Kompüteri açdıqdan dərhal sonra funday24.ru açıq səhifəsini (2016-cı ildən) və ya smartinf.ru (əvvəllər 2inf.net) olan bir brauzeri işə salırsınızsa və ya brauzeri işə saldıqdan sonra, bu addım-addım təlimatda eyni ünvanla başlanğıc səhifəsini görəcəksiniz. Funday24.ru və ya smartinf.ru-nu tamamilə kompüterdən necə çıxartmaq və brauzerdə istədiyiniz başlanğıc səhifəsini necə qaytarmaq barədə ətraflı məlumat veriləcəkdir. Alt hissədə bu virusdan necə qurtulacağınıza dair bir video da olacaq (təsvirdən bir şey aydın deyilsə kömək edəcək).
Anladığım kimi, bu infeksiyanın açdığı ünvan dəyişdi (bu 2inf.net idi, smartinf.ru oldu, sonra funday24.ru) və bu bələdçini yazdıqdan bir müddət sonra adresin yeni olacağı mümkündür. Hər halda, qaldırma metodu, hesab edirəm ki, aktual olaraq qalacaq və bu vəziyyətdə bu məqaləni yeniləyəcəyəm. Problem hər hansı bir brauzerdə - Google Chrome, Yandex, Mozilla Firefox və ya Opera və hər hansı bir OS-də ola bilər - Windows 10, 8.1 və Windows 7. Və ümumiyyətlə, onlardan asılı deyil.
Yeniləmə 2016: smartinf.ru əvəzinə istifadəçilər indi eyni veb sayt kimi funday24.ru-ya sahibdirlər. Çıxarılmanın mahiyyəti eynidır. İlk addım olaraq aşağıdakıları tövsiyə edirəm. Funday24.ru-a yönləndirmədən əvvəl brauzerdə hansı saytın açıldığına baxın (məsələn, İnternet söndürüldükdə kompüteri açarsanız görə bilərsiniz). Qeyd qeyd redaktorunu başladın (Win + R düymələri, daxil edin) regedit), sonra yuxarı sol hissədə "Kompüter" seçin və sonra - Edit - Tap menyusunda. Bu saytın adını daxil edin (www, http, yalnız site.ru olmadan) və "Tap" düyməsini basın. Harada varsa - silmək, sonra yenidən Menyu vurun Edit - Sonrakı tap. Beləliklə, bütün reyestrdə funday24.ru-a yönləndirilən saytları silməyincə.
Funday24.ru saytının son çıxarılması üçün brauzer qısayollarını yenidən yaratmaq lazım ola bilər: onları tapşırıq çubuğundan və masaüstündən silmək, Proqram Faylları (x86) və ya Proqram Fayllarında brauzerləri olan qovluqlardan yaratmaq və bu .bat faylı deyil .exe faylı olmalıdır. brauzer. .Bat uzadılması ilə olan fayllar da bu saytların istifadəsini nəzərdə tutur. Əlavə, daha ətraflı məlumat, o cümlədən oxucular tərəfindən təklif olunan həllər, aşağıda verilmişdir.
Funday24.ru və ya smartinf.ru saytlarını silmək üçün addımlar
Beləliklə, funday24.ru (smartinf.ru) standart brauzerinizə daxil olduqdan dərhal sonra başlayırsa, bundan qurtulmaq üçün Windows qeyd redaktoruna başlamalısınız.
Qeyd qeyd redaktorunu işə salmaq üçün klaviaturada Windows düyməsini (logo ilə) + R düyməsini basa bilərsiniz, "Çalışın" pəncərəsinə girin regedit və Enter düyməsini basın.
Qeyd dəftəri redaktorunun sol hissəsində "Qovluqlar" - qeyd açarlarını görəcəksiniz. Açıq HKEY_LOCAL_MACHINE Proqram Microsoft Windows CurrentVersion Başlat və sağa baxın.
Orada gördünüzsə ("Dəyər" sütununda):
- cmd / c başlanğıc + hər hansı bir veb ünvanı (orada çox güman ki, smartinf.ru olmayacaq, ancaq onu yönləyən başqa bir sayt, məsələn manlucky.ru, simsimotkroysia.ru, bearblack.ru və s.) - bu ünvanı xatırlayın (yazın), sonra üzərinə sağ vurun eyni sıra, ancaq "Ad" sütununda və "Sil" seçin.
- Başlanğıcdan faylları çıxarmaq üçün yol C: İstifadəçilər İstifadəçi adı AppData Yerli Temp eyni zamanda, fayl adının özü qəribədir (hərflər və nömrələr dəsti), faylın yerini və adını xatırlayın və ya yazın (mətn sənədinə kopyalayın) və əvvəlki vəziyyətdə olduğu kimi bu dəyəri reyestrdən silin.
Diqqət: qeyd dəftərinin göstərilən hissəsində bənzər bir maddə tapmamısınızsa, onda redaktor menyusunda Edit - Axtar və tap seçin cmd / c başlanğıcı - tapılan şey nədir, yalnız başqa bir yerdədir. Qalan hərəkətlər eyni olaraq qalır.
Yeniləmə: Son zamanlarda funday24 və smartinf yalnız cmd vasitəsilə deyil, digər yollarla da (explorer) qeydiyyata alınır. Həll seçimləri:
- Şərhlərdən: Brauzer işə başladıqda tez Esc düyməsini basın, hansı saytın smartinf.ru-ya yönləndirildiyi ünvan çubuğuna baxın, sayt adı üçün reyestri axtarın. (Ayrıca brauzerdə geri düyməsini istifadə etməyə cəhd edə bilərsiniz).
- İnterneti söndürün və brauzerdə hansı səhifəni açmağa çalışdığını, saytın adı üçün qeyd dəftərini axtarın.
- Söz üçün reyestri axtarın http - çox sayda nəticə var, hansı yönləndirmələrin həyata keçirildiyini öyrən (sadəcə brauzerdəki ünvanı daxil etməklə, adətən bunlar .ru domenlərdir), onlarla işləyin.
- Qeyd səhifəsi düyməsindəki Baş səhifə parametrinin dəyərini yoxlayın HKEY_CURRENT_USER Proqram Microsoft Internet Explorer Əsas
- Qeyd dəftərində ifadəni tapınutm_source- sonra sayt ünvanı daxil edilmiş dəyəri silin, ardınca utm_source. Reyestrdəki bütün yazıları tapana qədər axtarışları təkrarlayın. Belə bir maddə tapılmırsa, tapmağa çalışın utm_ (şərhlərə görə, digər variantlar ortaya çıxdı, eyni zamanda bu hərflərlə başlayır, məsələn, utm_content).
Qeyd redaktorunu bağlamayın (minimuma endirə bilərsiniz, sonunda bizə lazım olacaq) və tapşırıq menecerinə keçin (Windows 8 və Windows 10-da Win + X düymələri tərəfindən çağırılan menyu vasitəsilə və Windows 7-də - Ctrl + Alt + Del vasitəsilə).
Windows 7 tapşırıq menecerində "Proseslər" i açın, Windows 8 və 10-da altındakı "Detallar" düyməsini basın və "Ətraflı" sekmesini seçin.
Bundan sonra, qaydada, bu addımları izləyin:
- Siyahıdakı əvvəlki addımdakı ikinci abzasda xatırladığınız faylların adlarını tapın.
- Belə bir faylı sağ vurun, "Fayl yeri açın" seçin.
- Açılan qovluğu bağlamadan, tapşırıq menecerinə qayıdın, yenidən bir dəfə vurun və "Tapşırığı sil" maddəsini seçin.
- Fayl proseslərin siyahısından yox olduqdan sonra qovluqdan silin.
- Bir neçə varsa, bütün bu cür fayllar üçün edin. Qovluq məzmunu AppData Yerli Temp tamamilə çıxarıla bilər, təhlükəli deyil.
Vəzifə menecerini bağlayın. Və Windows Task Scheduler-ə başlayın (nişanlar şəklində görüntüləmə rejimi işə salınan İdarəetmə paneli - İdarəetmə - Tapşırıq Planlayıcısı).
Tapşırıq Planlayıcısında, solda "Tapşırıq Planlayıcısı Kitabxanası" nı seçin və vəzifələrin siyahısına diqqət yetirin (ekran görüntüsünə baxın) Bunun altında "Fəaliyyət" sekmesini seçin və bütün vəzifələrə keçin. Hər saatda işləyən və ya sistem daxil olduqda, ya qəribə adlar, ya da nettost tapşırıqları olan və "Fəaliyyət" sahəsi qovluqlarda olan proqramın işə salınmasını göstərənlər tərəfindən utanmalısınız C: İstifadəçilər İstifadəçi adı AppData Yerli (və alt alt qovluqları).
Bu tapşırığa hansı faylı və hansı yerdən başladığını xatırlayın, tapşırıq üzərinə sağ vurun və silmək (istifadə edərək qeydə dəyişikliklər edilir, nəticədə funday24.ru və ya smartinf.ru açırsınız).
Bundan sonra, göstərilən faylı olan qovluğa gedin və oradan silin (ümumiyyətlə, bu qovluqlar ümumiyyətlə gizlidir, buna görə gizli faylların və qovluqların görüntüsünü açın və ya ünvanlarını əl ilə Explorer-in başında əllə daxil edin, necə olacağı aydın deyilsə, videodakı təlimatların sonuna baxın). .
Ayrıca, əgər C: İstifadəçilər İstifadəçi adı AppData Yerli SystemDir, "İnternetə gir", "İnternetdə axtar" adları olan qovluqları görürsünüz - onları silmək üçün çekinmeyin.
Smartinf.ru saytını kompüterdən tamamilə silmək üçün son iki addım var. Unutmayın ki, qeyd redaktorunu bağlamadıq? Ona qayıdın və sol bölmədə yuxarıdakı "Kompüter" maddəsini seçin.
Bundan sonra, qeyd defteri redaktorunun əsas menyusunda "Düzəliş et" - "Axtarış" seçin və əvvəlcə xatırladığımız sayt adını daxil edin, nöqtədən sonra (ru, net və s.) Http və mətn olmadan daxil edin. Bu cür adları olan hər hansı bir qeyd sənədini (sağda olanlar) və ya bölmələri (qovluqları) taparsanız, siçan kontekst menyusundan istifadə edərək onları silmək və qeyd qeydini axtarmağa davam etmək üçün F3 düyməsini basın. Yalnız halda, eyni şəkildə reyestrdə smartinf axtarın.
Bütün bu elementlər silindikdən sonra qeyd redaktorunu bağlayın.
Qeyd: niyə bu xüsusi proseduru tövsiyə edirəm? Əvvəlcə smartinf.ru və s. Yönləndirən qeyd saytlarında tapmaq mümkündürmü? Sadəcə mənim qiymətləndirmələrimə görə, göstərilən addımların sırası, virusun kompüterdən çıxarılması zamanı tapşırıqların planlayıcısında işləyəcəyini və qeyd edilmiş qeydlərin yenidən qeyd dəftərində görünəcəyini (və bunu hiss etməyəcəksiniz, sadəcə təlimatın işləmədiyini yazın) ehtimalını minimuma endirir.
Mozilla Firefox brauzeri üçün şərhlərdən yeniləyin:- Yuxarıda təsvir olunan hər şeyi burada yoxlamaq lazımdırsa, infeksiya indi inkişaf etməkdədir: C: İstifadəçilər Adınız AppData Roaming Mozilla Firefox Profillər 39bmzqbb.default (başqa bir ad ola bilər) istifadəçi tipinin adı. js (uzadılması JS olmalıdır)
- Bu JS koduna sahib olacaq: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Bu faylı silməkdən çekinməyin, vəzifəsi sizə sol başlanğıc səhifəsini sürtməkdir.
Brauzerdə normal başlanğıc səhifəsini qaytarın
Smartinf.ru səhifəsini brauzerdən silmək qalır, çünki yüksək ehtimal ilə orada qaldı. Bunu etmək üçün, əvvəlcə brauzerinizə tapşırıq çubuğundan və masaüstündəki qısa yolları silməyi və sonra masaüstündeki boş yerə sağ vurun - yaradın - qısa yol açın və brauzerə gedən yolu göstərin (ümumiyyətlə Proqram Faylları qovluğunda).
Mövcud brauzer qısayolunu klikləyin və "Xüsusiyyətlər" ni seçin və "Obyekt" sahəsindəki "Qısayol" sekmesinde brauzerə gedən yoldan sonra hər hansı bir simvol və İnternet ünvanlarını görsəniz, onları oradan silin və dəyişiklikləri tətbiq edin.
Və nəhayət, brauzerinizi işə sala və parametrlərindəki ilkin səhifənin parametrlərini dəyişdirə bilərsiniz, onlar sizin məlumatınız olmadan artıq dəyişməməlidirlər.
Bundan əlavə, brauzerdəki reklamlardan necə qurtulmaq olar məqalədə təsvir olunan üsullardan birini istifadə edərək kompüterinizi zərərli proqram olub olmadığını yoxlamaq mənada ola bilər.
Video: funday24.ru və smartinf.ru-dan necə qurtulmaq olar
Yaxşı, indi təlimatlarda təsvir olunan bütün hərəkətlərin qaydasında göstərildiyi bir video. Yəqin ki, bu virusu aradan qaldırmağı asanlaşdıracaq ki, brauzerdə heç bir saytınız olmadan məlumatınız açılmasın.
Ümid edirəm sizə kömək edə bilərəm. Məncə, heç bir nüansı unutmamışam. Xahiş edirəm funday24.ru və smartinf.ru saytlarını silməyin öz yollarını tapmış olsanız, şərhlərdə paylaşın, bəlkə çox kömək edə bilərsiniz.
