Cómo eliminar FundDay24.Ru y Smartinf.freno

Cómo eliminar FundDay24.Ru y Smartinf.freno

Si inmediatamente después de encender la computadora, inicia un navegador con una página abierta funday24.Ru (desde 2016) o SmartInf.Ru (antes - 2inf.NET) o después de lanzar el navegador, una página inicial con la misma dirección le abre, este paso por las instrucciones de paso de paso describirá en detalle cómo eliminar FunDay24.ru o smartinf.Ru de la computadora por completo y devuelva la página inicial deseada en el navegador. En la parte inferior también habrá un video sobre cómo deshacerse de este virus (ayudará si algo no está claro a partir de la descripción).

Por lo que entiendo, la dirección abierta por esta infección cambia (fue de 2 pulgadas.Net, SmartInf se convirtió.Ru, entonces Funday24.ru) y es posible que algún tiempo después de escribir este liderazgo sea nuevo. En cualquier caso, el método de eliminación, creo, seguirá siendo relevante y, en cuyo caso, actualizaré este artículo. El problema puede surgir con cualquier navegador: Google Chrome, Yandex, Mozilla Firefox u Opera y en cualquier sistema operativo - Windows 10, 8.1 y Windows 7. Y, en general, no depende de ellos.

Actualización 2016: en lugar de SmartInf.RU ahora tiene el mismo sitio de FunDay24 para usuarios.freno. La esencia de la eliminación es la misma. Como el primero de los pasos, recomiendo lo siguiente. Vea qué sitio está abrumado en el navegador antes de redirigir a FunDay24.Ru (puede verlo si enciende una computadora con Internet desconectado, por ejemplo). Iniciar el editor de registro (Win+R Keys, Ingrese Regedit), después de lo cual, seleccione la "computadora" en el lado izquierdo en la parte superior, y luego, en el menú de edición, encontrar. Ingrese el nombre de este sitio (sin www, http, solo un sitio.ru) y haga clic en "Buscar". Donde hay - Eliminar, luego presione el menú de edición nuevamente - Encuentra más. Y así, hasta que elimine los sitios que se redirigen a funday24.Ru a lo largo del registro.

Para la eliminación final de FunDay24.Es posible que deba relajarse las etiquetas del navegador: eliminarlas del panel de tareas y de escritorio, crear carpetas con navegadores en archivos de programa (x86) o archivos de programa, mientras que esto no debe ser .Archivo de murciélago y .Archivo exe del navegador. En archivos con extensión .BAT también prescribe el lanzamiento de estos sitios. Información adicional y más detallada, incluida con las decisiones propuestas por los lectores, en adelante.

Pasos para eliminar Funday24.ru o smartinf.freno

Entonces, si comienzas funday24.Ru (SmartInf.Ru) Inmediatamente después de ingresar al sistema en su navegador estándar, luego para deshacerse de él, debe comenzar con el lanzamiento del Editor de Registros de Windows.

Para iniciar el editor de registro, puede presionar la tecla Windows (con emblema) + R en el teclado, ingrese la ventana "Realizar" en la ventana Regedit Y presione Entrar.

En el lado izquierdo del editor de registro verá "carpetas" - secciones del registro. Abierto HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run y mira el lado derecho.

Si vio allí (en la columna "significado"):

  1. CMD /C Inicio + cualquier dirección de sitio (Lo más probable es que no haya SmartInf.Ru, y otro sitio que lo redirige, como Manlucky.Ru, Simsimotkroysia.Ru, Bearblack.Ru y otros.) - Recuerde esta dirección (escriba), luego haga clic en la misma línea con el botón correcto, pero en la columna "Nombre" y seleccione "Eliminar".
  2. Forma de exe archivos comenzando con C: \ users \ name of the_palizer \ appdata \ local \ temp Al mismo tiempo, el nombre mismo del archivo es extraño (conjunto de letras y números), recuerde la ubicación y el nombre del archivo o escríbelo (cópielo en un documento de texto) y, como en el caso anterior, elimine esto valor del registro.

Atención: Si en la sección indicada del registro no encontró dicho elemento, entonces en el menú Editor, seleccione la edición: busque y busque Inicio de cmd /c - Lo que se encuentra es, solo en otro lugar. El resto de las acciones siguen siendo la misma.

Actualizar: Recientemente, FunDay24 y SmartInf se prescriben no solo a través de CMD, sino también de otras maneras (a través de Explorer). Opciones de solución:

  • Desde los comentarios: cuando comience el navegador, presione rápidamente el ESC, mire en la línea de dirección desde la que se produce la redirección a SmartInf.Ru, mira en el registro llamado Sitio. (También puede intentar usar el botón Atrás en el navegador).
  • Desconecte Internet y vea qué página está tratando de abrir en un navegador, busque en un registro llamado Sitio.
  • Buscar en el registro por la palabra http - Hay muchos resultados, descubra qué redireccionamientos (simplemente al ingresar la dirección en el navegador, generalmente son dominios .ru), trabaja con ellos.
  • Verifique el valor del parámetro de la página de inicio en el HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Main
  • Encuentra la frase en el registro Utm_source - Luego elimine el valor que contiene la dirección del sitio después de lo cual se va UTM_Source. Repita la búsqueda hasta que encuentre todas las notas en el registro. Si no se encuentra dicho artículo, intente solo encontrar UTM_ (A juzgar por los comentarios, aparecieron otras opciones, pero también comienzan con estas letras, por ejemplo, utm_content).

No cierre el editor de registro (puede convertirlo, lo necesitamos al final) y vaya al Administrador de tareas (en Windows 8 y Windows 10 a través del menú llamado por Win+X Key, y en Windows 7 - a través de CTRL +Alt+del).

En el despachador de tareas de Windows 7, abra "procesos", en Windows 8 y 10, haga clic en "Leer más" a continuación y seleccione la pestaña "Detalles".

Después de eso, siga los siguientes pasos en orden:

  1. Encuentre en la lista los nombres de los archivos que recuerda en el segundo párrafo de la acción anterior.
  2. Haga clic en dicho archivo con el botón derecho del mouse, seleccione el elemento "Abrir ubicación del archivo".
  3. Sin cerrar la carpeta abierta, regrese al despachador de tareas, haga clic en el proceso una vez más y seleccione "eliminar la tarea".
  4. Después de que el archivo desaparece de la lista de procesos, elimínelo de la carpeta. 
  5. Haga esto para todos esos archivos si hay varios. El contenido de la carpeta AppData \ Local \ Temp se puede quitar por completo, no es peligroso.

Cierre el despachador de tareas. Y ejecute el planificador de tareas de Windows (panel de control, que incluye el modo de visualización en forma de iconos - Administración - Planificador de tareas).

En el planificador de tareas, seleccione el elemento "Biblioteca del planificador de tareas" a la izquierda y preste atención a la lista de tareas (ver. captura de pantalla). En él, seleccione la pestaña "Acción" y realice todas las tareas. Debe confundirse con aquellos que se realizan cada hora, ya sea en la entrada del sistema, usar nombres extraños o tarea Nethost, y en la que el campo "Acción" indica el lanzamiento del programa ubicado en las carpetas C: \ Users \ User Name \ AppData \ Local (y sus subacagas).

Recuerde qué archivo y en qué ubicación se inicia en esta tarea, haga clic en la asignación con el botón correcto y elimínelo (utilizándolo, se realizan cambios en el registro, como resultado de la cual tiene FundDay24.ru o smartinf.ru).

Después de eso, vaya a la carpeta con el archivo especificado y elimínelo desde allí (de forma predeterminada, estas carpetas generalmente están ocultas, por lo que enciende la muestra de archivos y carpetas ocultos o ingresa su dirección manualmente en la parte superior del conductor, si es así. no está claro cómo, mire el final de las instrucciones en el video).

Además, si en C: \ users \ name of_polizer \ appData \ local Ves carpetas con los nombres de SystemDir, "Ingrese Internet", "Buscar en Internet" - Siéntase libre de eliminarlos.

Los últimos dos pasos quedan finalmente eliminar SmartInf.Ru de la computadora. Recuerde, no cerramos el editor de registro? Vuelva a él y seleccione la "computadora" superior en el panel izquierdo.

Después de eso, en el menú principal del editor de registro, seleccione "Edición" - "Buscar" e ingrese parte del nombre del sitio que recordamos al principio, ingrese sin HTTP y texto después de un punto (Ru, Net , etc.D.). Al encontrar valores de registro (aquellos a la derecha) o secciones (carpetas) con dichos nombres, retírelos utilizando el menú contextual en el mouse derecho, haga clic y presione F3 para continuar buscando el registro. Por si acaso, busque SmartInf en el registro de la misma manera.

Después de que se eliminaran todos estos puntos, cierre el editor de registro.

Nota: ¿Por qué recomiendo este procedimiento en particular?? ¿Es posible desde el principio encontrar sitios en el registro que redirigan a SmartInf?.Ru, etc.D.? Es solo, según mis estimaciones, el orden indicado de los pasos minimiza la probabilidad de que durante la eliminación del virus de la computadora trabaje en el planificador de tareas y las notas indicadas aparecerán nuevamente en el registro (y no lo notará , pero simplemente escriba que la instrucción no funciona).

Actualización de comentarios para el navegador Mozilla Firefox:
  1. La infección evoluciona, ahora en todas las demás cosas, si todo se describe anteriormente, debe verificar la presencia aquí: c: \ users \ su nombre \ appData \ roaming \ mozilla \ firefox \ perfiles \ 39bmzqbbbb.File predeterminado (puede haber otro nombre) con el nombre del tipo de usuario.JS (la expansión debe ser JS)
  2. Tendrá un código JS como: user_pref ("navegador.Puesta en marcha.Página de inicio "," Orbevod.Ru/?Utm_source = startPage03 & utm_content = 13dd7a8326acd84a9379b6d992b4089c); user_pref ("navegador.Puesta en marcha.Página 1);

Siéntase libre de eliminar este archivo, su tarea es deslizar la página de inicio de la izquierda para usted.

Devuelva la página de inicio normal en el navegador

Queda para eliminar la página SmartInf.Ru del navegador, porque con una alta probabilidad se quedó allí. Para hacer esto, le recomiendo que simplemente elimine los atajos de su navegador desde la barra de tareas y del escritorio, luego haga clic en el botón derecho al lugar vacío del escritorio: cree un atajo y especifique la ruta al navegador (generalmente en algún lugar de la carpeta de archivos de programa).

También puede hacer clic en el acceso directo del navegador existente con el botón correcto y seleccionar el elemento "Propiedades" y si ve algún personaje y direcciones en línea en la pestaña "Etiqueta" en el campo después de la ruta al navegador, retírelos de allí y aplicar cambios.

Y finalmente, puede iniciar su navegador y cambiar la configuración de la página inicial en su configuración, no deben cambiar más sin su conocimiento.

Además, puede tener sentido consultar la computadora de acuerdo con uno de los métodos descritos en el artículo cómo deshacerse de la publicidad en un navegador.

Video: Cómo deshacerse de FunDay24.Ru y Smartinf.freno

Bueno, ahora el video, en el que en orden todas las acciones que se describieron en las instrucciones se muestran en orden. Quizás esto sea más fácil para usted eliminar este virus para que no se abran los sitios sin su conocimiento en el navegador.

Espero que te pueda ayudar. En mi opinión, no he olvidado ningún matiz. Por favor, si ha encontrado sus propias formas de eliminar FunDay24.Ru y Smartinf.Ru, compártalos en los comentarios, tal vez puedas ayudar a muchos.