Si immediatament després d'encendre l’ordinador, comenceu el navegador amb la pàgina oberta funday24.ru (a partir de 2016) o smartinf.ru (abans - 2inf.net) o després d’enviar el navegador, veureu la pàgina d’inici amb la mateixa adreça, en aquesta instrucció pas a pas. Es descriurà detalladament com eliminar funday24.ru o smartinf.ru de l’ordinador completament i retornar la pàgina inicial necessària al navegador. A continuació, també hi haurà un vídeo sobre com desfer-se d'aquest virus (això ajudarà si alguna cosa no està clar a la descripció).
Com entenc, canvia l’adreça d’aquesta infecció (va ser 2inf.net, es va convertir en smartinf.ru, llavors funday24.ru) i és possible que algun temps després d’escriure aquesta guia, l’adreça sigui nova. En qualsevol cas, el mètode d’eliminació, crec, seguirà sent rellevant i en el cas que actualitzi aquest article. El problema pot sorgir amb qualsevol navegador: Google Chrome, Yandex, Mozilla Firefox o Opera i en qualsevol sistema operatiu: Windows 10, 8.1 i Windows 7. I, en general, no depèn d'ells.
Actualització 2016: en lloc de smartinf.ru, ara els usuaris van començar a obrir el mateix lloc funday24.ru. L’essència de l’eliminació és la mateixa. Com a primer pas, recomano el següent. Mireu quin lloc s’obre en el navegador abans de redirigir a funday24.ru (podeu veure-ho si enceneu l’ordinador amb Internet apagat, per exemple). Inicieu l’editor del registre (tecles Win + R, entre regedit), a la part esquerra de la part superior seleccioneu "Ordinador" i, a continuació, al menú Edita - Cerca. Introduïu el nom d'aquest lloc (sense www, http, només site.ru) i feu clic a "Cerca". On hi ha - esborreu, torneu a fer clic al menú Edita - Cerca següent. I així, fins que suprimiu els llocs que redirigeixen a funday24.ru en tot el registre.
Per a l'eliminació final de funday24.com, pot ser necessari tornar a crear dreceres del navegador: eliminar-les de la barra de tasques i escriptori, crear carpetes amb navegadors a Arxius de programa (x86) o fitxers de programa, i això no hauria de ser un fitxer .bat, sinó un fitxer .exe navegador. Els fitxers amb extensió .bat també prescriuen el llançament d'aquests llocs. Informació addicional i més detallada, incloses les solucions proposades pels lectors.
Passos per eliminar funday24.ru o smartinf.ru
Per tant, si comenceu funday24.ru (smartinf.ru) immediatament després d’entrar al vostre navegador estàndard, per desfer-vos-en, haureu de començar executant l’Editor del Registre de Windows.
Per iniciar l’editor del registre, podeu prémer la tecla de Windows (amb el logotip) + R al teclat, entrar a la finestra d’execució regedit i premeu Retorn.
A la part esquerra de l’editor del registre, veureu les "carpetes" - claus del registre. Obriu-ho HKEY_LOCAL_MACHINE Programari Microsoft Windows WindowsVersion i mireu cap a la dreta.
Si ho veieu (a la columna "Valor"):
- cmd / c comença + qualsevol adreça del lloc (probablement no hi haurà smartinf.ru, sinó un altre lloc que el redirigeixi, com manlucky.ru, simsimotkroysia.ru, bearblack.ru, etc.). Recordeu aquesta adreça (escriviu-la) i feu clic dret sobre la mateixa línia, però a la columna "Nom" i seleccioneu "Suprimeix".
- Camí per exe fitxers que comencen per C: Usuaris Nom d’usuari AppData Local Local Temp mentre que el nom del fitxer és estrany (un conjunt de lletres i números), recordeu la ubicació i el nom del fitxer o escriviu-lo (copieu-lo a un document de text) i, igual que en el cas anterior, suprimiu aquest valor del registre.
Atenció: si no heu trobat un element similar a la clau de registre especificada, al menú de l’editor seleccioneu Edita - Cerca i cerca inici de cmd / c - allò que hi és, això és, només en un altre lloc. Les altres accions continuen sent les mateixes.
Actualització: Recentment, funday24 i smartinf es registren no només a través de cmd, sinó també d’altres maneres (via explorer). Opcions de solució:
- Des dels comentaris: quan comença el navegador, premeu ràpidament Esc, mireu a la barra d’adreça des d’on es redirigeix el lloc a smartinf.ru, busqueu al registre el nom del lloc. (També podeu provar amb el botó Enrere al navegador).
- Apagueu Internet i vegeu quina pàgina intenta obrir al navegador, cerqueu-lo al registre pel nom del lloc.
- Cerqueu el registre per paraula http - Hi ha molts resultats, esbrinar quins són els redireccionaments (només cal escriure l’adreça al navegador, normalment dominis .ru), treballar amb ells.
- Comproveu el valor de la pàgina d'inici al registre HKEY_CURRENT_USER Programari Microsoft Internet Explorer
- Cerqueu la frase al registreutm_source- Després suprimiu el valor que conté l’adreça del lloc, seguit d’utm_source. Repetiu la cerca fins que trobeu totes les entrades al registre. Si no es troba aquest element, proveu de trobar-lo utm_ (A jutjar pels comentaris, han aparegut altres opcions, però també comencen amb aquestes lletres, per exemple, utm_content).
No tanqueu l’editor del registre (podeu minimitzar-lo, ho necessitarem al final) i anirem al gestor de tasques (al Windows 8 i al Windows 10 a través del menú anomenat mitjançant les tecles Win + X i al Windows 7 mitjançant Ctrl + Alt + Del).
Al Gestor de tasques de Windows 7, obriu "Processos", a Windows 8 i 10, feu clic a "Detalls" a la part inferior i seleccioneu la pestanya "Detalls".
Després, seguiu aquests passos per tal de:
- Cerqueu a la llista els noms dels fitxers que heu memoritzat al segon paràgraf del pas anterior.
- Feu clic al fitxer amb el botó dret del ratolí, seleccioneu "Obre la ubicació del fitxer".
- Sense tancar la carpeta oberta, torneu al Gestor de tasques, torneu a fer clic al procés i seleccioneu l'element "Elimina la tasca".
- Després que el fitxer desaparegui de la llista de processos, elimineu-lo de la carpeta.
- Feu això per a tots aquests fitxers, si n'hi ha diversos. Contingut de la carpeta AppData Local Temp es pot treure completament, no és perillós.
Tanqueu el gestor de tasques. I executeu el Programador de tasques de Windows (Tauler de control, on el mode de visualització d'icones està habilitat - Administració - Planificador de tasques).
Al Programador de tasques, seleccioneu la "Biblioteca de programadors de tasques" a l’esquerra i observeu la llista de tasques (vegeu captura de pantalla). Sota ella, seleccioneu la pestanya "Acció" i passeu per totes les tasques. Hauríeu d'estar avergonyit per aquells que s'executen cada hora o quan entren al sistema, bé tinguin noms estranys, o bé la tasca de nethost, i que tinguin un programa iniciat a les carpetes del camp "Acció". C: Usuaris Nom d'usuari AppData Local (i les seves subcarpetes).
Recordeu quin fitxer i en quina ubicació es posa en marxa en aquesta tasca, feu clic a la tasca amb el botó dret del ratolí i suprimiu-la (amb l’ajut s’anuncien al registre, de manera que obriu funday24.ru o smartinf.ru).
Després d'això, aneu a la carpeta amb el fitxer especificat i suprimiu-lo (per defecte, aquestes carpetes normalment s'oculten, per tant, activeu la visualització de fitxers i carpetes ocults o introduïu-ne la direcció a la part superior de l'explorador, si no està clar com es pot veure el final de les instruccions del vídeo) .
També, si està a C: Usuaris Nom d'usuari AppData veieu les carpetes anomenades SystemDir, "Iniciar sessió a Internet", "Cerca a Internet": elimineu-les audaços.
Els dos darrers passos es deixen per eliminar permanentment smartinf.ru de l’ordinador. Recordeu que no vam tancar l’editor del registre? Torneu a la pàgina i al panell esquerre seleccioneu l'element superior "Ordinador".
Després d'això, al menú principal de l'Editor del Registre, seleccioneu "Edita" - "Cerca" i introduïu una part del nom del lloc que vam memoritzar al principi, introduïu-lo sense http i text després del punt (ru, net, etc.). Si trobeu els valors del registre (els de la dreta) o les particions (carpetes) amb aquests noms, suprimiu-los amb el menú contextual del botó dret del ratolí i premeu F3 per continuar cercant el registre. Per si de cas, de la mateixa manera, busqueu un sistema intel·ligent al registre.
Un cop s’han eliminat tots aquests elements, tanqueu l’editor del registre.
Nota: per què recomano aquesta acció? És possible que en un primer moment es pugui trobar als llocs de registre que es redirigeixen a smartinf.ru, etc.? Segons la meva opinió, l’ordre especificat de passos minimitza la probabilitat que quan traieu un virus del vostre ordinador, la tasca del Programador de tasques funcioni i les entrades especificades apareguin de nou al registre (i no ho notareu, però simplement escriviu que la instrucció no funciona).
Actualització dels comentaris del navegador Mozilla Firefox:- La infecció evoluciona, ara, tot just, si cal que comprovi tot allò descrit anteriorment: C: Usuaris El vostre nom AppData Roaming Mozilla Firefox Perfils 39bmzqbb.default (potser un altre nom) d’un fitxer amb el nom d’usuari. js (l'extensió ha de ser js)
- Tindrà un codi JS com: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Siéntase lliure d’eliminar aquest fitxer, la seva tasca és donar-li la pàgina inicial de l’esquerra.
Tornem a la pàgina inicial normal del navegador
Queda per eliminar la pàgina de smartinf.ru del navegador, ja que és probable que romangui allà. Per fer-ho, recomano primer simplement eliminar les dreceres del navegador de la barra de tasques i de l’escriptori i, tot seguit, fer clic amb el botó dret sobre una àrea buida de l’escriptori: creeu una drecera i especifiqueu el camí d'accés al navegador (normalment a la carpeta Fitxers de programes).
També podeu fer clic a la drecera del navegador existent amb el botó dret i seleccionar "Propietats" i, si veieu caràcters i adreces d'Internet al camp "Objecte" de la pestanya "Etiqueta" després del camí cap al navegador, elimineu-los i apliqueu els canvis.
I, finalment, podeu llançar el vostre navegador i canviar la configuració de la pàgina inicial en la seva configuració; ja no haurien de canviar sense el vostre coneixement.
A més, pot tenir sentit comprovar l’ordinador si hi ha programari maliciós que utilitza un dels mètodes descrits a l’article Com desfer-se de la publicitat al navegador.
Vídeo: com desfer-se de funday24.ru i smartinf.ru
Bé, ara el vídeo en què es mostren en ordre totes les accions descrites a les instruccions. Pot ser que sigui més fàcil per a vostè eliminar aquest virus de manera que no es puguin obrir llocs sense el seu coneixement al navegador.
Espero que us pugui ajudar. Al meu entendre, no he oblidat cap matís. Si us plau, si heu trobat les vostres pròpies maneres d’eliminar funday24.ru i smartinf.ru, compartiu-los en els comentaris, és possible que pugueu ajudar a molts.
