که چیری سمدستي وروسته د کمپیوټر پر مخ وګرځی، نو تاسو به د برنامه پرانیست 2424.ru (له 2016 څخه) یا smartinf.ru (مخکې - 2in..net) یا د براؤزر په پیلولو سره، تاسو به د پیل پاڼه د ورته پته سره وګورئ، په دې مرحله-مرحله لارښوونه دا به په تفصیل سره وضاحت وکړي چې څنګه د کمپیوټر څخه funday24.ru یا smartinf.ru په بشپړه توګه لرې کړئ او په لټون کې د پیل پیل پاڼې بیرته راګرځول. دلته لاندې به هم د ویروس څخه د خلاصون په اړه یو ویډیو وي (دا به مرسته وکړي چې که څه هم یو څه له وضاحت څخه روښانه نه وي).
لکه څنګه چې زه په دې پوهیږم، دا پته د انفیکشن بدلونونو لخوا پرانستل شوه (دا 2inf.net وه، دا سمارټینففورف شو، وروسته بیا د ورځې 24.ru) او دا ممکنه ده چې ځینې وخت د دې لارښود لیکلو وروسته، پته به نوې وي. په هر حالت کې، د لرې کولو میکانیزم، زه فکر کوم، به به اړونده پاتې وي او په هغه وخت کې چې زه به دې مقالې تازه کړم. ستونزه د هر براوزر سره پیدا کیږي - Google Chrome، Yandex، Mozilla Firefox یا Opera او په OS - وينډوز 10، 8.1 او وینډوز کې .7 او، په عمومي توګه، په دوی پورې تړاو نلري.
2016 تازه کول: د smartinf.ru پرځای، اوس کاروونکو د ورته سایټ funday24.ru پرانیستلو پیل پیل کړ. د لیرې کولو بنسټ ورته دی. د لومړي ګام په توګه، زه لاندی سپارښتنه کوم. وګورئ چې په براؤزر کې کوم سایټ پرانیستل شو مخکې له دې چې د ورځې 24 fun.ru ته لارښوونې وشي (تاسو کولی شئ دا وګورئ که چیرې تاسو کمپیوټر په انټرنیټ سره بدل کړئ، د مثال په توګه). د ثبت مدیر (Win + R کیلي) پیل کړئ، ننوتل ریډیټس)، بیا د پورته برخې په بائیں برخه کې "کمپیوټر" غوره کړئ، او بیا د سمون - مینو مینو کې. د دې سایټ نوم (پرته د www، http، just site.ru) نوم واخلئ او "لټون" کلیک وکړئ. چیرې چې شتون لري - ړنګ کړئ، بیا بیا د سمون په کلیک کولو کلیک وکړئ - د بل مینو کې ومومئ. او همداسې، تر هغه چې تاسو هغه سایټونه له منځه یوسو چې په راجستر کې هره ورځ د ورځې 24.ru لپاره لارښوونې کوي.
د funday24.com د وروستي لرې کولو لپاره، دا ممکن وي چې د شارټ شارټ شارټس بیا جوړ کړئ: د ورکشبار او ډیسکټر څخه لرې کړئ، له فولډرونو څخه د پروګرام په فایلونو (x86) یا د پروګرام فایلونو کې د براؤزرونو سره جوړ کړئ، او دا باید د .bat فایل نه وي، مګر د .exe فایل فایل لټونګر. د .bat توسیع سره فایلونه د دې سایټونو لانچ هم بیانوي. اضافي، نور تفصيلي معلومات، د لوستونکو لخوا وړاندیز شوي حل په ګډون - په.
د funday24.ru یا د smartinf.ru له لرې کولو ګام
نو، که تاسو د ورځني ورځې 24.ru پیل کړئ (smartinf.ru) ژر تر ژره د خپل معیاري برنامو ته ننوتل، له دې څخه لیرې کولو لپاره، تاسو باید د وينډوز راجستر ایډیټر چلولو پیل پیل کړئ.
د راجستر مدیر پیل کولو لپاره، تاسو کولی شئ د کیلي کلیدي (د لوګو سره) + د R په کیبورډ کې، د چلولو په کړکۍ کې ننوځئ ریډیټس او Enter ولیکئ.
د راجستر مدیر په ښي خوا کې به تاسو "فولډر" وګورئ - د راجستر کلیدي. پرانيستل HKEY_LOCAL_MACHINE سافټویر مایکروسافټ ونډوز CurrentVersion چلول او ښی خوا ته وګورئ.
که تاسو هلته ولیدل (په "ارزښت" کالم کې):
- cmd / c start + د هر سایټ پته (د امکان تر حده smartinf.ru نه بلکې هغه ویب پاڼه چې ورته یې لیږل کیږي، لکه manlucky.ru، simsimotkroysia.ru، bearblack.ru، او نور) - دا پته یاد وساتئ (دا لیک ولیکئ)، بیا یې په کلیک کلیک وکړئ ورته لیکه، مګر په "نوم" کالم کې او "حذف کړئ" انتخاب کړئ.
- د پېل کولو فایلونو لپاره لاره C: کارنان کارن-نوم AppData Local Temp په داسې حال کې چې د فایل نوم پخپله عجيب دی (د خطو او شمېرو یو سایټ)، ځای او د فایل نوم یاد کړئ یا یې ولیکئ (د متن سند ته کاپی) او، لکه څنګه چې په تیره قضیه کې، دا ارزښت له ثبت څخه حذف کړئ.
پاملرنه: که تاسو په ورته مشخص کیلي کې ورته توکي ونه موندل، نو د مدیر مینو کې Edit - لټون او لټون ومومئ cmd / c پېل - هغه څه چې هلته دي، دا یواځې په بل ځای کې دی. پاتې کارونه ورته پاتې دي.
اوسمهال: په دې وروستیو کې، فېس 24 او سمارټینف نه یوازې د cmd له لارې راجستر شوي، بلکه په نورو لارو کې (د اکسپورور له لارې). د حل حلونه:
- د تبصرو څخه: کله چې براوزر پیل شو، په چټکۍ Esc پرانیزئ، د پتې په لټه کې وګورئ چې له کوم ځای چې تاسو smartinf.ru ته لیږل شوی، په راجستر کې د سایټ نوم لخوا لټون وکړئ. (تاسو کولی شئ په براؤزر کې د بکس تڼۍ کارولو هڅه وکړئ).
- انټرنیټ بند کړئ او وګورئ چې کوم مخ د براؤزر په پرانستلو کې هڅه کوي، په راجستر کې د لټون نوم وپلټئ.
- راجستر د کلمې په وسیله وپلټئ http - ډیرې پایلې شتون لري، معلوم کړئ چې کوم لارښودونه (یوازې په برائوزر کې پته ټایپ کول، معمولا .ru domains)، د هغوی سره کار.
- د پراني پاڼې ارزښت په ثبت کې HKEY_CURRENT_USER سافټویر مائیکروسافټ انټرنیټ اکسپورډ Main
- په ثبت کې کلمه ومومئutm_source- بیا هغه ارزښت لرې کړئ چې د سایټ پته لري، وروسته یې utm_source. تکرار بیا تکرار کړئ تر څو چې تاسو په ثبت کې ټول نومونه ونه موندل. که داسې توکي ونه موندل شي، نو یوازې هڅه وکړئ utm_ (د نظرونو په نظر کې نیولو سره، نور انتخابونه ښکاره شوي، مګر د دغو لیکونو سره پیل کیږي، د مثال په توګه، utm_content).
د راجستر مدیر بند نه کړئ (تاسو کولی شئ چې دا کم کړي، موږ به په پای کې ورته اړتیا ولرئ)، او د کاري مدیر ته لاړ شئ (په وینډوز 8 او وینډوز 10 کې د مینو له لارې، د Win + X کلیدونو او په وینډوز 7 کې په نوم - Ctrl + Alt + Del له لارې).
په وینډوز 7 کاري کاري مدیر کې، "پروسسونه" خلاص کړئ، په وینډوز 8 او 10 کې، لاندې په "توضیحات" کې کلیک وکړئ او "تفصیلات" tab غوره کړئ.
له دې وروسته، په دې ګامونو کې تعقیب کړئ:
- په لست کې ومومئ د هغو دوتنو نومونه چې تاسو یې په تیرو مرحلو کې په دویم پراګراف کې یاد شوي دي.
- د ښي مڼې تڼۍ سره په فایل باندې کلیک وکړئ، "د فایل فایل ځای پرانیزئ" انتخاب کړئ.
- د پرانیستې فولډر د تړلو پرته، د کاري مدیر ته ورګرځئ، یو ځل بیا په پروسې باندې کلیک وکړئ او "د دندې پاکول" توکي غوره کړئ.
- وروسته له دې چې د دوتنې د لیست څخه فایل ورک شوی وي، دا د پوښۍ څخه لرې کړئ.
- دا د ټولو داسې فایلونو لپاره وکړئ، که ډیری وي. د پوښۍ منځپانګه اپارتا محلي Temp کولی شي په بشپړه توګه له منځه یوسي، دا خطرناکه نده.
د کاري مدیر بندول او د وينډوز کاري مهال مهال (د کنټرول پينل، چې په هغه کې د انځن ليد موډول فعال دى - اداره - د کاري مهال مهال مهال).
د کاري مهال ویش په برخه کې، په ښي خوا کې د "کاري شیډیډرډر کتابتون" غوره کړئ او د دندو لیست یاد کړئ (د اسڪرين شاټ وګورئ). د هغې الندې، "Action" tab غوره کړئ او د ټولو دندو څخه کار واخلئ. تاسو باید د هغو کسانو لخوا شرمول کیږئ چې سیسټم ته ننوځي، یا هم عجيب نومونه لري، یا د نیتوست کام، او کوم چې کوم پروګرام په "عمل" ډګر کې پیل کړی وي C: کارنان کارن-نوم AppData Local (او د هغې فرعي فولډر).
په یاد ولرئ کوم کوم فایل او په کوم ځای کې چې په دې دنده کې پیل شوي، په کار باندې د ښي مږک تڼۍ سره کلیک وکړئ او هغه یې له مینځه یوسئ (د هغې په مرسته بدلون را منځ ته شوی دی، د کومې نتیجې په توګه تاسو د ورځې 2424.ru یا smartinf.ru).
وروسته له دې، د ځانګړي فایل سره فولډر ته لاړ شئ او له دې ځای څخه لرې کړئ (په ډیفالټ کې، دا فولډر معمولا پټ شوي، نو د پټ پټ فايل او فولډونو نمونه بدل کړئ یا د انټرنیټ په سر کې په دستی توګه د دوی پته ثبت کړئ، که دا روښانه نه وي چې څنګه ویډیو کې لارښوونو ته وګورئ) .
که چیرې په کې وي C: کارن UserName AppData سیمه تاسو د سیستم ډیر نومونه، د "انټرنیټ ته ننوتل" نومیږي، "د انټرنېټ لټون کړئ" - په کلکه سره دوی له منځه یوسي.
وروستي دوه ګامونه د تل لپاره smartinf.ru له کمپیوټر څخه لرې کړئ. په یاد ولرئ چې موږ د راجستر مدیر بند نه کړو؟ بیرته راګرځئ او په ښي بڼ کې یې د "کمپیوټر" غوره توکي غوره کړئ.
له هغې وروسته، د راجستر مدیر په اصلي مینو کې، "Edit" - "لټون" وټاکئ او د هغه سایټ نوم چې موږ یې په لومړي سر کې یاد کړی و، ننوځئ، پرته له دې چې د http او ru، net، etc) وروسته http او متن پرته ننوځئ. که تاسو د راجستر کوم ارزښتونه) د ښي خواه (یا د دغو نومونو سره (د فولډر) په موندلو سره، د ښی کلیک شرایطو مینځلو څخه کار واخلئ او د ثبت کولو په لټه کې د F3 پریس فشار ورکړئ. یوازې په ورته حالت کې، په راجستر کې د smartinf وګورئ.
وروسته له دې چې دا ډول توکي لرې کړل شي، د راجستر مدیر بند کړئ.
یادونه: ولې زه یوازې داسې عمل وړاندیز کوم؟ ایا دا ممکنه ده چې د ثبت کولو په ساحو کې چې د smartinf.ru، او نورو ته لیږل شوي وي په موندلو کې پیدا کول ډیر ژر پیل شي؟ یوازې زما په نظر، د ګامونو مشخص حکم امکانات کموي کله چې تاسو د خپل کمپیوټر څخه ویروس لرې کړئ، د کاري مهال ویش کاري دنده به کار وکړي او مشخص ثبتونه به بیا په ثبت کې راښکاره شي) او تاسو به یې یادونه ونکړۍ، مګر ساده ولیکئ چې لارښوونې کار نه کوي (.
د موزیلا فایبر فاکس برنامو لپاره د نظرونو تازه کول:- دا انتان کول د هرڅه په واسطه پرمخ وړل کیږي، که چیری پورته ذکر شوي اړتیاوې دلته وڅیړل شي: C: کارنان ستاسو نوم AppData Roaming Mozilla Firefox Profiles 39bmzqbb.default (شاید بل بل نوم) د یو ډول دوتنې په نوم سره. js (توسیع باید JS وي)
- دا به د JS کوډ ولري لکه: user_pref ("browser.startup.omeomepage"، "orbevod.ru/؟utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c")؛ user_pref ("browser.startup.page"، 1)؛
د دې دوتنې د ړنګولو لپاره وړیا احساس کوي، د هغې دنده دا ده چې تاسو ته د بڼې د پیل پاڼې ورکړئ.
موږ په لټون کې عادي پېغام پاڼه بیرته راګرځوو
دا د برنین څخه smartinf.ru پاڼه لېرې کوي، ځکه چې دا تر ډیره حده هلته پاتې کیږي. د دې لپاره، زه لومړی د سپارښتنې وړاندیز کوم چې ستاسو د برنټس لپاره د ټیکبار او د ډیسټیک څخه لنډ شارټ کښینول، او بیا د ډیسټاپ په خالي خالي سیمه کې دقیقه کول - یو لنډمهاله جوړه کړئ او برنر ته لاره وټاکئ) عموما د پروګرام فایلونو فولډر کې (.
تاسو کولی شئ د ښی تڼۍ سره د اوسني براؤزر شارټ کټ باندې کلیک وکړئ او "Properties" انتخاب کړئ، او که تاسو د "لابراتوار" ټیک کې "Object" فیلډ کې "Object" فیلډ کې کوم ځانګړتیاوې او انټرنیټ پته وګورئ، د برنټر څخه د لارې وروسته، له هغه ځایه وباسي او بدلونونه پلي کړئ.
او بالاخره، تاسو کولی شئ خپل براؤزر پیل کړئ او د ابتدایی پاڼې ترتیبات په ترتیباتو کې بدل کړئ؛ دوی باید ستاسو له پوهې پرته نور بدلون ونه کړي.
پردې برسیره، دا کولی شي په کمپیوټر کې د اعلاناتو څخه له ځانه لرې کولو څخه څنګه د ماشینونو لپاره د ملارویز چک وګورئ.
ویدیو: څنګه چې له funday24.ru څخه ډډه وکړئ او smartinf.ru
ښه، اوس هغه ویډیو چې په هغه لارښوونو کې بیان شوي ټولې کړنې په ترتیب کې ښودل شوي. دا به تاسو ته د دې ویروس د لرې کولو لپاره اسانه وي ځکه چې هیڅ ډول سایټونه به ستاسو په برنامه کې په برنامه کې پرانیستی نه وي.
هیله لرم چې تاسو سره مرسته وکړم. زما په اند، ما هیڅ یو توپیر نه دی هیر کړی. مهرباني وکړئ، که تاسو د funday24.ru او smartinf.ru د لرې کولو لپاره خپلې لارې لرې موندلې، نو په تبصرو کې یې شریک کړئ، تاسو به د ډیرو خلکو سره مرسته وکولی شئ.
