Если сразу после включения компьютера вы запускаете браузер с открытой страницей funday24.ru (по состоянию на 2016 год) или smartinf.ru (ранее — 2inf.net) или после запуска браузера вы получите стартовую страницу с тем же адресом, в этой пошаговой инструкции будет подробно описано как удалить funday24.ru или smartinf.ru с компьютера полностью и вернуть нужную стартовую страницу в браузере. Внизу также будет видео о том, как избавиться от этого вируса (оно поможет, если в описании осталось что-то непонятное.).
Насколько я понимаю, адрес, открываемый этим багом, меняется (был 2inf.net, ставший smartinf.ru, то funday24.ru) и возможно, что через некоторое время после написания этого руководства адрес будет новый. В любом случае, я думаю, что метод удаления останется актуальным, и я обновлю эту статью, если потребуется. Проблема может возникнуть в любом браузере — Google Chrome, Yandex, Mozilla Firefox или Opera и в любой ОС — Windows 10, 8.1 и Windows 7. И, в общем, не зависит от них.
Обновление 2016: вместо smartinf.Теперь пользователи будут открывать один и тот же сайт.ru. Процедура удаления такая же. В качестве первого из шагов я рекомендую следующее. Посмотрите, какой сайт открывается в вашем браузере перед перенаправлением на funday24.ru (вы можете увидеть его, если включите компьютер с выключенным интернетом, например). Запустите редактор реестра (клавиши Win+R, введите regedit), слева вверху выберите "Компьютер", а затем — в меню Правка — Найти. Введите название этого сайта (без www, http, просто site.ru) и нажмите "Найти". Где найдете — удалите, затем снова нажмите в меню Правка — Найти далее. И так далее, пока не удалите сайты, которые перенаправляют на funday24.ru во всем реестре.
Для окончательного удаления funday24.Возможно, вам придется заново создать ярлыки браузеров: удалить их с панели задач и рабочего стола, создать из папки с браузерами в Program Files (x86) или Program Files, при этом не должно быть .bat файл, и .exe файл браузера. В файлах с расширением .В бите редиректора также будут указаны следующие сайты. Дополнительная, более подробная информация, в том числе с решениями, предложенными читателями — далее.
Шаги по удалению funday24.ru или smartinf.ru (smartinf
Итак, если у вас запущен funday24.ru (smartinf.Ru) сразу после входа в ваш браузер по умолчанию, то чтобы избавиться от него, вам следует начать с запуска редактора реестра Windows.
Чтобы запустить редактор реестра, вы можете нажать клавишу Windows (с логотипом) + R на клавиатуре, в открывшемся окне наберите "Выполнить" regedit и нажмите Enter.
В левой части редактора реестра вы увидите "Папки" — разделы реестра. Open HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run и посмотрите на правую сторону.
Если вы его там видите (в колонке Значение):
- cmd /c start + любой адрес сайта (скорее всего, это будет не smartinf.Ru, а также другой сайт, который перенаправляет вас на него, например manlucky.ru, simsimotkroysia.ru, bearblack.etc.) — запомните этот адрес (запишите его), затем щелкните правой кнопкой мыши на той же строке, но в колонке "Имя" и выберите "Удалить".
- Путь к exe файлам, начиная с C:\ Пользователи \ Имя пользователя \ AppData \ Local \ Temp само имя файла странное (набор букв и цифр), запомните расположение и имя файла или запишите его (скопируйте в текстовый документ) и, как и в предыдущем случае, удалите это значение из реестра.
Внимание: если вы не можете найти такой пункт в указанном разделе реестра, выберите в меню редактора пункт "Правка — Поиск" и найдите cmd /c start — Если вы его найдете, то это он и есть, просто в другом месте. Остальные действия остались прежними.
Обновить: В последнее время это происходит не только через cmd, но и другими способами (через проводник). Варианты решения:
- Из комментариев: Когда браузер запустится, быстро нажмите Esc, посмотрите в адресной строке, чтобы увидеть, какой сайт перенаправляет на smartinf.выполните поиск в реестре по названию сайта. (Вы также можете попробовать использовать кнопку Назад в вашем браузере.).
- Отключите интернет и посмотрите, какая страница пытается открыться в браузере, поищите в реестре название сайта.
- Выполните поиск в реестре для слова http — вы найдете много результатов, выясните, какие из них выполняют перенаправление (просто набрав адрес в браузере, обычно это домены .ru), работайте с ними.
- Проверьте значение Start Page в записи реестра HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Main
- Найдите фразу в реестре utm_source — затем удаляем значение, содержащее адрес сайта, после которого идет utm_source. Повторяйте поиск до тех пор, пока не найдете все записи в реестре. Если такой пункт не найден, попробуйте просто найти utm_ (Судя по комментариям, появились и другие варианты, но тоже начинающиеся с этих букв, например utm_content).
Не закрывайте редактор реестра (его можно свернуть, он нам понадобится в конце) и перейдите в диспетчер задач (в Windows 8 и Windows 10 через меню, вызываемое нажатием Win+X, а в Windows 7 — через Ctrl+Alt+Del).
В диспетчере задач Windows 7 откройте "Процессы", в Windows 8 и 10 нажмите внизу "Сведения" и выберите вкладку "Сведения".
После этого по порядку выполните следующие действия:
- Найдите в списке имена файлов, которые вы запомнили на втором этапе предыдущего действия.
- Щелкните правой кнопкой мыши на файле и выберите "Открыть расположение файла".
- Не закрывая открывшуюся папку, вернитесь в диспетчер задач, еще раз нажмите на процесс и выберите "Отменить задачу".
- После того, как файл исчезнет из списка процессов, удалите его из раздела.
- Проделайте это для всех папок, если у вас их несколько. Содержимое папки AppData \ Local \ Temp Можете удалить их полностью, это не опасно.
В планировщике задач выберите слева "Библиотека планировщика задач" и посмотрите на список задач (см. e.g. скриншот). Под ним выберите вкладку "Действие" и пройдитесь по всем задачам. Вас должны смутить те, которые запускаются каждый час или при входе в систему, имеют либо странные названия, либо nethost-задачи, и у которых в поле "Действие" указан запуск программы, находящейся в папках C:\ Пользователи \ Имя пользователя \ AppData \ Local (и его вложенные папки.).
Запомните, какой файл и местоположение запущено в этой задаче, щелкните правой кнопкой мыши на задаче и удалите ее (Это внесет изменения в реестр, что откроет funday24.ru или smartinf.ru).
После этого перейдите в папку с указанным файлом и удалите его оттуда (по умолчанию эти папки обычно скрыты, поэтому включите отображение скрытых файлов и папок или наберите их адрес вручную в верхней части Проводника, если не понятно как, посмотрите конец инструкции в видео).
Также, если в C:\ Users \ Username \ AppData \ Local Если вы видите папки с именами SystemDir, Log In или Search on the Internet, смело удаляйте их.
Есть два последних шага для окончательного удаления smartinf.ru с компьютера. Помните, что мы не закрыли редактор реестра? Вернитесь в него и выберите верхний пункт "Компьютер" в левой панели.
После этого в главном меню редактора реестра выберите "Правка" — "Поиск" и введите ту часть названия сайта, которую мы запомнили в самом начале, введите ее без http и текста после точки (ru, net и т.д.).д.). Если вы найдете значения реестра (те, что справа) или разделы (папки) с такими именами, удалите их с помощью контекстного меню правой кнопки мыши и нажмите F3 для продолжения поиска в реестре. На всякий случай найдите smartinf в реестре тем же способом.
После удаления всех подобных элементов закройте редактор реестра.
Примечание: почему я рекомендую именно такой порядок? Найдите в реестре сайты, которые перенаправляют на smartinf в самом начале.ru и т.д.д.? По моим расчетам, указанный порядок действий минимизирует вероятность того, что пока вы будете удалять вирус с компьютера, сработает задача в планировщике и указанные записи снова появятся в реестре (а вы этого даже не заметите, а просто напишете, что инструкция не работает).
Обновление из комментариев, для браузера Mozilla Firefox:
- Зараза развивается, теперь вдобавок ко всему прочему, если все вышеперечисленное вам нужно проверить наличие здесь:
C:\Users \Ваше имя \AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ 39bmzqbb.по умолчанию (может быть другое название)
файл с именем типа user.js (расширение должно быть JS) - В JS-коде будет написано: user_pref("browser.startup.домашняя страница", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c»); user_pref(«browser.startup.страница", 1);
Не стесняйтесь удалить этот файл, его задача — дать вам левую стартовую страницу.
Вернуть в браузере обычную стартовую страницу
Это страница, которую вам нужно удалить smartinf.ru из браузера, потому что, скорее всего, он все еще там. Для этого я рекомендую просто удалить ярлыки браузера с панели задач и рабочего стола, затем кликнуть правой кнопкой мыши на пустом месте рабочего стола — создать — ярлык и указать путь к браузеру (обычно где-то в папке Program Files).
Также вы можете щелкнуть правой кнопкой мыши по существующему ярлыку браузера и выбрать пункт "Свойства", и если во вкладке "Ярлык" в поле "Объект" вы увидите какие-либо символы и интернет-адреса после пути к браузеру, удалите их оттуда и примените изменения.
И напоследок, вы можете запустить браузер и изменить параметры начальной страницы в его настройках, они не должны меняться без вашего ведома.
Дополнительно имеет смысл проверить компьютер на наличие вредоносных программ одним из способов, описанных в статье Как избавиться от рекламы в браузере.
Видео: Как избавиться от.ru и smartinf.ru
Ну а теперь видео, в котором по порядку показаны все действия, которые были описаны в инструкции. Возможно, так будет проще удалить вирус, чтобы никакие сайты не открывались без вашего ведома в браузере.
Надеюсь, я смог вам помочь. Думаю, я не забыл ни одного нюанса. Пожалуйста, если вы найдете свои способы удаления24.ru и smartinf.Если у вас есть вопросы, пожалуйста, поделитесь ими в комментариях, возможно, вы сможете многим помочь.
