Как удалить funday24.ru и smartinf.ru

Как удалить smartinf.ru с компьютераЕсли сразу после включения компьютера у вас запускается браузер с открытой страницей funday24.ru (с 2016-го) или smartinf.ru (раньше — 2inf.net) или же после запуска браузера вам открывается стартовая страница с тем же адресом, в этой пошаговой инструкции будет подробно описано, как удалить funday24.ru или smartinf.ru с компьютера полностью и вернуть нужную стартовую страницу в браузере. Внизу будет также видео о том, как избавиться от данного вируса (оно поможет, если из описания осталось что-то не ясным).

Насколько я понял, адрес, открываемый этой заразой меняется (было 2inf.net, стало smartinf.ru, потом funday24.ru) и не исключено, что через какое-то время после написания этого руководства адрес будет новый. В любом случае, способ удаления, думаю, сохранится актуальным и в случае чего я буду обновлять эту статью. Проблема может возникнуть с любым браузером — Google Chrome, Яндекс, Mozilla Firefox или Opera и в любых ОС — Windows 10, 8.1 и Windows 7. И, в общем-то, не зависит от них.

Обновление 2016: вместо smartinf.ru теперь у пользователей стал открываться такой же сайт funday24.ru. Суть удаления та же самая. В качестве первого из шагов рекомендую следующее. Посмотрите, какой сайт октрывается в браузере перед перенаправлением на funday24.ru (увидеть его можно, если включить компьютер с отключенным интернетом, например). Запустите редактор реестра (клавиши Win+R, ввести regedit), после чего в левой части вверху выберите «Компьютер», а затем — в меню Правка — Найти. Введите имя этого сайта (без www, http, просто сайт.ru) и нажмите «Найти». Там, где найдется — удалите, потом снова нажмите в меню Правка — Найти далее. И так, пока не удалите сайты, перенаправляющие на funday24.ru во всем реестре.

Для окончательного удаления funday24.ru может потребоваться пересоздание ярлыков браузеров: удаление их с панели задач и рабочего стола, создание из папок с браузерами в Program Files (x86) или Program Files, при этом это должен быть не .bat файл, а .exe файл браузера. В файлах с расширением .bat также прописывается запуск этих сайтов. Дополнительная, более подробная информация, в том числе с решениями, предложенными читателями — далее.

Шаги, чтобы убрать funday24.ru или smartinf.ru

Итак, если у вас запускается funday24.ru (smartinf.ru) сразу после входа в систему в вашем стандартном браузере, то чтобы избавиться от него, следует начать с запуска редактора реестра Windows.

Для запуска редактора реестра можно нажать клавиши Windows (с эмблемой) + R на клавиатуре, ввести в окне «Выполнить» regedit и нажать Enter.

В левой части редактора реестра вы увидите «Папки» — разделы реестра. Откройте HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run и посмотрите в правую часть.

Убираем автозапуск сайта smartinf.ru

Если вы увидели там (в столбце «Значение»):

  1. cmd /c start + любой адрес сайта (там вероятнее всего будет не smartinf.ru, а другой сайт, перенаправляющий на него, такой как manlucky.ru, simsimotkroysia.ru, bearblack.ru и др.) — запомните этот адрес (запишите), после чего нажмите правой кнопкой мыши по этой же строке, но в столбце «Имя» и выберите пункт «Удалить».
  2. Путь к файлам exe, начинающийся с C:\ Users \ Имя_пользователя \ AppData \ Local \ Temp при этом само имя файла странное (набор букв и цифр), запомните расположение и имя файла или запишите его (скопируйте в текстовый документ) и, так же, как и в предыдущем случае, удалите это значение из реестра.

Внимание: если в указанном разделе реестра вы не нашли подобного пункта, то в меню редактора выберите Правка — Поиск и найдите cmd /c start — то, что найдется, это оно и есть, только в другом месте. Остальные действия остаются те же.

Обновление: в последнее время funday24 и smartinf прописывается не только через cmd, но и другими способами (через explorer). Варианты решения:

  • Из комментариев: Когда запускается браузер, быстро нажать Esc, посмотреть в адресной строке, с какого сайта идет перенаправление на smartinf.ru, искать в реестре по имени сайта. (Можно также попробовать с помощью кнопки Назад в браузере).
  • Отключить интернет и посмотреть, какая страница пытается открыться в браузере, искать в реестре по имени сайта.
  • Выполнить поиск в реестре по слову http — результатов найдется много, выяснить, какие выполняют перенаправление (просто вводя адрес в браузере, обычно это домены .ru), работать с ними.
  • Проверьте значение параметра Start Page в разделе реестра HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Main
  • Найдите в реестре фразу utm_source — затем удалите значение, содержащее адрес сайта, после которого идет utm_source. Повторите поиск, пока не найдете все записи в реестре. Если такой пункт не найден, попробуйте просто найти utm_ (судя по комментариям, появились другие варианты, но тоже начинаются с этих букв, например, utm_content). 

Не закрывайте редактор реестра (можно свернуть, он нам потребуется в конце), и зайдите в диспетчер задач (в Windows 8 и Windows 10 через меню, вызываемое клавишами Win+X, а в Windows 7 — через Ctrl+Alt+Del).

В диспетчере задач Windows 7 откройте «Процессы», в Windows 8 и 10 нажмите «Подробнее» внизу и выберите вкладку «Подробности».

После этого по порядку выполните следующие шаги:

  1. Найдите в списке имена файлов, которые вы запомнили во втором пункте при предыдущем действии.
  2. Кликните по такому файлу правой кнопкой мыши, выберите пункт «Открыть расположение файла».
  3. Не закрывая открывшуюся папку, вернитесь в диспетчер задач, еще один раз кликните по процессу и выберите пункт «Снять задачу».
  4. После того, как файл исчезнет из списка процессов, удалите его из папки. Удаление файла Smartinf в папке Temp
  5. Проделайте это для всех таких файлов, если их несколько. Содержимое папки AppData \ Local \ Temp можно удалить полностью, это не опасно.
Закрытие процесса и удаление файла

Закройте диспетчер задач. И запустите планировщик заданий Windows (Панель управления, в которой включен режим просмотра в виде значков — Администрирование — Планировщик заданий).

В планировщике заданий выберите слева пункт «Библиотека планировщика заданий» и обратите внимание на список заданий (см. скриншот). Под ним выберите вкладку «Действие» и пройдитесь по всем заданиям. Вас должны смутить те, которые выполняются каждый час или при входе систему, носят либо странные имена, либо nethost task, и у которых в поле «Действие» указан запуск программы, находящейся в папках C:\ Users \ Имя пользователя \ AppData \ Local (и ее подпапках).

Удаление Smartinf.ru в планировщике заданий

Запомните, какой файл и в каком расположении запускается в этом задании, кликните по заданию правой кнопкой мыши и удалите его (С помощью него в реестр вносятся изменения, вследствие чего у вас открывается funday24.ru или smartinf.ru).

После этого зайдите в папку с указанным файлом и удалите его оттуда (по умолчанию эти папки обычно являются скрытыми, так что включите показ скрытых файлов и папок или вводите их адрес вручную вверху Проводника, если не ясно, как, посмотрите в конце инструкции в видео).

Удаление папок вируса в AppData

Также, если в C:\ Users \ Имя_пользователя \ AppData \ Local вы видите папки с именами SystemDir, «Войти в Интернет», «Поиск в Интернете» — смело удаляйте их.

Осталось два последних шага, чтобы окончательно удалить smartinf.ru с компьютера. Помните, мы не закрывали редактор реестра? Вернитесь к нему и в левой панели выберите верхний пункт «Компьютер».

После этого в главном меню редактора реестра выберите «Правка» — «Поиск» и введите часть имени сайта, который мы запоминали в самом начале, введите ее без http и текста после точки (ru, net и т.д.). При нахождении любых значений реестра (те, что справа) или разделов (папок) с такими именами, удаляйте их с помощью контекстного меню по правому клику мыши и нажимайте F3 для того, чтобы продолжить поиск по реестру. На всякий случай таким же способом поищите smartinf в реестре.

После того, как все такие пункты были удалены, закройте редактор реестра.

Примечание: почему я рекомендую именно такой порядок действий? Нельзя ли в самом начале найти в реестре сайты, которые перенаправляют на smartinf.ru и т.д.? Просто по моим прикидкам, указанный порядок шагов минимизирует вероятность того, что во время удаления вами вируса с компьютера сработает задача в планировщике заданий и в реестре снова появятся указанные записи (а вы этого и не заметите, а просто напишете, что инструкция не работает).

Обновление из комментариев, для браузера Mozilla Firefox:
  1. Зараза эволюционирует, теперь по мимо всего прочего если все описанное выше нужно проверить наличие здесь: C:\Users \ Ваше имя \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ 39bmzqbb.default (может быть другое имя) файлика с названием типа user.js (расширение должно быть JS)
  2. В нем будет JS код наподобие: user_pref(«browser.startup.homepage», «orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c»); user_pref(«browser.startup.page», 1);

Смело удаляйте этот файл, его задача подсовывать вам левую стартовую страницу.

Возвращаем нормальную стартовую страницу в браузере

Осталось убрать страницу smartinf.ru из браузера, потому как с большой вероятностью она там осталась. Для этого рекомендую сначала просто удалить ярлыки на ваш браузер из панели задач и с рабочего стола, после чего кликнуть правой кнопкой мыши по пустому месту рабочего стола — создать — ярлык и указать путь к браузеру (обычно, где-то в папке Program Files).

Также вы можете кликнуть по имеющемуся ярлыку браузера правой кнопкой и выбрать пункт «Свойства» и если во вкладке «Ярлык» в поле «Объект» увидите любые символы и Интернет-адреса после пути к браузеру, удалите их оттуда и примените изменения.

Исправление ярлыка браузера

Ну и, наконец, вы можете запустить ваш браузер и поменять настройки начальной страницы в его настройках, больше они измениться без вашего ведома не должны.

Дополнительно может иметь смысл проверить компьютер на вредоносное ПО одним из способов, описанных в статье Как избавиться от рекламы в браузере.

Видео: как избавиться от funday24.ru и smartinf.ru

Ну а теперь видео, в котором по порядку показаны все действия, которые были описаны в инструкции. Возможно, так вам проще будет удалить данный вирус, чтобы никакие сайты не открывались без вашего ведома в браузере.

Надеюсь, смог вам помочь. По-моему, не забыл никаких нюансов. Пожалуйста, если у вас обнаружились собственные способы удалить funday24.ru и smartinf.ru, делитесь ими в комментариях, возможно, вы сможете многим помочь.

Комментарии (505) к Как удалить funday24.ru и smartinf.ru

  • Yuriy

    Сегодня он направляет lyasino.ru на funday24.ru
    В реестре funday24.ru не нашёл.
    Удалил с реестра только yasino.ru
    И всё заработало так как надо.

    Ответить

    • Михаил

      А мне нравится smartinf.ru! Там можно почитать новости, прямо при открытии баузера.

      Ответить

  • Lev

    Народ, сейчас чистил реестр, через эксплорер вычислил, что на фандэй24 (он же смартинф) направляет адрес basady.ru
    так что поглядывайте

    Ответить

  • Миша

    Делал все по инструкциям,но возникла одна проблема. У меня не получается удалить файл «csrss». Пишет,что нужно разрешение от «Truestedinstaller». Что делать?

    Ответить

    • Dmitry

      Не трогайте этот файл сам по себе. Он системный. Видимо просто в вашем случае используется для деятельности вируса (как вспомогательный процесс). Т.е. само наличие этого файла на компьютере не вредно.

      Ответить

  • Evgeny

    У меня открывал вообще в word. А нашлось в Exploer. Cайт opatolo.ru. Пошагово всё сделал проверил и помогло. И после удаления лучше перепроверять ещё раз

    Ответить

  • Валентин

    Здравствуйте, у меня в место стартовой страницы выкидывает интернет газету всё что здесь написано делал пошагово,но ничего не помогает, так как этих сайтов нигде нету, ни в реестрах нигде! как избавиться от этой заразы?

    Ответить

    • Dmitry

      Пробовали удалить ярлык браузера и запустить его из папки с браузером?
      А отключить все расширения?
      А проверить компьютер Malwarebytes Anti-Malware или AdwCleaner?

      Ответить

  • Ирина

    Здравствуйте!
    Ничего из этого не помогает. Очень простой способ.
    Удалите все браузеры, кроме Internet Explorer. И установите их заново. Работы 5 минут и никаких навязчивых страниц не будет!

    Ответить

  • Андрей

    Доброго времени суток! Dmitry, у меня такая проблема: выполняя Ваши инструкции, дошёл до следующего пункта: Или так: Прошу меня извинить, но с компьютером я не то что на Вы, а просто никак, посему ежели будете мне отвечать, ответьте пожалуйста как можно подробней. А интересует меня что же это такое и как быть дальше. Ничего похожего на то о чём Вы пишете, как Вы можете видеть не наблюдается.
    Заранее благодарен.
    Андрей.

    Ответить

    • Dmitry

      Ну насколько я вижу, наблюдается, просто чуть в ином виде. И то и другое (то что у вас на скриншотах) нужно удалить и проверить не появляется ли оно снова при перезагрузки.

      Ответить

      • Татьяна

        Здравствуйте! Выходит вот так в папках реестра (ничего подозрительного я не вижу, может вы увидите):
        По умолчанию) REG_SZ (значение не присвоено)
        NvBackend REG_SZ «C:\ Program Files (x86)\ NVIDIA Corporation\ Update Core\NvBackend.exe»
        RTHDVCPL REG_SZ «C:\Program Files\ Realtek\ Audio\ HDA\ RAVCpl64.exe» –s
        ShadowPlay REG_SZ C:\Windows\ system32 \rundll32.exe
        C:\ Windows\ system3\ nvspcap64.dll,ShadowPlayOnSystemStart

        Ответить

        • Dmitry

          Нет, это не подозрительные вещи.
          Ну кроме последнего пункта. Там System3 папка или просто случайно удалена 2-ка?

          Ответить

          • Татьяна

            Случайно удалена 2-ка. Вчера я что то делала из этой инструкции, теперь браузер не открывается сам по себе с сайтом. Но в браузере иногда при нажатии в любое место выходит новая вкладка с ссылкой на рекламу, что с этим можно сделать?

            Ответить

          • Dmitry

            Судя по всему, у вас в планировщике заданий что-то открывает страницу с рекламой.
            А вообще лучше всего проверить компьютер в AdwClenaer и Malwearebytes Anti-Malware

            Ответить

          • Татьяна

            Скачала по вашему предложению Malwearebytes Anti-Malware. Сделала проверку обнаружил один файл, но от этого реклама в браузере не исчезла. Решила сделать вторую проверку, обнаружил 23 файла, удалила их. Но ссылки с рекламой в новой вкладке не перестали выходить. Что делать?

            Ответить

          • Dmitry

            Пробовали поотключать все без исключения расширения в браузере (даже те, которым доверяете) и перезапустить его?

            Ответить

          • Татьяна

            Попробовала, реклама все равно выходит. проверила снова Malwearebytes Anti-Malware, говорит не обнаружено.

            Ответить

  • Максим

    Большое спасибо!
    Долго не мог победить эту дрянь

    Ответить

  • Юрий

    Решил скачать ребенку игрушку с ней давай устанавливаться всякий шлак от майл.ру. Поудалял все что было связано с майл, амиго и прочим, Удалил подобное в реестре. Почистил adwcleaner. Но браузер файрфокс все равно сам включался и переходил на «вулкан удачи». Поиск в реестре по названию/ адресу первооткрывающегося сайта ничего не находил. Помог ваш совет с планировщиком задач. Стояла задача «InternetSD» на каждые 22 минуты. Удалил ее и все прекратилось. После удаления этой задачи в реестре по имени internetsd ничего не найдено. Огромное спасибо за вашу статью!

    Ответить

  • Олег

    Очень полезная статья, уже третий раз пользуюсь по этой методике! И всё работает как надо!
    Огромное спасибо!

    Ответить

  • Пётр

    У меня была та же проблема, что и у Юрия. Помог откат системы до ближайшей точки восстановления. Вирусы и рекламные программы я предварительно удалил с помощью соответствующих утилит.

    Ответить

  • Виктор Дмитрович

    Добрый день или вечер! У меня проблема при запуске браузера Яндекс появляются постоянно недоступные сайты: 0.0.0.5; 0.0.0.0. Как удалить данное наваждение? Заранее благодарен, Виктор Дмитрович

    Ответить

    • Dmitry

      Здравствуйте. Попробуйте для начала удалить (отключить) все расширения браузера. Если не поможет, то попробуйте также запустить браузер не с ярлыка, а из папки с ним. Если в данном случае проблема решится, удалите ярлык и создайте новый.
      Ну и на всякий случай проверьте компьютер чем-то вроде AdwCleaner.

      Ответить

  • Богдан

    Приветствую! Столкнулся с похожей проблемой. Вкладки браузера сами запускаются через определенный промежуток времени. Нашел файл как zaxar вроде бы удалил через реестр. Но не не помогает.Все равно открываются. Помогите решить эту проблему. Не совсем понимаю решение вопроса через Планировщик заданий. Там много всего и не знаю что удалять.

    Ответить

    • Dmitry

      Здравствуйте. В планировщике заданий просмотрите все задания (двойной клик по заданию), в частности вкладку «действия». Если в действиях видите запуск браузера и (или) запуск какого-то сайта, то пробуем ввести адрес этого сайта в вашем браузере. Если попадаем на ту же страницу, что сама открывается во вкладках, удаляем эту задачу.

      Ответить

      • Богдан

        Дмитрий здравствуйте! Сделал так, как вы сказали. Нашёл и удалил 2 адреса! Но есть опасения что все же на этом проблема не закончилась. Так как zaxar я удаляю но он постоянно появляется.. Может я делаю что то не так? Сегодня утром я снова его удалил..

        Ответить

        • Dmitry

          Значит, на компьютере есть что-то, что его туда добавляет. Проверку AdwCleaner пробовали? Возможно стоит еще какими-то средствами поиска вредоносных программ посмотреть или вручную изучить процессы запущенные и найти сомнительные.

          Ответить

  • Андрей

    Спасибо. Второй раз пользуюсь. Пока спасает. Автору респект.

    Ответить

  • Антон

    Спасибо вам большое. Только на вашем сайте смог найти решение этой проблемы.

    Ответить

  • Светлана

    Добрый день! Недавно я с Вашей помощью избавилась от проблемы запуска Хрома и попадания на непонятные сайты и решила найти Ваш сайт, поблагодарить и подписаться на обновления. Огромное Вам спасибо за Ваши статьи!!

    Ответить

    • Dmitry

      Светлана, здравствуйте! Спасибо за отзыв, приятно такие получать!

      Ответить

  • Валентина

    Огромное Спасибо! не уверена, что все сделал правильно, но реклама больше не беспокоит. Единственное, мой вариант вируса заполонил всю папку c python.exe

    Ответить

  • Александр

    большое спасибо помогло

    Ответить

  • Viktor

    Постоянно открывались непонятные страницы при клике по ссылкам в браузере.
    Воспользовался этим методом и нашел вот такую штуку: initwin
    Дальше по инструкции и теперь все работает без нареканий.

    Спасибо!

    Ответить

  • виз

    Теперь эта бодяга запускает себя через командную строку. Нашла в планировщике задачу при старте системы запускать cmd.exe с кучей слэш-команд. В итоге оно пыталось открыть некий сайт dipladocs.

    Ответить

    • mrbab

      30 минут убил в попытках найти. Твой комментарий помог обнаружить бодягу. В планировщике реально появляется задача запуска через cmd. Спасибо!

      Ответить

  • Dmitrii

    Спасибо, помогло. Отключил интернет, перезагрузил компьютер после чего у меня открылся зловредный сайт (не тот, что описан здесь). Скопировал название сайта в буфер обмена, открыл редактор рееста (win+r, ввел regedit, далее установил курсор на «компьютер» и в поиске вставил скопированный сайт. Удалил все http и www, запустил поиск. В реестре нашлись записи bat\название сайта. Удалил их. Далее зашел в планировщик заданий (пуск, пишем «планировщик заданий», открываем его и нашел «открывать при запуске компьютера». Активировал эту строчку, затем во вкладке «действия» проверил, что снова вижу этот bat. Удалил задание, еще раз проверил реестр. Там снова появилась эта запись. Удалил ее. После этого все встало в норму

    Ответить

Оставить комментарий

Интересное
Список инструкций Windows 11 Windows 10 Подписаться