Kako ukloniti zabavu24.ru i pamenf.ru

Ako odmah nakon uključivanja računala pokrenete preglednik s otvorenom stranom Funday24.ru (od 2016.) ili SmartInf.ru (prije - 2inf.Neto) ili nakon pokretanja preglednika, otvara vas početna stranica s istom adresom, ovaj korak -Upute za korake detaljno će opisati kako izbrisati Funday24.Ru ili SmartInf.Ru s računala u potpunosti i vratite željenu početnu stranicu u pregledniku. Na dnu će se nalaziti i video o tome kako se riješiti ovog virusa (pomoći će vam ako nešto nije jasno iz opisa).

Koliko razumijem, adresa otvorena ovom infekcijom mijenja se (bila je 2INF.Neto, SmartInf je postao.ru, onda zabavni24.ru) i moguće je da će neko vrijeme nakon pisanja ovog vodstva adresa biti nova. U svakom slučaju, mislim da će metoda uklanjanja ostati relevantna i, u tom slučaju, ažurirat ću ovaj članak. Problem se može pojaviti s bilo kojim preglednikom - Google Chrome, Yandex, Mozilla Firefox ili Opera i u bilo kojem OS -u - Windows 10, 8.1 i Windows 7. I općenito, ne ovisi o njima.

UPDATE 2016: Umjesto SmartInfa.Ru sada ima istu web stranicu Funday24 za korisnike.ru. Suština uklanjanja je ista. Kao prvi od koraka, preporučujem sljedeće. Pogledajte koje je mjesto preplavljeno u pregledniku prije nego što se preusmjeri u Funday24.ru (na primjer, možete vidjeti ako uključite računalo s Internetom). Pokrenite uređivač registra (Win+R tipke, Enter Regedit), nakon toga, na lijevoj strani odaberite "računalo", a zatim - u izborniku za uređivanje - Pronađite. Unesite ime ove stranice (bez www, http, samo web mjesto.ru) i kliknite "Pronađi". Tamo gdje je - Izbriši, a zatim ponovo pritisnite izbornik za uređivanje - Pronađite dalje. I tako, sve dok ne izbrišete web lokacije koje se preusmjeravaju na zabavu24.ru u cijelom registru.

Za konačno uklanjanje zabada24.ru će možda trebati opustiti naljepnice preglednika: uklanjanje ih sa zadatka i radne ploče, stvarajući mape s preglednicima u programskim datotekama ili programskim datotekama, dok to ne bi trebalo biti .Datoteka šišmiša i .Datoteka exe preglednika. U datotekama s produženjem .BAT također propisuje pokretanje ovih stranica. Dodatne, detaljnije informacije, uključujući odluke koje su predložili čitatelji - u daljnjem tekstu.

Koraci za uklanjanje zabave24.Ru ili SmartInf.ru

Dakle, ako započnete Funday24.ru (pamenff.ru) Odmah nakon ulaska u sustav u vašem standardnom pregledniku, da biste ga se riješili, trebali biste započeti s pokretanjem uređivača Windows Registra.

Da biste pokrenuli uređivač registra, možete pritisnuti tipku Windows (s amblemom) + R na tipkovnici, unesite prozor "Izvedite" u prozoru Regedit I pritisnite Enter.

Na lijevoj strani urednika registra vidjet ćete "mape" - odjeljke registra. Otvoren Hkey_local_machine \ softver \ microsoft \ windows \ currentVersion \ Run i pogledajte desnu stranu.

Ako ste tamo vidjeli (u stupcu "Značenje"):

1. CMD /C Start + bilo koja adresa web mjesta (najvjerojatnije nema pametnf.ru i još jedno mjesto preusmjeravaju ga, poput Manluckyja.Ru, simsimotkroysia.ru, medvjed.ru i drugi.) - Zapamtite ovu adresu (zapišite), a zatim kliknite isti redak s desnom gumbom, ali u stupcu "Ime" i odaberite "Izbriši".
2. Način za izvršavanje datoteka počevši od C: \ Users \ Naziv The_Palizer \ Appdata \ Local \ Temp Istodobno, sam naziv datoteke je čudno (skup slova i brojeva), sjetite se lokacije i imena datoteke ili je napišite (kopirajte ga u tekstni dokument) i, kao u prethodnom slučaju, izbrišite ovo Vrijednost iz registra.

Pažnja: Ako u naznačenom dijelu registra niste pronašli takvu stavku, tada u izborniku Editor odaberite Uređivanje - Pretraži i pronađite CMD /C START - To je pronađeno, samo na drugom mjestu. Ostatak radnji ostaju isti.

Ažuriraj: Nedavno su Funday24 i SmartInf propisani ne samo putem CMD -a, već i na druge načine (putem Explorera). Opcije rješenja:

• Iz komentara: Kad preglednika počne, brzo pritisnite ESC, pogledajte adresnu liniju s kojeg web mjesta dolazi preusmjeravanje na SmartInf.ru, pogledajte u registru pod nazivom web mjesto. (Možete pokušati koristiti gumb za povratak u pregledniku).
• Odspojite Internet i pogledajte koja se stranica pokušava otvoriti u pregledniku, potražite u registru pod nazivom.
• Pretražite u registru riječima http - Mnogo je rezultata, saznajte koji preusmjeravanja (jednostavno unosom adrese u preglednik, obično su to domene .ru), radite s njima.
• Provjerite vrijednost parametra startne stranice u hkey_current_user \ softveru \ microsoft \ Internet Explorer \ Main
• Pronađite frazu u registru UTM_SOURCE - Zatim izbrišite vrijednost koja sadrži adresu web mjesta nakon koje ide UTM_SOURCE. Ponovite pretraživanje dok ne pronađete sve bilješke u registru. Ako takav predmet ne bude pronađen, pokušajte samo pronaći UTM_ (Sudeći prema komentarima, pojavile su se i druge opcije, ali i započinju tim slovima, na primjer, UTM_Content).

Ne zatvarajte uređivač registra (možete ga okrenuti, trebamo ga na kraju) i idite na upravitelja zadataka (u sustavu Windows 8 i Windows 10 kroz izbornik nazvan Win+X tipkom, a u Windows 7 - putem CTRL -a +Alt+del).

U Windows 7 zadacima, otvorite "procese", u sustavu Windows 8 i 10, kliknite "Pročitajte više" u nastavku i odaberite karticu "Detalji".

Nakon toga slijedite sljedeće korake u redu:

1. Na popisu pronađite imena datoteka koje se sjećate u drugom stavku u prethodnoj radnji.
2. Kliknite takvu datoteku s desnom gumbom miša, odaberite stavku "Otvorite datoteku".
3. Bez zatvaranja otvorene mape, vratite se na dispečera zadataka, kliknite na postupak još jednom i odaberite "Ukloni zadatak".
4. Nakon što datoteka nestane s popisa procesa, uklonite je iz mape. 
5. Učinite to za sve takve datoteke ako ih ima nekoliko. Sadržaj mape AppData \ Local \ Temp može se u potpunosti ukloniti, nije opasno.

Zatvorite dispečer zadatka. I pokrenite Windows zadatke planera (upravljačka ploča, koja uključuje način gledanja u obliku ikona - administracija - planer zadataka).

U planeru zadataka odaberite stavku "Biblioteka planera zadataka" s lijeve strane i obratite pažnju na popis zadataka (vidi. snimka zaslona). Pod njom odaberite karticu "Akcija" i nastavite na svim zadacima. Trebali bi vas zbuniti oni koji se izvode svakih sat vremena ili na ulazu u sustav, nositi čudna imena ili nethost zadatak i u kojem polje "Action" označava pokretanje programa smještenog u mapama C: \ Users \ Korisničko ime \ AppData \ Local (i njezine subakage).

Zapamtite koja datoteka i na kojoj je lokaciji pokrenuta u ovom zadatku, kliknite na zadatak s desnom gumbom i izbrišite ga (koristeći ga, promjene se izvršavaju u registar, kao rezultat kojih imate Funday24.Ru ili SmartInf.ru).

Nakon toga idite u mapu s navedenom datotekom i izbrišite je odatle (prema zadanim postavkama, ove su mape obično skrivene, pa uključite prikaz skrivenih datoteka i mapa ili ručno unesite njihovu adresu na vrh vodiča, ako je nije jasno kako, pogledajte kraj uputa u videu).

Također, ako u C: \ Users \ Name Of_Polizer \ Appdata \ Local Vidite mape s imenima SystemDir -a, "Unesite Internet", "Pretraži na Internetu" - slobodno ih izbrišite.

Posljednja dva koraka su preostala da konačno uklone SmartInf.ru s računala. Zapamtite, nismo zatvorili urednika registra? Vratite se na njega i odaberite gornju točku "računalo" na lijevoj ploči.

Nakon toga, u glavnom izborniku uređivača registra, odaberite "Uređivanje" - "Pretraživanje" i unesite dio imena web stranice kojeg smo se sjećali na samom početku, unesite ga bez http -a i teksta nakon točke (ru, net , itd.D.). Kada pronađete bilo kakve vrijednosti registra (one s desne strane) ili odjeljke (mape) s takvim imenima, uklonite ih pomoću kontekstnog izbornika na desnom klikanju miša i pritisnite F3 za nastavak pretraživanja registra. Za svaki slučaj, potražite SmartInf u registru na isti način.

Nakon što su izbrisane sve takve bodove, zatvorite urednika registra.

NAPOMENA: Zašto preporučujem ovaj poseban postupak? Je li moguće na samom početku pronaći web lokacije u registru koja se preusmjeravaju na SmartInf.ru, itd.D.? Samo po mojim procjenama, naznačeni redoslijed koraka minimizira vjerojatnost da ćete tijekom uklanjanja virusa s računala raditi u planeru zadataka, a naznačene bilješke ponovno će se pojaviti u registru (i nećete primijetiti to , ali jednostavno napišite da uputa ne funkcionira).

1. Infekcija se razvija, sada u svim ostalim stvarima, ako je sve opisano gore, ovdje trebate provjeriti prisutnost: c: \ users \ vaše ime \ appdata \ roaming \ mozilla \ firefox \ profile \ 39bmzqbbbbbbbbbbbbbbb.Zadana (može postojati drugo ime) datoteka s nazivom korisnika tipa.js (ekspanzija bi trebala biti js)
2. Imat će JS kôd poput: user_pref ("Preglednik.Pokrenuti.Početna stranica "," orbevod.ru/?UTM_SOURCE = STARTPAGE03 & UTM_CONTENT = 13DD7A8326ACD84A9379B6D992B4089C);.Pokrenuti.Stranica 1);

Slobodno izbrišite ovu datoteku, njegov zadatak je da vam sklizne lijevu početnu stranicu za vas.

Vratite uobičajenu početnu stranicu u pregledniku

Ostaje ukloniti stranicu SmartInf.ru iz preglednika, jer je s velikom vjerojatnošću tamo ostala. Da biste to učinili, preporučujem vam da samo uklonite prečace na svom pregledniku s trake i radne površine, a zatim kliknite na desni gumb na prazno mjesto radne površine - stvorite prečac i odredite put do preglednika (obično (obično negdje u mapi programskih datoteka).

Također možete kliknuti postojeći prečac preglednika s desnom gumbom i odabrati stavku "Svojstva", a ako vidite bilo koji znakovi i internetske adrese na kartici "Oznaka" u polju nakon puta do preglednika, uklonite ih odatle i primijeniti promjene.

I na kraju, možete pokrenuti preglednik i promijeniti postavke početne stranice u njegovim postavkama, oni se ne bi trebali mijenjati više bez vašeg znanja.

Uz to, može imati smisla provjeriti računalo zlonamjerno prema jednoj od metoda opisanih u članku kako se riješiti oglašavanja u pregledniku.

VIDEO: Kako se riješiti Funday24.ru i pamenf.ru

Pa, sada je video, u kojem su sve radnje koje su opisane u uputama prikazane redom. Možda će vam ovo biti lakše ukloniti ovaj virus tako da se ne otvaraju web mjesta bez vašeg znanja u pregledniku.

Nadam se da bih vam mogao pomoći. Po mom mišljenju, nisam zaboravio nijednu nijansu. Ako ste pronašli vlastite načine za uklanjanje zabave24.ru i pamenf.ru, podijelite ih u komentarima, možda možete mnogi pomoći.