Как удалить smartinf.ru и вернуть настройки стартовой страницы в браузере.

1 сообщение / 0 новое
GrandVitara
Аватар пользователя GrandVitara
Как удалить smartinf.ru и вернуть настройки стартовой страницы в браузере.
Русский

Если сразу после включения компьютера у вас запускается браузер с открытой страницей smartinf.ru или другими не Вашими страницами, а так же после запуска браузера вам открывается не Ваша стартовая страница, в этой пошаговой инструкции будет подробно описано, как удалить пиратскую страницу с компьютера полностью и вернуть Вашу стартовую страницу в браузерах.
Насколько я понял, адрес, открываемый этой гадостью меняется (было 2inf.net, потом smartinf.ru, mvile.ru и другие) и не исключено, что через какое-то время после написания этой статьи появятся новые адреса. В любом случае, способ удаления, думаю, сохранится актуальным и в случае чего я буду обновлять эту статью. Проблема может возникнуть с любым браузером — Google Chrome, Яндекс, Mozilla Firefox или Opera и любым другим, в общем-то, нет никакой разницы в том каким браузером Вы пользуетесь.
Шаги, чтобы убрать пиратскую страницу:
Итак, если у вас запускается smartinf.ru или другие страницы сразу после входа в систему в вашем стандартном браузере, то чтобы избавиться от него, следует начать с запуска редактора реестра Windows.
Для запуска редактора реестра можно нажать клавиши Windows (с эмблемой) + R на клавиатуре, ввести в окне «Выполнить» regedit и нажать Enter.
В левой части редактора реестра вы увидите «Папки» — разделы реестра. Откройте HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run и посмотрите в правую часть.
Убираем автозапуск сайта smartinf.ru и любые другие чужие адреса страницы:
Если вы увидели там (в столбце «Значение»): cmd /c start + любой адрес сайта (там вероятнее всего будет не smartinf.ru, а другой сайт, перенаправляющий на него, такой как manlucky.ru, simsimotkroysia.ru, bearblack.ru и др.) — запомните этот адрес (запишите), после чего нажмите правой кнопкой мыши по этой же строке, но в столбце «Имя» и выберите пункт «Удалить».
Путь к файлам exe, начинающийся с C:\Users\Имя_пользователя\AppData\Local\Temp при этом само имя файла странное (набор букв и цифр), запомните расположение и имя файла или запишите его (скопируйте в текстовый документ) и, так же, как и в предыдущем случае, удалите это значение из реестра.
Внимание: если в указанном разделе реестра вы не нашли подобного пункта, то в меню редактора выберите Правка — Поиск и найдите cmd /c start — то, что найдется, это оно и есть, только в другом месте. Остальные действия остаются те же.
Когда запускается браузер, быстро нажать Esc, посмотреть в адресной строке, с какого сайта идет перенаправление на smartinf.ru (Тоже самое можно попробовать с помощью кнопки "Назад" в браузере), запустить поиск в реестре по имени сайта.
Отключить интернет и посмотреть, какая страница пытается открыться в браузере, искать в реестре по имени сайта.
Выполнить поиск в реестре по слову http — результатов найдется много, выяснить, какие выполняют перенаправление (просто вводя адрес в браузере, обычно это домены .ru), почистить реестр от них.
Проверьте значение параметра Start Page в разделе реестра HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main
Не закрывайте редактор реестра (можно свернуть, он нам потребуется в конце), и зайдите в диспетчер задач (На панели задач нажмите правой кнопкой мыши и в контекстном меню выберите "Запустить диспетчер задач" или в Windows 8 и Windows 10 через меню, вызываемое клавишами Win+X, а в Windows 7 — через Ctrl+Alt+Del).
В диспетчере задач Windows 7 откройте «Процессы», в Windows 8 и 10 нажмите «Подробнее» внизу и выберите вкладку «Подробности».
После этого по порядку выполните следующие шаги:
1. Найдите в списке имена файлов, которые вы запомнили во втором пункте при предыдущем действии.
2. Кликните по такому файлу правой кнопкой мыши, выберите пункт «Открыть расположение файла».
3. Не закрывая открывшуюся папку, вернитесь в диспетчер задач, еще один раз кликните по процессу и выберите пункт «Снять задачу».
4. После того, как файл исчезнет из списка процессов, удалите его из папки. Удаление файла Smartinf в папке Temp
5. Проделайте это для всех таких файлов, если их несколько. Содержимое папки AppData \ Local \ Temp можно удалить полностью, это не опасно.
Закройте диспетчер задач. И запустите планировщик заданий Windows (Панель управления, в которой включен режим просмотра в виде значков — Администрирование — Планировщик заданий).
В планировщике заданий выберите слева пункт «Библиотека планировщика заданий» и обратите внимание на список заданий. Под ним выберите вкладку «Действие» и пройдитесь по всем заданиям. Вас должны смутить те, которые выполняются каждый час или при входе систему, носят либо странные имена, либо nethost task, и у которых в поле «Действие» указан запуск программы, находящейся в папках C:\Users\Имя пользователя\AppData\Local (и ее подпапках).
Удаление Smartinf.ru в планировщике заданий:
Запомните, какой файл и в каком расположении запускается в этом задании, кликните по заданию правой кнопкой мыши и удалите его (С помощью него в реестр вносятся изменения, вследствие чего у вас открывается smartinf.ru).
После этого зайдите в папку с указанным файлом и удалите его оттуда (по умолчанию эти папки обычно являются скрытыми, так что включите показ скрытых файлов и папок или вводите их адрес вручную вверху Проводника).
Удаление папок вируса в AppData:
Также, если в C:\Users\Имя_пользователя\AppData\Local вы видите папки с именами SystemDir, «Войти в Интернет», «Поиск в Интернете» — смело удаляйте их.
Осталось два последних шага, чтобы окончательно удалить smartinf.ru с компьютера. Помните, мы не закрывали редактор реестра? Вернитесь к нему и в левой панели выберите верхний пункт «Компьютер».
После этого в главном меню редактора реестра выберите «Правка» — «Поиск» и введите часть имени сайта, который мы запоминали в самом начале, введите ее без http и текста после точки (ru, net и т.д.). При нахождении любых значений реестра (те, что справа) или разделов (папок) с такими именами, удаляйте их с помощью контекстного меню по правому клику мыши и нажимайте F3 для того, чтобы продолжить далее поиск по реестру. На всякий случай таким же способом поищите smartinf в реестре.
После того, как все такие пункты были удалены, закройте редактор реестра.
Для браузера Mozilla Firefox:
Помимо всего прочего описанного выше нужно ещё проверить наличие здесь: C:\Users\Ваше имя\AppData\Roaming\Mozilla\Firefox\Profiles\39bmzqbb.default (может быть другое имя) файла с названием типа user.js (расширение должно быть JS).
В нем будет JS код наподобие: user_pref(«browser.startup.homepage», «orbevod.ru/?utm_source=startpage03&utm_content=138326acdkglg75uf6784a9379b6d992b4089c»); user_pref(«browser.startup.page», 1);
Смело удаляйте этот файл, его задача подсовывать вам левую стартовую страницу.
Теперь осталось убрать страницу smartinf.ru и её зеркала из браузера, потому как с большой вероятностью она там осталась. Для этого рекомендую сначала просто удалить ярлыки на ваш браузер из панели задач и с рабочего стола, после чего кликнуть правой кнопкой мыши по пустому месту рабочего стола — создать — ярлык и указать путь к браузеру (обычно, где-то в папке Program Files).
Также вы можете кликнуть по имеющемуся ярлыку браузера правой кнопкой и выбрать пункт «Свойства» и если во вкладке «Ярлык» в поле «Объект» увидите любые символы и Интернет-адреса после пути к браузеру, удалите их оттуда и примените изменения.
Ну и, наконец, вы можете запустить ваш браузер и поменять настройки начальной страницы в его настройках, больше они измениться без вашего ведома не должны.