Yen, sawise ngaktifake komputer, sampeyan mbukak browser kanthi mbukak dana funday24.ru (saka 2016) utawa smartinf.ru (sadurunge 2inf.net), utawa sawise ngluncurake browser, sampeyan bakal bisa ndeleng kaca wiwitan kanthi alamat sing padha, ing instruksi langkah-langkah iki. Bakal diterangake kanthi rinci babagan carane mbusak funday24.ru utawa smartinf.ru saka komputer kanthi lengkap lan mulihake kaca wiwitan sing dipengini ing browser. Ing sisih ngisor uga bakal ana video babagan cara nyingkirake virus iki (bakal mbantu yen ana sing ora jelas saka katrangan).
Nalika aku ngerti, alamat dibukak infeksi iki diganti (iku 2inf.net, dadi smartinf.ru, banjur funday24.ru) lan bisa uga sawetara wektu sawise nulis pandhuan iki, alamat kasebut bakal anyar. Apa wae, cara mbusak, aku isih bakal relevan lan ing kasus iki aku bakal nganyari artikel iki. Masalah kasebut bisa kedadeyan karo browser apa wae - Google Chrome, Yandex, Mozilla Firefox utawa Opera lan ing OS wae - Windows 10, 8.1 lan Windows 7. Lan umume, ora gumantung saka dheweke.
Nganyari 2016: tinimbang smartinf.ru, pangguna saiki duwe funday24.ru situs sing padha. Intine penyisihan kasebut padha. Minangka langkah pertama, aku nyaranake ing ngisor iki. Deleng situs apa sing dibukak ing browser sadurunge redirected menyang funday24.ru (sampeyan bisa ndeleng yen sampeyan ngaktifake komputer kanthi Internet dipateni, umpamane). Miwiti editor registri (tombol Win + R, ketik regedit), banjur ing sisih kiwa ndhuwur pilih "Komputer", lan banjur - ing menu Owahi - Temokake. Ketik jeneng situs iki (tanpa www, http, mung site.ru) banjur klik "Temokake." Yen ana - mbusak, banjur klik maneh ing menu Owahi - Temokake Sabanjure. Dadi, nganti sampeyan mbusak situs sing pangalihan maneh menyang funday24.ru ing kabeh registri.
Kanggo ngilangi akhir funday24.ru, sampeyan kudu nggawe ulang trabasan browser: mbusak saka taskbar lan desktop, gawe saka folder karo browser ing Program Files (x86) utawa File Files, lan iki ora kudu file .bat, nanging file .exe browser. File kanthi extension .bat uga menehi resep kanggo ngluncurake situs-situs kasebut. Informasi tambahan sing luwih rinci, kalebu solusi sing diwenehake dening para pamaca, diwenehake ing ngisor iki.
Langkah-langkah kanggo mbusak funday24.ru utawa smartinf.ru
Dadi, yen funday24.ru (smartinf.ru) diwiwiti sawise mlebu menyang browser standar sampeyan, mula kudu nyisihake, sampeyan kudu miwiti kanthi miwiti editor registri Windows.
Kanggo miwiti editor registri, sampeyan bisa menet tombol Windows (nganggo logo) + R ing keyboard, ketik ing jendela "Run" regedit banjur pencet Ketik.
Ing sisih kiwa editor registri, sampeyan bakal bisa ndeleng "Folder" - tombol pendaptaran. Mbukak HKEY_LOCAL_MACHINE Piranti lunak Microsoft Windows CurrentVersion Run lan katon ing sisih tengen.
Yen sampeyan ndeleng ing (ing kolom "Nilai"):
- cmd / c miwiti + alamat situs web apa wae (ana kemungkinan ora smartinf.ru, nanging situs liyane sing pangalihan maneh, kayata manlucky.ru, simsimotkroysia.ru, bearblack.ru, lan sapiturute) - elinga alamat iki (tulis mudhun), banjur klik-tengen ing baris sing padha, nanging ing kolom "Jeneng" banjur pilih "Delete".
- Jalur menyang exe file sing diwiwiti C: Pangguna Jeneng pangguna AppData Local Temp ing wektu sing padha, jeneng file kasebut pancen aneh (sekumpulan huruf lan nomer), elinga lokasi lan jeneng file, utawa nulis (salinan menyang dokumen teks) lan, kaya ing kasus sadurunge, mbusak nilai kasebut saka pendaptaran.
Manungsa waé: yen ing bagean registri sing dituduhake, sampeyan ora nemokake item sing padha, banjur ing menu editor pilih Owahi - Temokake lan temokake wiwitan cmd / c - sing ditemokake yaiku apa sing ana, mung ana ing papan liya. Tumindak isih isih padha.
Nganyari: Bubar funday24 lan smartinf kadaptar ora mung liwat cmd, nanging uga cara liya (liwat panjelajah). Pilihan Solusi:
- Saka komentar: Nalika browser diwiwiti, cepet tekan Esc, goleki ing garis alamat saka situs kasebut sing dialihake menyang smartinf.ru, telusuran registri kanggo jeneng situs. (Sampeyan uga bisa nyoba nggunakake tombol mburi ing browser).
- Pateni Internet lan deleng kaca endi sing nyoba dibukak ing browser, telusuran pendaptaran kanggo jeneng situs kasebut.
- Goleki pendaptaran kanggo tembung kasebut http - Ana akeh asil, ngerteni sing pangalihan diluncurake (kanthi ngetik alamat ing browser, biasane iki .ru domain), kerjane bareng.
- Priksa nilai parameter Start Page ing kunci pendaptaran HKEY_CURRENT_USER Software Microsoft Internet Explorer Main
- Temokake tembung ing pendaptaranutm_source- banjur mbusak nilai sing ngemot alamat situs, diikuti karo utm_source. Baleni telusuran nganti sampeyan nemokake kabeh entri ing pendaptaran. Yen barang sing ora ditemokake, coba golek utm_ (Ditilik miturut komentar, pilihan liyane katon, nanging uga diwiwiti karo huruf kasebut, umpamane utm_content).
Aja nutup editor registri (sampeyan bisa nyilikake, kita bakal butuh ing pungkasan), lan menyang manajer tugas (ing Windows 8 lan Windows 10 liwat menu sing diarani tombol Win + X, lan ing Windows 7 - liwat Ctrl + Alt + Del).
Ing manajer tugas Windows 7, bukak "Proses", ing Windows 8 lan 10, klik "Details" ing sisih ngisor banjur pilih tab "Details".
Sawise iku, tindakake langkah-langkah iki:
- Temokake jeneng file sing sampeyan eling ing paragraf kapindho ing langkah sadurunge ing dhaptar.
- Klik-tengen ing file, pilih "Open file file".
- Tanpa nutup folder sing dibukak, bali menyang manajer tugas, klik maneh proses banjur pilih item "Copot tugas".
- Sawise file ilang saka dhaptar proses, mbusak saka folder kasebut.
- Tindakake iki kanggo kabeh file kasebut, yen ana sawetara. Isi folder AppData Local Temp bisa dicopot kanthi lengkap, ora mbebayani.
Nutup manajer tugas. Lan miwiti Windows Task scheduler (Panel Kontrol, sing mode ndeleng ing bentuk lambang diuripake - Administrasi - Task scheduler).
Ing jadwal tugas, pilih "Task scheduler Library" ing sisih kiwa lan eling babagan dhaptar tugas (deleng layar). Ing ngisor iki, pilih tab "Tindakan" lan pindhah kabeh tugas. Sampeyan kudu isin karo sing mbukak saben jam utawa nalika sistem mlebu, duwe jeneng aneh, utawa tugas sing ora becik, lan ing lapangan "Tindakan" nuduhake peluncuran program sing ana ing folder kasebut C: Pangguna Jeneng pangguna AppData Local (lan subfolder).
Elinga file lan apa lokasi sing diluncurake ing tugas iki, klik-tengen ing tugas kasebut lan mbusak (Nganggo, pangowahan digawe menyang registri, minangka asil sampeyan mbukak funday24.ru utawa smartinf.ru).
Sawisé iku, pindhah menyang folder kanthi file sing ditemtokake lan busak saka ing kono (kanthi standar, folder iki biasane didhelikake, dadi tampilan tampilan file lan folder sing didhelikake utawa ketik alamat kanthi manual ing sisih ndhuwur Explorer, yen ora cetha kepiye, deleng pungkasan ing pandhuan ing video) .
Uga yen ana ing C: Pangguna Jeneng pangguna AppData Local sampeyan ndeleng folder kanthi jeneng SystemDir, "Enter the Internet", "Telusuri Internet" - gratis.
Ana rong langkah pungkasan kanggo mbusak smartinf.ru saka komputer kanthi permanen. Elinga, kita durung nutup editor registri? Wangsulna lan ing panel kiwa pilih item "Computer" ndhuwur.
Sawise iku, ing menu utama editor pendaptaran, pilih "Sunting" - "Telusuri" lan ketik bagean saka situs situs sing kita kelingan nalika wiwitan, ketik tanpa http lan teks sawise titik (ru, net, lan sapiturute). Yen sampeyan nemokake nilai registri (sing ana ing sisih tengen) utawa bagean (folder) kanthi jeneng kasebut, busak kanthi nggunakake menu konteks mouse klik tengen banjur pencet F3 kanggo terus nggoleki pendaptaran. Cukup, ing ngono, goleki smartinf ing pendaptaran.
Sawise kabeh barang kaya kasebut wis dibusak, tutup editor registri.
Cathetan: kenapa aku nyaranake prosedur tartamtu iki? Apa bisa uga wiwitan nalika nemokake ing situs pendaptaran sing pangalihan menyang smartinf.ru, lsp? Mung miturut prakiraananku, langkah-langkah sing ditemtokake bisa minimalake manawa nalika mbusak virus saka komputer, tugas bakal ditindakake ing jadwal tugas lan entri sing ditemtokake bakal katon maneh ing pendaptaran (lan sampeyan ora bakal weruh iki, nanging mung nulis manawa instruksi kasebut ora bisa ditindakake).
Nganyari saka komentar, kanggo browser Mozilla Firefox:- Jangkitan kasebut berkembang, saiki kalebu prekara liya, yen kabeh sing dijlentrehake ing ndhuwur kudu dipriksa ing kene: C: Pangguna Jeneng AppData Roaming Mozilla Firefox Profiles 39bmzqbb.default (bisa uga ana jeneng liyane) file kanthi jeneng jinis pangguna. js (extension kudu JS)
- Bakal duwe kode JS kayata: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Rasane ngilangi file iki, tugase yaiku ngeculake kaca wiwitan kiwa.
Wangsul kaca wiwitan normal ing browser
Tetep ngilangi kaca smartinf.ru saka browser, amarga kanthi kemungkinan dhuwur tetep ana. Kanggo nindakake iki, aku nyaranake supaya trabasan luwih dhisik menyang browser sampeyan saka taskbar lan ing desktop, banjur klik-tengen ing papan sing kosong ing desktop - nggawe - trabasan lan nemtokake dalan menyang browser (biasane ing endi wae ing folder Program Files).
Sampeyan uga bisa klik-tengen ing trabasan browser sing ana lan pilih "Properties" lan yen ing tab "Trabasan" ing kolom "Obyek" sampeyan ndeleng karakter lan alamat Internet sawise dalan menyang browser, busak saka ing kana lan aplikasi pangowahan.
Lan pungkasane, sampeyan bisa ngluncurake browser lan ngganti setelan kaca dhisikan ing setelan, mesthine ora bakal ganti tanpa kawruh sampeyan.
Kajaba iku, bisa uga priksa manawa sampeyan kudu mriksa komputer kanggo malware nggunakake salah sawijining metode sing diterangake ing artikel Cara nyingkirake iklan ing browser.
Video: kepiye nyingkirake funday24.ru lan smartinf.ru
Saiki, saiki video sing kabeh tumindak sing diterangake ing pandhuan dituduhake kanthi tatanan. Mbok manawa iki bakal luwih gampang sampeyan ngilangi virus iki supaya ora ana situs sing dibukak tanpa pengetahuan ing browser.
Muga-muga aku bisa mbantu sampeyan. Ing mratelakake panemume, aku ora lali babar pisan. Tulung, yen sampeyan nemokake cara dhewe kanggo mbusak funday24.ru lan smartinf.ru, wenehi komentar kasebut, mungkin sampeyan bisa mbantu akeh.
