لاحظ بعض المستخدمين أنه عند تصفح المتصفحات، فإن لديهم في كثير من الأحيان مواقع مع كازينو الإعلان "بركان"، تم تغيير الصفحات المنزلية في متصفحات الويب إلى الصفحة الرئيسية للمورد المحدد، وربما تبدأ الإعلانات في الظهور حتى في الوصول العادي إلى الإنترنت. كل هذه هي علامات مخلصة لعدوى الكمبيوتر مع برنامج ضار "بركان كازينو". دعونا نكتشف كيفية التعامل مع هذا الفيروس على أجهزة الكمبيوتر مع Windows 7.
الطريقة 2: malwarebytes مكافحة البرامج الضارة
البرنامج التالي، الذي يمكنك حل المهمة لإزالة برامج الإعلان "كازينو بركان"، هو malwarebytes مكافحة البرامج الضارة.
- تشغيل malwarebytes مكافحة البرامج الضارة. في النافذة الرئيسية للبرنامج، انقر فوق الزر "تشغيل الشيك".
- سيتم إجراء مسح النظام على توفر تهديدات مختلفة، بما في ذلك إصابة فيروس فولكان كازينو. سيتم التحقق من ذاكرة النظام وعناصر التشغيل التلقائي وسجل النظام ونظام الملفات وتحليل المثيرة.
- بعد اكتمال المسح، سيتم عرض نتائجها. كما هو الحال في الحالة السابقة، قم بإزالة خانات الاختيار مقابل تلك العناصر التي كنت واثقا. انقر فوق "ضع الكائنات المحددة في الحجر الصحي".
- الإجراء الخاص بنقل الكائنات المميزة إلى المنطقة الخاصة للنظام (الحجر الصحي)، حيث لن يمثل أي خطر.
- بعد اكتمال الإجراء، سيتم عرض النافذة، حيث سيتم الإبلاغ عنها أن جميع البرامج الخبيثة يتم نقلها إلى الحجر الصحي. الآن يجب عدم عرض كازينو الإعلان المزعج "بركان" على جهاز الكمبيوتر الخاص بك بعد الآن.
الدرس: إزالة بركان كازينو الإعلان باستخدام تطبيق Malwarebytes Antimalware
التنظيف اليدوي
تجدر الإشارة إلى أن التنظيف اليدوي للنظام من فيروس الإعلان "Casino Vulcan" هو أكثر تعقيدا من استخدام البرامج الخاصة. يجب أن يؤديها في عدة مراحل، مما يجعل رمز ضار في المتصفحات، وإزالة ملف الفيروس القابل للتنفيذ نفسه، إذا كان في النظام، وإذا لزم الأمر، فقم بإجراء منظف التسجيل وحذف المهام المقابلة في "جدولة الوظيفة".المرحلة 1: تنظيف المتصفح
بادئ ذي بدء، من الضروري إعادة تعيين إعدادات المتصفح إلى القيم الافتراضية.
جوجل كروم.
أولا، دعنا نرى أي خوارزمية للعمل يجب أن يتم في متصفح الويب من Google Chrome.
- انقر على العنصر عند فتح القائمة في Google Chrome (ثلاث نقاط موجودة رأسيا). في القائمة التي تفتح، انقر فوق "الإعدادات".
- يتم فتح صفحة الإعدادات. ستحتاج إلى النزول إلى أسفلها للغاية وانقر على عنصر "إضافي".
- سيتم فتح عدد من الإعدادات الإضافية. حرك النافذة وانقر فوق نقش "إعادة تعيين".
- بعد ذلك، يفتح مربع الحوار حيث تحتاج إلى تأكيد نواياك بالنقر فوق الزر "إعادة تعيين".
- سيتم إعادة تعيين الإعدادات إلى القيم الافتراضية، وهي:
- عنوان الصفحة الرئيسية؛
- محركات البحث
- صفحات الوصول السريع.
ستتكشف جميع علامات التبويب، وإلغاء تنشيط الملحقات. بالإضافة إلى ذلك، سيتم تنظيف ذاكرة التخزين المؤقت ويتم إزالتها ملفات تعريف الارتباط، لكن كلمات المرور والإشارات المرجعية ستبقى عددا صحيحا.
موزيلا فايرفوكس.
الآن النظر في إجراء إعادة تعيين الإعدادات إلى المعلمات الافتراضية من متصفح موزيلا فايرفوكس.
- انقر على الأيقونات في شكل ثلاثة خطوط صغيرة تقع رأسيا، واحد بالنسبة إلى الآخر. هو نفسه كما هو الحال في حالة الكروم، يوجد على الجانب الأيمن من شريط الأدوات. في القائمة التي تفتح، اضغط على "مساعدة".
- يتم عرض قائمة إضافية، حيث تحتاج إلى التحرك في موضع "معلومات لحل المشكلات".
- سيتم فتح صفحة في علامة التبويب جديدة. في الجزء العلوي الأيمن، ابحث عن كتلة "إضافة فايرفوكس". انقر فوق الزر "مسح فايرفوكس ...".
- يفتح مربع حوار حيث يظهر التحذير أن إعدادات المستعرض الافتراضي سيتم إعدادها، ويتم إزالة جميع الامتدادات. انقر فوق "مسح فايرفوكس".
- سيتم تنظيف المتصفح، وسيتم إعادة تعيين إعداداتها إلى المعلمات الافتراضية.
الأوبرا.
الآن دعونا نتحدث كيفية إعادة تعيين الإعدادات في متصفح Opera. اجعلها أكثر تعقيدا من متصفحات الويب السابقة. يرجع ذلك إلى حقيقة أن زر إعادة الضبط الموحد غير موجود، ولكن يجب عليك إعادة تعيين المعلمات الأساسية بشكل منفصل وحذف الملحقات.
- انقر فوق "القائمة" وحدد عنصر "الإعدادات".
- في الجانب الأيسر من النافذة المعروضة، انتقل إلى قسم السلامة.
- في مجموعة المعلمة "الخصوصية"، اضغط على "تنظيف تاريخ الزيارات".
- في النافذة التي تفتح من القائمة المنسدلة، حدد الفترة من "البداية". ضع علامة على جميع المعلمات. لا يمكنك مسيرة عنصر كلمات المرور فقط. ثم اضغط على "تنظيف تاريخ الزيارات".
- سيتم تنفيذ إجراء التنظيف.
- ولكن هذا ليس كل شيء. نحتاج إلى تعطيل جميع الإضافات المثبتة، حيث يمكن أن يكون هناك عنصر ينشط إطلاق إعلان كازينو البركان. انقر فوق "القائمة" مرة أخرى وتحول "التوسع". في القائمة الإضافية، انقر فوق العنصر بنفس الاسم بالضبط.
- في النافذة التي تفتح، سيتم تقديم ملحقات في شكل كتل. في الزاوية اليمنى العليا من كل كتلة من هذا القبيل سيكون هناك صليب. انقر فوقه لحذف إضافة محددة.
- بعد ذلك، يفتح مربع الحوار حيث ستحتاج إلى تأكيد أفعالك بالنقر فوق "موافق".
- يجب أن يتم هذا الإجراء مع جميع الملحقات في المتصفح. ولكن إذا كانت لديك شكوك بأنها إضافة خاصة لمصدر الإعلانات الفيروسية التي يمكن أن تقتصر على إزالتها فقط.
الدرس: كيفية إعادة تعيين الإعدادات في متصفح الأوبرا
متصفح الانترنت.
الآن النظر في كيفية إعادة تعيين الإعدادات الموجودة في المستعرض، الموجود على كل جهاز كمبيوتر مع Windows 7، كما هو مخيط في OS - Internet Explorer.
- انقر فوق شريط الأدوات بواسطة الرسم التوضيحي في شكل العتاد. في القائمة المفتوحة، حدد "خصائص المستعرض".
- يتم فتح نافذة خصائص مستعرض الويب. التحرك في القسم "المتقدمة".
- في شاشة Shad المعروضة "إعادة تعيين ...".
- يتم فتح نافذة، حيث تحتاج إلى تأكيد أفعالك بالنقر فوق الزر "إعادة تعيين"، ولكن قبل تثبيت العلامة في مربع الاختيار بالقرب من المعلمة "حذف الإعدادات الشخصية".
- سيتم إعادة تعيين المعلمات إلى القيم الافتراضية.
صف الإجراءات لإعادة ضبط المعلمات في متصفحات أقل شعبية في هذه المقالة، لا يوجد أي احتمال، ولكن منطق التلاعب لحل هذه المهمة في جميع متصفحات الويب يشبه.
المرحلة 2: التحقق من التسميات
معلمات إعادة الضبط ليست كلها. تحتاج إلى التحقق من الاختصارات التي تستخدمها لتشغيل المستعرض: سواء كانت غير مسجلة في عنوان موقع كازينو الموقع "بركان"، لأن هذا وضع متكرر إلى حد ما في إصابة هذا النوع من الفيروسات.
- للقيام بذلك، انقر بزر الماوس الأيمن فوق (PCM) على تسمية المستعرض على سطح المكتب وحدد "خصائص" في قائمة السياق.
- تفتح نافذة خصائص الملصقات. انتبه إلى حقل "كائن". إذا لم تكن قد حددت بشكل صحيح أي إعدادات هناك، بعد ذلك بعد توسيع إكس وإغلاق اقتباسات في ذلك، يجب ألا تكون هناك بيانات أخرى. إذا كان هناك بعد النقوش المحددة هناك بعض البيانات، خاصة الإشارة إلى موقع بركان الكازينو "، فإن هذا يعني أن التغييرات في خصائص الرموز التي تم إجراؤها بواسطة رمز ضار.
- حذف جميع البيانات في حقل "كائن" إلى يمين علامات الاقتباس بعد التوسع EXE. انقر فوق "تطبيق" و "موافق".
يجب أن يتم هذا الإجراء مع ملصقات جميع المتصفحات على الكمبيوتر.
المرحلة 3: حذف الملف القابل للتنفيذ
إذا تم إجراء التغييرات "Casino Volcano" فقط في المتصفحات، فستكون إجراءات التنظيف المذكورة أعلاه كافية للتخلص من الإعلانات الهوسية. ولكن في كثير من الأحيان كل شيء ليس بهذه البساطة. يصف الفيروس ملفه القابل للتنفيذ في النظام، مما يجعل التغييرات في "جدولة المهام" أو إلى سجل النظام. وغالبا ما يفعل كل شيء معا. أولا، تعرف على كيفية حذف الملف القابل للتنفيذ للفيروس عن طريق النظام يعني.
- انقر فوق "ابدأ" والانتقال إلى "لوحة التحكم".
- بعد ذلك، في برنامج "البرامج" اضغط على "حذف البرامج".
- سيتم فتح أداة قياسية لتطبيقات إلغاء تثبيت التطبيقات في نظام التشغيل Windows 7. حاول العثور على عنصر في Appellanel قائمة التطبيقات، باسم عبارة "كازينو" أو "بركان"، سواء في السيريلية واللاتينية. إذا لم تجد مثل هذا الكائن، ولكن المشكلة في الإعلانات التي ظهرت معك منذ وقت طويل، انقر فوق اسم الحقل "المثبت".
- بهذه الطريقة، ستجعل أن أحدث البرامج المثبتة ستكون في الجزء العلوي من القائمة. مراجعة لهم بعناية لكشف عن هذه التطبيقات التي لم يتم تثبيتها بنفسك. لا سيما الانتباه إلى البرامج دون الناشر. إذا وجدت مثل هذا الكائن المشبوه، فيجب إلغاء تثبيته. قم بتمييز العنصر وانقر فوق "حذف" على اللوحة.
- بعد ذلك، قم بإجراء جميع إجراءات إلغاء التثبيت اللازمة، وفقا للتوصيات التي سيتم عرضها في النافذة.
المرحلة 4: إزالة المهمة
ولكن غالبا ما ينص على فيروس كازينو فولكان أيضا مهمة دورية لتنزيل الملف القابل للتنفيذ أو ملحقات المستعرض المقابلة. لذلك، فإن تنظيف متصفحات الويب وإزالة التطبيق لن يحل المشكلة مؤقتا فقط. من الضروري التحقق من "جدولة الوظيفة" للمهام المشبوهة.
- انتقل إلى "لوحة التحكم" من خلال الزر "ابدأ" كما هو موضح أعلاه. ولكن الآن انقر فوق "النظام والأمان".
- بعد ذلك، فتح "الإدارة".
- في القائمة المعروضة، ابحث عن "جدولة الوظيفة".
يمكنك أيضا تنشيطه باستخدام نافذة "تشغيل". اكتب Win + R و VBE:
taskschd.msc.
انقر فوق موافق.
- تم إطلاق "جدولة المهام". في المنطقة اليسرى من النافذة الحالية، انقر فوق "مكتبة المخطط ...".
- في الجزء العلوي من كتلة النافذة المركزية، ستظهر قائمة بجميع المهام المجدولة في النظام. يمكنك التعرف على جوهر عنصر معين بالتفصيل عند تخصيص المهمة في أسفل الكتلة نفسها. إيلاء الاهتمام بالعناصر المشبوهة التي يتم من خلالها جدولة التنزيل لبعض الملفات على الإنترنت أو انتقل إلى صفحات الويب.
- لإزالة مهمة مشبوهة، انقر فوق IT PCM وحدد "حذف" في القائمة.
- يبدأ مربع الحوار، حيث تحتاج إلى تأكيد خطورة نواياي عن طريق الضغط على "نعم".
- سيتم إزالة مهمة مشبوهة على الفور.
المرحلة 5: تنظيف السجل
ولكن أهم مهمة للقضاء على الإعلان المزعج، إذا كان فيروس فولكان كازينو الموصوف في سجل النظام. والحقيقة هي أنه في مثل هذا الموقف، ليس من الصعب للغاية العثور على قسم حيث يوجد دخول ضار، ولكن من المهم مراعاة أن الإزالة الخاطئة لعنصر التسجيل قد يؤدي إلى ودائع النظام حتى فشل النظام. لذلك، دون وجود المعرفة والمهارات ذات الصلة، من الأفضل عدم إنتاج التلاعب اليدوي على هذا الموقع. جميع الإجراءات التي تؤديها على مسؤوليتك الخاصة. في أي حال، قبل بدء العمل، اعتن بإنشاء نقطة استرداد نظام التشغيل أو النسخ الاحتياطي لها.
- تطبيق Win + R. قيادة:
regedit.
انقر فوق موافق".
- يفتح محرر التسجيل.
- من خلال التحرك عن طريق الدلائل الموجودة في المنطقة اليسرى من النافذة، ابحث عن فرع التسجيل المشبوه الذي يحتوي على المعلمات التي يقدمها الرمز الفيروسي. انقر فوق هذا القسم من PCM وحدد "حذف" في القائمة.
- يفتح مربع حوار المكان الذي تريد تأكيد الإزالة بالنقر فوق "نعم".
- بعد ذلك، يمكنك إغلاق محرر التسجيل عن طريق النقر على أيقونة الإغلاق القياسية.
- لإجراء تغييرات نافذة المفعول، تحتاج إلى إعادة تشغيل الجهاز. انقر فوق "ابدأ". ثم انقر فوق المثلث إلى يمين "إيقاف التشغيل". حدد قائمة "إعادة التشغيل".
- بعد إعادة تشغيل الكمبيوتر، سيتم إزالة مفتاح التسجيل الذي يحتوي على البرامج الضارة بالكامل.
يمكن إزالة فيروس كازينو Vulcan باستخدام برنامج خاص ويدوي استخدام أدوات النظام. إذا لم تكن مستخدم متقدم، فنصحيك باستخدام أول إصدارين من الإجراءات الموضحة في هذا الدليل. في الحالات القصوى، من الممكن مسح المتصفحات يدويا وإلغاء تثبيت البرامج المشبوهة وإزالة المهام المحتملة الخطرة في "المجدول". ولكن لإجراء تغييرات يدوية في سجل النظام دون وجود المعرفة والخبرة ذات الصلة، فإنه غير موصى به بشكل قاطع.