اگر بلافاصله پس از روشن کردن رایانه ، یک مرورگر را با صفحه باز (funday24.ru) (از سال 2016) یا smartinf.ru (قبلاً 2inf.net) راه اندازی کنید ، یا بعد از راه اندازی مرورگر ، صفحه شروع را با همان آدرس ، در این دستورالعمل گام به گام مشاهده می کنید. در مورد نحوه حذف funday24.ru یا smartinf.ru از کامپیوتر به طور کامل و برگرداندن صفحه شروع مورد نظر در مرورگر ، با جزئیات توضیح داده خواهد شد. در انتها همچنین ویدئویی در مورد چگونگی خلاص شدن از این ویروس وجود خواهد داشت (اگر چیزی از توضیحات مشخص نباشد کمک می کند).
همانطور که من آن را درک می کنم ، آدرس باز شده توسط این عفونت تغییر می کند (آن 2inf.net بود ، تبدیل به smartinf.ru شد ، سپس funday24.ru) و این امکان وجود دارد که مدتی بعد از نوشتن این راهنما ، آدرس جدید باشد. در هر صورت ، روش حذف به نظر من مرتبط خواهد ماند و در این صورت این مقاله را به روز می کنم. این مشکل می تواند در هر مرورگری - Google Chrome ، Yandex ، Mozilla Firefox یا Opera و در هر سیستم عامل - Windows 10 ، 8.1 و Windows 7. رخ دهد و به طور کلی ، به آنها بستگی ندارد.
بروزرسانی 2016: به جای smartinf.ru ، کاربران اکنون سایت مشابه funday24.ru را دارند. جوهر حذف همان است. به عنوان اولین مرحله ، موارد زیر را توصیه می کنم. قبل از تغییر مسیر به funday24.ru به چه سایتی در مرورگر باز کنید (به عنوان مثال اگر رایانه را با خاموش بودن اینترنت روشن کردید می توانید آن را مشاهده کنید). ویرایشگر رجیستری (کلیدهای Win + R) را وارد کنید regedit) ، سپس در قسمت بالا سمت چپ "رایانه" را انتخاب کنید ، و سپس - در منوی ویرایش - یافتن. نام این سایت (بدون www ، http ، فقط site.ru) را وارد کنید و روی "یافتن" کلیک کنید. جایی که وجود دارد - حذف کنید ، سپس دوباره روی منوی ویرایش کلیک کنید - یافتن بعدی. و بنابراین ، تا زمانی که سایتهای هدایت شده به funday24.ru را در کل رجیستری حذف نکنید.
برای حذف نهایی funday24.ru ، شاید لازم باشد میانبرهای مرورگر را مجدداً ایجاد کنید: آنها را از قسمت نوار وظیفه و دسک تاپ حذف کنید ، از پوشه هایی با مرورگرها در Program Files (x86) یا Program Files ها ایجاد کنید ، و این نباید یک فایل .bat بلکه یک فایل exe باشد. مرورگر فایلهایی با پسوند .bat همچنین راه اندازی این سایت ها را مشخص می کنند. اطلاعات بیشتر ، دقیق تر ، از جمله راه حل های ارائه شده توسط خوانندگان ، در زیر ارائه شده است.
مراحل حذف funday24.ru یا smartinf.ru
بنابراین ، اگر funday24.ru (smartinf.ru) درست پس از ورود به مرورگر استاندارد خود شروع به کار کرد ، پس برای خلاص شدن از شر آن ، باید با شروع ویرایشگر رجیستری ویندوز شروع کنید.
برای شروع ویرایشگر رجیستری ، می توانید کلید ویندوز (با آرم) + R را روی صفحه کلید فشار دهید ، وارد پنجره "Run" شوید regedit و Enter را فشار دهید.
در قسمت سمت چپ ویرایشگر رجیستری ، "پوشه ها" - کلیدهای رجیستری را مشاهده خواهید کرد. باز کن HKEY_LOCAL_MACHINE نرم افزار Microsoft Windows CurrentVersion Run و به سمت راست نگاه کنید.
اگر آنجا را دیدید (در ستون "Value"):
- cmd / c شروع + هر آدرس وب سایت (به احتمال زیاد smartinf.ru وجود نخواهد داشت ، اما سایت دیگری که به آن هدایت می شود ، مانند manlucky.ru ، simsimotkroysia.ru ، bearblack.ru و غیره) - این آدرس را بخاطر بسپار (یادداشت کنید) ، سپس کلیک راست کنید همان ردیف ، اما در ستون "نام" کلیک کرده و "حذف" را انتخاب کنید.
- مسیر exe پرونده هایی که از ابتدا شروع می شوند C: کاربران نام کاربری AppData محلی Temp در عین حال ، نام پرونده خود عجیب است (مجموعه ای از حروف و اعداد) ، مکان و نام پرونده را به خاطر بسپارید ، یا آن را بنویسید (کپی بر روی یک سند متنی) و مانند پرونده قبلی ، این مقدار را از رجیستری حذف کنید.
توجه: اگر در قسمت مشخص شده رجیستری مورد مشابهی پیدا نکردید ، در فهرست ویرایشگر ویرایش - جستجو و یافتن را انتخاب کنید cmd / c شروع - آنچه پیدا می شود همان چیزی است که هست ، فقط در یک مکان دیگر. اقدامات باقی مانده همان است.
بروزرسانی: اخیراً funday24 و smartinf نه تنها از طریق cmd بلکه به روش های دیگر (از طریق اکتشاف) ثبت می شوند. گزینه های راه حل:
- از این نظر: وقتی مرورگر شروع به کار کرد ، سریع Esc را فشار دهید ، در نوار آدرس که از آن سایت به smartinf.ru هدایت می شود ، جستجو کنید ، رجیستری را برای نام سایت جستجو کنید. (همچنین می توانید با استفاده از دکمه برگشت در مرورگر).
- اینترنت را خاموش کنید و ببینید کدام صفحه سعی دارد در مرورگر باز شود ، رجیستری را برای نام سایت جستجو کنید.
- رجیستری کلمه را جستجو کنید http - نتایج زیادی وجود دارد ، پیدا کنید که کدام تغییر مسیرها انجام می شود (فقط با وارد کردن آدرس در مرورگر ، معمولاً این دامنههای .ru هستند) با آنها کار کنید.
- مقدار پارامتر صفحه شروع را در کلید رجیستری HKEY_CURRENT_USER نرم افزار مایکروسافت اینترنت اکسپلورر اصلی بررسی کنید.
- این عبارت را در رجیستری پیدا کنیدutm_source- سپس مقدار حاوی آدرس سایت را حذف کنید و به دنبال آن utm_source. تکرار جستجو تا زمانی که تمام ورودی های موجود در رجیستری را پیدا کنید. اگر چنین کالایی یافت نشد ، فقط سعی کنید آن را پیدا کنید utm_ (با قضاوت در مورد نظرات ، گزینه های دیگر ظاهر می شوند ، اما با این حروف شروع می شوند ، به عنوان مثال ، utm_content).
ویرایشگر رجیستری را ببندید (می توانید آن را به حداقل برسانید ، در پایان به آن احتیاج خواهیم داشت) و به مدیر وظیفه بروید (در ویندوز 8 و ویندوز 10 از طریق منو به نام کلیدهای Win + X و در ویندوز 7 - از طریق Ctrl + Alt + Del).
در مدیر کار Windows 7 ، "Proces" را باز کنید ، در ویندوز 8 و 10 بر روی "جزئیات" در پایین کلیک کرده و زبانه "جزئیات" را انتخاب کنید.
پس از آن ، به منظور دنبال کردن این مراحل:
- در مرحله قبل در لیست ، نام پرونده هایی را که در بند دوم به خاطر آورده اید ، پیدا کنید.
- با کلیک راست بر روی چنین پرونده ای ، "باز کردن مکان فایل" را انتخاب کنید.
- بدون بستن پوشه ای که باز می شود ، به مدیر وظیفه برگردید ، یک بار دیگر روی فرآیند کلیک کنید و مورد "حذف کار" را انتخاب کنید.
- بعد از اینکه پرونده از لیست پردازشها ناپدید شد ، آن را از پوشه حذف کنید.
- در صورت وجود چندین پرونده ، این کار را برای همه این پرونده ها انجام دهید. محتوای پوشه AppData محلی Temp می تواند به طور کامل برداشته شود ، خطرناک نیست.
مدیر کار را ببندید. و Windows Task Scheduler (Control Panel) را شروع کنید ، که در آن حالت مشاهده در قالب آیکون ها فعال می شود - Administrator - Task Scheduler).
در برنامه زمانبندی کار ، "Task Scheduler Library" را در سمت چپ انتخاب کرده و به لیست کارها توجه کنید (نگاه کنید به تصویر). در زیر آن ، زبانه "Action" را انتخاب کرده و تمام کارها را طی کنید. شما باید از کسانی که هر ساعت اجرا می شوند یا وقتی سیستم وارد سیستم می شوند ، شرمنده شوید یا نامهای عجیب و غریب داشته باشید یا یک کار nethost داشته باشید و در آن قسمت "Action" نشانگر راه اندازی برنامه واقع در پوشه ها است. C: کاربران نام کاربری AppData محلی (و زیر پوشه های آن)
به یاد داشته باشید که کدام پرونده و در چه مکانی در این کار راه اندازی شده است ، بر روی کار کلیک راست کرده و آن را حذف کنید (با استفاده از آن ، تغییراتی در رجیستری ایجاد می شود ، در نتیجه شما funday24.ru یا smartinf.ru را باز می کنید).
پس از آن ، با پرونده مشخص شده به پوشه بروید و آن را از آنجا حذف کنید (به طور پیش فرض ، این پوشه ها معمولاً پنهان هستند ، بنابراین نمایش پرونده ها و پوشه های مخفی را روشن کنید یا آدرس آنها را به صورت دستی در بالای Explorer وارد کنید ، اگر هنوز مشخص نیست که چگونه ، چگونه به آخر دستورالعمل های موجود در ویدیو نگاه کنید) .
همچنین ، اگر در C: کاربران نام کاربری AppData محلی پوشه هایی با نام های SystemDir ، "اینترنت وارد کنید" ، "جستجوی اینترنت" را مشاهده می کنید - در صورت تمایل آنها را حذف کنید.
دو مرحله آخر برای حذف دائمی smartinf.ru از رایانه وجود دارد. به یاد داشته باشید ، ما ویرایشگر رجیستری را بستیم؟ به آن برگردید و در صفحه سمت چپ مورد "رایانه" را انتخاب کنید.
پس از آن ، در منوی اصلی ویرایشگر رجیستری ، "ویرایش" - "جستجو" را انتخاب کنید و بخشی از نام سایت را که در همان ابتدا به خاطر سپردیم ، وارد کنید ، بدون http و متن را بعد از نقطه (ru ، net ، و غیره) وارد کنید. اگر مقادیر رجیستری (آن را در سمت راست) یا بخش ها (پوشه ها) با چنین نام هایی پیدا کردید ، آنها را با استفاده از منوی زمینه کلیک راست ماوس را حذف کرده و F3 را فشار دهید تا به جستجو در رجیستری ادامه دهید. در هر صورت ، به همان روش به دنبال smartinf در رجیستری باشید.
پس از حذف همه این موارد ، ویرایشگر رجیستری را ببندید.
توجه: چرا این روش خاص را توصیه می کنم؟ آیا در همان ابتدا امکان یافتن در سایت های رجیستری وجود دارد که به smartinf.ru و غیره هدایت می شوند؟ فقط مطابق تخمین من ، مراحل مشخص شده مراحل ، این احتمال را به حداقل می رساند که در حین حذف ویروس از رایانه ، کار در برنامه ریز کار انجام شود و نوشته های مشخص شده دوباره در رجیستری ظاهر می شوند (و شما متوجه این موضوع نمی شوید ، بلکه به راحتی بنویسید که دستورالعمل کار نمی کند).
به روزرسانی از نظرات ، برای مرورگر Mozilla Firefox:- این عفونت در حال تکامل است ، اکنون از جمله موارد دیگر ، اگر همه مواردی که در بالا توضیح داده شد باید در اینجا بررسی شود: C: کاربران نام شما AppData رومینگ موزیلا Firefox پروفایل ها 39bmzqbb.default (ممکن است نام دیگری وجود داشته باشد) پرونده با نام نوع کاربر. js (پسوند باید JS باشد)
- دارای کد JS مانند: user_pref ("browser.startup.homepage" ، "orbevod.ru/؟utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c")؛ user_pref ("browser.startup.page" ، 1)؛
با حذف این پرونده راحت باشید ، وظیفه آن این است که شما صفحه شروع را به سمت چپ بکشید.
صفحه شروع طبیعی را در مرورگر برگردانید
باقی مانده است که صفحه smartinf.ru را از مرورگر حذف کنید ، زیرا با احتمال زیاد در آنجا باقی می ماند. برای انجام این کار ، توصیه می کنم ابتدا کلید های میانبر را به مرورگر خود از نوار وظیفه و از دسک تاپ جدا کرده و سپس با کلیک راست بر روی جای خالی روی دسک تاپ - ایجاد کنید - میانبر را بزنید و مسیر مرورگر را مشخص کنید (معمولاً جایی در پوشه Program Files).
همچنین می توانید بر روی میانبر مرورگر موجود راست کلیک کرده و "Properties" را انتخاب کنید و اگر در قسمت "میانبر" در قسمت "Object" مشاهده کردید بعد از مسیر مرورگر ، شخصیت ها و آدرس های اینترنتی را مشاهده می کنید ، آنها را از آنجا پاک کنید و تغییرات را اعمال کنید.
و در آخر اینکه می توانید مرورگر خود را راه اندازی کرده و تنظیمات صفحه اولیه را در تنظیمات آن تغییر دهید ، آنها بدون اطلاع شما نباید تغییر کنند.
علاوه بر این ، ممکن است با استفاده از یکی از روشهای شرح داده شده در مقاله نحوه خلاص شدن از تبلیغات در یک مرورگر ، عاقلانه باشد که رایانه خود را برای بدافزار بررسی کنید.
ویدئو: چگونه می توان از funday24.ru و smartinf.ru خلاص شد
خوب ، اکنون ویدئویی که در آن تمام کارهایی که در دستورالعمل ها توضیح داده شده اند به ترتیب نشان داده می شوند. شاید با این کار حذف این ویروس برای شما آسانتر شود تا هیچ سایتی بدون اطلاع شما در مرورگر باز نشود.
امیدوارم بتوانم به شما کمک کنم به نظر من هیچگونه ظرافت را فراموش نکردم. لطفاً ، اگر روشهای خود را برای از بین بردن funday24.ru و smartinf.ru پیدا کرده اید ، آنها را در نظرات به اشتراک بگذارید ، شاید بتوانید خیلی کمک کنید.
