Эгерде, компьютерди күйгүзгөндөн кийин, funday24.ru ачык баракчасы (2016-жылдан баштап) же smartinf.ru (буга чейин 2inf.net) бар браузерди иштетсеңиз же браузерди иштеткенден кийин, сиз ушул дарек менен баштапкы баракчаны көрө аласыз, бул этап-нускамада. Компьютерден funday24.ru же smartinf.ru сайтын кантип толугу менен алып салып, керектүү баштоо баракчасын браузерден кайтаруу жөнүндө кеңири сүрөттөлөт. Төмөндө ушул вирусту кантип арылтуу керектиги жөнүндө видео жайгаштырылат (сүрөттөмөдөн бир нерсе түшүнүксүз болсо, ал жардам берет).
Менин түшүнгөнүм боюнча, бул инфекциянын ачкан дареги өзгөрүлүп (2inf.net болчу, ал smartinf.ru, андан кийин funday24.ru) жана бул колдонмону жазгандан кийин бир аз убакыт өткөндөн кийин дарек жаңы болуп калат. Кандай болбосун, алып салуу ыкмасы актуалдуу бойдон калат деп ойлойм жана кандай учурда бул макаланы жаңыртам. Көйгөй каалаган браузерде пайда болушу мүмкүн - Google Chrome, Yandex, Mozilla Firefox же Opera жана каалаган ОСте - Windows 10, 8.1 жана Windows 7. Жана жалпысынан, алардан көз каранды эмес.
Жаңылоо 2016: smartinf.ru ордуна колдонуучулар эми бирдей funday24.ru сайтын алышты. Алып салуунун маңызы бирдей. Биринчи кадам катары мен төмөнкүлөрдү сунуш кылам. Funday24.ru сайтына багытталаардан мурун, браузерде кайсы сайт ачылып жаткандыгын карап көрүңүз (мисалы, Интернетти өчүрүп, компьютерди күйгүзсөңүз болот). Реестр редакторун баштаңыз (Win + R баскычтары, киргизиңиз) regedit), андан кийин сол жагында "Компьютер" тандаңыз, андан кийин - Оңдоо - Табуу менюсунан. Бул сайттын атын киргизиңиз (www, http, жөн гана site.ru) жана "Табуу" баскычын чыкылдатыңыз. Ал жерде - жок кылыңыз, андан кийин Оңдоо - Кийинки дегенди табуу менюсун дагы басыңыз. Ошентип, funday24.ru сайтына реестрге багытталуучу сайттарды жок кылмайынча.
Funday24.ru сайтын биротоло жок кылуу үчүн сиз браузердин жарлыктарын кайрадан жаратышыңыз керек: аларды иш панелинен жана иштактадан жок кылыңыз, Program Files (x86) же Program Files ичинде браузерлери бар папкалардан түзүңүз, ал .bat файлы эмес, .exe файлы болушу керек. серепчи. .Bat кеңейтүүсү бар файлдар ушул сайттардын иштешин көрсөтөт. Төмөндө кошумча, кененирээк маалымат, анын ичинде окурмандар сунуш кылган чечимдер камтылган.
Funday24.ru же smartinf.ru сайттарын алып салуу кадамдары
Ошентип, funday24.ru (smartinf.ru) сиздин стандарттык браузериңизге киргенден кийин иштей баштаса, андан арылуу үчүн, сиз Windows регистр редакторунан башташыңыз керек.
Реестр редакторун баштоо үчүн, клавиатурадан Windows баскычын (логотиби бар) + R басып, "Иштөө" терезесине кирсеңиз болот regedit жана Enter баскычын басыңыз.
Реестрдин редакторунун сол жагында "Каталогдор" - регистр баскычтарын көрө аласыз. Ачык жана HKEY_LOCAL_MACHINE Программа Microsoft Windows CurrentVersion Иштөө жана оң жагына карагыла.
Эгер ал жакта көрсөңүз ("Мааниси" графасында):
- cmd / c баштоо + сайттын каалаган дареги (бул жерде smartinf.ru жок болот, бирок manlucky.ru, simsimotkroysia.ru, bearblack.ru ж.б. сыяктуу башка сайттар) - бул даректи эстеп (жазып алыңыз), андан соң оң баскычты чыкылдатыңыз ошол эле катар, бирок "Аты" тилкесинде жана "Жок кылуу" танда.
- Баштап файлдарды exe үчүн жол C: Колдонуучулар Колдонуучу аты AppData Жергиликтүү Темп ошол эле учурда, файлдын аталышы өзү таң калыштуу (тамгалар жана сандар топтому), файлдын жайгашкан жерин жана атын эстеп коюңуз же жазыңыз (тексттик документке көчүрүңүз) жана мурункудай эле, бул маанини реестрден жок кылыңыз.
Эскертүү: эгерде реестрдин көрсөтүлгөн бөлүгүндө сиз окшош нерсени таппаган болсоңуз, анда редактордун менюсунан Edit - Издөө жана табууну тандаңыз смд / с башталат - Бул эмне деген нерсе, башка жерде гана. Калган аракеттер ошол бойдон калат.
өзгөртүү: Жакында funday24 жана smartinf смд аркылуу гана эмес, башка жолдор менен (кыдыруучу аркылуу) катталды. Solution Options:
- Комментарийлерден: Браузер иштей баштаганда, Esc баскычын тез басыңыз, сайттын дареги тилкесин smartinf.ru дарегине кириңиз, сайттын аталышынын реестрин издеңиз. (Сиз ошондой эле браузердеги Артка баскычын колдонуп көрө аласыз).
- Интернетти өчүрүп, браузерде кайсы баракчаны ачууга аракет кылып көрүңүз, сайттын аталышын каттоо журналын издеңиз.
- Сөздүн реестрин изде HTTP - көптөгөн натыйжалар бар, кайсы багыттамаларды аткарууну билип алыңыз (жөн гана даректи браузерге киргизип, адатта булар .ru домендери), алар менен иштеңиз.
- Баштоо бетинин параметрин HKEY_CURRENT_USER Программалык камсыздоо Microsoft Internet Explorer Негизги регистр ачкычынан текшериңиз
- Реестрден сүйлөмдү табыңызutm_source- андан кийин utm_source менен сайттын дарегин камтыган маанини жок кылыңыз. Реестрдеги бардык жазууларды тапмайынча, издөөнү кайталаңыз. Эгер андай нерсе табылбаса, тапканга аракет кылыңыз utm_ (комментарийлерге караганда, башка варианттар пайда болду, бирок ушул тамгалар менен башталат, мисалы, utm_content).
Редактор редакторун жаппаңыз (аны азайтып салсаңыз, биз ага аягына чейин муктаж болобуз) жана тапшырма башкаргычына барыңыз (Windows 8де жана Windows 10до Win + X баскычтары тарабынан чакырылган меню аркылуу, ал эми Windows 7де - Ctrl + Alt + Del аркылуу).
Windows 7 тапшырма башкаргычында "Процесстерди" ачыңыз, Windows 8 жана 10до, төмөндөгү "Маалыматтар" баскычын чыкылдатып, "Маалыматтар" кыстырмасын тандаңыз.
Андан соң, төмөнкү буйруктарды аткарыңыз:
- Экинчи абзацта эсиңизде калган файлдардын аталыштарын тизмеден таба аласыз.
- Мындай файлды оң баскыч менен чыкылдатып, "Файлдын жайгашкан жерин ачууну" тандаңыз.
- Ачылган папканы жаппастан, тапшырма менеджерине кайтып, процессти дагы бир жолу басып, "Тапшырманы алып салуу" пунктун тандаңыз.
- Файл процесстердин тизмесинен жок болуп кеткенден кийин, аны папкадан жок кылыңыз.
- Эгерде бир нече файл болсо, анда ушундай файлдардын бардыгын жасаңыз. Папкадагы камтылгандар AppData Local Temp толугу менен алып салуу мүмкүн, бул коркунучтуу эмес.
Тапшырма башкаргычын жабыңыз. Жана Windows Task Scheduler (Башкаруу Панели, анын ичинде сүрөтчөлөр түрүндөгү көрүү режими иштетилет - Административдик - Тапшырма Жоспарчысы).
Тапшырманы пландаштыргычтан, сол жагында "Task Scheduler Library" тандап, тапшырмалардын тизмесине көңүл буруңуз (скриншотту караңыз). Анын астында, "Аракет" өтмөгүн тандап, бардык тапшырмаларды аткарыңыз. Ар бир саат сайын иштей турган же тутумга киргенде, же таң калыштуу аталыштарга ээ эмес, же эң сонун тапшырма алган жана "Аракет" талаасында папкаларда жайгашкан программанын башталышынан уялышыңыз керек. C: Колдонуучулар Колдонуучу аты AppData Жергиликтүү (жана анын төмөнкү папкалары).
Бул тапшырмада кайсы файл жана кайсы жерде ишке киргизилгенин эстеп, тапшырманы оң баскыч менен чыкылдатып, аны жок кылыңыз (анын жардамы менен реестрге өзгөртүүлөр киргизилет, натыйжада funday24.ru же smartinf.ru ачылат).
Андан кийин, көрсөтүлгөн файл менен папкага барып, аны ошол жерден жок кылыңыз (демейки, бул папкалар адатта жашырылган, андыктан жашырылган файлдарды жана папкаларды чагылдырууну күйгүзүңүз же Explorerдин жогору жагына алардын дарегин кол менен киргизиңиз, эгерде ал кандайча экени так эмес болсо, видеодогу көрсөтмөлөрдүн аягына караңыз) .
Ошондой эле, эгерде C: Колдонуучулар Колдонуучу аты AppData Жергиликтүү SystemDir, "Интернетке кирүү", "Интернеттен издөө" деген аталыштар менен папкаларды көрөсүз - аларды жок кылсаңыз болот.
Компьютерден smartinf.ru сайтын биротоло жок кылуунун акыркы эки кадамы бар. Эсиңизде болсун, биз реестр редакторун жапкан жокпузбу? Ага кайтып, сол жакта "Компьютер" деген жогорку нерсени тандаңыз.
Андан кийин, реестрдин редакторунун негизги менюсунда "Түзөтүү" - "Издөө" дегенди тандап, сайттын аталышынын эң башында эстеп калган бөлүгүн киргизип, аны http жана чекиттен кийин текстсиз киргизиңиз (ru, net ж.б.). Эгерде сизде регистрдин маанилерин (оң жакта) же ушундай аталыштагы бөлүмдөрдү (папкаларды) тапсаңыз, аларды чычканды оң баскыч менен чыкылдатуу менен контексттик менюну колдонуп, F3 баскычын басып, регистрди издөөнү улантыңыз. Жөн эле учурда, ошол эле жол менен, реестрден smartinf изде.
Ушунун бардыгы жок кылынгандан кийин, редактордун редакторун жабыңыз.
Эскертүү: эмне үчүн мен ушул өзгөчө процедураны сунуш кылам? Башында каттоо эсебинен smartinf.ru ж.б. багыттоочу сайттарды табууга болобу? Менин баа берүүлөрүм боюнча, кадамдардын көрсөтүлгөн ирети компьютерден вирус алынып салынганда, тапшырма пландоочуда иштей баштайт жана көрсөтүлгөн жазуулар реестрде кайрадан пайда болот (жана сиз муну байкабайсыз, тескерисинче, буйрук иштебей калат деп жазыңыз).
Mozilla Firefox браузери үчүн комментарийлерден жаңыртыңыз:- Жогоруда сүрөттөлгөндөрдүн бардыгын ушул жерде текшерүү керек болсо, C: Колдонуучулар Сиздин атыңыз AppData Роуминг Mozilla Firefox Профильдери 39bmzqbb.default (башка ысым болушу мүмкүн) файл түрүндө колдонуучунун түрү бар. js (кеңейтүү JS болушу керек)
- Ал JS кодуна ээ болот: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Бул файлды жок кылсаңыз болот, анын милдети - сизге сол баштапкы бетти жылдырып коюу.
Кадимки баштоо баракчасын браузерден кайтарыңыз
Бул браузерден smartinf.ru баракчасын алып салуу керек, анткени ал жерде калышы ыктымал. Бул үчүн, адегенде браузериңиздеги тапшырмалар панелинен жана иштактадан жарлыктарды алып салууну, андан кийин үстөлдөгү бош жерди оң баскыч менен чыкылдатып, түзүү - жарлыкты ачып, браузерге баруучу жолду көрсөтүңүз (адатта, Программанын Файлдары папкасында).
Ошондой эле, сиз иштеп жаткан браузердин кыска жолун оң баскыч менен чыкылдатып, "Касиеттерди" тандап, "Объект" талаасындагы "Кыска жол" өтмөгүнөн браузерге баргандан кийин кандайдыр бир белгилерди жана Интернет даректерин көрсөңүз, аларды ошол жерден жок кылып, өзгөртүүлөрдү колдонсоңуз болот.
Акыры, сиз браузериңизди иштетип, баштапкы барактын жөндөөлөрүн анын орнотууларынан өзгөртө аласыз, алар сиздин билгиңизсиз өзгөрүлбөшү керек.
Мындан тышкары, макалада сүрөттөлгөн ыкмалардын бирин колдонуп, компьютериңиздеги зыяндуу программаларды браузердеги жарнамалардан кантип арылууга болот.
Видео: funday24.ru жана smartinf.ru сайтынан кантип арылууга болот
Эми видео көрсөтүлүп, анда көрсөтмөлөрдө баяндалган аракеттердин бардыгы ирети менен көрсөтүлгөн. Балким, бул вирусту алып салууну жеңилдетет, ошондо браузерден бир дагы сайт ачылбайт.
Мен сага жардам бере алат деп үмүттөнөм. Менин оюмча, мен эч кандай нюанстарды унуткан жокмун. Сураныч, funday24.ru жана smartinf.ru сайттарын жок кылуунун өз жолун тапсаңыз, аларды комментарийде бөлүшүңүз, сиз көп жардам бере аласыз.
