Количество поддельных липовых поисковых систем постоянно увеличивается. Юридически это запретить сложно, как и доказать что основная цель работы такого ресурса — показ рекламы и перенаправление пользователя на другой подобный ресурс. Ведь какой-то поиск он делает, а уж как работают его алгоритмы создатели никогда не расскажут. Один из таких — сайт funday24.ru. Он является практически полным клоном ещё одного подобного ложного поисковика — smartinf.ru, эпидемия появления которого на компьютерах пользователей спала совсем недавно. Поэтому, не исключено, что Вы можете столкнуться с появлением их обоих на разных браузерах.
Как всё это попадает в систему? Очень быстро и просто, заодно с играми, различными программами или само-распаковывающимися архивами. Самое интересное, что многие антивирусы не расценивают эту заразу как вирус и заражение происходит «без сучка и задоринки». А вот чтобы потом полностью удалить сайт funday24.ru из браузера и из операционной системы — приходится немало попотеть. Вот мой алгоритм действий, с помощью которого можно легко убрать стартовую страницу фейкового портала и избавится от него окончательно и бесповоротно.
Для начала обновите свою антивирусную программу и проверьте системный диск, на котором установлен Windows. Если у Вас её нет — установите бесплатный антивирус Касперского и запустите полную проверку.
После этого надо скачать специальную утилиту AdwCleaner. Она тоже бесплатная и не требует установки. Несмотря на маленький размер и простой интерфейс — это, тем не менее, очень мощный инструмент для борьбы с рекламными модулями.
Запускаем её и нажимаем кнопку «Сканировать»:
Результатом проверки будет целый список рекомендуемого к удалению, в том числе ключи реестра, расширения браузеров Chrome, Opera и Firefox, ярлыки и задания планировщика Windows. То есть Вам не нужно будет самостоятельно лазить по редактору реестра и системным папкам — за Вас всё сделает AdwCleaner. Нажимаем кнопку «Очистка». После этого компьютер будет перезагружен. В принципе, после этого, больше при запуске браузера открываться Фандей 24 больше не должен. Тем не менее, стоит сделать ещё несколько проверок, чтобы вирус снова волшебным образом не появился.
— Проверьте ярлыки всех веб-браузеров. В свойствах ярлыка, в строке «Объект» должен быть путь к исполняемому файлу с расширением *.exe. В конце строки не должно быть никаких адресов веб-сайтов.
Если у исполняемого файла расширение *.bat, то это тоже должно Вас насторожить. В этом случае оптимальнее всего просто браузер переустановить.
— Откройте список автозагрузки. В Windows 10 это можно сделать прямо в Диспетчере задач. В предыдущих версиях надо нажать комбинацию клавиш Win+R и ввести команду msconfig. Этим Вы откроете окно «Конфигурация системы», где нам нужна будет вкладка «Автозагрузка»:
Внимательно просмотрите список. Всё подозрительное отключайте. В приведённой выше картинке Вы можете увидеть пример записи, из-за которой при загрузке Виндовс открывается браузер с сайтом faunday24.ru. Обычно это делается либо через проводник Explorer, либо через Bat-файлы.
— Проверьте папки пользователей. На системном разделе зайдите в папку:
Users \ <Имя_Вашего_Пользователя> \ AppData \ Local
Просмотрите внимательно содержимое каталога:
Если там Вы обнаружите папки «SystemDir», «Войти в Интернет» или «Поиск в Интернете» — смело удаляйте их. Это следы работы рекламных Adware-модулей и там тоже может что-то остаться, а нам этого не надо.
Спасибо! Наконец-то удалось избавиться от этого вредоносного сайта! Нашла его в списке автозагрузки, благодаря примечанию, что здесь может быть задействован проводник Explorer ( а так бы внимание не обратила). В моем случае c funday24 был задействован сайт lyasino.ru. Его то и удалось обезвредить. Теперь все в порядке.