Ordenagailua aktibatu eta gero, nabigatzailea irekiko da funday24.ru (2016) edo smartinf.ru orria (aurretik - 2inf.net) edo arakatzailea abiarazi ondoren, hasiera orria helbide berarekin ikusiko duzu, urratseko urratseko instrukzio honetan. Xehetasunez deskribatuko du nola funday24.ru edo smartinf.ru kendu ordenagailutik guztiz eta beharrezkoa den hasierako orria itzultzeko nabigatzailean. Jarraian, birus hau kentzeko bideoa ere azalduko da (deskribapenetik zerbait argi eta garbi ez badago).
Ulertzen dudan bezala, infekzio honen bidez zabaldutako helbidea aldatu egiten da (2inf.net zen smartinf.ru, orduan funday24.ru) eta posible da gida hau idatzi eta gero, helbidea berria izango dela. Edonola ere, uste dut kentzea metodoa garrantzitsua izango dela eta artikulu hau eguneratuko dut. Arazoa edozein nabigatzaile sor daiteke: Google Chrome, Yandex, Mozilla Firefox edo Opera eta edozein OS - Windows 10, 8.1 eta Windows 7. Eta, oro har, ez du horien mende.
Eguneratzea 2016: smartinf.ru ordez, orain erabiltzaileek gune bera irekitzen hasi funday24.ru. Kentzen denaren esentzia bera da. Lehenengo urratsa, honako hau gomendatzen dut. Ikusi zein nabigatzailean irekitzen den weba funday24.ru birbideratu aurretik (adibidez, Interneten itzalita dagoen ordenagailua pizten baduzu ikus dezakezu). Hasi erregistro editorea (Win + R teklak, sartu regedit), gero goiko ezkerreko aldean hautatu "Ordenagailua", eta ondoren Editatu - Bilatu menuan. Idatzi gune honen izena (www, http gabe, besterik gabe site.ru) eta sakatu "Bilatu". Bertan dago - ezabatu, berriro egin klik Editatu - Bilatu hurrengo menuan. Eta horrela, erregistro osoan funday24.ru honetara birbideratuko diren guneak ezabatu arte.
Funday24.com-en behin betiko kentzeagatik, baliteke arakatzailearen lasterbideak berriro sortzea: ataza-barratik eta mahaigainetik kentzeko, sortu Programa-fitxategiak (x86) edo Programa fitxategiak arakatzaileekin, eta hau ez da .bat fitxategi bat, baina .exe fitxategi batetik. nabigatzailea. .Bat luzapeneko fitxategiak gune horien abian jartzen dute. Informazio gehiago, zehatzagoa, irakurleek proposatutako soluzioak barne - on.
Funday24.ru edo smartinf.ru kentzeko urratsak
Beraz, zure nabigatzaile estandarra sartu ondoren berehala hasten duzun fondoay24.ru (smartinf.ru) abiarazten baduzu, hasi beharko zenuke Windows Erregistro Editorea exekutatzen.
Erregistroaren editorea hasteko, Windows tekla sakatu dezakezu (logotipoarekin) + R teklatuan, sartu Exekutatu leihoan regedit eta sakatu Sartu.
Erregistro-editorearen ezkerraldean "Karpetak" ikusiko dituzu - erregistro-gakoak. Ireki HKEY_LOCAL_MACHINE Software Microsoft Windows-en uneko bertsioa eta begiratu eskuinera.
Han ikusi baduzu ("Balioa" zutabean):
- cmd / c + hasten da edozein helbide (ziurrenik ez da smartinf.ru izango da, baina berak zuzentzen duen beste gune bat, hala nola, manlucky.ru, simsimotkroysia.ru, bearblack.ru, etab.) - Gogoratu helbide hau (idatzi), eta egin klik eskuineko botoiaz gainean lerro bera, baina "Izena" zutabean eta hautatu "Ezabatu".
- Fitxategiak exekutatzen hasteko bide-izena C: Erabiltzaileak Erabiltzaile izena AppData Local fitxategi-izena arraroa den bitartean (letra-multzo bat eta zenbakiak), gogoratu kokapena eta fitxategi-izena edo idatzi (kopiatu testu-dokumentu batean) eta, aurreko kasuetan bezala, ezabatu balio hau erregistroan.
Abisua: zehaztutako erregistro-gakoan antzeko elementu bat aurkitu ez baduzu, editatu menuan hautatu Editatu - Bilatu eta bilatu cmd / c abiatzen da - hor dagoena, hau da, beste leku batean. Gainerako ekintzak berdinak izaten jarraitzen dute.
eguneratzea: Duela gutxi, funday24 eta smartinf ez dira erregistratuta soilik cmd bidez, baina baita beste modu batzuetan ere (Explorer bidez). Irtenbide aukerak:
- Iruzkinetatik: Arakatzailea abiaraztean, azkar sakatu Esc, begiratu helbide-barran zein birbideratuko zaizun gunera smartinf.ru, bilatu erregistroan gune izenarekin. (Arakatzailean Atzera botoia ere erabil dezakezu).
- Desaktibatu Interneten eta ikusi zein orri irekitzen saiatzen ari zaren arakatzailean, bilatu erregistroan gune izenarekin.
- Bilatu erregistroan hitzez http - Emaitza asko daude, jakiteko birzuzenketak (nabigatzailean helbidea normalean .ru domeinuak normalean idaztea), lan egin haiekin.
- Egiaztatu hasierako orriaren balioa HKEY_CURRENT_USER erregistroan Software Microsoft Internet Explorer
- Bilatu esaldia erregistroanutm_source- Ondoren, ezabatu gunearen helbidea duen balioa, eta ondoren utm_source. Errepikatu bilaketa erregistroan sarrera guztiak aurkitu arte. Elementu hori ez bada aurkitzen, bilatu saiatu utm_ (iruzkinak kontuan hartuta, beste aukera batzuk agertu dira, baina letra horien bidez ere hasi, adibidez, utm_content).
Ez itxi erregistro-editorea (txikitu dezakezu, azkenean behar izango dugu), eta joan zereginen kudeatzailera (Windows 8 eta Windows 10 menuan, Win + X teklak deitzen dituena eta Windows 7 - Ktrl + Alt + Del bidez).
Windows 7 Task Manager, ireki "Prozesuak", Windows 8 eta 10etan, egin klik "Xehetasunak" behean eta hautatu "Xehetasunak" fitxa.
Ondoren, jarraitu urrats hauek ordenan:
- Bilatu aurreko urratseko bigarren paragrafoan memorizatutako fitxategien izenak zerrendan.
- Egin klik saguaren eskuineko botoiarekin fitxategian, hautatu "Ireki fitxategi kokapena".
- Ireki karpeta itxi gabe, bueltatu Task Manager, berriro egin klik prozesuan eta hautatu "Kendu ataza" elementua.
- Fitxategia prozesuaren zerrendatik desagertu ondoren, ezabatu karpetik.
- Egin hori fitxategi horietarako, hainbat badaude. Karpetaren edukia AppData tokikoa guztiz kendu daiteke, ez da arriskutsua.
Itxi kudeatzailea. Eta exekutatu Windows Task Scheduler (kontrol panela, ikonoa ikusteko modua gaituta dagoen - Administrazioa - Task Scheduler).
Task Scheduler, hautatu "Task Scheduler Library" ezkerrean eta adierazi zereginen zerrenda (ikus pantaila-argazkia). Azpian, hautatu "Ekintza" fitxa eta zeregin guztien bidez. Ordu bakoitzean edo sisteman sartzen zarenean lotsatuta egon beharko zenuke, izen arraroak edo ezarritako zeregina izan beharko zenuke, eta "Ekintza" eremuko karpetetan programa bat hasi dutenak. C: Erabiltzaileak Erabiltzaile izena AppData (eta bere azpikarpetak).
Gogoratu zeregin honetan zein fitxategi eta zein kokaleku abiarazten den, egin klik saguaren eskuineko botoiarekin eta ezabatu (horren laguntzarekin aldaketak erregistroan egiten dira, horren ondorioz funday24.ru edo smartinf.ru irekitzen dira).
Ondoren, zehaztutako fitxategiaren karpetara joan eta hortik ezabatu (lehenespenez karpeta hauek ezkutatuta ohi dira; beraz, ezkutatu ezkutuko fitxategiak eta karpetak edo sartu helbide Exploreraren goialdean, ez badago argi, begiratu argibideen amaieran) .
Halaber, bada C: Erabiltzaileak Erabiltzaile-izena AppData SystemDir izeneko karpetak ikusten dituzu, "Sartu Internetera", "Bilatu Interneten" - ezabatu ausarta.
Azken bi urratsak ordenagailutik smartinf.ru betirako ezabatzeko geratzen dira. Gogoratu ez dugu erregistroko editorea itxi? Itzuli hona eta ezkerreko panelean hautatu "Ordenagailua" goiko elementua.
Ondoren, Erregistro Editorearen menu nagusian, hautatu "Editatu" - "Bilatu" eta sartu hasieran memorizatutako gune izenaren zatia, sartu http eta testurik puntua (ru, net, etab.) Gabe. Izen-emateen balioak (eskuinekoak) edo izenburuak dituzten partizioak (karpetak) aurkitzen badituzu, ezabatu egin klik eskuineko botoiaren laster-menuan eta sakatu F3 erregistroa bilatzen jarraitzeko. Modu berdinean, bilatu erregistroan smartinf.
Elementu horiek guztiak kendu ondoren, itxi erregistro-editorea.
Oharra: zergatik gomendatzen dut ekintza hori? Hasieran, smartinf.ru, etab. Birbideratuko diren erregistroen gunean aurkitzea posible da? Nire ustez, pausoen orden zehatzak birus bat ordenagailutik kentzen duzunean gutxitzen duela, Task Scheduler-eko zeregina funtzionatuko du eta zehaztutako sarrerak erregistroan agertuko dira (eta ez duzu instrukzioa funtzionatuko).
Mozilla Firefox-en arakatzaileko iruzkinen eguneratzea:- Infekzioa aldatu egiten da orain, besterik gabe, beste guztia, hemen deskribatutako guztia hemen egiaztatu behar bada: C: Erabiltzaileak Zure izena AppData Roaming Mozilla Firefox Profilak 39bmzqbb.default (agian beste izen bat) fitxategi baten erabiltzaile motaren izenarekin. js (luzapena js izan behar da)
- JS kodea izango du: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Feel free fitxategi hau ezabatzeko, bere zeregina da ezkerreko hasiera orria ematea.
Hasierako orria normal itzultzen dugu arakatzailean
Smartinf.ru orria arakatzailetik kentzea izaten jarraitzen du, seguru asko geratzen baita. Horretarako, lehenik eta behin, gomendatzen naiz arakatzailean ataza-barratik eta mahaigainetik lasterbideak arakatuz eta egin klik eskuineko botoiaz mahaigainaren eremu huts batean - sortu lasterbide bat eta zehaztu arakatzaileko bidea (normalean programen fitxategien karpeta nonbait).
Eskuineko botoiarekin lehendik dagoen arakatzailearen laster-tekla klik egin dezakezu eta hautatu "Propietateak", eta "Etiketa" fitxako "Objektu" eremuan karaktere eta Interneteko helbideak ikusten badituzu, nabigatzaileko bidea egin eta gero, ezabatu eta aldaketak aplikatu.
Eta, azkenik, zure nabigatzailea abiaraz dezakezu eta hasierako orriaren ezarpenak aldatu ahal izango dituzu bere ezarpenetan; ez dute aldatu zure ezagutzarik gabe.
Gainera, litekeena da ordenagailua malware artikuluan deskribatzen duen modua egiaztatzea, artikuluan deskribatutako metodoetako bat erabiltzea Nola publizitatea kentzeko arakatzailean.
Bideoa: nola kentzeko funday24.ru eta smartinf.ru
Beno, orain argibideak azaldutako ekintza guztiak ordenan agertzen diren bideoa da. Baliteke birusa hau ezabatzea errazagoa izatea, beraz, guneak ez dira irekiko nabigatzailean ezagutzen ez baduzu.
Espero lagunduko dizut. Nire ustez, ez dut ñabardura ahaztu. Mesedez, funday24.ru eta smartinf.ru kentzeko moduak aurkitu badituzu, partekatu iruzkinetan, asko lagundu ahal izango duzu.
