اگر بلافاصله بعد از روشن شدن کامپیوتر، مرورگر را با صفحه باز شده funday24.ru (از سال 2016) یا smartinf.ru (قبل از 2inf.net) شروع کنید یا بعد از راه اندازی مرورگر، صفحه شروع را با همان آدرس مشاهده خواهید کرد، در این دستورالعمل گام به گام به طور کامل توضیح می دهد چگونه برای حذف funday24.ru یا smartinf.ru از کامپیوتر به طور کامل و بازگشت صفحه مورد نیاز در مرورگر. در زیر نیز یک ویدیو در مورد نحوه خلاص شدن از شر این ویروس وجود دارد (اگر چیزی از توضیحات روشن نباشد کمک خواهد کرد).
همانطور که من آن را درک می کنم، آدرس باز شده توسط این عفونت تغییر می کند (این 2inf.net بود، آن را smartinf.ru، سپس funday24.ru شد) و ممکن است که برخی از زمان ها بعد از نوشتن این راهنمای، آدرس جدید خواهد بود. در هر صورت، روش حذف، من فکر می کنم، باقی می ماند و در صورتی که من این مقاله را به روز رسانی کنم. این مشکل می تواند با هر مرورگر - Google Chrome، Yandex، موزیلا فایرفاکس یا اپرا و در هر سیستم عامل - ویندوز 10، 8.1 و ویندوز 7 باشد. و به طور کلی به آنها وابسته نیست.
به روز رسانی 2016: به جای smartinf.ru، کاربران شروع به باز کردن همان سایت funday24.ru کردند. ماهیت حذف یکسان است. به عنوان اولین گام، توصیه می کنم به موارد زیر است. قبل از هدایت به funday24.ru، سایت را در مرورگر باز کنید (برای مثال می توانید آن را ببینید اگر کامپیوتر خود را روشن کنید و اینترنت خاموش شود). شروع ویرایشگر رجیستری (Win + R keys، enter regedit)، سپس در قسمت چپ بالا انتخاب "کامپیوتر"، و سپس در منوی ویرایش - یافتن. نام این سایت را وارد کنید (بدون www، http، just site.ru) و روی «یافتن» کلیک کنید. کجا وجود دارد - حذف، سپس بر روی ویرایش - یافتن منوی بعدی کلیک کنید. بنابراین، تا زمانی که سایتی را که در سراسر رجیستری هدایت به funday24.ru را حذف کنید، حذف کنید.
برای حذف نهایی funday24.com، ممکن است لازم باشد که کلید های میانبر جدید را دوباره ایجاد کنید: آنها را از نوار وظیفه و دسکتاپ حذف کنید، از پوشه ها با مرورگرها در فایل برنامه (x86) یا برنامه فایل ایجاد کنید، و این نباید یک فایل .bat باشد، بلکه فایل exe مرورگر فایل های با پسوند bat همچنین انتشار این سایت ها را اعلام می کنند. اطلاعات اضافی، دقیق تر، از جمله راه حل های ارائه شده توسط خوانندگان - در.
مراحل برای از بین بردن funday24.ru یا smartinf.ru
بنابراین، اگر funday24.ru (smartinf.ru) را بلافاصله پس از وارد شدن به مرورگر استاندارد خود شروع کنید، برای خلاص شدن از آن، باید با اجرای ویندوز ویرایشگر ویندوز شروع کنید.
برای شروع ویرایشگر رجیستری، می توانید کلید ویندوز (با آرم) + R را روی صفحه کلید فشار دهید، در پنجره Run وارد کنید regedit و دکمه Enter را فشار دهید.
در سمت چپ ویرایشگر رجیستری، "پوشه ها" را ببینید - کلید های رجیستری. باز کردن HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run و به سمت راست نگاه کن
اگر در آنجا (در ستون "ارزش") مشاهده کردید:
- cmd / c شروع + هر آدرس سایت (به احتمال زیاد نمی شود smartinf.ru باشد، اما سایت دیگری که به آن هدایت می شود، مانند manlucky.ru، simsimotkroysia.ru، bearblack.ru، و غیره) - این آدرس را به یاد داشته باشید (آن را بنویسید)، سپس روی آن راست کلیک کنید همان خط، اما در ستون "نام" و انتخاب "حذف".
- مسیر فایلهای exe با شروع C: Users Username AppData Local Temp در حالی که نام فایل خود عجیب است (مجموعه ای از حروف و اعداد)، محل نام و نام فایل را به یاد داشته باشید یا آن را بنویسید (کپی به یک سند متن) و همانند موارد قبلی، این مقدار را از رجیستری حذف کنید.
توجه: اگر شما یک آیتم مشابه در کلید رجیستری مشخص شده را پیدا نکردید، در منوی ویرایشگر گزینه Edit - Search and find را انتخاب کنید cmd / c شروع می شود - این چیزی است که وجود دارد، این فقط در جای دیگر است. اقدامات باقیمانده باقی می ماند.
بروز رسانی: اخیرا funday24 و smartinf نه تنها از طریق cmd، بلکه همچنین به روشهای دیگر (از طریق explorer) ثبت شده اند. گزینه های راه حل:
- از نظرات: هنگامی که مرورگر شروع می شود، به سرعت Esc فشار دهید، در نوار آدرس نگاه کنید که از کدام سایت شما به smartinf.ru هدایت می شوید، در نام رجیستری با نام سایت جستجو کنید. (شما همچنین می توانید با استفاده از دکمه برگشت در مرورگر امتحان کنید).
- خاموش کردن اینترنت و ببینید که کدام صفحه در حال تلاش برای باز کردن در مرورگر است، جستجو در رجیستری با نام سایت.
- رجیستری را با کلمه جستجو کنید http - بسیاری از نتایج وجود دارد، پیدا کنید که کدام تغییر مسیر (فقط تایپ کردن آدرس در مرورگر، معمولا domains .ru)، با آنها کار کنید.
- مقدار صفحه شروع در رجیستری را چک کنید HKEY_CURRENT_USER Software Microsoft Internet Explorer Main
- عبارت در رجیستری را پیدا کنیدutm_source- سپس مقدار حاوی آدرس سایت را حذف کنید، سپس utm_source را دنبال کنید. جستجو را تا زمانی که تمام نوشته های رجیستر را پیدا نکنید، تکرار کنید. اگر چنین آیتمی یافت نشد، فقط سعی کنید آن را پیدا کنید utm_ (قضاوت توسط نظرات، گزینه های دیگر ظاهر شد، اما همچنین با این حروف شروع می شود، به عنوان مثال، utm_content).
ویرایشگر رجیستری را بسته نکنید (می توانید آن را به حداقل برسانید، ما در انتهای آن نیاز داریم) و به مدیر وظیفه بروید (در ویندوز 8 و ویندوز 10 از طریق منو، کلید های Win + X و در ویندوز 7 - از طریق Ctrl + Alt + Del).
در Windows 7 Task Manager، «Processes» را در ویندوز 8 و 10 باز کنید، روی «جزئیات» در پایین کلیک کنید و تب "Details" را انتخاب کنید.
پس از این، مراحل زیر را انجام دهید:
- در لیست لیست نام فایل هایی که در بخش دوم در مرحله قبل ذخیره کرده اید را پیدا کنید.
- با کلیک بر روی فایل با دکمه راست موس، "باز کردن محل فایل" را انتخاب کنید.
- بدون بستن پوشه باز شده، به مدیر وظیفه بازگردانید، دوباره بر روی فرآیند کلیک کنید و مورد را حذف کنید.
- پس از اینکه پرونده از لیست پروسه ناپدید شد، آن را از پوشه حذف کنید.
- این کار را برای تمام فایلهای این کار انجام دهید، اگر چندین وجود دارد. محتویات پوشه AppData Local Temp می تواند کاملا حذف شود، خطرناک نیست.
مدیر وظیفه را ببند و ویندوز Task Scheduler را اجرا کنید (کنترل پنل، که در آن حالت نمایش آیکون فعال است - Administration - Task Scheduler).
در Task Scheduler، «کتابخانه زمانبندی وظیفه» را در سمت چپ انتخاب کنید و لیستی از کارها را ضمیمه کنید (نگاه کنید به تصویر). زیر آن، برگه "Action" را انتخاب کنید و از طریق تمام وظایف بروید. شما باید توسط کسانی که هر ساعت اجرا می کنند یا هنگام ورود به سیستم خجالت می کشند، نام های عجیب و غریب و یا کار شبکه های خبری دارند و برنامه ای که در پوشه ها در قسمت "Action" C: Users Username AppData Local (و زیر پوشه های آن).
به یاد داشته باشید که کدام فایل و در کدام محل در این وظیفه راه اندازی شده است، با کلیک راست بر روی وظیفه با کلیک راست و حذف آن (با کمک آن تغییرات در رجیستری ایجاد می شود، به عنوان نتیجه که funday24.ru یا smartinf.ru را باز کنید).
پس از آن، به پوشه ای با فایل مشخص شده بروید و آن را از آنجا پاک کنید (به طور پیش فرض این پوشه ها معمولا پنهان شده اند، بنابراین صفحه نمایش فایل های مخفی و پوشه ها را وارد کنید یا آدرس خود را به صورت دستی در بالای اکسپلورر وارد کنید، اگر مشخص نیست که چگونه در انتهای دستورالعمل ها در ویدیو نگاه کنید) .
همچنین اگر در C: Users UserName AppData Local پوشه هایی با نام SystemDir را مشاهده می کنید، "ورود به اینترنت"، "جستجو در اینترنت" - به صورت جدی آنها را حذف کنید.
دو مرحله آخر به صورت دائمی حذف smartinf.ru از کامپیوتر است. به یاد داشته باشید که ویرایشگر رجیستری را ندیده اید؟ بازگشت به آن و در قسمت چپ انتخاب مورد بالا "کامپیوتر".
پس از آن، در منوی اصلی ویرایشگر رجیستری، «ویرایش» - «جستجو» را انتخاب کنید و بخشی از نام سایت را که ما آن را در ابتدا حفظ کردیم، وارد کنید، بدون http و متن بعد از نقطه (ru، net، و غیره) وارد کنید. اگر مقادیر رجیستری (آنهایی که در سمت راست) یا پارتیشن ها (پوشه ها) با چنین نام ها پیدا می کنید، آنها را با استفاده از منوی زمینه بر روی راست کلیک کرده و F3 را برای ادامه جستجو در رجیستری فشار دهید. فقط در صورتی که به همان شیوه، یک smartinf را در رجیستری دنبال کنید.
بعد از اینکه همه موارد حذف شد، ویرایشگر رجیستری را ببندید.
توجه: چرا من فقط چنین اقدام توصیه می کنم؟ آیا در ابتدا ممکن است در سایت های رجیستری که به smartinf.ru و غیره هدایت می شوند، پیدا کنید؟ به نظر من، دستورالعمل مشخص شده مراحل به حداقل می رساند احتمال این که هنگام حذف یک ویروس از کامپیوتر شما، وظیفه در Task Scheduler کار خواهد کرد و نوشته های مشخص شده در رجیستری دوباره ظاهر می شوند (و شما متوجه آن نخواهید شد، بلکه فقط می نویسید که دستورالعمل کار نمی کند).
به روزرسانی از نظرات برای مرورگر موزیلا فایرفاکس:- این عفونت در حال حاضر تنها با هر چیز دیگری تکامل یافته است، اگر همه چیز در بالا توضیح داده شود باید در اینجا بررسی شود: C: Users Your Name AppData Roaming Mozilla Firefox Profiles 39bmzqbb.default (شاید نام دیگری) یک فایل با نام نوع کاربر. js (پسوند باید js باشد)
- این یک کد JS مانند: user_pref ("browser.startup.homepage"، "orbevod.ru/؟utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c") خواهد بود؛ user_pref ("browser.startup.page"، 1)؛
به راحتی این فایل را حذف کنید، وظیفه شما این است که صفحه اصلی سمت چپ را به من بدهید.
صفحه اصلی عادی را در مرورگر باز می کنیم
باقی مانده است که صفحه هوشمند Infore از مرورگر حذف شود، زیرا احتمالا در آنجا وجود دارد. برای انجام این کار، ابتدا به سادگی حذف کلید های میانبر برای مرورگر خود از نوار وظیفه و از روی دسکتاپ، و سپس کلیک راست روی یک قسمت خالی دسکتاپ، یک میانبر ایجاد کنید و مسیر را به مرورگر (معمولا در جایی در پوشه Files Files) مشخص کنید.
شما همچنین می توانید بر روی میانبر مرورگر موجود با دکمه سمت راست کلیک کنید و Properties را انتخاب کنید و اگر هر علامت و آدرس اینترنتی در قسمت «Object» در برگه «Label» پس از مسیر مرورگر، هر بار آن را از آنجا باز کنید و تغییرات را اعمال کنید.
و در نهایت، شما می توانید مرورگر خود را راه اندازی کرده و تنظیمات صفحه اولیه را در تنظیمات آن تغییر دهید؛ آنها نباید بیشتر بدون دانش خود تغییر کنند.
علاوه بر این ممکن است منطقی باشد که کامپیوتر را برای بدافزار بررسی کنید، با استفاده از یکی از روش های توصیف شده در مقاله چگونه از تبلیغات در مرورگر خلاص شوید.
ویدیو: چگونه از funday24.ru و smartinf.ru خلاص شوید
خوب، در حال حاضر ویدئو که در آن تمام اقداماتی که در دستورالعمل ها شرح داده شد به ترتیب نشان داده شده است. ممکن است برای شما این ویروس را حذف کنید تا هیچ سایت بدون دانش خود در مرورگر باز شود.
امیدوارم بتوانم به شما کمک کنم. به نظر من، من هیچ پدیده ای را فراموش نکردم. لطفا اگر شما راه های خود را برای حذف funday24.ru و smartinf.ru پیدا کرده اید، آنها را در نظرات به اشتراک بگذارید، ممکن است بتوانید به بسیاری از آنها کمک کنید.
