Антивирусная помощь

Как удалить назойливый сайт Funday24.ru 

Инструкция:

1. Проверить систему на вирусы: Dr.Web CureIt 
https://www.freedrweb.ru/download+cur...

2. Просмотреть элементы автозагрузки. 
а) Пуск - выполнить - Msconfig - Автозагрузка
б) С помощью утилиты CCleaner. Нужно открыть Сервис - Автозагрузка и внимательно просмотреть все пункты на вкладках Windows и Запланированные задачи. Зачастую там можно найти и удалить команду, которая открывает сайт funday24.ru, и задание, которое прописывает автоматический запуск сайта в реестр.
Скачать cleaner: http://ccleaner4you.ru/download-ccleaner

3. Удаление навязчивой страницы можно также начать и с вычисления имени сайта, который перенаправляет вас наhttp://funday24.ru. Проще всего это сделать можно отключив Интернет (выключить роутер, выдернуть кабель из сетевой платы, временно отключить сетевое соединение и т.п.) и перезагрузив компьютер.

При загрузке Windows у вас запустится браузер, но в адресной строке вы увидите не funday24, а адрес промежуточного сайта: opatolo.ru

4. Переходим в реестр
Пуск - выполнить - regedit
Правка - Найти - opatolo.ru
Удалите значения, которые содержат: opatolo.ru
через F3 продолжаем поиск

Так же выполнить поиск по фразам:
explorer "http://
cmd /c start
utm_source=
utm_content

5. Открыть и внимательно просмотрить следующие разделы реестра:
HKEY_USERS\S-1-5-21-1234567890-123456789­0-1234567890-100X\Software\Microsoft\Win­dows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Win­dows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Wi­ndows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Int­ernet Explorer\Main
HKEY_CURRENT_USER\Software\Startpage

Если в любом из них вы найдете значение с адресом сайта — удаляйте такое значение. Также, удалите значения, которые содержат ссылку на exe-файл, расположенный в AppData\Local или AppData\Local\Temp.


6. Так же нужно привести в порядок ярлыки браузера.
а) проверить, что бы ярлык ссылался на правильный exe-файл браузера!
б) Стереть приписку с адресом сайта из строки Объект, если таковая имеется! (Правой кнопкой по ярлыку - Свойства)
в) Запустить браузер и проверить, не установлен ли какой-нибудь нежелательный сайт в качестве стартовой страницы!

7. Если антивирус не очистил файл hosts; То сделать это вручную!
c:\Windows\System32\drivers\etc\hosts

8. Проверяем не включены ли в браузере левые расширения?
а) Opera: меню - расширения - менеджер расширений
б) Chrom: меню - дополнительные инструменты - расширения