Heke zû li ser komputerê veguherîn, hûn bi gerdûnî vekirî ya rojane2424.ru (ji sala 2016) an jî ji bo smartinf.ru (berî 2inf.net) an jî piştî destpêkirina gerokê, hûn ê di destpêka gavê de gavê rêvebirinê de heman navnîşê heman rûpelê bibînin. Ew ê di kitêbê de diyar dike ku çawa jiyane funday24.ru an jî smartinf.ru ji komputerê temaşe bike û paşê destpêka pêdivî ye ku di gerokê de. Li jêr wê dê vîdyoyek çawa ji vê vîrûsê veqetîne (wê alîkariya wê bike ku eger tiştek ji berfireh diyarî ye).
Wekî ku ez vê yekê fêm dikim, navnîşa vê veguherîna guhertinên veguherînê vekirî ye (ew 2inf.net bû, ew çêtir bûbû smartinf.ru, paşê rojday24.ru) û piştî ku piştî rêberê vê nivîsandinê de nivîsîn e, wê navnîşê nû bibe. Di her rewşê de, rêbazê derxistin, ez difikirim, wê dê peywendîdar bimîne û di bûyerê de ez ê vê nûçeyê nû bikim. Pirsgirêk bi her browser-ê dikare bibe Chrome- Google Chrome, Yandex, Firefox û Opera û di her OS-Windows 10, 8.1 û Windows-Windows-7. Û, di gelemperî de, wan girêdayî ne.
Guhertoya 2016ê: bila smartinf.ru, bikarhêner bikar anîna heman malperêdaydayday24.ru. Nîşankirina rakirin heman e. Wekî gava yekem yekem, ez pêşniyar pêşniyar dike. Dîtin ku kîjan malperê di browser-vekirî ve vekirî ve vekirî ye ku ji ber veguhestina rojavayî2424.ru (hûn dikarin bibînin ku hûn di komputerê de bi înternetê re veguherînin wê bibînin), wek mînak. Destpêkek katalogê (Key + Win + R, binivîse regedit), paşê li milê çepê ya "topbar" hilbijêre, û paşê di navnîşa Edit-Find. Navê vê malperê binivîse (bêyî www, http, tenê malpera.ru) û li vir bibîne "Find". Li wir derê ye - jêbirin, paşê dîsa li ser Dîtina Pêşdebirtinê bibînin li klîk bike. Û vî awayî, heta ku hûn malperên ku ji bo veguhastina rojavayî2424.ru di nav qeydkirinê de jêbirin.
Ji bo derxistina dawî ya funday24.com, ew hewce ne ku ji bo kurtbarên geroka nû ve nû çêbikin: Ji wan peldanka û kartêk vekin, ji pelên pelan (x86) an jî Bernameyên Bernameyên Bernameyê çêbikin, û ev pelê nebat ebat e, lê pelê .exe gerok Pelaneyên pelan abatê jî jî destnîşan dikin ev destnîşan dikin. Additional, agahdariyên berfirehtir, çareseriyên ku ji hêla xwendevanan ve pêşniyar kirin - li.
Steps to remove javirina.ru or smartinf.ru
Ji ber vê yekê, heger hûn dest bi xwe re destnîşankirina gerdûnî ya standardê ya ku hûn dest pê bikin funday24.ru (smartinf.ru) destnîşan bikin, ji bo ku hûn ji xwe veqetînin, hûn dest bi rêveberiya Registry Registry Windows bi dest bixin.
Ji bo ku weşana kaxeza qeydkirinê ye, hûn dikarin klavyek Windows-yê (bi logoyê re vebigire) + R ya li klavyeyê, di nav paceyek vekin bike regedit û binivîse Enter.
Li milê çepê yê edîtorê qeydkirinê hûn ê "Folders" - kêşeyên qeydkirî bibînin. Vekirî ye HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run û li milê rastê binêrin.
Heke tu li wir dît (di binirxê "Nirx" de):
- cmd / c start + navnîşa malperê (dibe ku piranîya wê neçar bibe smartinf.ru, lê malpera ku ji bo redirects, re wekî manlucky.ru, simsimotkroysia.ru, bearblack.ru, etc.) - vê navnîşan bîr bînin (wê binivîse, binivîse.) heman rengê, lê di navnîşa "Navê" de û hilbijêre "Daxistin."
- Rêberên pelên exe yên bi destpêkê ve C: Bikarhêner Navê bikarhêner AppData Local Temp Dema pelê pelê xwe xweş e (hejmareke nameyên nîjmar û hejmar), navnîşê û navnîşa pelê bibînin an jî binivîsin (belge belgek nivîskî) û, wekî ku di rewşeke berê de, ev valahiyê ji qeydkirinê veke.
Têbînî: Heke ku hûn di navnîşa qeydkirî de di heman demê de nimûne tiştek nekir, di navnîşê veşêre biguherîne Hilbijêre - lêgerîn û lêgerîn cmd / c dest pê dike - ku li wir heye, ev yek e, tenê di cîhekî din de ye. Çalakiyên mayîn dimînin.
Rojanekirin: Di dawiyê de, funday24 û smartinf ne tenê bi cmd qeydkirî ye, lê di heman awayên din de (bi riya explorer). Vebijêrkên çareseriyê
- Ji Bersivên: Gava ku gerokê dest pê dike, zûtir Esc bike, lêgerîna navnîşê li kîjan malperê ku hûn veguherin li ser smartinf.ru, li navnîşa navnîşê malperê bigerin. (Hûn dikarin bi karanîna gerokê Back Back using karanîna xwe bikin).
- Înternetê vekin û bibînin ku kîjan rûpelê di gerokê de dixebite ku vekirî ye, lêgerîn li navnîşê navnîşê malperê.
- Vekirina registry bi peyva http - Pir encam hene, lêgerîn ka kîjan redirects (tenê navnîşan di browserê de, bi gelemperî .ru domên), bi wan re dixebite.
- Pirtûka destpêka Rûpelê ya HKEY_CURRENT_USER Software Microsoft Internet Explorer Main
- Peyva di navnîşanê de bibîninutm_source- paşê nirxê navnîşa malperê, paşê bikar anîn utm_source. Dema ku hûn hemî navnîşan li qeydkirinê bibînin. Heke tiştek neyê dîtin, tenê hewce bike utm_ (Dadgehkirina şîroveyên din, vebijarkên din xuya bûn, lê bi van nameyên ku bi navê utm_content re dest pê bikin).
Edîteya qeydkirinê ya qeyd nekin (hûn dikarin jê re kêm bikin), em ê di dawiyê de hewceyê hewceyê, divê di meha dawiyê de hewce bike.) Di navenda Windows-ê û Windows 10 de, di navnîşa Win + X, û 7-in-Windows-ji rêya Ctrl + Alt + Del ve tê gotin).
Di Mijarek Windows 7, "Prosesên" vekin, di Windows 8 û 10 de, li ser jêrîn "bitikîne" hilbijêre û hilbijêre "pirtûk" hilbijêre.
Piştî vê yekê, ev pêngavên bi vî awayî bikin:
- Di nav lîsteyê de navnîşên pelên ku hûn di qala duyemîn de di nav gava paşîn de bîranîn bibînin.
- Di pelê de bişkojka rastê bitikîne, hilbijêrin "Cihê pelê vekirî".
- Bêyî vekirina peldanka vekirî, vegerin Rêveberê Taskê, dîsa careke din li ser pêvajoyê bike û hilbijêre "Task Remove."
- Piştî pelê ji lîsteya pêvajoyê winda dike, ji peldankê jê jê bibe.
- Ji bo van pelên van tiştan bikin, heke çend kes hene. Naveroka pelê AppData Local Temp dikarin bi tevahî jêbirin, ev xeter e.
Rêveberê karkerê nêzî. Û Pêvajoya Windows Task Scheduleer (Panela Kontrolê, ku di moda dîtina mîkrokê de çalak e - Rêveberiya Task Schedule).
Di Di çarçoveyek tedbîrekê de, hilbijêre "Pirtûkxaneya Task Scheduleer" li çepê binivîse û lîsteya karûbarên xwe bibînin (bibîne). Li jêr,, tabê "Çalak" hilbijêrin û her tiştî kar bikin. Divê hûn ji wan re ku di her saet de an jî dema ku pergalê ketin şermezar dikin, an jî navên xweşikên heb hene, yan karkerên nestost hene, û kîjan bernameyek heye li peldankên di "Çalakiya" C: Bikarhêner Navê bikarhêner AppData Local (û her subfolders).
Navnîşa ku kîjan pelê û di kîjan karê de li ser vê xebatê dest pê kir, li ser karmendê bişkojka rastê bitikîne û jê jêbirin (Bi alîkariya ku ev guhertinên bi qeydkirinê ve têne kirin, wekî encama ku hûn kêfxweşiya rojê24.ru an jî smartinf.ru) vekin.
Piştî wê, pelê bi pelê bi navekî diyarkirî û ji wê derê ve jêbirin (bi veguherî, van peldankan bi gelemperî veşartî têne veşartin, da ku pelên pelan û peldankên veşartî bikin yan jî navnîşa xwe bi navnîşa xwepêşandana xwe binivîse, heke ev eşkere ne, çawa li dawiya rêbazên li vîdyoyê binêre) .
Her weha, eger di C: Users UserName AppData Local Hûn peldankên SystemDir, "Têketina Înternetê", "Bixwîne Înternetê" bibînin - boldly wan jêbirin.
Du gavên dawîn ji bo ku temamî ji hêla smartinf.ru re derxistin ve bimînin. Ji bîr bîne bîra xwe ku em edîteya qeydkirî nekir? Vegere wê lê û li milê çepê "Computer".
Piştî vê yekê, di navnîşa sereke ya Endamê Rêveberê Registry de, "Edit" hilbijêre - "Bigere" hilbijêre û beşek navnîşê malperê binivîse ku em di destpêkê de memorîzekirî, bêyî http û nivîsê piştî dot (ru, net, etc.) binivîse. Heke hûn bi nirxên qeydkirî (yên li ser rastê) an navnîşan (peldankan) bi van navekan re bibînin, ew bikarhênerê menuê ya rast-ê bikar bînin û jêbirin F3 da ku qeydkirina lêgerînê berdewam bikin. Heke di heman awayî de, li ser qeydkirina smartinf binêrin.
Piştî ku ev tiştên ku hatine derxistin, ji kodê qeydkirî ve girêdayî ye.
Têbînî: Ez çima tenê çalakiyek wiha pêşniyar dikim? Ma di destpêkê de mimkin e ku hûn li qeydên qeydên ku ji bo smartinf.ru, veşartî têne veşartin bibînin? Tenê di nêrîna min de, armanca nimûne ya pêdivî ye ku hebûna ku hûn ji komputerê xwe re virusê derxînin, karê di Task Scheduleer de dê kar bikin û navnîşên diyarkirî dê di nav qeydkirinê de dîsa bibînin (û hûn ê neyê zanîn, lê bi tenê re binivîsin ku hînkirinê ne kar dikin).
Guhertoya ji bo gerokên Firefoxê yên Mozilla yên nûjen bikin:- Infeksiyonê, nuha, bi her tiştê din hebe, heger her tiştên jorîn hewcedariyên li jor bêne kontrol kirin: C: Bikarhêner Navê navê AppData Roaming Mozilla Firefox / Profiles 39bmzqbb.default (dibe ku dibe ku din jî dibe) navê pelê bikarhênerê. js (dirêjkirin divê js)
- Ew ê jsek wekî JS: user_pref ("browser.startup.homepage", "orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c"); user_pref ("browser.startup.page", 1);
Fîlm ji bo vê pelê jêbixwe, karê wê wê ye ku pela destpêka çepê bide we.
Em di rûpelê gerdûnî de destpêka normal start
Ew berdewam e ku rûpela smartinf.ru rûpelê ji gerokê ve bikişînin, ji ber ku pir caran dibe heya. Ji bo vê yekê, ez yekser pêşniyar pêşniyar dike ku kurtbarên xwe ji gerokbarê û ji kartbarê, û paşê li ser qada dakêşê xwerû ya rast-êkêşî derxistin - şîfrek biafirîne û rêberê gerok (piranî li di peldanka pelên bernameya bernameyê) de diyar bike.
Hûn dikarin li ser kurteya gerokê ya bi bişkoka rastê û hilbijêre "taybetmendî" hilbijêre, û heke hûn di "Object" deverek navnîşan û navnîşên Înternetê di navnîşa "Label" tabloya gerokê de, hûn li wir derkeve û guhartina kar bikin.
Û dawiyê, hûn dikarin geroktorê xwe biceribînin û pergalên destpêkê yên li ser pergalê wê biguherînin; ew bêyî bê zanistî nayê guhertin.
Ji bilî vê yekê, dibe ku bi awayekî nivîskî di nav gotar de ji bo rêbazên ku ji hêla adresa gerdûnî ve veşartî bikar bîne ku dibe ku têgihîştina komputerê malware ji bo kontrol bikin.
Video: How to get rid of funday24.ru and smartinf.ru
Wê, niha vîdyoyê ku hemî çalakiyên ku di rêbazan de hatine gotin têne kirin. Dibe ku hûn ji vîrûsê dakêşin ji bo ku hûn bêyî zanistî di browserê de bê vekirî nebin hêsantir be.
Ez hêvî dikim alîkariya te. Bi ramanê min, min nîjonî nekirim. Ji kerema xwe, eger hûn rêbazên xwe bibînin ku funday24.ru û smartinf.ru, wan di şirovean de parve bikin, hûn dikarin ji bo gelek alîkariyê bikin.
