Ef þú ræsir vafra strax eftir að kveikt hefur verið á tölvunni með opinni síðu funday24.ru (frá 2016) eða smartinf.ru (áður 2inf.net), eða eftir að vafrinn hefur verið ræst, sérðu upphafssíðuna með sama heimilisfangi, í þessari skref-fyrir-skref leiðbeiningar Lýst verður í smáatriðum hvernig á að fjarlægja funday24.ru eða smartinf.ru alveg frá tölvunni og skila tilskildri upphafssíðu í vafranum. Neðst í því verður líka myndband um hvernig á að losna við þennan vírus (það mun hjálpa ef eitthvað er ekki skýrt af lýsingunni).
Eins og mér skilst breytist heimilisfangið sem opnast með þessari sýkingu (það var 2inf.net, það varð smartinf.ru, síðan funday24.ru) og það er hugsanlegt að nokkurn tíma eftir að hafa skrifað þessa handbók verður heimilisfangið nýtt. Í öllu falli held ég að flutningsaðferðin haldi máli og í því tilviki mun ég uppfæra þessa grein. Vandinn getur komið upp með hvaða vafra sem er - Google Chrome, Yandex, Mozilla Firefox eða Opera og í hvaða stýrikerfi sem er - Windows 10, 8.1 og Windows 7. Og almennt fer það ekki eftir þeim.
Uppfæra 2016: í stað smartinf.ru hafa notendur nú sömu síðu funday24.ru. Kjarni brottnámsins er sá sami. Sem fyrsta skref mæli ég með eftirfarandi. Horfðu á hvaða síðu er að opnast í vafranum áður en þú vísar á funday24.ru (þú getur séð það ef þú kveikir á tölvunni með slökkt á Internetinu til dæmis). Ræstu skráarforritið (Win + R lyklar, sláðu inn regedit), veldu síðan „Tölva“ efst í vinstra hluta og síðan - í Edit - Find valmyndinni. Sláðu inn nafn þessarar síðu (án www, http, bara site.ru) og smelltu á "Finndu." Þar sem er - eyða, smelltu síðan aftur á valmyndina Breyta - Finndu næsta. Og svo, þar til þú eyðir síðunum sem vísa á funday24.ru í öllu skránni.
Til að loka fjarlægingu funday24.ru gætirðu þurft að endurskapa flýtileiðir vafra: eyða þeim af verkfærastikunni og skjáborðinu, búa til úr möppum með vöfrum í Program Files (x86) eða Program Files, og þetta ætti ekki að vera .bat skrá, heldur .exe skrá vafra. Skrár með útvíkkuninni .bat ávísa einnig að sjósetja þessar síður. Viðbótarupplýsingar, ítarlegri upplýsingar, þ.mt lausnir sem lesendur hafa lagt til, eru hér að neðan.
Skref til að fjarlægja funday24.ru eða smartinf.ru
Svo ef funday24.ru (smartinf.ru) byrjar að byrja strax eftir að hafa skráð þig inn í venjulegan vafra þinn, þá ætti að byrja á því að ræsa Windows skrásetning ritstjóra til að losna við hann.
Til að ræsa ritstjóraritilinn geturðu ýtt á Windows takkann (með merki) + R á lyklaborðinu, slegið inn í gluggann „Run“ regedit og ýttu á Enter.
Í vinstri hluta ritstjóra ritstjórans sérðu „Möppur“ - skrásetningartakkar. Opið HKEY_LOCAL_MACHINE Hugbúnaður Microsoft Windows CurrentVersion Run og líta til hægri.
Ef þú sást þar (í dálknum „Gildi“):
- cmd / c start + hvaða vefsíðu sem er (þar verður líklega ekki til smartinf.ru, en önnur síða sem vísar á það, svo sem manlucky.ru, simsimotkroysia.ru, bearblack.ru osfrv.) - mundu þetta netfang (skrifaðu það niður), hægrismelltu síðan á sömu röð, en í dálknum „Nafn“ og veldu „Eyða.“
- Slóð til exe skrár sem byrja með C: Notendur Notandanafn AppData Local Temp á sama tíma er skráarheitið sjálft undarlegt (mengi bókstafa og tölustafa), mundu staðsetningu og nafn skrárinnar, eða skrifaðu það (afritaðu í textaskjal) og, eins og í fyrra tilvikinu, eytt þessu gildi úr skránni.
Athygli: Ef þú fannst ekki á svipuðum hlut í tilgreindum hluta skráningarinnar, þá í Editor valmyndinni veldu Edit - Search and find cmd / c byrjun - það sem er að finna er það sem það er, aðeins á öðrum stað. Aðgerðirnar sem eftir eru eru þær sömu.
Uppfæra: Nýlega eru funday24 og smartinf skráð ekki aðeins í gegnum cmd, heldur einnig á annan hátt (í gegnum landkönnuður). Valkostir lausna:
- Frá athugasemdunum: Þegar vafrinn er ræstur ýtirðu fljótt á Esc, leitaðu á veffangastikunni sem vefsvæðinu er vísað til smartinf.ru, leitaðu í skrásetningunni að nafni vefsins. (Þú getur líka prófað að nota afturhnappinn í vafranum).
- Slökktu á Internetinu og sjáðu hvaða síðu reynir að opna í vafranum, leitaðu í skránni eftir nafni vefsins.
- Leitaðu að orðinu í skránni http - það eru margar niðurstöður, finndu út hvaða tilvísanir eru gerðar (einfaldlega með því að slá inn netfangið í vafranum, venjulega eru þetta .ru lén), vinndu með þeim.
- Athugaðu gildi upphafssíðu breytu í skrásetningartakkanum HKEY_CURRENT_USER Hugbúnaður Microsoft Internet Explorer Main
- Finnið orðasambandið í skránniutm_source- eyða síðan gildinu sem inniheldur veffangið og síðan utm_source. Endurtaktu leitina þar til þú finnur allar færslur í skránni. Ef slíkur hlutur er ekki að finna, reyndu bara að finna utm_ (miðað við ummælin birtust aðrir möguleikar, en byrja líka á þessum bréfum, til dæmis utm_content).
Lokaðu ekki ritstjóraritlinum (þú getur lágmarkað það, við munum þurfa þess í lokin) og farðu til verkefnisstjórans (í Windows 8 og Windows 10 í gegnum valmyndina sem kallast af Win + X takkunum, og í Windows 7 - í gegnum Ctrl + Alt + Del).
Í Windows 7 verkefnisstjóra opnarðu „Processes“, í Windows 8 og 10, smellir á „Details“ neðst og velur „Details“ flipann.
Eftir þetta, í röð, fylgdu þessum skrefum:
- Finndu nöfn þeirra skráa sem þú manst eftir í annarri málsgrein í fyrra skrefi listans.
- Hægri-smelltu á slíka skrá, veldu „Opna staðsetningu skráar“.
- Án þess að loka möppunni sem opnast skaltu fara aftur í verkefnisstjórann, smella aftur á ferlið og velja hlutinn „Fjarlægja verkefni“.
- Eftir að skráin hvarf af lista yfir ferla skaltu eyða henni úr möppunni.
- Gerðu þetta fyrir allar slíkar skrár, ef það eru nokkrar. Innihald möppu AppData Local Temp er hægt að fjarlægja alveg, það er ekki hættulegt.
Lokaðu verkefnisstjóranum. Og ræstu Windows Task Tímaáætlun (Stjórnborð, þar sem skoðunarstillingin í formi tákna er virk - Stjórnun - Task Tímaáætlun).
Veldu verkefnaáætlunina til að velja „Task Tímaáætlunarbókasafn“ til vinstri og gaum að verkefnalistanum (sjá skjámynd). Undir því skaltu velja flipann „Aðgerð“ og fara í gegnum öll verkefnin. Þú ættir að skammast þín vegna þeirra sem keyra á klukkutíma fresti eða þegar kerfið skráir sig inn, hafa annað hvort undarleg nöfn eða nethost verkefni og þar sem aðgerðarsviðið gefur til kynna upphaf forritsins sem staðsett er í möppunum C: Notendur Notandanafn AppData Local (og undirmöppur þess).
Mundu hvaða skrá og á hvaða staðsetningu er hleypt af stokkunum í þessu verkefni, hægrismellt er á verkefnið og eytt því (með því eru notaðar breytingar á skrásetningunni, sem af því leiðir að þú opnar funday24.ru eða smartinf.ru).
Eftir það skaltu fara í möppuna með tilgreindri skrá og eyða henni þaðan (sjálfgefið eru þessar möppur venjulega falnar, svo kveiktu á skjánum af falnum skrám og möppum eða sláðu inn heimilisfangið handvirkt efst í Explorer, ef það er ekki ljóst hvernig skaltu líta á lok leiðbeininganna í myndbandinu) .
Einnig, ef í C: Notendur Notandanafn AppData Local þú sérð möppur með nöfnum SystemDir, "Sláðu inn á internetið", "Leitaðu á internetinu" - ekki hika við að eyða þeim.
Það eru tvö síðustu skrefin til að eyða smartinf.ru varanlega úr tölvunni. Mundu að við lokuðum ekki ritstjóraritlinum? Fara aftur í það og í vinstri glugganum velurðu efsta atriðið „Tölva“.
Eftir það, í aðalvalmynd skráarritstjórans, veldu „Breyta“ - „Leita“ og sláðu inn þann hluta nafnsins sem við munum eftir í upphafi, sláðu hann inn án http og texta á eftir punktinum (ru, net osfrv.). Ef þú finnur eitthvert skrásetningargildi (þau til hægri) eða hluta (möppur) með slíkum nöfnum skaltu eyða þeim með því að smella á samhengisvalmyndina með hægri smella og ýta á F3 til að halda áfram að leita að skránni. Bara í tilfelli, á sama hátt að leita að smartinf í skránni.
Eftir að öllum slíkum hlutum hefur verið eytt skaltu loka ritstjóraritlinum.
Athugasemd: af hverju mæli ég með þessari sérstöku aðferð? Er það mögulegt í byrjun að finna á skrásetningarsíðum sem vísa á smartinf.ru osfrv.? Rétt samkvæmt áætlunum mínum, þá tilgreinir tilgreind röð skrefa líkurnar á því að meðan vírusinn er fjarlægður úr tölvunni muni verkið virka í verkefnisstjóranum og tilgreindar færslur birtast aftur í skránni (og þú munt ekki taka eftir þessu, heldur skrifaðu einfaldlega að leiðbeiningin virkar ekki).
Uppfæra frá athugasemdum fyrir Mozilla Firefox vafra:- Sýkingin er að þróast, meðal annars, ef athuga þarf hér allt sem lýst er hér að ofan: C: Notendur Nafn þitt AppData Reiki Mozilla Firefox Profiles 39bmzqbb.default (það getur verið annað nafn) skrá með nafni notendategundar. js (viðbygging verður að vera JS)
- Það mun hafa JS kóða eins og: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Feel frjáls til að eyða þessari skrá, verkefni hennar er að renna þér vinstri upphafssíðu.
Skila venjulegri upphafssíðu í vafranum
Það er eftir að fjarlægja smartinf.ru síðuna úr vafranum, því að með miklum líkum var það áfram. Til að gera þetta, þá mæli ég með að þú fjarlægir einfaldlega flýtivísana í vafrann þinn frá verkstikunni og frá skjáborðinu og hægrismellir síðan á tóman stað á skjáborðið - búðu til - flýtileið og tilgreinir slóðina í vafrann (venjulega einhvers staðar í möppunni Program Files).
Þú getur líka hægrismellt á núverandi flýtileið vafra og valið „Eiginleikar“ og ef á flýtiflipanum „Flýtileið“ í reitnum „Hlutur“ sérðu stafir og netföng eftir slóðinni að vafranum, eytt þeim þaðan og beittu breytingunum.
Og að lokum geturðu ræst vafrann þinn og breytt stillingum upphafssíðunnar í stillingum þess, þeir ættu ekki að breytast lengur án vitundar þíns.
Að auki getur verið skynsamlegt að athuga tölvuna þína á malware með því að nota eina af aðferðum sem lýst er í greininni Hvernig losna við auglýsingar í vafra.
Myndband: hvernig losna við funday24.ru og smartinf.ru
Jæja, nú er myndband þar sem allar aðgerðir sem lýst var í leiðbeiningunum eru sýndar í röð. Kannski mun þetta auðvelda þér að fjarlægja þessa vírus svo að ekki sé hægt að opna neinar síður án vitundar þíns í vafranum.
Ég vona að ég gæti hjálpað þér. Að mínu mati hef ég ekki gleymt neinum blæbrigðum. Vinsamlegast, ef þú hefur fundið þínar eigin leiðir til að fjarlægja funday24.ru og smartinf.ru, deildu þeim í athugasemdunum, kannski getur þú hjálpað mikið.
