Как удалить funday24.ru и smartinf.ru
Если сразу после включения компьютера у вас запускается браузер с открытой страницей funday24.ru (с 2016-го) или smartinf.ru (раньше — 2inf.net) или же после запуска браузера вам открывается стартовая страница с тем же адресом, в этой пошаговой инструкции будет подробно описано, как удалить funday24.ru или smartinf.ru с компьютера полностью и вернуть нужную стартовую страницу в браузере. Внизу будет также видео о том, как избавиться от данного вируса (оно поможет, если из описания осталось что-то не ясным).
Насколько я понял, адрес, открываемый этой заразой меняется (было 2inf.net, стало smartinf.ru, потом funday24.ru) и не исключено, что через какое-то время после написания этого руководства адрес будет новый. В любом случае, способ удаления, думаю, сохранится актуальным и в случае чего я буду обновлять эту статью. Проблема может возникнуть с любым браузером — Google Chrome, Яндекс, Mozilla Firefox или Opera и в любых ОС — Windows 10, 8.1 и Windows 7. И, в общем-то, не зависит от них.
Обновление 2016: вместо smartinf.ru теперь у пользователей стал открываться такой же сайт funday24.ru. Суть удаления та же самая. В качестве первого из шагов рекомендую следующее. Посмотрите, какой сайт октрывается в браузере перед перенаправлением на funday24.ru (увидеть его можно, если включить компьютер с отключенным интернетом, например). Запустите редактор реестра (клавиши Win+R, ввести regedit), после чего в левой части вверху выберите «Компьютер», а затем — в меню Правка — Найти. Введите имя этого сайта (без www, http, просто сайт.ru) и нажмите «Найти». Там, где найдется — удалите, потом снова нажмите в меню Правка — Найти далее. И так, пока не удалите сайты, перенаправляющие на funday24.ru во всем реестре.
Для окончательного удаления funday24.ru может потребоваться пересоздание ярлыков браузеров: удаление их с панели задач и рабочего стола, создание из папок с браузерами в Program Files (x86) или Program Files, при этом это должен быть не .bat файл, а .exe файл браузера. В файлах с расширением .bat также прописывается запуск этих сайтов. Дополнительная, более подробная информация, в том числе с решениями, предложенными читателями — далее.
Шаги, чтобы убрать funday24.ru или smartinf.ru
Итак, если у вас запускается funday24.ru (smartinf.ru) сразу после входа в систему в вашем стандартном браузере, то чтобы избавиться от него, следует начать с запуска редактора реестра Windows.
Для запуска редактора реестра можно нажать клавиши Windows (с эмблемой) + R на клавиатуре, ввести в окне «Выполнить» regedit и нажать Enter.
В левой части редактора реестра вы увидите «Папки» — разделы реестра. Откройте HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run и посмотрите в правую часть.
Если вы увидели там (в столбце «Значение»):
- cmd /c start + любой адрес сайта (там вероятнее всего будет не smartinf.ru, а другой сайт, перенаправляющий на него, такой как manlucky.ru, simsimotkroysia.ru, bearblack.ru и др.) — запомните этот адрес (запишите), после чего нажмите правой кнопкой мыши по этой же строке, но в столбце «Имя» и выберите пункт «Удалить».
- Путь к файлам exe, начинающийся с C:\ Users \ Имя_пользователя \ AppData \ Local \ Temp при этом само имя файла странное (набор букв и цифр), запомните расположение и имя файла или запишите его (скопируйте в текстовый документ) и, так же, как и в предыдущем случае, удалите это значение из реестра.
Внимание: если в указанном разделе реестра вы не нашли подобного пункта, то в меню редактора выберите Правка — Поиск и найдите cmd /c start — то, что найдется, это оно и есть, только в другом месте. Остальные действия остаются те же.
Обновление: в последнее время funday24 и smartinf прописывается не только через cmd, но и другими способами (через explorer). Варианты решения:
- Из комментариев: Когда запускается браузер, быстро нажать Esc, посмотреть в адресной строке, с какого сайта идет перенаправление на smartinf.ru, искать в реестре по имени сайта. (Можно также попробовать с помощью кнопки Назад в браузере).
- Отключить интернет и посмотреть, какая страница пытается открыться в браузере, искать в реестре по имени сайта.
- Выполнить поиск в реестре по слову http — результатов найдется много, выяснить, какие выполняют перенаправление (просто вводя адрес в браузере, обычно это домены .ru), работать с ними.
- Проверьте значение параметра Start Page в разделе реестра HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Main
- Найдите в реестре фразу utm_source — затем удалите значение, содержащее адрес сайта, после которого идет utm_source. Повторите поиск, пока не найдете все записи в реестре. Если такой пункт не найден, попробуйте просто найти utm_ (судя по комментариям, появились другие варианты, но тоже начинаются с этих букв, например, utm_content).
Не закрывайте редактор реестра (можно свернуть, он нам потребуется в конце), и зайдите в диспетчер задач (в Windows 8 и Windows 10 через меню, вызываемое клавишами Win+X, а в Windows 7 — через Ctrl+Alt+Del).
В диспетчере задач Windows 7 откройте «Процессы», в Windows 8 и 10 нажмите «Подробнее» внизу и выберите вкладку «Подробности».
После этого по порядку выполните следующие шаги:
- Найдите в списке имена файлов, которые вы запомнили во втором пункте при предыдущем действии.
- Кликните по такому файлу правой кнопкой мыши, выберите пункт «Открыть расположение файла».
- Не закрывая открывшуюся папку, вернитесь в диспетчер задач, еще один раз кликните по процессу и выберите пункт «Снять задачу».
- После того, как файл исчезнет из списка процессов, удалите его из папки.
- Проделайте это для всех таких файлов, если их несколько. Содержимое папки AppData \ Local \ Temp можно удалить полностью, это не опасно.
Закройте диспетчер задач. И запустите планировщик заданий Windows (Панель управления, в которой включен режим просмотра в виде значков — Администрирование — Планировщик заданий).
В планировщике заданий выберите слева пункт «Библиотека планировщика заданий» и обратите внимание на список заданий (см. скриншот). Под ним выберите вкладку «Действие» и пройдитесь по всем заданиям. Вас должны смутить те, которые выполняются каждый час или при входе систему, носят либо странные имена, либо nethost task, и у которых в поле «Действие» указан запуск программы, находящейся в папках C:\ Users \ Имя пользователя \ AppData \ Local (и ее подпапках).
Запомните, какой файл и в каком расположении запускается в этом задании, кликните по заданию правой кнопкой мыши и удалите его (С помощью него в реестр вносятся изменения, вследствие чего у вас открывается funday24.ru или smartinf.ru).
После этого зайдите в папку с указанным файлом и удалите его оттуда (по умолчанию эти папки обычно являются скрытыми, так что включите показ скрытых файлов и папок или вводите их адрес вручную вверху Проводника, если не ясно, как, посмотрите в конце инструкции в видео).
Также, если в C:\ Users \ Имя_пользователя \ AppData \ Local вы видите папки с именами SystemDir, «Войти в Интернет», «Поиск в Интернете» — смело удаляйте их.
Осталось два последних шага, чтобы окончательно удалить smartinf.ru с компьютера. Помните, мы не закрывали редактор реестра? Вернитесь к нему и в левой панели выберите верхний пункт «Компьютер».
После этого в главном меню редактора реестра выберите «Правка» — «Поиск» и введите часть имени сайта, который мы запоминали в самом начале, введите ее без http и текста после точки (ru, net и т.д.). При нахождении любых значений реестра (те, что справа) или разделов (папок) с такими именами, удаляйте их с помощью контекстного меню по правому клику мыши и нажимайте F3 для того, чтобы продолжить поиск по реестру. На всякий случай таким же способом поищите smartinf в реестре.
После того, как все такие пункты были удалены, закройте редактор реестра.
Примечание: почему я рекомендую именно такой порядок действий? Нельзя ли в самом начале найти в реестре сайты, которые перенаправляют на smartinf.ru и т.д.? Просто по моим прикидкам, указанный порядок шагов минимизирует вероятность того, что во время удаления вами вируса с компьютера сработает задача в планировщике заданий и в реестре снова появятся указанные записи (а вы этого и не заметите, а просто напишете, что инструкция не работает).
Обновление из комментариев, для браузера Mozilla Firefox:- Зараза эволюционирует, теперь по мимо всего прочего если все описанное выше нужно проверить наличие здесь: C:\Users \ Ваше имя \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ 39bmzqbb.default (может быть другое имя) файлика с названием типа user.js (расширение должно быть JS)
- В нем будет JS код наподобие: user_pref(«browser.startup.homepage», «orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c»); user_pref(«browser.startup.page», 1);
Смело удаляйте этот файл, его задача подсовывать вам левую стартовую страницу.
Возвращаем нормальную стартовую страницу в браузере
Осталось убрать страницу smartinf.ru из браузера, потому как с большой вероятностью она там осталась. Для этого рекомендую сначала просто удалить ярлыки на ваш браузер из панели задач и с рабочего стола, после чего кликнуть правой кнопкой мыши по пустому месту рабочего стола — создать — ярлык и указать путь к браузеру (обычно, где-то в папке Program Files).
Также вы можете кликнуть по имеющемуся ярлыку браузера правой кнопкой и выбрать пункт «Свойства» и если во вкладке «Ярлык» в поле «Объект» увидите любые символы и Интернет-адреса после пути к браузеру, удалите их оттуда и примените изменения.
Ну и, наконец, вы можете запустить ваш браузер и поменять настройки начальной страницы в его настройках, больше они измениться без вашего ведома не должны.
Дополнительно может иметь смысл проверить компьютер на вредоносное ПО одним из способов, описанных в статье Как избавиться от рекламы в браузере.
Видео: как избавиться от funday24.ru и smartinf.ru
Ну а теперь видео, в котором по порядку показаны все действия, которые были описаны в инструкции. Возможно, так вам проще будет удалить данный вирус, чтобы никакие сайты не открывались без вашего ведома в браузере.
Надеюсь, смог вам помочь. По-моему, не забыл никаких нюансов. Пожалуйста, если у вас обнаружились собственные способы удалить funday24.ru и smartinf.ru, делитесь ими в комментариях, возможно, вы сможете многим помочь.
Дина
Значение файла нечаянно удалила (искала «utm_»), а сайт не запомнила. Что делать? Больше не могу найти ни одно значение, и страница не перенаправляется. Вообщем ни один способ теперь не действует. Что делать? Помогите, пожалуйста.
Ответить
Dmitry
Так проблема решена или нет? Если да, то не переживать. Если нет, то искать по имени сайта, который в адресной строке (взять его без всех лишних символов просто сайт.ру). Плюс в реестре может быть не единственная запись с символами utm_ нужно найти их все.
Ответить
Акжунис
Спасибо. Перелазила весь интернет, но ничего не помогало. Этот метод действительно работает, а ведь правда пока я выполняла все эти команды в реестере файл паразит снова появился (я в начале обнаружила его с помощью поиска фразы utm_source и удалила) файл был с такими строками exploler livyeko.ru/?utm_source=uoua03&utm=content=
Ответить
Саша
У меня вылазит «realblogs.name» и «smartinf.ru» и всех их я нашел поисковиком на диске С: но удалить не могу их, правой кнопкой жму а там только два варианта «открыть» или «удалить», жму удалить , не удаляются
Ответить
Dmitry
А как эти файлы выглядят на диске. Но вообще, вам бы лучше искать это в реестре, параметрах ярлыка браузера и в настройках браузера, а не на диске.
Ответить
VladKobra
Не могу удалить один файл с Temp, он используется другим файлом. я смотрел в диспетчере задач, всё проверил, вроде и не должно работать, а удалить всё равно не могу. что делать?
Ответить
Dmitry
можно попробовать в безопасном режиме то же самое сделать. А каким файлом используется? Можно снять задачу с того самого второго файла.
Ответить
Юлия
Спасибо большое! Сработали на отлично
Ответить
Павел
Ни один из методов не помог найти smartinf, облазил весь реестр — ничего, искал по всему компу, в какую только я не лазил, ни намёка на него нету. Всё перепробовал, все программы на поиск вирусов и тому подобное. Ничего не нашло. ВООБЩЕ НИЧЕГО! Весь интернет перерыл в поисках решения, всё одно и тоже. Уже не знаю что делать. Помогите!
Ответить
Dmitry
ярлыки удаляли и запускали браузер из папки?, расширения браузера удаляли все под корень?. В настройки браузера заглядывали, в том числе настройки прокси-сервера?
Ответить
Антон
А почему все считают это вирусом?
Ответить
Dmitry
Потому что устанавливается как бы без их ведома (хотя, возможно, в софте который ставит такие штуки, где-то об этом бывает и сказано, просто никто не читает).
Плюс само поведение: изменяет стандартное поведение программ и не дает избавиться. Да и вообще запуск браузера с сайтом при входе в систему без твоего желания — это не вполне нормально.
Ответить
игорь
Дмитрий здравствуй! Подскажи пожалуйста Может ли ноутбук видеть телефон по Bluetooth и как его подключить в виндовс 10
Ответить
Dmitry
Если драйвера установлены на Bluetooth, то да.
Стандартный путь — включить BT и обнаружение на телефоне, а на ноутбуке зайти в параметры (Win+I) — устройства и добавить там устройство в пункте Подключенные устройства.
Ответить
игорь
Дмитрий здравствуй! Почему-то комп ненаходит телефон. Включаю ноут и телефон на поиск оба ищут но невидят друг друга. А вот добавить устройство как это сделать. Захожу в добавит устройство комп ищет но не добавляет. Может нет драйверов
Ответить
Dmitry
Нет, тут навряд ли дело в драйверах. С телефона в этот момент не нужно ничего искать. Там в опциях только поставить, чтобы он был видимым для других устройств. На ноуте драйвера на Bluetooth стоят? Можно еще попробовать через панель управления — устройства и принтеры — добавить устройство.
Ответить
игорь
Дмитрий как правильно добавить устройство что то у меня ничего не получается. Комп не находит ничего. Где его искать в диспечере устройвст этот Bluetooth
Ответить
Dmitry
В диспетчере устройств Bluetooth идет первым или почти первым устройством, с характерным значком. Если там его нет, можно предположить, что что-то не так у вас с ним.
Ответить
ВИКТОР
DMITRY можно ли оградится от funday24.ru и smartinf.ru добавив их в папку host?
Ответить
Dmitry
Здравствуйте. Они не будут открываться, да. Но при этом будет открываться окно браузера все равно, только уже не с сайтом, а ошибкой.
Ответить
игорь
Дмитрий здравствуй! Ты уж прости за назойливость Что то стало твориться с 10ой непонятное некоторые программы неоткрываются и Bluetooth невозможно подключить отправляю письмом снимок
Ответить
Dmitry
Снимок получил. У вас, судя по нему нет Bluetooth адаптера (но попробуйте включить в диспетчере устройств показ отключенных устройств). А то, что в Центре Уведомлений есть плитка Bluetooth, она там может присутствовать и на компьютерах без него.
Ответить
игорь
Здравствуй Дмитрий! Это опять я с Bluetooth Шарился по инету и обратился в майкрасофт что то установили но незнаю что это. Почему нельзя отправлять тебе здесь скринштоны приходиться почтой. Может что подскажеш и как это запустить
Ответить
Dmitry
Игорь, я посмотрел ваш скриншот, но не знаю, что именно это за устройство. На Bluetooth не похоже по параметрам. Вы уверены, что он есть на вашем компьютере в принципе?
Ответить
игорь
Дмитрий здравствуй! По всей видимости блютуза на ноуте нет это добавочная штука типа флэшки которая работает в паре с ноутом. А вот как установить дальше то что на скринштоне наверное в regedit.exe может подскажеш
Ответить
Dmitry
Не подскажу: просто по описанию это устройство у вас или флешка или кард-ридер (которое требует установки на скриншоте), т.е. что-то для хранения данных. А вот как его установить по скриншоту сказать никак не могу, к сожалению.
Ответить
Ulrih
При запуске оперы открывался новостной сайт (не помню имени), в настройках — старт с прошлого места. Подцепил вместе программой wi-fi роутера (было предупреждение в отзывах о программе). Искал где прячется — не нашел. ОС Win 10. Стороннего антивируса не было. Скачал бесплатную версию AVIRA. Нашла, предложила в карантин. Настоял на удалении — теперь ни чего «не болит». Опера стартует с прошлого сеанса.
Ответить
Макс
Еще способ. Открывает страница, и в адресной строке непонятный набор букв и цифр. что то типа такого «term=1BDE2D33CF9EC66F84BB4A58420633C6», по нему ищем в Реестре!
Ответить
Dmitry
Спасибо. Только тогда я рекомендовал бы искать по первой части term= так как цифровой код может генерироваться и не храниться в реестре в явном виде.
Ответить
Алексей
Спасибо очень помогло, особенно этот пункт:
Обновление из комментариев, для браузера Mozilla Firefox:
Зараза эволюционирует, теперь по мимо всего прочего если все описанное выше нужно проверить наличие здесь: C:\Users \ Ваше имя \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ 39bmzqbb.default (может быть другое имя) файлика с названием типа user.js (расширение должно быть JS)
В нем будет JS код наподобие: user_pref(«browser.startup.homepage», «site.ru/?utm_source=startpage03&»); user_pref(«browser.startup.page», 1);
Ответить
Алмас
Блин, а у меня нету этого файла user.js
Подскажите что делать?
Ответить
Dmitry
Другие способы. В первую очередь — удаление из реестра + удаление (отключение) дополнений браузера + создание ярлыка браузера из папки с браузером (так как ярлык скорее всего тоже подменен).
Ответить
Омар
парни спасибо помогло нашел этого «засранца»!
Ответить
Милла
Что такое «клавиша windows»? Где она?
Ответить
Dmitry
Та, что с эмблемой соответствующей, слева внизу вторая (обычно)
Ответить
Юрий
Дмитрий, подскажите, постоянно открываются сами собой новые вкладки в браузере (мазила) с разной рекламой.
как избавиться?
Ответить
Dmitry
Вот это скорей всего поможет: https://remontka.pro/otkryvayutsya-saity/ (включая сопутствующие материалы, которые там указаны).
Начните с пунктов про удаление вредоносных программ (AdwCleaner + Malwarebytes Anti-malware) и про пересоздание ярлыка браузера. А первым шагом отключите все расширения (даже которым на 100 процентов доверяете) и перезапустите браузер, может уже это поможет.
Ответить
Юрий
Дмитрий, расширениями лучше вообще не пользоваться?
Ответить
Dmitry
Не совсем так. Пользуйтесь. Только от «больших» провереннных разработчиков и (что даже важнее, чем первый пункт) только из официальных магазинов расширений, а не с официальных сайтов самих разработчиков. Т.е. если автор расширения имеет его только на своем сайте, а в магазине не имеет, или же версия на сайте разработчика предлагает более широкие функции (т.е. вас «заставляют» брать оттуда), то это может вызывать опаску. Чаще всего такие двухверсионные расширения бывают для всяких «скачать видео и музыку с сайтов».
Ответить
владимир
здравствуйте! сегодня у ребенка в игре вместо полнэкранного режима вдруг встала «рамка», вид открытой на весь экран папки, но мышь за рамки игры не выходит — контроля этой псевдопапки нет. перезапуск игры не помог. подскажите пожалуйста — как решить такую задачу?
Ответить
Dmitry
Не совсем понял описание, но очень похоже, что проблема с самой игрой, а рамка — это начавшая открываться во весь экран игра и застопорившаяся на этом моменте. Если ранее работала на этом же компьюетере без проблем… то не знаю.. что-то повредилось в игре или же что-то изменилось в драйверах видеокарты, эти два варианта считаю наиболее вероятными.
Ответить
ВАЛЕРИЙ
Спасибо огромное… сделал все как вы указали. все работает… еще раз огромное спасибо
Ответить
Константин
Дмитрий, пытался сделать по Вашей инструкции, но я в этих делах полный чайник. Однако при запуске сам открывается сайт funday24. Моих умений хватило только до редактора реестра, где Run. Справа, как вы и писали, есть много разного. Но указаний на сайты там нет. Может, вы там посмотрите и узнаете, что именно надо удалять. У меня Мозилла Виндоуз ХР. Поэтому некоторые описанные вами команды не совпадают. Но редактор открыт. Могу, если у вас есть время, впустить вас на свой комп через удаленный доступ и посмотрите, как мне удалить эту недавнюю заразу. Или по телефону могу позвонить, опишу, какие файлы в редакторе реестра висят справа. Но через Правка Поиск система мне ничего из вами перечисленного не нашла. Но где-то он сидит. Помогите пож. Жду реакции, могу дать телефон. Спасибо.
Ответить
Dmitry
Здравствуйте. Такого рода помощи (через подключение) я не оказываю (у меня просто не хватило бы времени в сутках всем помочь). Попробуйте при выключенном интернете посмотреть, какой сайт открывается перед funday24, а потом по имени сайта выполнить поиск в реестре (не по полному. Т.е. если там адрес типа сайт.ру/много-всего, то ищите просто по сайт.ру.) и удалить все, что найдется. Также проверьте ярлык браузера (а лучше удалите его и создайте из папки с Мозиллой).
Ответить
Иван
к большому сожалению у меня ничего не получилось по данному Алгоритму избавиться от funday24 во первых его не было в реестре….
Случайно нажал на клавишу L что бы зайти на один из моих сайтов. в это время мой браузер Хроме, был совершенно чист после чистки с CCleaner.
Что вы думаете? — я же нажал только на эту L и смотрю в строке браузера сразу самостоятельно набрался livyeko.ru жду и что вы думаете ? — он зараза сразу и открыл другой сайт, а именно, funday24.ru ! Аха. раз так, сейчас я тебя вытащу! полез в окне «Выполнить» regedit и нажал на Enter. В реестре в окошко внес этот livyeko.ru и сразу его мне и выдало…только там уже было исходное funday24 вот так и избавился от него ..
Некоторые люди вычислили этого Фундая под opatolo.ru, но у меня он не нашелся. Мое мнение, нужно после очистки браузера ввести все буквы по очередности (по одной) с клавиатуры и ждать что наберет сам браузер и если например буква g сразу набрала какой-то сайт ждать и смотреть не ведет ли он к этому парзитного Фундая или другого паразитного сайта который вам мешает. Потому что, сдается мне что они Паразиты часто меняют свою дислокаци… — они же тоже читают наши болячки
Ответить
Dmitry
Иван, так насчет этого тоже есть в статье. Только способ проще — запустить браузер при отключенном интернете и посмотреть, какой сайт он пытается открыть. Как раз там будет на funday24, а тот, с которого идет перенаправление.
Ответить
Роман
Проблема решилась. Спасибо автору.
Ответить
Виталий
Через Реестр удалить: «2inf» — все что НЕ связано с «2info». После этого исчезла эта загрузка. Спасибо за обновления и помощь в решении!
Ответить
alex
Решил проблему довольно быстро. Что бы не мучались на данный момент 28 марта 2016 год в реестре ищите адрес «livyeko.ru» удаляете и всё, проблема решена. суть в том что в папке ран после того как вы открыли браузер и страница загрузилась он больше не отображается, по этому с отключеным интернетом, после перезагрузки, сразу в реестр и ищите файл. Пожалуйста.
Ответить
Андрей
все (как кажется) сделал по инструкции, но ничего не помогает. В строке браузера всплывающей при запуске компьютера после smartinf.ru есть указанные Вами конфигурации utm_source и т.д с utm_ Но реестр их не обнаруживает! Он пишет: файла с таким названием не существует! Что же делать?
Ответить
Dmitry
Как-то вы не так ищите… редактор реестра не должен такого сообщения выдывать, так как он не по файлам ищет…
+ еще в ярлыке браузера может быть прописан запуск.
Ответить
Vitaly
Статья хорошая, спасибо, но помогла Zemana AntiMalware. Нашла и удалила подозрительную домашнюю страницу.
Ответить
Наталья
Мой эмпирический способ, полученный мной методом проб и ошибок, проще говоря, методом тыка:
Для начала прогоняю антивирусником, а поскольку он у меня бесплатный, то дополнительно прогоняю и утилитой Dr.Web CureIt (для бОльшей надёжности, ну, или для собственного успокоения — уж не знаю). Отмечу, что после этого проблема не решается, таким образом я лишь блокирую работу вредоносных программ, которые появляются «бонусом» вместе с и прочей заразой.
Затем, при помощи программы Revo Uninstaller удаляю эти «бонусы» и только после этого уже берусь за funday24.ru — для этого, захожу в настройки браузера — расширения (или дополнения) и отключаю-удаляю там неведомые мне дополнения, т.е. те, которые я не устанавливала точно. Перегружаю браузер. Как правило, это помогало. Если не помогло, иду на отчаянный шаг — с помощью всё той же Revo Uninstaller сношу ко всем чертям браузер, перегружаю комп и заново ставлю браузер. После этого funday24.ru и т.д. исчезают.
Мой собственный метод не претендует ни на что — просто была проблема и её нужно было как-то решить, а поскольку в сети я не нашла ничего полезного и вразумительного (пока не попала на ваш сайт), то пришлось сидеть самой и пробовать как-то «колдовать». До «танцев с бубном» не дошло, но просидела я первый раз долго, прежде чем у меня получилось удалить эту гадость. Теперь я долго не сижу и всегда так удаляю.
Еще раз повторюсь, что я не компьютерный асс, я всего лишь уверенный пользователь ПК, который пытался самостоятельно решить проблему. Поэтому попрошу сильно не смеяться. Самое главное, что эти сайты меня больше не беспокоили. Вот только не знаю — оставалось ли что-то от этих сайтов после такой чистки в реестре? Вообще, реестр — это такая штука, кудЫ лезть, если не соображаешь, не следует. Вот я и не лезу.
Ответить
Елена
Этот фандей24 развивается вместе с пользователями ПК. Сначала он загружался с сайта livyeko.ru. сделала все как показано в статье, почистила реестр, обновила ярлык, почистила папку темп, в планировщике никаких заданий подозрительных нет, в процессах тоже, в настройках хрома (в заданных страницах) удалила загрузочный адрес этого livyeko.ru. Все проделала, и результат есть… но не более суток.
Т.е. комп нормально включается без загрузки фандея, гугл работает как нужно, не перескакивая на другую поисковую систему… но как я уже говорила не более суток. Потом начинается все заново. Я уже устала каждый день реестр очищать. А в последние дни вообще открытие сделала, эта зараза фандей теперь загружается с разных сайтов, но не с livyeko.ru. Загрузка идет то с dopona.ru, то с exhina.ru, короче каждый день новый сайт. Сижу и каждый день удаляю их в реестре. заодно проверяю не записался ли гдето снова livyeko.ru. Пробовала и AdwCleaner, Anti-Malware , HitmanPro чтото находит, удаляет, но фандей так и не пропадает. Кстати хотела спросить заодно, при сканировании на AdwCleaner находит много чего в реестре. я и не знаю можно ли оставлять галочки или убирать их. Вдруг очистит чего не то. Заранее спасибо.
Ответить
Dmitry
Обычно AdwCleaner чистит без каких-либо проблем, даже если все галочки оставить, но гарантировать не могу (были неприятные случаи тут в отзывах, сам лично с такими не сталкивался).
А насчет фандей.. скорей всего где-то в планировщике, автозагрузке или где-то еще висит программа, которая всякий раз его добавляет снова с разными адресами.
Ответить
Добродетель
Ни один из предложенных здесь способов не помог также, как и способы, нагугленные в этих ваших интернетах.
И так, всё просто, на самом деле. Качаете любую версию CCleaner, запускаете: Сервис ( Tools) — Автозагрузка (Startup) и в списке ищете любую подозрительную дрянь (тот самый проклятый фандэй, смартинф; лично у меня был taxsup.ru), справа «Выключить (Disable)» и только потом «Удалить (Delete)». Выше, чуть правее вкладки Windows, в которой вы сейчас находитесь, есть вкладка «Запланированные задачи (Scheduled Tasks)». Здесь эта паскуда тоже должна таиться. Всё как и выше, — «Выключить (Disable)» и только потом «Удалить (Delete)».
После этого не будет лишним полностью очистить папки Temp в C:\ Users \ Имя_пользователя \ AppData \ Local \ Temp и в C:\ Windows \ Temp
Также откройте все браузеры которыми пользуетесь и восстановите начальные (стартовые) страницы.
В 99,(9)% должно помочь.
Ответить
андрей
Спасибо! Статья реально помогла
Ответить
Ольга
После удаления Фундая возникла следующая проблема: стал открываться сайт go.microsoft.com сам по себе. Я нашла решение:
Через regedit удалила раздел .com/fwlink/ в ветке HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ FileExts\
на всякий случай сделала так:
В ветке реестра HKEY_LOCAL_MACHINE\ SYSTEM\C urrentControlSet\ Services\ NlaSvc\ Parameters\ Internet
в имени параметра EnableActiveProbing изменила значение 1 на 0
и всё норм, ничего само по себе не запускается
Ответить