Ako odmah nakon uključivanja računala pokrenete preglednik s otvorenom stranicom funday24.ru (od 2016.) ili smartinf.ru (prethodno 2inf.net), ili nakon pokretanja preglednika vidjet ćete početnu stranicu s istom adresom, u ovom detaljnom uputstvu Detaljno će biti opisano kako u potpunosti ukloniti funday24.ru ili smartinf.ru s računala i vratiti željenu početnu stranicu u pretraživač. Na dnu će biti i video o tome kako se riješiti ovog virusa (pomoći će ako nešto nije jasno iz opisa).
Koliko razumijem, adresa koju je otvorila ova infekcija se mijenja (bila je 2inf.net, postala je pametnaf.ru, zatim funday24.ru) i moguće je da će neko vrijeme nakon pisanja ovog vodiča adresa biti nova. U svakom slučaju, način uklanjanja, mislim da će ostati relevantan i u kojem slučaju ću ažurirati ovaj članak. Problem se može pojaviti s bilo kojim preglednikom - Google Chrome, Yandex, Mozilla Firefox ili Opera te u bilo kojem OS - Windows 10, 8.1 i Windows 7. I, općenito, ne ovisi o njima.
Ažuriranje 2016: umjesto smartinf.ru, korisnici sada imaju istu web stranicu funday24.ru. Suština uklanjanja je ista. Kao prvi korak preporučujem slijedeći. Pogledajte koja se web lokacija otvara u pretraživaču prije preusmjeravanja na funday24.ru (možete to vidjeti ako uključite računar, primjerice, s isključenim internetom). Pokrenite uređivač registra (Win + R tipke, unesite regedit), zatim u gornjem lijevom dijelu odaberite "Računar", a zatim - u izborniku Uredi - Pronađi. Unesite naziv ove web stranice (bez www, http, samo site.ru) i kliknite "Pronađi". Tamo gdje postoji - izbrišite, a zatim ponovo kliknite na izbornik Uredi - Pronađite sljedeće. I tako sve dok ne izbrišete web stranice koje preusmjeravaju na funday24.ru u cijeli registar.
Za konačno uklanjanje funday24.ru možda ćete trebati ponovno stvoriti prečace preglednika: uklonite ih s programske trake i radne površine, kreirajte ih iz mapa s preglednicima u programskim datotekama (x86) ili programskim datotekama, a to ne bi trebala biti .bat datoteka, već .exe datoteka pretraživač. Datoteke s ekstenzijom .bat također propisuju pokretanje ovih web mjesta. Niže se nalaze dodatne, detaljnije informacije, uključujući rješenja koja su predložili čitaoci.
Koraci za uklanjanje funday24.ru ili smartinf.ru
Dakle, ako se funday24.ru (smartinf.ru) pokrene odmah nakon prijave u standardni preglednik, a zatim da biste ga se riješili, trebali biste pokrenuti uređivač registra Windows.
Za pokretanje uređivača registra možete pritisnuti tipku Windows (s logotipom) + R na tipkovnici, unijeti u prozor "Pokreni" regedit i pritisnite Enter.
U lijevom dijelu uređivača registra vidjet ćete „Mape“ - ključeve registra. Otvori HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run i pogledajte desno.
Ako ste tamo vidjeli (u stupcu "Vrijednost"):
- cmd / c start + bilo koja adresa web stranice (tamo najvjerojatnije neće biti smartinf.ru, već neko drugo web mjesto na koje se preusmjerava, poput manlucky.ru, simsimotkroysia.ru, bearblack.ru itd.) - zapamtite ovu adresu (zapišite je), a zatim desnom tipkom miša kliknite na nju isti red, ali u stupcu "Name" i odaberite "Delete".
- Put do exe datoteka počevši od C: Korisnici Korisničko ime AppData Local Temp u ovom je slučaju samo ime datoteke čudno (skup slova i brojeva), sjetite se lokacije i imena datoteke ili je napišite (kopirajte u tekstualni dokument) i, kao u prethodnom slučaju, iz registra izbrišite ovu vrijednost.
Pažnja: ako u naznačenom dijelu registra niste pronašli sličnu stavku, tada u izborniku uređivača odaberite Uredi - Traži i pronađi cmd / c start - što se nađe, kakva je, samo na drugom mestu. Preostale radnje ostaju iste.
Ažuriranje: Nedavno su funday24 i smartinf registrirani ne samo preko cmd-a, već i na druge načine (putem explorera). Opcije rješenja:
- Iz komentara: Kada se preglednik pokrene, brzo pritisnite Esc, potražite u adresnoj traci s koje stranice se preusmjerava na smartinf.ru, potražite naziv web mjesta u registru. (Možete pokušati i pomoću gumba za povratak u pretraživaču).
- Isključite Internet i pogledajte koja se stranica pokušava otvoriti u pretraživaču, potražite naziv web mjesta u registru.
- Potražite registar za riječ http - ima puno rezultata, saznajte koja se preusmjeravanja izvode (jednostavnim unosom adrese u pretraživač, obično su to .ru domene), radite s njima.
- Provjerite vrijednost parametra Početna stranica u ključu registra HKEY_CURRENT_USER Software Microsoft Internet Explorer Main
- Pronađite registar u registruutm_source- zatim izbrišite vrijednost koja sadrži adresu web mjesta, a slijedi utm_source. Ponovite pretraživanje sve dok ne pronađete sve unose u registru. Ako takav predmet nije pronađen, samo pokušajte pronaći utm_ (sudeći po komentarima, pojavile su se i druge mogućnosti, ali koje započinju s tim pismima, na primjer, utm_content).
Ne zatvarajte uređivač registra (možete ga minimizirati, trebat će nam na kraju) i idite na upravitelj zadataka (u sustavu Windows 8 i Windows 10 kroz izbornik koji se zove tipkama Win + X, a u sustavu Windows 7 - putem Ctrl + Alt + Del).
U upravitelju zadataka sustava Windows 7 otvorite "Procesi", u sustavu Windows 8 i 10 kliknite "Detalji" pri dnu i odaberite karticu "Detalji".
Nakon toga, kako biste, slijedite ove korake:
- Pronađite imena datoteka koje ste zapamtili u drugom odlomku u prethodnom koraku na listi.
- Desnom tipkom miša kliknite takvu datoteku, odaberite "Otvori lokaciju datoteke".
- Bez zatvaranja mape koja se otvara, vratite se u upravitelj zadataka, još jednom kliknite na postupak i odaberite stavku "Ukloni zadatak".
- Nakon što datoteka nestane sa liste procesa, izbrišite je iz mape.
- Učinite to za sve takve datoteke, ako ih ima nekoliko. Sadržaj mapa AppData Local Temp mogu se u potpunosti ukloniti, nije opasno.
Zatvorite upravitelja zadataka. I pokrenite Windows Task Scheduler (Upravljačka ploča u kojoj je aktiviran način pregleda u obliku ikona - Administracija - Planer zadataka).
U rasporedu zadataka odaberite "Biblioteka rasporeda zadataka" s lijeve strane i obratite pažnju na popis zadataka (pogledajte snimku zaslona). Pod njim odaberite karticu "Akcija" i prođite kroz sve zadatke. Trebali bi vam biti neugodno zbog onih koji se pokreću svakog sata ili kada se sustav prijavi, imaju bilo čudna imena ili zadatak Nethost, a u kojem polje Action označava početak programa smještenu u mapama C: Korisnici Korisničko ime AppData Local (i njegove podmape).
Zapamtite koja se datoteka i na kojoj lokaciji pokreće u ovom zadatku, desnom tipkom miša kliknite zadatak i izbrišite ga (Pomoću njega se u registru unose promjene, zbog čega otvorite funday24.ru ili smartinf.ru).
Nakon toga, idite u mapu s navedenom datotekom i iz nje je izbrišite (prema zadanim postavkama ove su mape obično skrivene, pa uključite prikaz skrivenih datoteka i mapa ili ručno unesite njihovu adresu na vrhu Explorera, ako vam nije jasno kako, pogledajte kraj upute u videu) .
Takođe, ako u C: Korisnici Korisničko ime AppData Local vidite mape sa imenima SystemDir, "Enter Internet", "Search Internet" - slobodno ih obrišite.
Dva su zadnja koraka za trajno brisanje smartinf.ru-a sa računara. Zapamtite, nismo zatvorili urednik registra? Vratite se na njega i u lijevom oknu odaberite gornju stavku "Računar".
Nakon toga u glavnom izborniku uređivača registra odaberite "Edit" - "Search" i unesite dio imena web mjesta koji smo pamtili na samom početku, unesite ga bez http i teksta nakon točke (ru, net itd.). Ako pronađete bilo kakve vrijednosti registra (one s desne strane) ili odjeljke (mape) s takvim imenima, izbrišite ih pomoću kontekstnog izbornika miša desnim klikom i pritisnite F3 za nastavak pretraživanja registra. Za svaki slučaj, na isti način potražite smartinf u registru.
Nakon što su sve takve stavke izbrisane, zatvorite uređivač registra.
Napomena: zašto preporučujem ovaj postupak? Da li je moguće na samom početku pronaći u web lokacijama registra koje preusmjeravaju na smartinf.ru itd.? Upravo prema mojim procjenama, navedeni redoslijed koraka minimizira vjerojatnost da će tijekom uklanjanja virusa s računala zadatak raditi u rasporedu zadataka i da će se navedeni unosi ponovno pojaviti u registru (i to nećete primijetiti, već jednostavno napišite da upute ne rade).
Ažuriranje iz komentara, za pregledač Mozilla Firefox:- Infekcija se razvija, sada između ostalog, ako ovdje treba provjeriti sve gore opisano: C: Korisnici Vaše ime AppData Roaming Mozilla Firefox Profiles 39bmzqbb.default (može postojati neko drugo ime) datoteka s imenom vrste korisnika. js (ekstenzija mora biti JS)
- Imat će JS kôd: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Slobodno obrišite ovu datoteku, njen zadatak je da vam pomakne lijevu početnu stranicu.
Vratite normalnu početnu stranicu u pretraživaču
Ostaje ukloniti stranicu smartinf.ru iz pretraživača, jer je s velikom vjerovatnoćom tamo ostala. Da biste to učinili, preporučujem vam da prvo najprije uklonite prečace sa preglednika sa trake zadataka i sa radne površine, a zatim desnom tipkom miša kliknite prazno mjesto na radnoj površini - stvorite - prečicu i odredite put do preglednika (obično negdje u mapi Programske datoteke).
Također možete desnom tipkom miša kliknuti postojeću prečicu preglednika i odabrati "Svojstva", a ako na kartici "Prečac" u polju "Objekt" vidite bilo kakve znakove i internetske adrese nakon puta do preglednika, izbrišite ih odatle i primijenite promjene.
I na kraju, možete pokrenuti svoj preglednik i promijeniti postavke početne stranice u njegovim postavkama, one se ne bi smjele mijenjati bez vašeg znanja.
Uz to, možda bi imalo smisla provjeriti da li na računalu postoji zlonamjerni softver pomoću jedne od metoda opisanih u članku Kako se riješiti oglasa u pretraživaču.
Video: kako se riješiti funday24.ru i smartinf.ru
Eto, sada video u kojem su prikazane redoslijed svih radnji koje su opisane u uputama. Možda će vam ovo olakšati uklanjanje ovog virusa, tako da nijedna web lokacija ne može biti otvorena bez vašeg znanja u pregledniku.
Nadam se da bih vam mogao pomoći. Po mom mišljenju, nisam zaboravio ni jednu nijansu. Molim vas ako ste pronašli svoje načine uklanjanja funday24.ru i smartinf.ru, podijelite ih u komentarima, možda možete puno pomoći.
