Sådan fjerner du Casino Volcano fra Computer på Windows 7

Anonim

Casino Volcano i Windows 7

Nogle brugere bemærker, at når du surfer i browsere, har de ganske ofte websteder med reklame casino "Volcano", er hjemme sider i webbrowsere ændret til hovedsiden af ​​den angivne ressource, og eventuelt reklamer begynder at blive vist selv under normal internetadgang. Alle disse er trofaste tegn på en computerinfektion med et ondsindet program "Casino Volcano". Lad os finde ud af, hvordan du skal håndtere denne virus på computere med Windows 7.

Tekstrapport om rengøring af systemet fra salgsfremmende vira og andre potentielt uønskede applikationer Program Malwarebytes AdwCleaner i Notepad i Windows 7

Metode 2: Malwarebytes anti-malware

Det næste program, som du kan løse opgaven til at fjerne reklame software "Casino Volcano", er Malwarebytes anti-malware.

  1. Kør Malwarebytes anti-malware. I programmets hovedvindue skal du klikke på knappen "Kør check".
  2. Running system scanning på salgsfremmende vira og andre potentielt uønskede applikationer i Malwarebytes anti-malware-programmet i Windows 7

  3. Systemscanning vil blive udført på tilgængeligheden af ​​forskellige trusler, herunder infektionen i Vulcan Casino Virus. Systemhukommelse, Autorun Elements, System Registry, File System og Heuristisk Analyse vil blive kontrolleret.
  4. Scanningssystem til salgsfremmende vira og andre potentielt uønskede applikationer i Malwarebytes anti-malware-programmet i Windows 7

  5. Når scanningen er afsluttet, vises resultaterne. Som i det foregående tilfælde skal du fjerne afkrydsningsfelterne modsatte de elementer, hvor du er sikker på. Klik på "Placer de valgte objekter i karantæne."
  6. Overgang til værelset valgte objekter i karantæne i Malwarebytes anti-malware-program i Windows 7

  7. Fremgangsmåden til at flytte de markerede genstande til systemets særlige område (karantæne), hvor de ikke længere repræsenterer nogen fare.
  8. Flyt udvalgte objekter til karantæne i Malwarebytes anti-malware-program i Windows 7 (2)

  9. Når proceduren er afsluttet, vises vinduet, hvor det vil blive rapporteret, at alle ondsindede programmer flyttes til karantæne. Nu bør det irriterende reklame casino "vulkan" på din computer ikke vises længere.

Flyttede udvalgte objekter til karantæne er gennemført med succes i Malwarebytes anti-malware-programmet i Windows 7

Lektion: Fjernelse af reklame Casino Volcano ved hjælp af Malwarebytes antimalware applikation

Manuel rengøring

Det skal bemærkes, at manuel rengøring af systemet fra reklameviruset "Casino Vulcan" er meget mere kompliceret end at bruge specielle programmer. Det skal udføres i flere faser, hvilket gør en ondsindet kode i browsere, og fjernelse af den eksekverbare virusfil selv, hvis den er i systemet, og om nødvendigt udfører registreringsdatabasen renser og slet de tilsvarende opgaver i "Job Scheduler".

Trin 1: Browser Rengøring

Først og fremmest er det nødvendigt at nulstille browserindstillingerne til standardværdierne.

Google Chrome.

Lad os først se, hvilken algoritme der skal foretages i Google Chrome webbrowseren.

  1. Klik på emnet, der åbner menuen i Google Chrome (tre lodret placerede punkter). I menuen, der åbnes, skal du klikke på "Indstillinger".
  2. Gå til Google Chrome Browserindstillinger vindue i Windows 7

  3. Sideindstillingerne åbnes. Du bliver nødt til at gå ned til sin bund og klikke på "Yderligere" elementet.
  4. Gå til valgfrie indstillinger i vinduet Google Chrome Browser Indstillinger i Windows 7

  5. En række yderligere indstillinger åbnes. Flyt ned vinduet og klik på påskriften "Nulstil".
  6. Gå til Nulstil indstillinger til standardværdier i vinduet Google Chrome Browser Indstillinger i Windows 7

  7. Derefter åbnes dialogboksen, hvor du skal bekræfte dine hensigter ved at klikke på knappen "Reset".
  8. Gå til Nulstil indstillinger til standardværdier i vinduet Google Chrome Browser i Windows 7

  9. Indstillinger vil blive nulstillet til standardværdier, nemlig:
    • Adresse på hovedsiden;
    • Søgemaskiner;
    • Hurtige adgangssider.

    Alle faner vil udfoldes, og udvidelser deaktiveres. Derudover vil cachen blive rengjort og cookies fjernet, men adgangskoder og bogmærker forbliver heltal.

Mozilla Firefox.

Overvej nu proceduren for nulstilling af indstillinger til standardparametrene fra Mozilla Firefox-browseren.

  1. Klik på ikonet i form af tre små linjer placeret lodret, en i forhold til den anden. Det er det samme som i tilfælde af chrom, er placeret på højre side af værktøjslinjen. I menuen, der åbnes, tryk på "Hjælp".
  2. Skift til Hjælp i Mozilla Firefox Browser i Windows 7

  3. En ekstra menu vises, hvor du skal flytte i position "Information for problemløsning".
  4. Skift til vindue med oplysninger for at løse problemer i Mozilla Firefox-browseren i Windows 7

  5. En side i den nye fane åbnes. I sin højre øverste del skal du kigge efter "Tilføj Firefox" blokken. Klik på knappen "Clear Firefox ...".
  6. Overgang til at rengøre browseren i sidelayout Firefox i vinduet med oplysninger for at løse problemer i Mozilla Firefox-browseren i Windows 7

  7. En dialogboks åbnes, hvor advarslen ser ud til, at standardbrowserindstillingerne oprettes, og alle udvidelser fjernes. Klik på "Clear Firefox".
  8. Overgang til en browserrensning i dialogboksen Mozilla Firefox-browser i Windows 7

  9. Browseren vil blive rengjort, og dens indstillinger vil blive nulstillet til standardparametrene.

Opera.

Lad os nu tale, hvordan du nulstiller indstillingerne i Opera-browseren. Gør det mere kompliceret end de tidligere webbrowsere. Dette skyldes det faktum, at den forenede nulstillingsknap ikke eksisterer, men skal nulstilles separat de grundlæggende parametre og slette udvidelser.

  1. Klik på "Menu" og vælg "Indstillinger" -genstanden.
  2. Gå til vinduet Browserindstillinger gennem opera-webbrowser-menuen i Windows 7

  3. I venstre side af det viste vindue skal du gå til sikkerhedssektionen.
  4. Gå til Security sektion på siden Indstillinger i Opera-browseren i Windows 7

  5. I parametergruppen "Privacy", tryk på "Rengør historikens historie."
  6. Overgang til rengøring af besøgets historie i privatlivets parameterblok i sikkerhedsafsnittet på siden Indstillinger i Opera-browseren i Windows 7

  7. I vinduet, der åbnes fra rullelisten, skal du vælge perioden fra "Start". Nedenfor sætter mærket om alle parametre. Du kan ikke marchere kun adgangskoder-elementet. Tryk derefter på "Rengør historikken om besøg."
  8. Begynd rengøring af besøgshistorikken i Privacy Policy-blokken i sikkerhedssektionen på siden Indstillinger i Opera-browseren i Windows 7

  9. Rengøringsproceduren udføres.
  10. Fjernelse af besøgets historie i privatlivets parameterblok i Sikkerhedsafsnittet på siden Indstillinger i Opera-browseren i Windows 7

  11. Men det er ikke alt. Vi skal deaktivere alle installerede tilføjelser, da det er muligt, der er et element, der aktiverer lanceringen af ​​annoncen af ​​Volcano Casino. Klik på "Menu" igen og skift "Udvidelse". I den ekstra liste klik på varen med nøjagtigt samme navn.
  12. Overgang til Browser Extensions Control Window gennem Opera Web Browser Menu i Windows 7

  13. I vinduet, der åbnes, vil udvidelser i form af blokke blive præsenteret. I øverste højre hjørne af hver sådan blok vil der være et kryds. Klik på den for at slette en bestemt tilføjelse.
  14. Gå til Sletning af udvidelser i vinduet Extensions Control i Opera Browser i Windows 7

  15. Næste åbner dialogboksen, hvor du skal bekræfte dine handlinger ved at klikke på OK.
  16. Bekræftelse Fjernelse af udvidelse i dialogboksen Opera browser i Windows 7

  17. En sådan procedure skal ske med alle udvidelser i browseren. Men hvis du har mistanker om, at det er en bestemt tilføjelse til kilden til viral reklame, der kan begrænses til kun dens fjernelse.

Lektion: Sådan nulstilles indstillinger i Opera Browser

Internet Explorer.

Nu overveje, hvordan du nulstiller indstillingerne i browseren, som er til stede på hver pc med Windows 7, da den syes i OS - Internet Explorer.

  1. Klik på værktøjslinjen ved piktogrammet i form af gearet. I menuen Åbn skal du vælge "Browser Egenskaber".
  2. Gå til vinduet Browser Egenskaber i Internet Explorer Web Explorer i Windows 7

  3. Et vindue med webbrowser egenskaber åbnes. Flyt i afsnittet "Avanceret".
  4. Overgangen til fanen Avanceret i vinduet Browseregenskaber i Internet Explorer webbrowser i Windows 7

  5. I den viste shell klik på "Nulstil ...".
  6. Overgang til nulstillingsindstillinger til standardværdier i fanen Avanceret i vinduet Browser Egenskaber i Internet Explorer Web Explorer i Windows 7

  7. Et vindue åbnes, hvor du skal bekræfte dine handlinger ved at klikke på knappen "Reset", men før dette installerer markeringen i afkrydsningsfeltet i nærheden af ​​parameteren "Slet personlige indstillinger".
  8. Bekræftelse af nulstilling af indstillinger i Internet Explorer Web Browser i Windows 7

  9. Parametre vil blive nulstillet til standardværdier.

Beskriv handlingerne for at nulstille parametrene i mindre populære browsere i denne artikel Der er ingen mulighed, men logikken om manipulationer til at løse denne opgave i alle webbrowsere er ens.

Trin 2: Kontroller etiketter

Nulstil parametre er ikke alle. Du skal kontrollere de genveje, du bruger til at køre en browser: om de ikke er registreret med adressen på webstedets casino "VOLCANO", da dette er en temmelig hyppig situation i inficering af denne type virus.

  1. For at gøre dette skal du højreklikke (PCM) på browserensetiketten på skrivebordet og vælge "Egenskaber" i kontekstmenuen.
  2. Gå til Opera Browser Label Egenskaber vinduet gennem kontekstmenuen i Windows 7

  3. Vinduet Etiketegenskaber åbnes. Vær opmærksom på feltet "Objekt". Hvis du ikke har ordentligt foreskrevet nogen indstillinger der, så efter at have udvidet EXE og lukning af citater i den, skal der ikke være andre data. Hvis der efter de angivne indskrifter er nogle data, især henvisningen til webstedet for kasinoet "VOLCANO", betyder det, at ændringer i ikonerne af ikonerne blev foretaget af en ondsindet kode.
  4. Link til et mistænkeligt sted i objektfeltet i vinduet Opera Browser Label Egenskaber gennem kontekstmenuen i Windows 7

  5. Slet alle data i feltet "Objekt" til højre for citater efter at have udvidet EXE. Klik på "Anvend" og "OK".

Fjernelse af et link til et mistænkeligt sted i objektfeltet i vinduet Opera Browser Genvejsegenskaber gennem kontekstmenuen i Windows 7

En sådan procedure skal udføres med etiketterne for alle browsere på computeren.

Trin 3: Sletning af eksekverbar fil

Hvis ændringerne "Casino Volcano" kun blev foretaget i browsere, vil de ovennævnte rengøringsaktioner være nok til at slippe af med obsessiv reklame. Men ofte er alt ikke så simpelt. Virusen foreskriver sin eksekverbare fil i systemet, foretager ændringer i "Task Scheduler" eller til systemregistret. Og ganske ofte gør det hele sammen. Først skal du finde ud af, hvordan du sletter den eksekverbare fil af viruset efter systemorganer.

  1. Klik på "Start" og gå til "Kontrolpanel".
  2. Gå til kontrolpanelet gennem startmenuen i Windows 7

  3. Næste, i programmet "Programmer", tryk på "DELETE-programmer".
  4. Gå til afsnittet Sletning af programmer i programblokken i kontrolpanelet i Windows 7

  5. Et standardværktøj til afinstallation af applikationer i Windows 7 åbnes. Prøv at finde et element i appellanen på applikationslisten i navnet "Casino" eller "Volcano", både i cyrillisk og latin. Hvis du ikke finder et sådant objekt, men problemet med reklame dukkede op med dig ikke så længe siden, så klik derefter på navnet på feltet "Installeret".
  6. Opbygning af en liste over installerede applikationer for at installere dem i DELETE- og Ændringsprogrammet i kontrolpanelet i Windows 7

  7. På denne måde vil du gøre, at de seneste installerede programmer vil være øverst på listen. Omhyggeligt gennemgå dem for påvisning af de applikationer, som du selv ikke er installeret. Særligt være opmærksom på programmer uden udgiver. Hvis du finder et sådant mistænkeligt objekt, skal det afinstalleres. Fremhæv elementet, og klik på "Slet" på panelet.
  8. Kørsel af programmet sletning i listen over installerede programmer i vinduet Slet og skiftende program i kontrolpanelet i Windows 7

  9. Derefter skal du gøre alle de nødvendige afinstallationsprocedurer, ifølge de anbefalinger, der vises i vinduet.

Trin 4: Opgavefjernelse

Men ofte foreskriver kasino Vulcan-viruset en periodisk opgave for at downloade den eksekverbare fil eller de tilsvarende browserudvidelser. Derfor vil rensningen af ​​webbrowsere og fjernelse af applikationen kun midlertidigt løse problemet. Det er nødvendigt at kontrollere "jobplanlæggeren" for mistænkelige opgaver.

  1. Gå til "Kontrolpanel" gennem "Start" -knappen som beskrevet ovenfor. Men nu klik på "System og Security".
  2. Gå til system og sikkerhed i kontrolpanelet i Windows 7

  3. Næste, åben "administration".
  4. Gå til administration sektion fra sektionssystem og sikkerhed i kontrolpanelet i Windows 7

  5. På den viste liste skal du kigge efter en "jobplanlægger".

    Start af Task Scheduler-grænsefladen i administrationssektionen i kontrolpanelet i Windows 7

    Du kan også aktivere det ved hjælp af vinduet "Kør". Type Win + R og VBE:

    Taskschd.msc.

    Klik på OK.

  6. Kører opgaveplanlæggerens grænseflade ved at indtaste kommandoen for at køre i Windows 7

  7. "Task Scheduler" lanceres. I venstre område i det aktuelle vindue skal du klikke på "Planner Library ...".
  8. Gå til Opgave Scheduler Library i jobplanlæggervinduet i Windows 7

  9. Øverst på den centrale vinduesblok vises en liste over alle opgaver, der er planlagt i systemet. Du kan gøre dig bekendt med essensen af ​​et bestemt element i detaljer, når du tildeler opgaven i bunden af ​​samme blok. Vær opmærksom på mistænkelige elementer, hvor downloadet er planlagt til nogle filer på internettet eller gå til websider.
  10. Oplysninger om den valgte opgave i opgaveplanlæggerbiblioteket i Window Scheduler-vinduet i Windows 7

  11. For at fjerne en mistænkelig opgave skal du klikke på den PCM og vælge "Slet" i menuen.
  12. Fjernelse af den valgte opgave i Opgave Scheduler Library ved hjælp af kontekstmenuen i jobplanlæggervinduet i Windows 7

  13. Dialogboksen starter, hvor du har brug for at bekræfte alvorligheden af ​​mine hensigter ved at trykke på "Ja".
  14. Bekræftelse af opgaven sletning i dialogboksen Task Scheduler i Windows 7

  15. En mistænkelig opgave vil straks blive fjernet.

Trin 5: Rengøring af registreringsdatabasen

Men den sværeste opgave at eliminere den irriterende reklame, hvis Vulcan Casino Virus foreskrevet i systemregistret. Faktum er, at det i en sådan situation ikke kun er ret svært at finde en sektion, hvor der er en ondsindet indrejse, men det er vigtigt at overveje, at den fejlagtige fjernelse af registreringselementet kan resultere i depositum i systemet indtil systemet fejler. Derfor er det uden tilstedeværelse af relevant viden og færdigheder bedre ikke at producere manuelle manipulationer på dette websted. Alle handlinger du udfører på egen risiko. Under alle omstændigheder, skal du tage sig af at oprette et OS Recovery Point eller dens backup.

  1. Anvend WIN + R. Køre:

    regedit.

    Klik på "OK".

  2. Kører systemregistry editor interface ved at indtaste en kommando for at køre i Windows 7

  3. Registreringseditoren åbner.
  4. System Registry Editor Interface i Windows 7

  5. Ved at flytte efter mapper, der ligger i venstre område i vinduet, skal du finde den mistænkelige registreringsdatabase, der indeholder parametrene foretaget af den virale kode. Klik på dette afsnit på PCM og vælg "Slet" i menuen.
  6. Sletning af en mistænkelig partition via Konkurrencen menuen i systemregistry Editor interface i Windows 7

  7. En dialogboks åbnes, hvor du vil bekræfte fjernelsen ved at klikke på "Ja".
  8. Bekræftelse af fjernelsen af ​​mistænkelig registreringspartition i systemregistry editor interface i Windows 7

  9. Derefter lukker du registreringseditoren ved at klikke på ikonet Standard Closing.
  10. Lukning af systemregistreringseditorvinduet i Windows 7

  11. For at gøre ændringer i gang, skal du genstarte enheden. Klik på "Start". Derefter klik på trekanten til højre for "Shutdown". Vælg "Genstart" menu.
  12. Gå til genstart af en computer gennem menuen Start i Windows 7

  13. Når du har genstartet pc'en, bliver registreringsdatabasenindholdet indeholdende malware fjernet.

Vulcan casino virus kan fjernes både ved hjælp af speciel software og manuelt ved hjælp af systemværktøjerne. Hvis du ikke er en avanceret bruger, anbefaler vi dig at bruge de to første versioner af de handlinger, der beskrives i denne vejledning. I ekstreme tilfælde er det muligt at fjerne browsere manuelt, afinstallere mistænkelige programmer og fjerne potentielt farlige opgaver i "Scheduler". Men for at foretage manuelle ændringer i systemregistret uden tilstedeværelse af relevant viden og erfaring, er den kategorisk ikke anbefalet.

Læs mere