Сегодняшняя статья будет посвящена новому псевдо-поисковому порталу 2inf.net. Это очередной рекламный фейк-сайт. Пользы от него никакой и вряд ли он добился бы какой-нибудь популярности, если бы не его откровенно навязчивое распространение. Если быть точнее, то пользователю вместе с какой нибудь программой, скачанной с сомнительного сайта, параллельно ставится еще одна маленькая, но вредная утилита, которая автоматически меняет стартовые страницы браузеров. Тут собственно всё точно так же, как и у аналогичный рекламных вирусов, за небольшим исключением — после загрузки операционной системы windows, ещё и запускается браузер, используемый по умолчанию, в котором и открывается поисковик-обманщик.
Для того, чтобы полностью удалить 2inf.net с компьютера, нам понадобится в первую очередь хороший антивирус. С его помощью надо проверить системный диск, на котором установлена операционка. Тут я посоветую сканер Drweb CureIt!, который не требует установки. Скачиваем его с официального сайта и запускаем:
Выбираем в параметрах настройки системный диск, на котором стоит операционная система и проверяем его на наличие угроз и вирусов.
Найденное удаляем и перезагружаемся.
Теперь скачиваем вторую программу — AdwCleaner.
Интерфейс её прост — нажимаем кнопку «Сканировать»:
А по завершению процедуры — очистить.
После этого стартовая страничка браузера не менялась и можно было бы и закончить, если бы не одно «но» — при старте Windows сайт 2инф.нет всё равно продолжает открываться, несмотря на то, что мы его вроде бы удалили. Я полез в автозагрузку и… ничего там особо подозрительного сразу не нашёл.
Тут мне помогла утилита Ccleaner. Открыв в ней параметры автозагрузки системы, я обнаружил вот что:
То есть здесь разработчик этой нечисти пошел ещё на одну хитрость запускается ссылка на foretuned.com, а уже с него идет перенаправление на http://2inf.net.
Удаляем этот элемент из списка и перезагружаемся. Больше поисковик-вирус докучать не должен.
Вот ещё неплохой видео-ролик по теме:
Способ конечно интересный, но нельзя ли как нибудь по проще это сделать?
Спасибки. Наконец то эту бяку удалила!