Це теж може бути Вам цікаво:

Якщо відразу після включення комп’ютера у вас запускається браузер з відкритою сторінкою funday24.ru (з 2016-го) або smartinf.ru (раніше — 2inf.net) або ж після запуску браузера вам відкривається стартова сторінка з тією ж адресою, в цій покрокової інструкції буде докладно описано, як видалити funday24.ru або smartinf.ru з комп’ютера повністю і повернути потрібну стартову сторінку в браузері. Внизу буде також відео про те, як позбутися від цього вірусу (воно допоможе, якщо з опису залишилося щось не ясним).

Наскільки я зрозумів, адреса, відкривається цією заразою змінюється (було 2inf.net стало smartinf.ru, потім funday24.ru і не виключено, що через якийсь час після написання цього посібника адресу буде новий. У будь-якому випадку, спосіб видалення, думаю, збережеться актуальним і в разі чого я буду оновлювати цю статтю. Проблема може виникнути з будь-яким браузером Google Chrome, Яндекс, Mozilla Firefox або Opera і в будь-яких ОС — Windows 10, 8.1 і Windows 7. І, загалом-то, не залежить від них.

Оновлення 2016: замість smartinf.ru тепер у користувачів став відкриватися такий же сайт funday24.ru. Суть видалення та ж сама. В якості першого з кроків рекомендую наступне. Подивіться, який сайт октрывается в браузері перед перенаправленням на funday24.ru (побачити його можна, якщо включити комп’ютер з відключеним інтернетом, наприклад). Запустіть редактор реєстру (клавіші Win+R, ввести regedit), після чого в лівій частині вгорі виберіть «Комп’ютер», а потім — у меню Правка — Знайти. Введіть ім’я цього сайту (без www, http, просто сайт.ги) та натисніть «Знайти». Там, де знайдеться — видаліть, потім знову натисніть у меню Правка — Знайти далі. І так, поки не видалите сайти, перенаправляють на funday24.ru у всьому реєстрі.

Для остаточного видалення funday24.ru може знадобитися нарощування ярликів браузерів: видалення їх з панелі завдань робочого стола, створення з папок з браузерами в Program Files (x86) або Program Files, при цьому це має бути не .bat файл .exe файл браузера. У файлах з розширенням .bat також прописується запуск цих сайтів. Додаткова, детальна інформація, в тому числі з рішеннями, запропонованими читачами — далі.

Кроки, щоб прибрати funday24.ru або smartinf.ru

Отже, якщо у вас не запускається funday24.ru (smartinf.ru відразу після входу в систему у вашому стандартному браузері, щоб позбутися від нього, слід почати з запустити редактор реєстру Windows.

Для запуску редактора реєстру можна натиснути клавіші Windows (з емблемою) + R на клавіатурі, ввести у вікні «Виконати» regedit і натиснути Enter.

У лівій частині вікна редактора реєстру ви побачите «Папки» — розділи реєстру. Відкрийте HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run і подивіться в праву частину.

Якщо ви побачили там (у колонці «Значення»):

  • cmd /c start + будь-адресу сайту (там найімовірніше не буде smartinf.ru, а інший сайт, що перенаправляє на нього, такий як manlucky.ru, simsimotkroysia.ru, bearblack.ru та ін) — запам’ятайте цю адресу (запишіть), після чого натисніть правою кнопкою миші по цьому ж рядку, але в стовпці «Ім’я» і виберіть пункт «Видалити».
  • Шлях до файлів exe, починається з C: Users ім’я Користувача AppData Local Temp при цьому саме дивне ім’я файлу (набір букв і цифр), запам’ятайте розташування та ім’я файлу або запишіть його (скопіювати в текстовий документ) і, так само, як і в попередньому випадку, видаліть це значення з реєстру.
  • Увага: якщо в зазначеному розділі реєстру ви не знайшли такого пункту, то в меню редактора виберіть Правка — Пошук і знайдіть cmd /c start — те, що знайдеться, це воно і є, тільки в іншому місці. Інші дії залишаються ті ж.

    Оновлення: останнім часом funday24 і smartinf прописується не тільки через cmd, але і іншими способами (через explorer). Варіанти вирішення:

    • З коментарів: Коли запускається браузер, швидко натиснути Esc, подивитися в адресному рядку, з якого сайту йде перенаправлення на smartinf.ru шукати в реєстрі по імені сайту. (Можна також спробувати за допомогою кнопки Назад в браузері).
    • Відключити інтернет і подивитися, яка сторінка намагається відкритися в браузері, шукати в реєстрі по імені сайту.
    • Виконати пошук в реєстрі за словом http результатів знайдеться багато, з’ясувати, які виконують перенаправлення (просто вводячи адресу в браузері, зазвичай це домени .ru), працювати з ними.
    • Перевірте параметр Start Page в розділі реєстру HKEY_CURRENT_USER Software Microsoft Internet Explorer Main
    • Знайдіть в реєстрі фразу utm_source — потім видаліть значення, яке містить адресу сайту, після якого йде utm_source. Повторіть пошук, поки не знайдете всі записи в реєстрі. Якщо такий пункт не знайдено, спробуйте просто знайти utm_ (судячи з коментарів, з’явилися інші варіанти, але теж починаються з цих букв, наприклад, utm_content).

    Не закривайте редактор реєстру (можна згорнути, він нам буде потрібно в кінці), і зайдіть в диспетчер завдань Windows 8 і Windows 10 через меню, яке викликається клавішами Win+X, а в Windows 7 — через Ctrl+Alt+Del).

    В диспетчері завдань Windows 7 відкрийте «Процеси», в Windows 8 і 10, натисніть «Детальніше» внизу і виберіть вкладку «Подробиці».

    Після цього по порядку виконайте наступні кроки:

  • Знайдіть у списку імена файлів, які ви запам’ятали у другому пункті при попередньому кроці.
  • Клікніть по такому файлу правою кнопкою миші, виберіть пункт «Відкрити розташування файлу».
  • Не закриваючи відкриту папку, поверніться в диспетчер завдань, ще один раз клікніть по процесу і виберіть пункт «Зняти завдання».
  • Після того, як файл зникне зі списку процесів, видаліть його з папки.
  • Зробіть це для всіх таких файлів, якщо їх декілька. Вміст папки AppData Local Temp можна видалити повністю, це не небезпечно.
  • Закрийте диспетчер завдань. І запустіть планувальник завдань Windows (Панель управління, в якій включений режим перегляду у вигляді значків — Адміністрування — Планувальник завдань).

    В планувальнику завдань виберіть зліва пункт «Бібліотека планувальника завдань» і зверніть увагу на список завдань (див. скріншот). Під ним виберіть вкладку «Дія» і пройдіться по всіх завдань. Вас повинні збентежити ті, які виконуються кожну годину або при вході систему, носять або дивні імена, або nethost task, і у яких в полі «Дія» вказано запуск програми, що знаходиться в папці C: Users Ім’я користувача AppData Local (і її підпапках).

    Запам’ятайте, який файл і в якому розташуванні запускається в цьому завданні, клікніть по завданню правою кнопкою миші і видаліть його (За допомогою нього до реєстру вносяться зміни, внаслідок чого у вас відкривається funday24.ru або smartinf.ru).

    Після цього зайдіть в папку з вказаним файлом і видаліть його звідти (за замовчуванням ці папки зазвичай є прихованими, так що увімкніть показ прихованих файлів і папок або вводьте їх адресу вручну вгорі Провідника, якщо не ясно, як, подивіться в кінці інструкції відео).

    Також, якщо в C: Users ім’я Користувача AppData Local ви бачите папки з іменами SystemDir, «Увійти в Інтернет», «Пошук в Інтернеті» — сміливо видаляйте їх.

    Залишилося два останніх кроки, щоб остаточно видалити smartinf.ru з комп’ютера. Пам’ятайте, ми не закривали редактор реєстру? Поверніться до нього і в лівій панелі виберіть верхній пункт «Комп’ютер».

    Після цього в головному меню редактора реєстру виберіть «Правка» — «Пошук» і введіть частина імені сайту, який ми запам’ятовували в самому початку, введіть її без http і тексту після крапки (ru, net і т. д.). При знаходженні будь-яких значень реєстру (ті, що праворуч) або розділів (папок) з такими іменами, видаляйте їх з допомогою контекстного меню по правому кліку миші та натисніть F3 для того, щоб продовжити пошук по реєстру. На всякий випадок таким же способом пошукайте smartinf в реєстрі.

    Після того, як всі такі пункти були видалені, закрийте редактор реєстру.

    Примітка: чому я рекомендую саме такий порядок дій? Не можна в самому початку знайти в реєстрі сайти, які перенаправляють на smartinf.ru і т. д.? Просто за моїми прикидками, зазначений порядок кроків мінімізує ймовірність того, що під час видалення вами вірусу з комп’ютера спрацює завдання в планувальнику завдань і в реєстрі знову з’являться зазначені записи (а ви цього й не помітите, а просто напишете, що інструкція не працює).

    Оновлення з коментарів, для браузера Mozilla Firefox:

  • Зараза еволюціонує, тепер по мимо всього іншого якщо все описане вище потрібно перевірити наявність тут:
    C:Users Ваше ім’я AppData Roaming Mozilla Firefox Profiles 39bmzqbb.default (може бути інше ім’я)
    файлика з назвою типу user.js (розширення повинно бути JS)
  • У ньому буде JS код кшталт: user_pref(«browser.startup.homepage», «orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c»); user_pref(«browser.startup.page», 1);
  • Сміливо видаляйте цей файл, його завдання-підсовувати вам ліву стартову сторінку.

    Повертаємо нормальну стартову сторінку в браузері

    Залишилося прибрати сторінку smartinf.ru з браузера, бо з великою ймовірністю вона там залишилася. Для цього рекомендую спочатку просто видалити ярлики на ваш браузер панелі задач і з робочого столу, після чого клікнути правою кнопкою миші по порожньому місцю робочого столу — створити ярлик і вказати шлях до браузеру (звичайно, де-то в папці Program Files).

    Також ви можете клікнути по наявному ярлику браузера правою кнопкою і вибрати пункт «Властивості» і якщо у вкладці «Ярлик» в полі «Об’єкт» побачите будь-які символи та Інтернет-адреси після шляху до браузеру, видаліть їх звідти і застосуйте зміни.

    Автор рекомендує прочитати:

    Ну і, нарешті, ви можете запустити браузер і поміняти налаштування початкової сторінки в його налаштуваннях, більше вони змінитися без вашого відома не повинні.

    Додатково може мати сенс перевірити комп’ютер на шкідливе ПЗ одним із способів, описаних в статті Як позбутися від реклами в браузері.

    Відео: як позбутися funday24.ru і smartinf.ru

    Ну а тепер відео, в якому порядку показані всі дії, які були описані в інструкції. Можливо, так вам простіше буде видалити цей вірус, щоб ніякі сайти не відкривалися без вашого відома у браузері.

    Сподіваюся, що зміг вам допомогти. По-моєму, не забув ніяких нюансів. Будь ласка, якщо у вас виявилися власні способи видалити funday24.ru і smartinf.ru, діліться ними у коментарях, можливо, ви зможете допомогти багатьом.

    НАПИСАТИ ВІДПОВІДЬ

    Please enter your comment!
    Please enter your name here