY_CURRENT_USER Software Microsoft Internet Explorer Main
- Buscar a frase no rexistroutm_source- despois elimine o valor que contén o enderezo do sitio, seguido por utm_source. Repita a busca ata atopar todas as entradas no rexistro. Se non se atopa un elemento deste tipo, só tenta buscalo utm_ (a xulgar polos comentarios, apareceron outras opcións, pero tamén comezan con estas cartas, por exemplo, utm_content).
Non peche o editor de rexistro (pode minimizalo, necesitaremos ao final) e diríxase ao xestor de tarefas (en Windows 8 e Windows 10 a través do menú chamado polas teclas Win + X e en Windows 7 - a través de Ctrl + Alt + Del).
No xestor de tarefas de Windows 7, abra "Procesos", en Windows 8 e 10, faga clic en "Detalles" na parte inferior e seleccione a pestana "Detalles".
Despois, siga estes pasos:
- Busca no paso anterior da lista os nomes dos ficheiros que recordaches no segundo parágrafo.
- Fai clic co botón dereito sobre tal ficheiro, selecciona "Abrir localización do ficheiro".
- Sen pechar o cartafol que se abre, volva ao xestor de tarefas, fai unha vez máis clic no proceso e selecciona o elemento "Eliminar tarefa".
- Despois de que o ficheiro desapareza da lista de procesos, eliminalo do cartafol.
- Fai isto para todos estes ficheiros, se hai varios. Contidos das carpetas AppData Local Temp pódese eliminar completamente, non é perigoso.
Peche o xestor de tarefas. E inicie o Programador de tarefas de Windows (Panel de control, no que está activado o modo de visualización en forma de iconas - Administración - Programador de tarefas).
No planificador de tarefas, seleccione "Biblioteca de programacións de tarefas" á esquerda e preste atención á lista de tarefas (ver captura de pantalla). Baixo ela, selecciona a pestana "Acción" e pasa por todas as tarefas. Deberías avergoñarse por aqueles que se executan cada hora ou cando o sistema inicia sesión, ten nomes estraños ou tarefa nethost, e no que o campo "Acción" indica o lanzamento do programa situado nos cartafoles. C: Usuarios nome de usuario AppData Local (e as súas subcarpetas).
Teña en conta que ficheiro e en que ubicación se lanza nesta tarefa, faga clic co botón dereito sobre a tarefa e eliminalo (utilizándoo, fanse cambios no rexistro, como resultado do que se abren funday24.ru ou smartinf.ru).
Despois diso, diríxete ao cartafol co ficheiro especificado e eliminalo (de xeito predeterminado, estes cartafoles adoitan estar agochados, así que activa a pantalla de ficheiros e cartafoles ocultos ou introduce o seu enderezo manualmente na parte superior do explorador, se non está claro como, mira o final das instrucións do vídeo) .
Ademais, se dentro C: Usuarios nome de usuario AppData Local verás cartafoles cos nomes SystemDir, "Enter in Internet", "Search in Internet" - non dubide en eliminalos.
Hai dous últimos pasos para eliminar a smartinf.ru permanentemente do ordenador. Teñas en conta que non pechamos o editor do rexistro? Volve a el e no panel esquerdo selecciona o elemento superior "Ordenador".
Despois diso, no menú principal do editor de rexistro, selecciona "Editar" - "Buscar" e introduce a parte do nome do sitio que recordamos ao principio, introdúceo sen http e texto despois do punto (ru, net, etc.). Se atopa algún valor do rexistro (o da dereita) ou seccións (cartafoles) con tales nomes, elimínanos usando o menú contextual do rato co botón dereito e prema F3 para continuar a buscar no rexistro. Por si acaso, busca de xeito intelixente no rexistro.
Despois de eliminar todos estes elementos, peche o editor de rexistro.
Nota: por que recomendo este procedemento particular? É posible atopar ao principio os sitios de rexistro que se redireccionan a smartinf.ru, etc.? Xusto segundo as miñas estimacións, a orde de pasos especificada minimiza a probabilidade de que durante a eliminación do virus do ordenador, a tarefa funcione no planificador de tarefas e as entradas especificadas aparezan de novo no rexistro (e non notarás isto, senón que simplemente escribes que a instrución non funciona).
Actualización de comentarios para o navegador Mozilla Firefox:- A infección está evolucionando, entre outras cousas, se hai que comprobar aquí todo o descrito anteriormente: C: Users Your name AppData Roaming Mozilla Firefox Perfiles 39bmzqbb.default (pode haber outro nome) co nome do tipo de usuario. js (a extensión debe ser JS)
- Terá un código JS como: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Sinto-se libre de eliminar este ficheiro, a súa tarefa é desprazarche a páxina de inicio.
Devolve a páxina de inicio normal no explorador
Resta eliminar a páxina smartinf.ru do navegador, porque con alta probabilidade permaneceu alí. Para iso, recomendo que primeiro elimine os accesos directos ao seu navegador da barra de tarefas e do escritorio e, a continuación, faga clic co botón dereito do rato sobre un lugar baleiro no escritorio; crea - un atallo e especifique a ruta ao navegador (normalmente nalgún lugar da carpeta Arquivos de programa).
Tamén pode facer clic co botón dereito do rato sobre un atallo de navegador existente e seleccionar "Propiedades" e se na ficha "Atallo" do campo "Obxecto" ve calquera caracteres e enderezos de Internet despois do camiño para o navegador, eliminalos de alí e aplicar os cambios.
E finalmente, pode iniciar o seu navegador e cambiar a configuración da páxina inicial na súa configuración, xa non deberían cambiar sen o seu coñecemento.
Ademais, pode ter sentido verificar o malware no ordenador usando un dos métodos descritos no artigo Como desfacerse dos anuncios nun navegador.
Vídeo: como desfacerse de funday24.ru e smartinf.ru
Ben, agora un vídeo no que se amosan en orde todas as accións que se describiron nas instrucións. Quizais isto facilitará a eliminación deste virus para que non se poidan abrir sitios sen o teu coñecemento no navegador.
Espero poder axudarche. Na miña opinión, non esquezo ningún matiz. Por favor, se atopaches os teus propios xeitos de eliminar funday24.ru e smartinf.ru, compárteos nos comentarios, quizais poida axudar moito.
