Se inmediatamente despois de conectar o computador, comeza o navegador coa páxina aberta funday24.ru (a partir de 2016) ou smartinf.ru (antes - 2inf.net) ou despois de lanzar o navegador, verá a páxina de inicio co mesmo enderezo, nesta instrución paso a paso. Describirá en detalle como eliminar funday24.ru ou smartinf.ru do ordenador e devolver a páxina de inicio necesaria no navegador. Debaixo tamén aparecerá un vídeo sobre como desfacerse deste virus (isto axudaralle se non está claro na descrición).
Mentres o entendo, cambia o enderezo aberto por esta infección (foi 2inf.net, converteuse en smartinf.ru, entón funday24.ru) e é posible que algún tempo despois de escribir esta guía, o enderezo será novo. En calquera caso, o método de eliminación, creo, seguirá sendo relevante e no caso de que actualicei este artigo. O problema pode xurdir con calquera navegador: Google Chrome, Yandex, Mozilla Firefox ou Opera e en calquera sistema operativo: Windows 10, 8.1 e Windows 7. E, en xeral, non depende deles.
Actualización 2016: no canto de smartinf.ru, agora os usuarios comezaron a abrir o mesmo sitio funday24.ru. A esencia da eliminación é a mesma. Como primeiro paso, recomendo o seguinte. Mire o sitio web que se está a abrir no navegador antes de redirixir a funday24.ru (pode velo se acende o computador con Internet desactivado, por exemplo). Inicie o editor de rexistro (teclas Win + R, introduza regedit), entón na parte esquerda da parte superior seleccione "Ordenador" e, a continuación, no menú Editar - Buscar. Introduza o nome deste sitio (sen www, http, só site.ru) e prema en "Buscar". Onde hai - borrar, despois faga clic de novo no menú Editar - Buscar seguinte. E así, ata que borra os sitios que redireccionan a funday24.ru en todo o rexistro.
Para a eliminación final de funday24.com, pode ser necesario recrear atallos do navegador: elimínanos da barra de tarefas e escritorio, cree desde cartafoles con navegadores en Arquivos de programa (x86) ou Arquivos de programa, e isto non debe ser un ficheiro .bat, senón un ficheiro .exe navegador. Os ficheiros cunha extensión .bat tamén prescriben o lanzamento destes sitios. Información adicional e máis detallada, incluídas as solucións propostas polos lectores.
Pasos para eliminar funday24.ru ou smartinf.ru
Entón, se inicia funday24.ru (smartinf.ru) inmediatamente despois de iniciar sesión no seu navegador estándar, para desfacerse del, debería comezar executando o Editor do Rexistro de Windows.
Para iniciar o editor de rexistro, pode premer a tecla Windows (co logotipo) + R no teclado, entrar na xanela Executar regedit e prema Intro.
No lado esquerdo do editor de rexistro verá as "carpetas" - claves de rexistro. Abre HKEY_LOCAL_MACHINE Software Microsoft Windows WindowsVersion Run e mira cara á dereita.
Se viches alí (na columna "Valor"):
- cmd / c comeza + calquera enderezo do sitio (probablemente non haxa smartinf.ru, senón outro sitio que o redirixe, como manlucky.ru, simsimotkroysia.ru, bearblack.ru, etc.) - Lembre este enderezo (escriba) e logo prema co botón dereito no mesma liña, pero na columna "Nome" e selecciona "Eliminar".
- Camiño para exe ficheiros que comezan con C: Usuarios Nome de usuario AppData Local Temp mentres que o nome do ficheiro é estraño (un conxunto de letras e números), recorda a localización e o nome do ficheiro ou escríbea (copiar nun documento de texto) e, do mesmo xeito que no caso anterior, elimine este valor do rexistro.
Atención: Se non atopou un elemento semellante na chave de rexistro especificada, no menú do editor seleccione Editar - Buscar e atopar inicio cmd / c - o que hai, isto é, só noutro lugar. As restantes accións seguen sendo as mesmas.
Actualización: Recentemente, funday24 e smartinf están rexistrados non só a través de cmd, senón tamén doutras formas (a través do explorador). Opcións de solución:
- Dende os comentarios: cando o navegador comeza, preme rapidamente Esc, busque na barra de enderezos desde onde se redirixe a smartinf.ru, busque no rexistro o nome do sitio. (Tamén pode tentar usar o botón Atrás no navegador).
- Apague a Internet e vexa que páxina está a tentar abrir no navegador, busque no rexistro o nome do sitio.
- Busca no rexistro por palabra http - Hai moitos resultados, descubrir que redireccións (só escribindo a dirección no navegador, normalmente dominios .ru), traballa con eles.
- Comprobe o valor da páxina de inicio no rexistro HKEY_CURRENT_USER Software Microsoft Internet Explorer
- Atopar a frase no rexistroutm_source- despois elimine o valor que contén a dirección do sitio, seguido de utm_source. Repita a busca ata atopar todas as entradas no rexistro. Se este elemento non se atopa, só tes que buscar utm_ (A xulgar polos comentarios, apareceron outras opcións, pero tamén comezan con estas letras, por exemplo, utm_content).
Non peche o editor de rexistro (pode minimizalo, necesitamos ao final) e diriximos ao xestor de tarefas (en Windows 8 e Windows 10 a través do menú chamado polas teclas Win + X e en Windows 7 mediante Ctrl + Alt + Del).
No Xestor de tarefas de Windows 7, abra "Procesos", en Windows 8 e 10, prema en "Detalles" na parte inferior e seleccione a pestana "Detalles".
Despois disto, siga estes pasos en orde:
- Atopar na lista os nomes dos ficheiros que memorizou no segundo parágrafo do paso anterior.
- Fai clic co ficheiro co botón dereito do rato e selecciona "Abrir a localización do ficheiro".
- Sen pechar o cartafol aberto, volva ao Xestor de tarefas, unha vez máis faga clic no proceso e seleccione o elemento "Eliminar tarefa".
- Despois de que o ficheiro desapareza da lista de procesos, elimínea do cartafol.
- Fai isto por todos estes ficheiros, se hai varios. Contido da carpeta AppData Local Temp pódese eliminar completamente, non é perigoso.
Peche o xestor de tarefas. E executa o Windows Task Scheduler (Panel de control, no que está activado o modo de visualización de iconas - Administración - Programador de tarefas).
No Programador de tarefas, seleccione a "Biblioteca do programador de tarefas" á esquerda e observe a lista de tarefas (ver captura de pantalla). Debaixo del, selecciona o separador "Acción" e pasa por todas as tarefas. Debería estar avergoñado por aqueles que se executan cada hora ou ao entrar no sistema, ben teñen nomes estraños ou a tarefa de nethost e que teñen un programa iniciado en cartafoles no campo "Acción" C: Usuarios Nome de usuario local (e os seus subcartafoles).
Lembre que ficheiro e en que lugar se lanza esta tarefa, faga clic co botón dereito do rato na tarefa e elimínea (coa axuda de isto realízanse cambios no rexistro, polo que abre funday24.ru ou smartinf.ru).
Despois diso, vaia ao cartafol co ficheiro especificado e bórrao de aí (por defecto, estes cartafoles adoitan estar ocultos, así que activa a visualización de ficheiros e cartafoles ocultos ou introduza o seu enderezo na parte superior do explorador, se non está claro como, mire o final das instrucións do vídeo) .
Tamén se está C: Usuarios Nome de usuario AppData verá os cartafoles chamados SystemDir, "Iniciar sesión en Internet", "Buscar en Internet": elimínea con audacia.
Quédanse os dous últimos pasos para eliminar permanentemente smartinf.ru do ordenador. Lembra que non pechamos o editor de rexistro? Volve a el e no panel esquerdo seleccione o elemento superior "Ordenador".
Despois diso, no menú principal do Editor do Rexistro, seleccione "Editar" - "Buscar" e introduza unha parte do nome do sitio que memorizamos ao comezo, introdúzaa sen http e texto despois do punto (ru, net, etc.). Se atopa valores de rexistro (os que están á dereita) ou particións (cartafoles) con eses nomes, elimíneaos co menú contextual do botón dereito do rato e prema F3 para continuar buscando no rexistro. Só por si mesmo do mesmo xeito, busque unha lista intelixente no rexistro.
Despois de eliminar todos estes elementos, pecha o editor de rexistro.
Nota: por que recomendo esta acción? ¿É posible ao comezo atopar nos sitios de rexistro que son redirixidos a smartinf.ru, etc.? Na miña opinión, a orde especificada minimiza a probabilidade de que cando elimina un virus do seu ordenador, a tarefa no Task Scheduler funcionará e as entradas especificadas aparecerán de novo no rexistro (e non o notarás, pero simplemente escribes que a instrución non funciona).
Actualización dos comentarios para o navegador Mozilla Firefox:- A infección evoluciona, agora, só por todo o demais, se todo o descrito anteriormente necesita ser verificado aquí: C: Usuarios O seu nome AppData Roaming Mozilla Firefox Perfís 39bmzqbb.default (quizais outro nome) dun ficheiro co nome do usuario. js (a extensión debe ser js)
- Terá un código JS como: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Non dubides en borrar este ficheiro, a súa tarefa é darlle a páxina inicial da esquerda.
Devolveremos a páxina inicial normal no navegador
Queda remover a páxina de smartinf.ru desde o navegador, porque o máis probable é que permaneza alí. Para iso, recomendo primeiro simplemente eliminar os atallos do seu navegador desde a barra de tarefas e desde o escritorio e, a continuación, facer clic co botón dereito sobre unha área baleira do escritorio: crear un atallo e especificar o camiño do navegador (normalmente nalgún lugar do cartafol de ficheiros de programa)
Tamén pode premer no atallo do navegador existente co botón dereito e selecciona "Propiedades" e se ves caracteres e enderezos de Internet no campo "Obxecto" da pestana "Etiqueta" despois do camiño ao navegador, elimínanos de alí e aplica os cambios.
E, finalmente, pode lanzar o seu navegador e cambiar a configuración da páxina inicial nos seus axustes; non deberían cambiar máis sen o seu coñecemento.
Ademais, pode ter sentido comprobar o computador por malware empregando un dos métodos descritos no artigo Como desfacerse da publicidade no navegador.
Vídeo: como se librar de funday24.ru e smartinf.ru
Ben, agora o vídeo no que se mostran todas as accións descritas nas instrucións. Pode ser máis doado para ti eliminar este virus para que ningún sitio se abra sen o teu coñecemento no navegador.
Espero que poida axudar. Na miña opinión, non esquezo matices. Por favor, se atopaches os teus propios xeitos de eliminar funday24.ru e smartinf.ru, comparta-los nos comentarios, é posible que poidas axudar a moitos.
