видалити smartinf.ru і funday24.ru

Рекламний блок

В один прекрасний день, при запуску комп'ютера, ви бачите самостійно запущений браузер з відкритою сторінкою ресурсу funday24.ru або smartinf.ru (в деяких випадках це може проявлятися тільки коли ви самі запускаєте браузер). При цьому ніякі зміни налаштувань не допомагають вирішити проблему з раптово нав'язаними сайтами, і вони вперто продовжують виникати перед вашим поглядом. Що робити в цій ситуації? Сьогодні ми розглянемо процес видалення funday24.ru і funday24.ru, а також всіх їх компонентів, які і є основною причиною даного явища.

Як показав час, адресу сайту, який вам кожен нав'язується, з часом змінюється (спочатку це був 2inf.net, після чого став smartinf.ru і зараз змінився на funday24.ru). Так що цілком можливо, що через деякий час можна зіткнутися вже з зовсім іншою адресою. Хоча, який би не був адресу цього ресурсу, найімовірніше спосіб його видалення залишиться актуальним ще довгий час.

Ця шкідлива програма, здатна вражати всі популярні браузери і сучасні операційні системи Windows.

До моменту написання цієї статті, замість сайту smartinf.ru почав відкриватися інший ресурс, за назвою funday24.ru. Але процес видалення все той же, що і був раніше. В першу чергу необхідно дізнатися адресу сайту, з якого відбувається перенаправлення до кінцевого пункту призначення. Найзручніше це зробити відключивши інтернет, коли при відкритті браузера з'явиться його адресу.


Далі знадобиться відкрити вікно редактора реєстру (одночасним натисканням клавіш Win R запустіть віконце «Виконати» і введіть команду regedit). У вікні редактора розгорніть розділ «Комп'ютер» і у верхньому меню «Правка» виберіть команду «Знайти». У полі пошуку введіть адресу раніше виявленого сайту (чисто сам адреса, http, www і слеш) і клацніть по кнопці «Знайти». При виявленні кожного параметра або розділу, пов'язаного з цим сайтом, видаліть його і потім знову переходите в меню «Правка» і вибирайте пункт «Знайти далі». І так до тих пір, поки в реєстрі не залишиться жодної згадки про цьому ресурсі.

Далі обов'язково видаліть всі старі ярлики своїх браузерів та створити нові. Для цього просто відправляєте старі в кошик, а нові створюєте з виконуваних файлів, які знаходяться у відповідних папках каталогу Program Files. Зверніть увагу, що виконуваний файл повинен мати розширення exe, а не bat.

З більш детальною інформацією, для очищення вашого комп'ютера від сторонніх компонентів, можете ознайомитися далі.

Покрокова інструкція для очищення комп'ютера від smartinf.ru або funday24

У тому випадку, коли браузер, з одним із згаданих сайтів, самостійно запускається після включення комп'ютера, вам необхідно починати очищення з редактора реєстру.

Для його запуску, одночасно затисніть дві клавіші Win R і у віконці, що з'явилося, введіть команду regedit і натисніть «ОК».

В лівій половині вікна відкрився перейдіть по такому шляху і потім погляньте на праву половину вікна:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Как удалить funday24.ru

Дивимося на полі «Значення», наші дії залежать від його змісту:

  • cmd /c start якої-небудь адреса сайту – записуємо адресу, а потім робимо клік правою кнопкою мишки по цьому параметру і вибираємо «Видалити».
  • Вказаний шлях до файлу .exe, який розташований приблизно за такою адресою: C:\Users\USER_NAME\Appdata\Local\Temp його ім'я може складатися з випадкового набору чисел і букв. Також запам'ятовуємо його місцезнаходження (а краще записуємо) і видаляємо параметр.
  • Зверніть увагу: у випадку, якщо вам не вдалося відшукати такі параметри, то можете скористатися пошуком за реєстром (меню «Правка» пункт «Пошук»), ввівши cmd /c start. Таким чином зможете відшукати параметр, який міг бути створений в іншому розділі. Ну а далі з ним дійте так само, як описано вище.

    Розробники, які створюють подібні ресурси постійно змінюють їх поведінку, намагаючись ускладнити користувачам можливість видалення. Так що funday24 може прописуватися зовсім не через cmd, а використовувати вже інші способи. Якщо вам не вдалося зробити попередні дії, спробуйте ще такі варіанти:

  • При запуску браузера, швидко натисніть клавішу Esc і запишіть адресу сайту, який там буде вказано перед завантаженням основного. А потім використовуйте його для пошуку і видалення непотрібних параметрів реєстру.
  • Те ж саме можна зробити і просто відключивши інтернет, в адресному рядку браузера аналогічно буде відображений на сайті, виконує перенаправлення.
  • Пошук в реєстрі можна проводити і за запитом http але не варто видаляти все підряд, результатів буде дуже багато і необхідно ретельно вибирати, що вам потрібно, а що ні.
  • Перевірте, що вказана в параметрі Start Page, який розташовується в реєстрі по такому шляху: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
  • За допомогою пошукового запиту utm_source, знайдіть параметр і видаліть в полі «значення» адреса сайту, розташований перед utm_source. Потім продовжуйте пошук, таким чином, очищаючи всі виявлені записи реєстру. Якщо нічого не знайшлося, то спробуйте шукати слова utm_, виконуючи ті ж дії з усім, що знайшлося.
  • Після цих кроків не поспішайте закривати віконце редактора, можете поки його згорнути. Тепер нам потрібен Диспетчер завдань Windows 7 він запускається поєднанням Ctrl Shift Esc, для більш нових систем працює поєднання клавіш Win X.

    Далі, якщо використовуєте Windows 7, відкриваєте вкладку процесів, якщо у вас Windows 8 або 10, натисніть «Детальніше» і перейдіть в розділ «Подробиці».

    Потім, по черзі, виконуємо наступне:

  • Знаходимо, серед імен файлів ті, що повинні були записати раніше, у другому кроці попередньої операції.
  • Робимо по кожному клік правою кнопкою мишки і вибираємо «Відкрити розташування...»
  • Залишаємо з'явилася папку відкритою і повертаємося до диспетчера, тепер робимо ще один клік по даному процесу і вибираємо «Зняти завдання».
  • І тільки після цього видаляємо файл з відкритої папки.Как удалить funday24.ru
  • Якщо файлів було декілька, то для кожного проробіть цю процедуру, з відкриттям його місцезнаходження, зняття задачі і видалення. Ще можете спокійно видаляти вміст каталогу AppData\Local\Temp.remove-virus-process-and-file-min
  • Тепер можете закрити вікно Диспетчера завдань. Запускаємо планувальник завдань – відкрийте Панель керування, відкрийте розділ «Адміністрування» в якому перейдіть в «Планувальник завдань».

    У самому планувальнику, зліва натисніть на Бібліотеку планувальника і подивіться на вміст списку із завданнями. Нижче відкрийте «Дія» і перевірити кожне з цих завдань. Підозрілими можуть вважати все, що володіють такими властивостями:

  • постійно запускаються (кожну годину, два);
  • виконуються після запуску комп'ютера;
  • мають підозрілі імена (особливо підозрілі nethost task);
  • виконується запуск виконуваного файлу, розташованого по такому шляху: C:\Users\USER_NAME\AppData\Localdelete-smartinf-task-scheduler-min
  • Для усіх виявлених підозрілих файлів їх розташування і потім видаліть пов'язані з ними завдання. Саме завдання можуть вносити до реєстру зміни, які і призводять до постійного запуску ресурсів funday24.ru і smartinf.ru.

    Потім відкриваєте всі записані папки і видалити підозрілі файли, які запускалися за допомогою завдань. Папки і їх вміст можуть бути приховані, так що потрібно активувати відображення прихованих папок і файлів, або безпосередньо переходити через адресний рядок провідника. Детальніше, як це робиться, можете подивитися у запропонованому відео в кінці статті.remove-smartinf-appdata-min

    Можете ще раз перевірити папку C:\Users\USER_NAME\AppData\Local якщо там будуть каталоги «SystemDir», «Увійти в Інтернет», «Пошук в мережі» та інше подібне – також спокійно видаляйте їх.

    Ми вже на фінішній прямій, залишилося зовсім небагато. Тепер повертаємося до свернутому редактора реєстру. У його лівій половині вікна виділяємо розділ «Комп'ютер».


    Корисні статті по темі:

    Як видалити Baidu з комп'ютера?

    Як видалити iStartSurf з комп'ютера?

    Як видалити yambler.net, smaxi, sindex.biz з браузера?

    Як видалити Ads by Sense і iWebar?


    Відкрийте верхнє меню «Правка» виберіть пункт «Пошук». Шукати ми будемо використовуючи ім'я сайту, який потрібно було запам'ятати ще на початку. Його необхідно Ввести без http, www і все, що йде після крапки (ru, com, org тощо). Всі виявлені розділи та параметри необхідно видаляти (клік правою кнопкою мишки і «Видалити»). Після кожного видалення, для продовження пошуку натискайте клавішу F3. Для надійності, краще ще пошукати за запитом smartinf.

    Тільки після цього можете закривати вікно редактора реєстру.


    Важливо! Необхідно дотримуватися саме такого порядку всіх описаних кроків, як вказано в статті. Саме таким чином можна знизити ймовірність того, що видалені записи і файли можуть відновитися. Тим самим з початку рубаємо «голову» вірусу, а потім тільки «хвіст».

    Якщо починати з «хвоста», то він буде постійно відростати і ви вирішите, що інструкція просто не працює.

    Як вже говорилося, це додаток весь час змінюється і до цих дій, можливо, доведеться виконати ще додаткові кроки. Якщо ви користуєтеся браузером Mozilla Firefox, то потрібно поступити так:

  • Відкрийте папку по наступному шляху:Тут потрібен файл з ім'ям user.js або щось на зразок того, що головне – у нього має бути розширення js.
  • Якщо відкрити його блокнотом, то зміст буде приблизно таким:

    user_pref(«browser.startup.homepage», «orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c»); user_pref(«browser.startup.page», 1);

  • Видаліть цей файл.
  • Як відновити настройки браузера?

    Основний обсяг робіт з видалення вже був виконаний, але ці сайти, швидше за все, ще раніше будуть відкриватися при кожному відкритті браузера. Так що відразу видаліть всі ярлики браузерів (на робочому столі, панель завдань, меню «Пуск») і створювати нові. Для цього зробіть клік правою кнопкою миші по вільному місце на робочому столі і виберіть у пункті «Створити», варіант «Ярлик», вкажіть шлях до виконуваного файлу браузера (шукайте у відповідний каталог в папці Program Files).

    Можна і редагувати старі ярлики (якщо з якихось причин не хочете їх видалити). Відкрийте властивості потрібного ярлика і перейдіть на вкладку «Ярлик» – в полі «Об'єкт», необхідно видалити будь-які посилання або шляхи, які розташовуються після основного шляху до виконуваного файлу браузера. Потім збережіть внесені зміни.fix-browser-shortcut-min

    Потім запускаєте браузер і відкриваєте його налаштування, в них вказуєте відповідну домашню сторінку, яку ви завжди користувалися. Тепер вона не буде змінюватися на всякі підозрілі ресурси.

    Після всіх цих дій, рекомендується виконати сканування комп'ютера кількома антивірусними утилітами і програмами.

    Відео: як видалити funday24.ru і smartinf.ru

    Щоб краще був зрозумілий весь процес видалення небажаного ПО, пропонуємо переглянути відео, в якому все детально і наочно показано.

    В цілому, тут згадано все, що потрібно зробити для вирішення даної проблеми. Якщо у вас виникли запитання, або щось не виходить, можете писати про це у коментарях. Також, якщо ви знайшли свій спосіб видалення такого вірусу, що можете поділитися ним з іншими користувачами.

    Рекламний блок