Архив рубрики: Лечение вирусов

Удаление и лечение вирусов с компьютера. Антивирусные программы и все, что с ними связано.

В браузере выскакивает реклама — как избавиться от нее

Как убрать всплывающую рекламу в браузереЕсли вы, как и многие пользователи столкнулись с тем, что у вас выскакивает реклама в браузере или открываются новые окна браузера с рекламой, причем на всех сайтах — в том числе там, где ее не было, то могу сказать, что вы не одиноки в этой проблеме, а я, в свою очередь, постараюсь помочь и рассказать, как убрать рекламу.

Читать далее В браузере выскакивает реклама — как избавиться от нее

Бесплатный антивирус Bitdefender Free для Windows 10

Бесплатный антивирус Bitdfender для Windows 10Не так давно я писал обзор «Лучший антивирус для Windows 10», в котором были представлены как платные, так и бесплатные антивирусы. При этом, Bitdefender был представлен в первой части и отсутствовал во второй, потому что на тот момент бесплатная версия антивируса не поддерживала Windows 10, теперь официальная поддержка присутствует.

Несмотря на то, что Bitdefender малоизвестен среди обычных пользователей у нас в стране и не имеет русского языка интерфейса, это — один из лучших доступных антивирусов, который много лет занимает первые места во всех независимых тестах. А его бесплатная версия — наверное, самая лаконичная и простая антивирусная программа, которая одновременно работает, обеспечивая высокий уровень защиты от вирусов и сетевых угроз, а заодно не обращает на себя вашего внимания, когда этого не требуется.

Установка Bitdefender Free Edition

Установка и первоначальная активация бесплатного антивируса Bitdefender Free Edition может вызывать вопросы у начинающего пользователя (тем более у того, кто не привык к программам без русского языка), а потому полностью опишу процесс.

  1. После запуска установочного файла, скаченного с официального сайта (адрес ниже), нажмите кнопку Install (можно также снять отметку о сборе анонимной статистики слева в окне установки).
  2. Процесс установки будет проходить в три основных этапа — загрузка и распаковка файлов Bitdefender, предварительное сканирование системы и непосредственно установка. Установка Bitdefender free edition
  3. После этого нажмите кнопку «Sign in to Bitdefender» (войти в Bitdefender). Если этого не сделать, то при попытке использовать антивирус вас всё равно попросят войти.
  4. Для использования антивируса потребуется учетная запись Bitdefender Central. Предполагаю, что у вас таковая отсутствует, поэтому в появившемся окне введите Имя, Фамилию, адрес электронной почты и желаемый пароль. Во избежание ошибок рекомендую вводить их на латинице, а пароль использовать достаточно сложный. Нажмите «Create Account» (создать учетную запись). В дальнейшем, если Bitdefender когда-либо запросит вход, используйте E-mail в качестве логина и ваш пароль. Создание учетной записи Bitdefender
  5. Если всё прошло успешно, откроется окно антивируса Bitdefender, которое мы рассмотрим далее в разделе про использование программы.
  6. На указанную в шаге 4 электронную почту придет письмо для подтверждения вашей учетной записи. В полученном письме нажмите «Verify Now» (подтвердить сейчас).

На этапе 3 или 5 вы увидите уведомление Windows 10 «Обновление защиты от вирусов» с текстом, сообщающим, что защита от вирусов устарела. Нажмите по этому уведомлению, либо перейдите в панель управления — Центр безопасности и обслуживания и там в разделе «Безопасность» нажмите «Обновить сейчас».

Требуется обновление защиты Windows 10

Вы увидите запрос о том,  запустить ли приложение ProductActionCenterFix.exe от Bitdefender. Ответьте «Да, я доверяю издателю и хочу запустить это приложение» (оно обеспечивает совместимость антивируса с Windows 10).

Применить исправление BitDefender для Windows 10

После этого вы не увидите каких-либо новых окон (приложение будет выполнено в фоновом режиме), но для окончания установки вам потребуется перезагрузить компьютер (именно перезагрузка, а не завершение работы: в Windows 10 это важно). При перезагрузке придется некоторое время подождать, пока будут обновлены параметры системы. После перезагрузки Bitdefender установлен и готов к работе.

Скачать бесплатный антивирус Bitdefender Free Edition  вы можете на его официальной странице https://www.bitdefender.com/solutions/free.html

Использование бесплатного антивируса Bitdefender

После того, как антивирус был установлен, он работает в фоновом режиме и проверяет все запускаемые файлы, а в первое время также и те данные, которые хранятся у вас на дисках. Открыть окно антивируса можно в любое время, используя ярлык на рабочем столе (а можно его оттуда и удалить), либо с помощью иконки Bitdefender в области уведомлений.

Bitdefender Free Edition для Windows 10 — главное окно

Окно Bitdefender Free не предлагает много функций: здесь лишь информация о текущем статусе антивирусной защиты, доступ к настройкам, а также возможность проверить любой файл, перетащив его мышью на окно антивируса (также файлы можно проверять через контекстное меню, кликнув по файлу правой кнопкой мыши и выбрав «Scan with Bitdefender»).

Настройки Bitdefender также не те, в которых можно запутаться:

Настройки Bitdefender Free Edition

  • Вкладка Protection — для включения и отключения антивирусной защиты.
  • Events — список событий антивируса (обнаружения и предпринятые действия).
  • Quarantine — файлы в карантине.
  • Exclusions — для добавления исключений антивируса.

Это всё то, что можно сказать про использование этого антивируса: я предупреждал в начале обзора, что всё будет очень просто.

Примечание: первые 10-30 минут после установки Bitdefender может слегка «нагрузить» компьютер или ноутбук, после этого использование ресурсов системы приходит в норму и не заставляет шуметь вентиляторами даже мой слабый ноутбук, выделенный для экспериментов.

Использование ресурсов компьютера антивирусом Bitdefender

Дополнительная информация

После установки, антивирус Bitdefender Free Edition отключает Защитник Windows 10, однако, если вы перейдете в Параметры (клавиши Win+I) — Обновление и безопасность — Защитник Windows, там вы можете включить «Ограниченное периодическое сканирование».

Включить сканирование защитника Windows 10

Если оно включено, то время от времени в рамках обслуживания Windows 10 будет выполняться автоматическая проверка системы на вирусы с помощью защитника или вы будете видеть предложение выполнить такую проверку в уведомлениях системы.

Рекомендую ли я к использованию этот антивирус? Да, рекомендую (и он установлен мною у жены на компьютере в течение последнего года, без замечаний), если вам требуется защита лучше, чем у встроенного антивируса Windows 10, но вы хотите, чтобы сторонняя защита была такой же простой и «тихой». Также может заинтересовать: Лучший бесплатный антивирус.

Удаление нежелательных программ в Junkware Removal Tool

Утилита Junkware Removal ToolУтилиты для удаления нежелательных и вредоносных программ и расширений браузеров сегодня одни из самых популярных инструментов в связи с ростом такого рода угроз, количества Malware и Adware. Junkware Removal Tool — еще одно бесплатное и эффективное средство для борьбы с вредоносным софтом, которое может помочь в тех случаях, когда обычно рекомендуемые мной Malwarebytes Anti-Malware и AdwCleaner не справляются. Также на эту тему: Лучшие средства удаления вредоносных программ.

Интересно, что компания Malwarebytes последовательно скупает самые эффективные продукты для борьбы с Adware и Malware: в октябре 2016 под их крыло перешел AdwCleaner, а за некоторое время до этого и рассматриваемая сегодня программа Junkware Removal Tool. Будем надеяться, что они останутся полностью бесплатными, а не обзаведутся «Premium» версиями.

Примечание: утилиты для удаления вредоносного и нежелательного ПО служат для того, чтобы обнаружить и удалить те угрозы, которые многие антивирусы не «видят», поскольку они не являются в прямом смысле этого слова троянами или вирусами: расширения, показывающие нежелательную рекламу, программы, запрещающие изменить домашнюю страницу или браузер по умолчанию, «неудаляемые» браузеры и другие подобного рода вещи.

Использование Junkware Removal Tool

Поиск и удаление зловредов в JRT не предполагает особых действий со стороны пользователя — сразу после запуска утилиты откроется консольное окно с информацией об условиях использования и предложением нажать любую клавишу.

Главное окно Junkware Removal Tool

После нажатия, программой Junkware Removal Tool последовательно и автоматически будут выполнены следующие действия

Процесс сканирования в JRT

  1. Создана точка восстановления Windows, а затем поочередно просканированы и удалены угрозы в
  2. Запущенных процессах
  3. Автозагрузке
  4. Службах Windows
  5. Файлах и папках
  6. Браузерах
  7. Ярлыках
  8. В завершение будет создан текстовый отчет JRT.txt обо всех удаленных вредоносных или нежелательных программах. Журнал сканирования JRT

В моем тесте на экспериментальном ноутбуке (на котором я имитирую работу обычного пользователя и не слежу пристально за тем, что устанавливаю) были обнаружены несколько угроз, в частности папки с майнером криптовалюты (который, видимо, установился в процессе каких-то других экспериментов), одно вредоносное расширение, несколько записей из реестра, мешающих нормальной работе Internet Explorer, все они были удалены.

Если после удаления угроз программой у вас возникли какие-то проблемы или же она посчитала нежелательным какую-то из используемых вами программ (что вполне вероятно для некоторого ПО от одного известного российского почтового сервиса), вы можете использовать точку восстановления, которая была автоматически создана при запуске программы. Подробнее: Точки восстановления Windows 10 (в предыдущих версиях ОС всё то же самое).

После удаления угроз, как было описано выше, выполнил контрольную проверку AdwCleaner (предпочитаемое мной средство удаления Adware).

В результате было найдено еще несколько потенциально нежелательных элементов, включая папки сомнительных браузеров и столь же сомнительные расширения. При этом, речь здесь не об эффективности JRT, а скорее о том, что даже если проблема (например, реклама в браузере) была устранена, можно выполнить контрольную проверку дополнительной утилитой.

Результат сканирование AdwCleaner

И еще один момент: все чаще вредоносные программы оказываются способны мешать работе самых популярных утилит для борьбы с ними, а именно Malwarebytes Anti-Malware и AdwCleaner. Если при их загрузке они сразу исчезают или не могут запуститься, рекомендую попробовать Junkware Removal Tool.

Скачать JRT можно бесплатно с официального сайта (обновление 2018: компания прекратит поддержку JRT в этом году): https://ru.malwarebytes.com/junkwareremovaltool/.

Avira PC Cleaner — утилита для удаления вредоносных программ

Утилита Avira PC CleanerПо мере роста актуальности проблемы нежелательных и вредоносных программ, все больше производителей антивирусов выпускают собственные средства для их удаления, не так давно появился инструмент Avast Browser Cleanup, теперь — еще один продукт для борьбы с подобными вещами: Avira PC Cleaner.

Сами по себе антивирусы этих компаний, хоть и входят в число лучших антивирусов для Windows, обычно не «замечают» нежелательные и потенциально опасные программы, которые по сути своей, вирусами не являются. Как правило, при возникновении проблем в дополнение к антивирусу приходится использовать дополнительные инструменты наподобие AdwCleaner, Malwarebytes Anti-malware и другие средства удаления вредоносных программ, эффективные именно для устранения такого рода угроз.

И вот, как мы видим, они понемногу берутся за создание отдельных утилит, которые могли бы обнаруживать AdWare, Malware и просто PUP (потенциально нежелательные программы).

Использование Avira PC Cleaner

Загрузить утилиту Avira PC Cleaner пока можно только с англоязычной страницы http://www.avira.com/en/downloads#tools.

После загрузки и запуска (я проверял в Windows 10, но по официальной информации, программа работает в версиях начиная с XP SP3), начнется скачивание базы программы для проверки, размер которой на момент написания этой статьи составляет около 200 Мб (файлы скачиваются во временную папку в Users\ Имя пользователя\ AppData\ Local\ Temp\ cleaner, но автоматически не удаляются после проверки, сделать это можно будет с помощью ярлыка Remove PC Cleaner, который появится на рабочем столе или путем ручной очистки папки).

На следующем шаге вам останется лишь согласиться с условиями использования программы и нажать Scan System (по умолчанию также стоит отметка «Full Scan» — полное сканирование), после чего дождаться окончания проверки системы.

Главное окно Avira PC Cleaner

Если угрозы были найдены, вы сможете либо удалить их, либо посмотреть детальную информацию о том, что именно было найдено и выбрать, что именно требуется удалить (View Details).

Найденные угрозы в Avira PC Cleaner

Если же ничего вредоносного и нежелательного найдено не было, вы увидите сообщение о том, что с система чиста.

На компьютере нет угроз

Также на главном экране Avira PC Cleaner вверху слева присутствует пункт Copy to USB device (скопировать на USB), который позволяет скопировать программу и все ее данные на флешку или внешний жесткий диск, чтобы затем выполнить проверку на том компьютере, где не работает Интернет и загрузка баз невозможна.

Копирование Avira PC Cleaner на USB

Итоги

В моем тесте PC Cleaner от Avira ничего не нашел, хотя я специально перед проверкой установил несколько неблагонадежных вещей. В то же самое время, контрольная проверка, выполненная с помощью AdwCleaner показала несколько действительно присутствовавших на компьютере нежелательных программ.

Однако нельзя сказать, что утилита Avira PC Cleaner не эффективная: сторонние обзоры показывают уверенные обнаружения распространенных угроз. Возможно, причина по которой у меня отсутствовал результат — в том, что мои нежелательные программы были специфичны именно для российского пользователя, а они пока отсутствуют в базах утилиты (к тому же она была выпущена совсем недавно).

Еще одна причина, по которой я обращаю внимание на этот инструмент — хорошая репутация Avira как производителя антивирусных продуктов. Возможно, если они продолжат развивать PC Cleaner, утилита займет достойное место среди аналогичных программ.

Что такое хост-процесс для служб Windows svchost.exe и почему он грузит процессор

Процесс svchost.exe в WindowsУ многих пользователей возникают вопросы, связанные с процессом «Хост-процесс для служб Windows» svchost.exe в диспетчере задач Windows 10, 8 и Windows 7. Некоторых смущает, что процессов с таким именем большое число, другие сталкиваются с проблемой, выраженной в том, что svchost.exe грузит процессор на 100% (особенно актуально для Windows 7), вызывая тем самым невозможность нормальной работы с компьютером или ноутбуком.

В этой подробно о том, что это за процесс, для чего он нужен и как решать возможные проблемы с ним, в частности выяснить — какая именно служба, запущенная через svchost.exe грузит процессор, и не является ли данный файл вирусом.

Svchost.exe — что это за процесс (программа)

Svchost.exe в Windows 10, 8 и Windows 7 является основным процессом для загрузки служб операционной системы Windows, хранящихся в динамических библиотеках DLL. То есть службы Windows, которые вы можете увидеть в списке служб (Win+R, ввести services.msc) загружаются «через» svchost.exe и для многих из них запускается отдельный процесс, которые вы и наблюдаете в диспетчере задач.

Службы Windows, а особенно те, за запуск которых отвечает svchost, являются необходимыми компонентами для полноценной работы операционной системы и загружаются при ее запуске (не все, но большинство из них). В частности, таким образом запускаются такие нужные вещи, как:

  • Диспетчеры различных видов сетевых подключений, благодаря которым Вы имеете доступ в Интернет, в том числе и по Wi-Fi
  • Службы для работы с устройствами Plug and Play и HID, позволяющие Вам пользоваться мышками, веб-камерами, USB-клавиатурой
  • Службы центра обновления, защитник Windows 10 и 8 другие.

Соответственно, ответ на то, почему пунктов «Хост-процесс для служб Windows svchost.exe» много в диспетчере задач заключается в том, что системе необходимо запускать много служб, работа которых выглядит как отдельный процесс svchost.exe.

Запущенные процессы svchost в Windows

При этом, если каких-либо проблем данный процесс не вызывает, вам, вероятнее всего, не стоит каким-либо образом что-то настраивать, переживать о том, что это вирус или тем более пробовать удалить svchost.exe (при условии, что нахождение файла в C:\Windows\System32 или C:\Windows\SysWOW64, иначе, в теории, может оказаться, что это вирус, о чем будет упомянуто далее).

Что делать, если svchost.exe грузит процессор на 100%

Одна из самых распространенных проблем, связанных с svchost.exe — то, что этот процесс грузит систему на 100%. Наиболее частые причины такого поведения:

  • Выполняется какая-либо стандартная процедура (если такая нагрузка не всегда) — индексация содержимого дисков (особенно сразу после установки ОС), выполнение обновления или его загрузки и подобные. В этом случае (если это проходит «само») делать обычно ничего не требуется.
  • Какая-то из служб по какой-то причине работает неправильно (тут попробуем выяснить, что это за служба, см. далее). Причины неправильной работы могут быть разными — повреждения системных файлов (может помочь проверка целостности системных файлов), проблемы с драйверами (например, сетевыми) и другие.
  • Проблемы с жестким диском компьютера (стоит выполнить проверку жесткого диска на ошибки).
  • Реже — результат работы вредоносного ПО. Причем не обязательно сам файл svchost.exe является вирусом, могут быть варианты, когда посторонняя вредоносная программа обращается к Хост-процессу служб Windows таким образом, что вызывает нагрузку на процессор. Тут рекомендуется проверить компьютер на вирусы и использовать отдельные средства удаления вредоносных программ. Также, если проблема исчезает при чистой загрузке Windows (запуск с минимальным набором системных служб), то стоит обратить внимание на то, какие программы есть у вас в автозагрузке, возможно, влияние оказывают они.

Наиболее распространенный из указанных вариантов — неправильная работа какой-либо службы Windows 10, 8 и Windows 7. Для того, чтобы выяснить, какая именно служба вызывает такую нагрузку на процессор, удобно использовать программу Microsoft Sysinternals Process Explorer, скачать которую можно бесплатно с официального сайта https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (представляет собой архив, который нужно распаковать и запустить из него исполняемый файл).

После запуска программы вы увидите список запущенных процессов, в том числе проблемный svchost.exe, нагружающий процессор. Если навести на процесс указатель мыши, во всплывающей подсказке появится информация о том, какие конкретно службы запущенны данным экземпляром svchost.exe.

Список служб, запущенных через svchost в Process Explorer

Если это одна служба — можно попробовать отключить её (см. Какие службы можно отключить в Windows 10 и как это сделать). Если несколько — можно экспериментировать с отключением, а можно по типу служб (например, если всё это — сетевые службы) предположить возможную причину проблемы (в указанном случае это могут быть неправильно работающие сетевые драйвера, конфликты антивирусов, или же вирус, использующий ваше сетевое подключение, задействуя при этом системные службы).

Как узнать, svchost.exe — это вирус или нет

Существует некоторое количество вирусов, которые либо маскируются, либо загружаются с помощью настоящего svchost.exe. Хотя, в настоящее время они встречаются не очень часто.

Симптомы заражения могут быть различными:

  • Основной и почти гарантированно говорящий о вредоносности svchost.exe — расположение этого файла вне папок system32 и SysWOW64 (чтобы узнать расположение, вы можете кликнуть правой кнопкой мыши по процессу в диспетчере задач и выбрать пункт «Открыть расположение файла». В Process Explorer посмотреть расположение можно схожим образом — правый клик и пункт меню Properties). Важно: в Windows файл svchost.exe можно обнаружить также в папках Prefetch, WinSxS, ServicePackFiles — это не вредоносный файл, но, одновременно, среди запущенных процессов файла из этих расположений быть не должно.
  • Среди прочих признаков отмечают, что процесс svchost.exe никогда не запускается от имени пользователя (только от имени «Система», «LOCAL SERVICE» и «Network Service»). В Windows 10 это точно не так (Shell Experience Host, sihost.exe, запускается именно от пользователя и через svchost.exe).
  • Интернет работает только после включения компьютера, потом перестает работать и страницы не открываются (причем иногда можно наблюдать активный обмен трафиком).
  • Другие обычные для вирусов проявления (реклама на всех сайтах, открывается не то, что нужно, изменяются системные настройки, компьютер тормозит и т.д.)

В случае, если у Вас возникли подозрения на то, что на компьютере какой-либо вирус, имеющий к svchost.exe, рекомендую:

  • С помощью ранее упоминавшейся программы Process Explorer кликнуть правой кнопкой мыши по проблемному экземпляру svchost.exe и выбрать пункт меню «Check VirusTotal» для проверки этого файла на вирусы. Сканирование svchost.exe с помощью VirusTotal
  • В Process Explorer посмотреть, какой процесс запускает проблемный svchost.exe (т.е. в отображаемом в программе «дереве» находится «выше» в иерархии). Проверить его на вирусы тем же способом, что был описан в предыдущем пункте, если он вызывает подозрения.
  • Воспользоваться антивирусной программой для полной проверки компьютера (так как вирус может быть не в самом файле svchost, а просто использовать его).
  • Посмотреть описания вирусов здесь https://threats.kaspersky.com/ru/ . Просто введите в поисковую строку «svchost.exe» и получите список вирусов, использующих этот файл в своей работе, а также описание, как именно они работают и каким образом скрываются. Хотя, наверное, это излишне.
  • Если по имени файлов и задач вы способны определить их подозрительность, можно посмотреть, что именно запускается с помощью svchost с помощью командной строки, введя команду Tasklist /SVC

Стоит отметить, что 100% загрузка процессора, вызываемая svchost.exe редко бывает следствием работы вирусов. Чаще всего это все-таки следствие проблем со службами Windows, драйверами или другим ПО на компьютере, а также «кривости» установленных на компьютерах многих пользователей «сборок».

Автономный Защитник Windows 10 (Windows Defender Offline)

Защитник Windows 10 в автономном режимеВ новой версии Windows 10 появилась встроенная функция «Автономный защитник Windows», позволяющая проверить компьютер на вирусы и удалить вредоносные программы, удаление которых в запущенной операционной системе затруднено.

В этом обзоре — о том, как запустить автономный защитник Windows 10, а также о том, как можно использовать Windows Defender Offline в более ранних версиях ОС — Windows 7, 8 и 8.1. См. также: Лучший антивирус для Windows 10, Лучший бесплатный антивирус.

Запуск Защитника Windows 10 в автономном режиме

Для того, чтобы использовать автономный защитник, зайдите в параметры (Пуск — Значок шестеренки или клавиши Win+I), выберите «Обновление и безопасность» и перейдите к разделу «Защитник Windows».

Внизу параметров защитника есть пункт «Автономный Защитник Windows». Чтобы запустить его, нажмите «Проверить автономно» (предварительно сохранив несохраненные документы и данные).

Запуск автономного защитника Windows

После нажатия, компьютер перезагрузится и начнется автоматическая проверка компьютера на вирусы и вредоносные программы, поиск или удаление которых затруднено при запущенной Windows 10, но возможно до её запуска (как это и происходит в данном случае).

Сканирование Windows Defender Offline

По завершении проверки, компьютер перезагрузится, а в уведомлениях вы увидите отчет о выполненной проверке.

Как скачать Windows Defender Offline и записать на флешку или диск

Антивирус Windows Defender Offline доступен на сайте Майкрософт для загрузки в виде ISO образа, записи на диск или флешку для последующей загрузки с них и проверки компьютера на вирусы и вредоносные программы в автономном режиме. Причем в данном случае использовать его можно не только в Windows 10, но и в предыдущих версиях ОС.

Загрузить Windows Defender Offline можно здесь:

После скачивания, запустите файл, согласитесь с условиями использования и выберите куда требуется поместить Windows Defender Offline — автоматически записать на диск или флешку или же сохранить в виде образа ISO.

Скачать ISO Windows Defender Offline

После этого останется только дождаться завершения процедуры и использовать загрузочный накопитель с автономным защитником Windows для проверки своего компьютера или ноутбука (на сайте есть отдельная статья на тему такого типа проверок — Антивирусные загрузочные диски и флешки).

Как включить Защитник Windows 10

Как включить защитник Windows 10Вопрос о том, как включить Защитник Windows 10 задается, наверное, чаще чем вопрос о его отключении. Как правило, ситуация выглядит так: при попытке запуска Защитника Windows вы видите сообщение о том, что это приложение выключено групповой политикой, в свою очередь использование параметров Windows 10 для его включения также не помогает — в окне настроек переключатели неактивны и пояснение: «Некоторыми параметрами управляет ваша организация».

В этой инструкции — способы включить Защитник Windows 10 снова с помощью редактора локальной групповой политики или редактора реестра, а также дополнительная информация, которая может быть полезной.

Читать далее Как включить Защитник Windows 10

Не удается найти файл сценария C:\Windows\run.vbs

Файл сценария run.vbs не найденЕсли при запуске компьютера вы видите черный экран с сообщением от Windows Script Host с сообщением об ошибке Не удается найти файл сценария C:\Windows\run.vbs — спешу вас поздравить: ваш антивирус или другая программа для защиты от вредоносного софта удалила с вашего компьютера угрозу, однако не все доделала до конца, а потому вы и видите ошибку на экране, а рабочий стол при включении компьютера не загружается. Проблема может возникнуть в Windows 7, 8 и Windows 10 в равной степени.

В этой инструкции подробно о том, как исправить ситуацию с «не удается найти файл сценария run.vbs», а также с еще одним ее вариантом — «C:\Windows\run.vbs Строка: N. Символ: M. не удается найти файл. Источник: (null)», который говорит о том, что вирус удален не совсем, но тоже легко исправляется.

Возвращаем запуск рабочего стола при ошибке run.vbs

Черный экран с ошибкой run.vbs

Первый шаг, чтобы все дальнейшие были проще — запустить рабочий стол Windows. Для этого нажмите клавиши Ctrl + Alt + Del на клавиатуре, затем запустите диспетчер задач, в меню которого выберите «Файл» — «Запустить новую задачу».

В окно новой задачи введите explorer.exe и нажмите Enter или Ok. Должен будет запуститься стандартный рабочий стол Windows.

Запуск explorer.exe из диспетчере задач

Следующий шаг — сделать так, чтобы при включении компьютера или ноутбука не появлялась ошибка «Не удается найти файл сценария C:\Windows\run.vbs», а открывался обычный рабочий стол.

Для этого нажмите клавиши Win+R на клавиатуре (клавиша Win — клавиша с эмблемой Windows) и введите regedit, нажмите Enter. Откроется редактор реестра, в левой части которого — разделы (папки), а в правой — ключи или значения реестра.

  1. Перейдите к разделу HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon
  2. В правой части найдите значение Shell, дважды кликните по нему и в качестве значения укажите explorer.exe Включение запуска рабочего стола
  3. Также обратите внимание на значение значения Userinit, если оно отличается от того, что на скриншоте, так же измените его. Ключ реестра Userinit

Для 64-разрядных версий Windows также загляните в раздел HKEY_LOCAL_MACHINE\ SOFTWARE\ Wow6432Node\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon и аналогичным образом исправьте значения для параметров Userinit и Shell.

Этим мы вернули запуск рабочего стола при включении компьютера, однако проблема может быть еще не решена.

Удаление остатков запуска run.vbs из редактора реестра

В редакторе реестра выделите корневой раздел («Компьютер», вверху в левой части). После этого в меню выберите «Правка» — «Поиск». И введите run.vbs в поле поиска. Нажмите «Найти далее».

Поиск вируса run.vbs в редакторе реестра

При нахождении значений, содержащих run.vbs, в правой части редактора реестра кликните по такому значению правой кнопкой мыши — «Удалить» и подтвердите удаление. После этого нажмите в меню «Правка» — «Найти далее». И так, пока поиск по всему реестру не будет закончен.

Готово. Перезагрузите компьютер, и проблема с файлом сценария C:\Windows\run.vbs должна быть решена. Если же она возвращается, то есть вероятность того, что вирус все еще «живет» у вас в Windows — имеет смысл проверить его антивирусом и, дополнительно, специальными средствами для удаления вредоносных программ. Также может быть полезным обзор: Лучший бесплатный антивирус.

Компьютер тормозит — что делать?

Компьютер сильно тормозитПочему тормозит компьютер и что делать — пожалуй, один из самых часто задаваемых вопросов начинающими пользователями и не только ими. При этом, как правило, говорится о том, что еще совсем недавно компьютер или ноутбук работал отлично и быстро, «всё летало», а теперь загружается по полчаса, также запускаются и программы и т.п.

В этой статье подробно о том, почему может тормозить компьютер. Возможные причины приведены по степени частоты, с которой они встречаются. Разумеется, по каждому пункту будут приведены и варианты решения проблемы. Нижеследующая инструкция применима к Windows 10, 8 (8.1) и Windows 7.

Если же у вас не получится выявить, какая именно причина в медленной работе компьютера, ниже вы также найдете бесплатную программу, позволяющую проанализировать текущее состояние ПК или ноутбука и представить отчет о причинах, вызывающих проблемы со скоростью работы, помогающий узнать, что именно нужно «почистить», чтобы компьютер не тормозил.

Программы в автозагрузке

Программы, неважно, полезные они или нежелательные (о которых поговорим в отдельном разделе), которые запускаются автоматически вместе с Windows — вероятно, самая частая причина медленной работы компьютера.

Всякий раз, когда по просьбам мне доводилось изучать «почему тормозит компьютер», в области уведомлений и просто в списке автозагрузки я наблюдал значительное количество самых разных утилит, о назначении которых владелец часто ничего и не знал.

Насколько смог, подробно описал, что можно и нужно убрать из автозагрузки (и как это сделать) в статьях Автозагрузка Windows 10 и Как ускорить Windows 10 (Для Windows 7 с 8 — Как ускорить компьютер), возьмите ее на вооружение.

Если кратко — все то, чем вы не пользуетесь регулярно, кроме антивируса (а если вдруг у вас их два, то с вероятностью 90 процентов, ваш компьютер тормозит именно поэтому). И даже то, чем пользуетесь: например, на ноутбуке с HDD (которые на ноутбуке медленные) постоянно включенный торрент-клиент может снижать производительность системы на десятки процентов.

Список программ в автозагрузке Windows 10

Полезно знать: установленные и автоматически запускаемые программы для ускорения и очистки Windows очень часто больше тормозят систему, чем оказывают положительный эффект на нее, причем именитость утилиты тут абсолютно не играет роли.

Вредоносные и нежелательные программы

Наш пользователь любит скачать программы бесплатно и обычно не с официальных источников. Также он осведомлен о вирусах и, как правило, имеет хороший антивирус на своем компьютере.

Однако, многие не знают, что, загружая таким образом программы, они с большой вероятностью устанавливают себе и вредоносное или нежелательное ПО, которое не считается «вирусом», а потому ваш антивирус его попросту не «видит».

Компьютер тормозит из-за вирусов

Обычный результат наличия таких программ — сильно тормозит компьютер и непонятно что делать. Начать тут следует с простого: использовать специальные Средства удаления вредоносных программ для очистки компьютера (они не конфликтуют с антивирусами, находя при этом то, о наличии чего у себя в Windows вы могли и не подозревать).

Вторым важным шагом будет научиться загружать ПО с официальных сайтов разработчиков, а при установке всегда читать, что вам предлагают и отказываться от того, что вам не нужно.

Отдельно про вирусы: они, естественно, тоже могут служить причиной медленной работы компьютера. Так что проверка на вирусы — важный шаг, если вы не знаете в чем причина «тормозов». Если ваш антивирус отказывается находить что-либо, можно попробовать использовать загрузочные антивирусные флешки (Live CD) от других разработчиков, есть шанс, что они справятся лучше.

Не установленные или не «родные» драйвера устройств

Отсутствие официальных драйверов устройств, или драйвера, установленные из Центра обновлений Windows (а не с сайтов производителей оборудования) также могут послужить причиной медленной работы компьютера.

Чаще всего это касается драйверов видеокарты — установка просто «совместимых» драйверов, особенно это касается ОС Windows 7 (Windows 10 и 8 научились ставить официальные драйвера, хоть и не в последних версиях), часто приводят к лагам (тормозам) в играх, воспроизведение видео рывками и другим подобным проблемам с отображением графики. Решение — установить или обновить драйвера видеокарты для максимальной производительности.

Проблемы с драйверами Windows

Однако, стоит проверить и наличие установленных драйверов для другого оборудования в Диспетчере устройств. Более того, если у вас ноутбук, хорошим решением будет установить драйвера чипсета и другие фирменные драйвера с сайта производителя этого ноутбука, даже если Диспетчер устройств для всех пунктов показывает «Устройство работает нормально», то же можно сказать и о драйверах чипсета материнской платы компьютера.

Переполненный жесткий диск или проблемы с HDD

Еще одна часто встречающаяся ситуация — компьютер не просто тормозит, а порой и намертво зависает, глянешь на состояние жесткого диска: он резонно имеет красный индикатор переполненности (в Windows 7), а хозяин не предпринимает каких-либо действий. Тут по пунктам:

  1. Для нормальной работы Windows 10, 8, 7, а также запускаемых программ важно, чтобы на системном разделе (т.е. на диске C) было достаточно места. В идеале, если это возможно, я бы рекомендовал бы двукратный размер RAM в качестве незанятого пространства, чтобы почти полностью исключить проблему медленной работы компьютера или ноутбука по этой причине. Переполненный диск C в Windows
  2. Если вы не знаете, как добиться того, чтобы свободного места стало больше, и уже «все ненужное» удалили, вам смогут помочь материалы: Как очистить диск C от ненужных файлов и Как увеличить диск C за счет диска D.
  3. Отключение файла подкачки для освобождения места на диске, чем многие промышляют — плохое решение проблемы в подавляющем большинстве случаев. А вот отключение гибернации, если иных вариантов нет или вам не нужен быстрый запуск Windows 10 и 8 и гибернация, можно в качестве такого решения рассматривать.

Второй возможный вариант — повреждения жесткого диска компьютера или, что чаще, ноутбука. Типичные проявления: абсолютно все в системе «останавливается» или начинает «идти рывками» (кроме указателя мыши), при этом жесткий диск издает странные звуки, а потом вдруг опять все в порядке. Тут совет — позаботиться о сохранности данных (сохранив важные на другие накопители), проверить жесткий диск, возможно, поменять его.

Несовместимость или другие проблемы с программами

Если ваш компьютер или ноутбук начинает тормозить при запуске каких-то конкретных программ, а в остальном работает нормально, логичным будет предположить проблемы с этими самыми программами. Примеры таких проблем:

  • Два антивируса — отличный пример, не часто, но встречающийся у пользователей. Если установить на компьютер две антивирусных программы одновременно, они могут конфликтовать и привести к невозможности работы. При этом речь не идет о связке Антивирус + Средство удаления вредоносных программ, в таком варианте обычно проблем не бывает. Также отмечу, что в Windows 10 встроенный защитник Windows, по заявлениям Microsoft, не будет отключаться при установке сторонних антивирусов и к конфликтам это не приведет.
  • Если тормозит браузер, например, Google Chrome или Mozilla Firefox, то, по всей вероятности, проблемы вызваны плагинами, расширениями, реже — кэшем и настройками. Быстрое решение — выполнить сброс браузера и отключить все сторонние плагины и расширения. См. Почему тормозит Google Chrome, тормозит Mozilla Firefox. Да, еще причиной медленной работы Интернета в браузерах могут служить изменения, сделанные вирусами и подобным ПО, часто — прописывание прокси-сервера в настройки подключения.
  • Если тормозит какая-то программа, скачанная из Интернета, то причиной тому могут быть самые разные вещи: она сама по себе «кривая», есть какая-то несовместимость с вашим оборудованием, ей недостает драйверов и, что тоже нередко случается, особенно для игр — перегрев (следующий раздел).

Так или иначе, медленная работа конкретной программы — не самое страшное, в крайнем случае, ей можно найти замену, если никоим образом не удалось понять, что вызывает ее тормоза.

Перегрев

Перегрев — еще одна распространенная причина того, что Windows, программы и игры начинают тормозить. Один из признаков, что именно этот пункт является причиной — тормоза начинаются через некоторое время игры или работы с ресурсоемким приложением. А если компьютер или ноутбук сам выключается в процессе такой работы — сомнений в том, что это перегрев еще меньше.

Медленная работа компьютера из-за перегрева

Определить температуру процессора и видеокарты помогут специальные программы, некоторые из которых перечислены здесь: Как узнать температуру процессора и Как узнать температуру видеокарты. Более 50-60 градусов в простое (когда запущена только ОС, антивирус и несколько простых фоновых приложений) — повод подумать о чистке компьютера от пыли, возможно, замене термопасты. Если не готовы браться за это самостоятельно, обратитесь к специалисту.

Действия по ускорению работы компьютера

Здесь не будут перечислены действия, которые бы позволили ускорить компьютер, речь о другом — то, что вы уже делали для этих целей, может служить причиной последствий в виде тормозящего компьютера. Типичные примеры:

  • Отключение или настройка файла подкачки Windows (вообще, категорически не рекомендую заниматься этим начинающим пользователям, хотя раньше и имел иное мнение).
  • Использование разнообразных «Cleaner», «Booster», «Optimizer», «Speed Maximizer», т.е. софта для очистки и ускорения работы компьютера в автоматическом режиме (вручную, вдумчиво, по необходимости — можно и иногда нужно). Особенно для дефрагментации и очистки реестра, которая не может ускорить компьютер в принципе (если речь не о единичных миллисекундах при загрузке Windows), а вот к невозможности запуска ОС часто приводит.
  • Автоматическая очистка кэша браузеров, временных файлов некоторых программ — кэш в браузерах существует для ускорения загрузки страниц и действительно ускоряет ее, некоторые временные файлы программ также присутствуют для целей более высокой скорости работы. Таким образом: ставить эти вещи на автомат (при каждом выходе из программы, при запуске системы и т.п.) не нужно. Вручную при необходимости — пожалуйста.
  • Отключение служб Windows — это чаще приводит к невозможности работы каких-либо функций, чем к тормозам, но и такой вариант возможен. Не стал бы рекомендовать делать это большинству пользователей, но если вдруг интересно, то: Какие службы отключить в Windows 10.

Слабый компьютер

И еще один вариант — ваш компьютер просто не вполне соответствует сегодняшним реалиям, требованиям программ и игр. Они могут запускаться, работать, но нещадно тормозить.

Советовать что-то тут сложно, тема апгрейда компьютера (если только это не покупка полностью нового) — достаточно широкая, и ограничиться в ней одним советом увеличить размер оперативной памяти (что может оказаться и неэффективным), поменять видеокарту или установить SSD вместо HDD, не вдаваясь в задачи, текущие характеристики и сценарии использования компьютера или ноутбука, не получится.

Слабые технические характеристики компьютера

Отмечу здесь лишь один момент: на сегодняшний день многие покупатели компьютеров и ноутбуков ограничены в своих бюджетах, а потому выбор падает на доступные модели ценой до (очень условно) 300 долларов.

К сожалению, ожидать высокой скорости работы во всех сферах применения от такого устройства попросту не следует. Оно подойдет для работы с документами, интернетом, просмотра фильмов и простых игр, но даже в этих вещах иногда может казаться медленным. А наличие каких-то проблем, описанных в статье выше, на таком компьютере может вызывать куда более заметное падение производительности, чем на хорошем «железе».

Определение, почему компьютер работает медленно с помощью программы WhySoSlow

Не так давно в свет вышла бесплатная программа для определения причин медленной работы компьютера — WhySoSlow. Пока она в бета-версии и нельзя сказать, что ее отчеты очень хорошо показывают то, что от них требуется, но тем не менее такая программа есть и, вполне возможно, в будущем обрастет дополнительными возможностями.

На текущий момент времени интересно лишь взглянуть на главное окно программы: она показывает преимущественно аппаратные нюансы вашей системы, которые могут служить причиной того, что компьютер или ноутбук тормозит: если вы видите зеленую галочку — с точки зрения WhySoSlow все в порядке с данным параметром, если серую — сойдет, а если восклицательный знак — то не очень хорошо и может приводить к проблемам со скоростью работы.

Определяем почему тормозит компьютер в программе WhySoSlow

В программе учитываются следующие параметры компьютера:

  • CPU Speed — скорость процессора.
  • CPU Temperature — температура процессора.
  • CPU Load — загрузка процессора.
  • Kernel Responsiveness — время доступа к ядру ОС, «отзывчивость» Windows.
  • App Responsiveness — время ответа приложений.
  • Memory Load — степень загруженности памяти.
  • Hard Pagefaults — сложно объяснить в два слова, но, приближенно: количество обращений программ к виртуальной памяти на жестком диске вследствие того, что необходимые данные были перемещены туда из оперативной памяти.

Отчет программы WhySoSlow

Я бы не стал сильно полагаться на показания программы, да и к решениям она начинающего пользователя не приведет (разве что в части перегрева) но взглянуть все равно интересно. Скачать WhySoSlow можно с официальной страницы resplendence.com/whysoslow

Если ничего не помогает и компьютер или ноутбук все равно тормозит

Если не один из способов никак не помогает решить проблемы с производительностью компьютера, можно прибегнуть к решительным действиям в виде переустановки системы. К тому же, на современных версиях ОС Windows, а также на компьютерах и ноутбуках с предустановленной системой с этим должен справиться любой начинающий пользователь:

Как правило, если раньше проблем со скоростью работы компьютера не было, а аппаратные неисправности отсутствуют, переустановка ОС с последующей установкой всех необходимых драйверов — очень действенный метод вернуть производительность к исходным значениям.

Как удалить funday24.ru и smartinf.ru

Как удалить smartinf.ru с компьютераЕсли сразу после включения компьютера у вас запускается браузер с открытой страницей funday24.ru (с 2016-го) или smartinf.ru (раньше — 2inf.net) или же после запуска браузера вам открывается стартовая страница с тем же адресом, в этой пошаговой инструкции будет подробно описано, как удалить funday24.ru или smartinf.ru с компьютера полностью и вернуть нужную стартовую страницу в браузере. Внизу будет также видео о том, как избавиться от данного вируса (оно поможет, если из описания осталось что-то не ясным).

Насколько я понял, адрес, открываемый этой заразой меняется (было 2inf.net, стало smartinf.ru, потом funday24.ru) и не исключено, что через какое-то время после написания этого руководства адрес будет новый. В любом случае, способ удаления, думаю, сохранится актуальным и в случае чего я буду обновлять эту статью. Проблема может возникнуть с любым браузером — Google Chrome, Яндекс, Mozilla Firefox или Opera и в любых ОС — Windows 10, 8.1 и Windows 7. И, в общем-то, не зависит от них.

Обновление 2016: вместо smartinf.ru теперь у пользователей стал открываться такой же сайт funday24.ru. Суть удаления та же самая. В качестве первого из шагов рекомендую следующее. Посмотрите, какой сайт октрывается в браузере перед перенаправлением на funday24.ru (увидеть его можно, если включить компьютер с отключенным интернетом, например). Запустите редактор реестра (клавиши Win+R, ввести regedit), после чего в левой части вверху выберите «Компьютер», а затем — в меню Правка — Найти. Введите имя этого сайта (без www, http, просто сайт.ru) и нажмите «Найти». Там, где найдется — удалите, потом снова нажмите в меню Правка — Найти далее. И так, пока не удалите сайты, перенаправляющие на funday24.ru во всем реестре.

Для окончательного удаления funday24.ru может потребоваться пересоздание ярлыков браузеров: удаление их с панели задач и рабочего стола, создание из папок с браузерами в Program Files (x86) или Program Files, при этом это должен быть не .bat файл, а .exe файл браузера. В файлах с расширением .bat также прописывается запуск этих сайтов. Дополнительная, более подробная информация, в том числе с решениями, предложенными читателями — далее.

Шаги, чтобы убрать funday24.ru или smartinf.ru

Итак, если у вас запускается funday24.ru (smartinf.ru) сразу после входа в систему в вашем стандартном браузере, то чтобы избавиться от него, следует начать с запуска редактора реестра Windows.

Для запуска редактора реестра можно нажать клавиши Windows (с эмблемой) + R на клавиатуре, ввести в окне «Выполнить» regedit и нажать Enter.

В левой части редактора реестра вы увидите «Папки» — разделы реестра. Откройте HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run и посмотрите в правую часть.

Убираем автозапуск сайта smartinf.ru

Если вы увидели там (в столбце «Значение»):

  1. cmd /c start + любой адрес сайта (там вероятнее всего будет не smartinf.ru, а другой сайт, перенаправляющий на него, такой как manlucky.ru, simsimotkroysia.ru, bearblack.ru и др.) — запомните этот адрес (запишите), после чего нажмите правой кнопкой мыши по этой же строке, но в столбце «Имя» и выберите пункт «Удалить».
  2. Путь к файлам exe, начинающийся с C:\ Users \ Имя_пользователя \ AppData \ Local \ Temp при этом само имя файла странное (набор букв и цифр), запомните расположение и имя файла или запишите его (скопируйте в текстовый документ) и, так же, как и в предыдущем случае, удалите это значение из реестра.

Внимание: если в указанном разделе реестра вы не нашли подобного пункта, то в меню редактора выберите Правка — Поиск и найдите cmd /c start — то, что найдется, это оно и есть, только в другом месте. Остальные действия остаются те же.

Обновление: в последнее время funday24 и smartinf прописывается не только через cmd, но и другими способами (через explorer). Варианты решения:

  • Из комментариев: Когда запускается браузер, быстро нажать Esc, посмотреть в адресной строке, с какого сайта идет перенаправление на smartinf.ru, искать в реестре по имени сайта. (Можно также попробовать с помощью кнопки Назад в браузере).
  • Отключить интернет и посмотреть, какая страница пытается открыться в браузере, искать в реестре по имени сайта.
  • Выполнить поиск в реестре по слову http — результатов найдется много, выяснить, какие выполняют перенаправление (просто вводя адрес в браузере, обычно это домены .ru), работать с ними.
  • Проверьте значение параметра Start Page в разделе реестра HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Main
  • Найдите в реестре фразу utm_source — затем удалите значение, содержащее адрес сайта, после которого идет utm_source. Повторите поиск, пока не найдете все записи в реестре. Если такой пункт не найден, попробуйте просто найти utm_ (судя по комментариям, появились другие варианты, но тоже начинаются с этих букв, например, utm_content). 

Не закрывайте редактор реестра (можно свернуть, он нам потребуется в конце), и зайдите в диспетчер задач (в Windows 8 и Windows 10 через меню, вызываемое клавишами Win+X, а в Windows 7 — через Ctrl+Alt+Del).

В диспетчере задач Windows 7 откройте «Процессы», в Windows 8 и 10 нажмите «Подробнее» внизу и выберите вкладку «Подробности».

После этого по порядку выполните следующие шаги:

  1. Найдите в списке имена файлов, которые вы запомнили во втором пункте при предыдущем действии.
  2. Кликните по такому файлу правой кнопкой мыши, выберите пункт «Открыть расположение файла».
  3. Не закрывая открывшуюся папку, вернитесь в диспетчер задач, еще один раз кликните по процессу и выберите пункт «Снять задачу».
  4. После того, как файл исчезнет из списка процессов, удалите его из папки. Удаление файла Smartinf в папке Temp
  5. Проделайте это для всех таких файлов, если их несколько. Содержимое папки AppData \ Local \ Temp можно удалить полностью, это не опасно.

Закрытие процесса и удаление файла

Закройте диспетчер задач. И запустите планировщик заданий Windows (Панель управления, в которой включен режим просмотра в виде значков — Администрирование — Планировщик заданий).

В планировщике заданий выберите слева пункт «Библиотека планировщика заданий» и обратите внимание на список заданий (см. скриншот). Под ним выберите вкладку «Действие» и пройдитесь по всем заданиям. Вас должны смутить те, которые выполняются каждый час или при входе систему, носят либо странные имена, либо nethost task, и у которых в поле «Действие» указан запуск программы, находящейся в папках C:\ Users \ Имя пользователя \ AppData \ Local (и ее подпапках).

Удаление Smartinf.ru в планировщике заданий

Запомните, какой файл и в каком расположении запускается в этом задании, кликните по заданию правой кнопкой мыши и удалите его (С помощью него в реестр вносятся изменения, вследствие чего у вас открывается funday24.ru или smartinf.ru).

После этого зайдите в папку с указанным файлом и удалите его оттуда (по умолчанию эти папки обычно являются скрытыми, так что включите показ скрытых файлов и папок или вводите их адрес вручную вверху Проводника, если не ясно, как, посмотрите в конце инструкции в видео).

Удаление папок вируса в AppData

Также, если в C:\ Users \ Имя_пользователя \ AppData \ Local вы видите папки с именами SystemDir, «Войти в Интернет», «Поиск в Интернете» — смело удаляйте их.

Осталось два последних шага, чтобы окончательно удалить smartinf.ru с компьютера. Помните, мы не закрывали редактор реестра? Вернитесь к нему и в левой панели выберите верхний пункт «Компьютер».

После этого в главном меню редактора реестра выберите «Правка» — «Поиск» и введите часть имени сайта, который мы запоминали в самом начале, введите ее без http и текста после точки (ru, net и т.д.). При нахождении любых значений реестра (те, что справа) или разделов (папок) с такими именами, удаляйте их с помощью контекстного меню по правому клику мыши и нажимайте F3 для того, чтобы продолжить поиск по реестру. На всякий случай таким же способом поищите smartinf в реестре.

После того, как все такие пункты были удалены, закройте редактор реестра.

Примечание: почему я рекомендую именно такой порядок действий? Нельзя ли в самом начале найти в реестре сайты, которые перенаправляют на smartinf.ru и т.д.? Просто по моим прикидкам, указанный порядок шагов минимизирует вероятность того, что во время удаления вами вируса с компьютера сработает задача в планировщике заданий и в реестре снова появятся указанные записи (а вы этого и не заметите, а просто напишете, что инструкция не работает).

Обновление из комментариев, для браузера Mozilla Firefox:

  1. Зараза эволюционирует, теперь по мимо всего прочего если все описанное выше нужно проверить наличие здесь:
    C:\Users \ Ваше имя \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ 39bmzqbb.default (может быть другое имя)
    файлика с названием типа user.js (расширение должно быть JS)
  2. В нем будет JS код наподобие: user_pref(«browser.startup.homepage», «orbevod.ru/?utm_source=startpage03&utm_content=13dd7a8326acd84a9379b6d992b4089c»); user_pref(«browser.startup.page», 1);

Смело удаляйте этот файл, его задача подсовывать вам левую стартовую страницу.

Возвращаем нормальную стартовую страницу в браузере

Осталось убрать страницу smartinf.ru из браузера, потому как с большой вероятностью она там осталась. Для этого рекомендую сначала просто удалить ярлыки на ваш браузер из панели задач и с рабочего стола, после чего кликнуть правой кнопкой мыши по пустому месту рабочего стола — создать — ярлык и указать путь к браузеру (обычно, где-то в папке Program Files).

Также вы можете кликнуть по имеющемуся ярлыку браузера правой кнопкой и выбрать пункт «Свойства» и если во вкладке «Ярлык» в поле «Объект» увидите любые символы и Интернет-адреса после пути к браузеру, удалите их оттуда и примените изменения.

Исправление ярлыка браузера

Ну и, наконец, вы можете запустить ваш браузер и поменять настройки начальной страницы в его настройках, больше они измениться без вашего ведома не должны.

Дополнительно может иметь смысл проверить компьютер на вредоносное ПО одним из способов, описанных в статье Как избавиться от рекламы в браузере.

Видео: как избавиться от funday24.ru и smartinf.ru

Ну а теперь видео, в котором по порядку показаны все действия, которые были описаны в инструкции. Возможно, так вам проще будет удалить данный вирус, чтобы никакие сайты не открывались без вашего ведома в браузере.

Надеюсь, смог вам помочь. По-моему, не забыл никаких нюансов. Пожалуйста, если у вас обнаружились собственные способы удалить funday24.ru и smartinf.ru, делитесь ими в комментариях, возможно, вы сможете многим помочь.