Хэрэв компьютероо асаасны дараа та funday24.ru нээлттэй хуудас (2016 оноос эхлэн) эсвэл smartinf.ru (урьд нь 2inf.net) -тэй вэб хөтөч ажиллуулж, эсвэл хөтөчийг ажиллуулсны дараа та ижил хаягаар гарч байгаа хуудсыг харах болно. Энэ нь funday24.ru эсвэл smartinf.ru-г компьютерээс хэрхэн бүрэн салгаж, хүссэн хуудсаа хөтөчид буцааж өгөхийг нарийвчлан тайлбарлах болно. Доод талд нь энэ вирусаас хэрхэн ангижрах тухай видео бичлэг байх болно (тайлбараас тодорхой зүйл тодорхойгүй байвал энэ нь туслах болно).
Миний ойлгож байгаагаар энэхүү халдвараар нээгдсэн хаяг өөрчлөгдсөн (энэ нь 2inf.net байсан, энэ нь smartinf.ru, дараа нь funday24.ru) бөгөөд энэ гарын авлагыг бичсэний дараа хэсэг хугацааны дараа хаяг шинэ байх боломжтой юм. Аль ч тохиолдолд арилгах арга нь хамааралтай хэвээр байх бөгөөд энэ тохиолдолд би энэ нийтлэлийг шинэчлэх болно. Асуудал нь ямар ч хөтөч, Google Chrome, Yandex, Mozilla Firefox эсвэл Opera, ямар ч үйлдлийн систем дээр гарч болзошгүй - Windows 10, 8.1 ба Windows 7. Мөн ерөнхийдөө энэ нь тэднээс хамаардаггүй.
2016 оны шинэчлэлт: smartinf.ru-ийн оронд хэрэглэгчид одоо funday24.ru сайтыг ашиглаж байна. Хасах мөн чанар нь адилхан юм. Эхний алхамын хувьд би дараахь зүйлийг зөвлөж байна. Funday24.ru руу дахин чиглүүлэхээсээ өмнө хөтөч дээр ямар сайтыг нээж байгааг хараарай (жишээ нь та компьютерийг интернет унтраачихсан бол харж болно). Бүртгэлийн редакторыг ажиллуулж эхлэх (Win + R товчлуурууд, enter) regedit), дараа нь зүүн дээд хэсэгт "Компьютер" -ийг сонгоод дараа нь - Засах - Хайлтын цэсэнд орно. Энэ сайтын нэрийг оруулна уу (www, http, just site.ruгүйгээр), "Олох" дээр дарна уу. Хаана байна - устгах, дараа нь цэс дээр дарж Засах - Дараа нь хайх. Тиймээс, та бүхэл бүтэн бүртгэлд funday24.ru руу чиглүүлж буй сайтуудыг устгах хүртэл.
Funday24.ru-г бүрэн арилгахын тулд та хөтөчийн товчлолыг дахин хийх хэрэгтэй болж магадгүй. Тэднийг taskbar болон desktop-аас устгаад, Program Files (x86) эсвэл Program Files дахь хөтчүүдтэй хавтаснаас үүсгэх ба энэ нь .bat файл биш харин .exe файл байх ёстой. хөтөч. .Bat өргөтгөлтэй файлууд эдгээр сайтуудын нээлтийг зааж өгнө. Уншигчдын санал болгож буй шийдлүүдийг багтаасан нэмэлт, дэлгэрэнгүй мэдээллийг доор оруулав.
Funday24.ru эсвэл smartinf.ru сайтыг устгах алхамууд
Тиймээс, funday24.ru (smartinf.ru) нь таны ердийн хөтөч рүү нэвтрэн орсны дараа шууд салж эхэлбэл Windows бүртгэлийн редактороо ажиллуулж эхлэх хэрэгтэй.
Бүртгэлийн редакторыг ажиллуулахын тулд гар дээрх Windows товчлуур (логотой) + R дарж, "Run" цонхонд оруулна уу. regedit ба Enter дарна уу.
Бүртгэлийн редакторын зүүн хэсэгт та "Фолдерууд" - бүртгэлийн түлхүүрүүдийг харах болно. Нээлттэй HKEY_LOCAL_MACHINE Програм хангамж Microsoft Windows CurrentVersion Run баруун тийш хараарай
Хэрэв та тэнд үзсэн бол ("Утга" баганад):
- cmd / c эхлэх + вэбсайтын аль ч хаяг (тэнд магадгүй smartinf.ru биш байх болно, гэхдээ manlucky.ru, simsimotkroysia.ru, bearblack.ru гэх мэт өөр сайт руу чиглүүлж болно) - энэ хаягийг санаж (бичиж үлдээ), дараа нь баруун товчийг дарна уу. ижил мөр, гэхдээ "Нэр" баганад "Устгах" командыг сонгоно уу.
- Эхлээд файлуудыг exe хийх зам C: Хэрэглэгчийн Хэрэглэгчийн нэр AppData Орон нутгийн Түр Үүний зэрэгцээ файлын нэр нь өөрөө хачирхалтай (үсэг, тоонуудын багц), файлын байршил, нэрийг санаж эсвэл бичиж (текст баримт бичигт хуулж) оруулаарай, өмнөх тохиолдолд энэ утгыг бүртгэлээс устгана уу.
Анхаар: бүртгэлийн жагсаалтад заасан хэсэгт ижил төстэй зүйл олдоогүй бол редактор цэсэнд Засах - Хайлт ба олохыг сонгоно уу cmd / c эхлэх - олдсон зүйл нь юу вэ, зөвхөн өөр газар. Үлдсэн үйлдэл нь адилхан хэвээр байна.
Шинэчлэлт: Саяхан funday24 ба smartinf нь зөвхөн cmd-ээр бус, бусад хэлбэрээр (судлаачаар) бүртгэгддэг. Шийдлийн сонголтууд:
- Сэтгэгдлүүдээс: Хөтөч эхлэхэд Esc-ийг хурдан дарж, сайтаас smartinf.ru руу чиглүүлж буй хаягийн мөрийг хайж сайтын нэрийн бүртгэлийг хайж олоорой. (Та мөн хөтөч дээрх буцах товчийг ашиглаж үзэж болно).
- Интернетийг унтраагаад браузер дээр аль хуудсыг нээхийг оролдохыг харах, сайтын нэрийн бүртгэлийг хайх.
- Үгсийн бүртгэлээс хайх http - олон үр дүнгүүд байгаа, аль нь дахин чиглүүлэлтүүд хийгдэж байгааг олж мэдээрэй (зүгээр л браузер дахь хаягаа оруулснаар эдгээр нь .ru домэйн юм), тэдэнтэй хамтарч ажилла.
- Бүртгэл хуудасны түлхүүр үгнээс эхлэх хуудас параметрийн утгыг шалгана уу HKEY_CURRENT_USER Програм хангамж Microsoft Internet Explorer Main
- Бүртгэлээс өгүүлбэрийг олооройutm_source- дараа нь сайтын хаягийг агуулсан утгыг, дараа нь utm_source-г устгана уу. Бүртгэлд байгаа бүх оруулгыг олох хүртэл хайлтаа давт. Хэрэв ийм зүйл олдоогүй бол зүгээр л хайж олох хэрэгтэй utm_ (сэтгэгдлээс харахад бусад сонголтууд гарч ирсэн боловч эдгээр үсгээр эхэлж болно, жишээ нь utm_content).
Бүртгэлийн редакторыг хааж болохгүй (та үүнийг багасгах боломжтой, эцэст нь бидэнд хэрэгтэй болно), ажлын менежер рүү очно уу (Windows 8 ба Windows 10 дээр Win + X товчлууруудаар дуудагдсан цэсээр дамжуулан, Windows 7 дээр - Ctrl + Alt + Del-ээр дамжуулан).
Windows 7 даалгаврын менежер дээр "Процессууд" -ийг нээж, Windows 8, 10-д, "Мэдээлэл" -ийг доороос "Мэдээлэл" табыг сонгоно уу.
Үүний дараа дарааллаар нь дараах алхмуудыг дагана уу.
- Жагсаалтын өмнөх алхам дахь хоёр дахь догол мөрөнд санаж байсан файлынхаа нэрийг олоорой.
- Ийм файл дээр хулганы баруун товчийг дараад "Файлын байршлыг нээх" -ийг сонгоно уу.
- Нээгдсэн хавтсыг хаахгүйгээр ажлын менежер рүү буцаж очоод процессыг дахин товшоод "Даалгаврыг устгах" зүйлийг сонгоно уу.
- Файл процессын жагсаалтаас алга болсны дараа түүнийг хавтаснаас устгана уу.
- Ийм файлуудыг бүгдийг нь хий, хэрэв хэд хэдэн байгаа бол үүнийг хий. Фолдерын агуулга AppData Local Temp бүрэн арилгаж болно, энэ нь аюултай биш юм.
Даалгаврын менежерийг хаа. Мөн Windows Task Scheduler-ийг эхлүүлнэ үү (дүрсний хэлбэрээр харах горим идэвхжсэн удирдлагын самбар. Захиргаа - Даалгаврын хуваарь.
Ажлын хуваарь гаргагчаас зүүн талд "Task Scheduler Library" -ийг сонгоод даалгаврын жагсаалтад анхаарлаа хандуулаарай (дэлгэцийн зургийг үзнэ үү). Үүний доор "Үйлдэл" табыг сонгоод бүх даалгавруудыг дагана уу. Цаг тутамд ажиллаж байгаа, эсвэл системд нэвтрэх үед хачин нэр, эсвэл нетост даалгавартай, "Action" талбар нь хавтас дотор байрлуулсан програмыг эхлүүлж буй хүмүүсээс та ичиж байх ёстой. C: Хэрэглэгч Хэрэглэгчийн нэр AppData Локал (ба дэд хавтаснууд).
Энэ даалгаврыг аль файл, ямар байрлалд эхлүүлснийг санаарай, даалгавр дээр хулганы баруун товчийг дараад, бүртгэлд өөрчлөлт оруулдаг. Үүний үр дүнд та funday24.ru эсвэл smartinf.ru нээгддэг.
Үүний дараа заасан файлтай хавтас руу очоод тэндээс устгана уу (анхдагч байдлаар эдгээр хавтсыг ихэвчлэн нуусан байдаг тул далдлагдсан файлууд болон хавтаснуудын дэлгэцийг асаагаарай эсвэл Explorer-ийн дээд хэсэгт хаягийг нь гараар оруулна уу. Хэрэв энэ нь тодорхойгүй бол видео дээрх зааврын төгсгөлд харна уу). Байна.
Хэрэв байгаа бол C: Хэрэглэгч Хэрэглэгчийн нэр AppData Локал та SystemDir, "Интернетэд нэвтрэх", "Интернэтээс хайх" гэсэн нэртэй фолдеруудыг харж болно - тэдгээрийг устгахад үнэгүй.
Smartinf.ru-г компьютерээс бүрмөсөн устгах сүүлийн хоёр алхам байна. Сануулахад, бид бүртгэлийн редакторыг хаагаагүй юм уу? Үүн рүү буцаж очоод, зүүн талын самбараас "Компьютер" гэсэн дээд зүйлийг сонгоно уу.
Үүний дараа бүртгэлийн редакторын үндсэн цэсэнд "Засах" - "Хайлт" гэсэн хэсгийг сонгоод сайтынхаа нэрийг санаж байсан хэсэгтээ оруулаад, http ба текстгүйгээр цэг (ru, net гэх мэт) оруулсны дараа оруулна уу. Хэрэв та ямар нэгэн бүртгэлийн утгыг (баруун талд байгаа) эсвэл ийм нэртэй хэсгүүдийг (хавтас) олсон бол хулганы баруун товчлуур бүхий контекст цэсийг ашиглан устгаад, бүртгэлийг үргэлжлүүлэн хайхын тулд F3 дарна уу. Зүгээр л тохиолдолд, адилхан байдлаар бүртгэлээс smartinf хайх хэрэгтэй.
Эдгээр бүх зүйлийг устгасны дараа бүртгэлийн редакторыг хаагаарай.
Тэмдэглэл: яагаад би энэ тусгай журмыг санал болгож байна вэ? Энэ нь smartinf.ru, гэх мэт рүү чиглүүлж буй сайтуудын бүртгэлийг эхнээс нь олох боломжтой юу? Зүгээр л миний тооцоолсоны дагуу алхам алхмуудын заасан дараалал нь вирусыг компьютерээс устгах үед даалгавар нь хуваарьлагч дээр ажиллах ба заасан бичилтүүд бүртгэлд дахин гарч ирэх болно (мөн та үүнийг анзаарахгүй байх болно, гэхдээ зүгээр л заавар нь ажиллахгүй байна гэж бичээрэй).
Mozilla Firefox хөтчийн сэтгэгдлүүдээс шинэчилнэ үү:- Дээр дурдсан бүх зүйлийг энд шалгах шаардлагатай байгаа бол C: Users Таны нэр AppData Roaming Mozilla Firefox Profiles 39bmzqbb.default (өөр нэр байж магадгүй) файл нь хэрэглэгчийн төрлийг агуулсан байна. js (өргөтгөл нь JS байх ёстой)
- Энэ нь JS кодтой болно: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Энэ файлыг устгахад таатай байх болно. Үүний гол зорилго нь таныг зүүн хуудсыг эхлүүлэх хуудас юм.
Хөтөч дээрх ердийн эхлэх хуудсыг буцаана уу
Энэ нь smartinf.ru хуудсыг хөтчөөс устгахад үлддэг, учир нь энэ магадлал өндөр хэвээр үлджээ. Үүнийг хийхийн тулд эхлээд хөтөчийнхөө товчлолуудыг taskbar болон desktop-аас арилгаж, дараа нь ширээний хоосон газар дээр дарж баруун талд нь дарна уу - create - товчлол хийгээд хөтөчийн замыг зааж өгөхийг зөвлөж байна (ихэвчлэн Program Files хавтсанд байдаг).
Мөн та одоо байгаа хөтчийн товчлуур дээр хулганы баруун товчийг дараад "Properties" хэсгийг сонгох боломжтой ба "Объект" талбар дахь "Shortcut" таб дээр тухайн хөтөчийн зам руу орсны дараа ямар нэгэн тэмдэгт, интернет хаяг байгааг олж мэдээд тэдгээрийг устгаад өөрчлөлтийг ашиглана уу.
Эцэст нь хэлэхэд та хөтөчөө ажиллуулж, анхны хуудасны тохиргоог түүний тохиргооноос өөрчилж болно, тэд таны зөвшөөрөлгүйгээр өөрчлөгдөх ёсгүй.
Нэмж хэлэхэд, Хөтөч дээрх зар сурталчилгаанаас хэрхэн ангижрах талаар өгүүлэлд тайлбарласан аргуудын аль нэгийг ашиглан компьютерээ хортой эсэхийг шалгаж үзэх нь утгагүй юм.
Видео: funday24.ru болон smartinf.ru сайтаас хэрхэн ангижрах талаар
За, одоо заавраар дүрсэлсэн бүх үйлдлүүдийг дарааллаар нь харуулсан видео бичлэгийг үзүүлэв. Магадгүй энэ нь таны вирусыг устгахад илүү хялбар байх болно, ингэснээр таны мэдлэггүйгээр ямар ч сайт нээх боломжгүй.
Танд тусалж чадна гэж найдаж байна. Миний бодлоор би ямар ч нютаг мартсангүй. Хэрэв та funday24.ru болон smartinf.ru сайтыг устгах өөрийн арга замыг олж мэдсэн бол тэдгээрийг коммент хэсэгт хуваалцаарай, магадгүй танд маш их тус болно.
