Kasino tulivuoren poistaminen tietokoneesta Windows 7: ssä

Jotkut käyttäjät huomaavat, että surffaamalla selaimissa heillä on melko usein sivustoja, joissa on mainoskastin "tulivuoren", verkkosivujen kotisivut ovat muuttuneet määritetyn resurssin pääsivulle ja mahdollisesti mainokset alkavat näkyä jopa normaalissa Internet-yhteyksessä. Kaikki nämä ovat uskollisia merkkejä tietokoneen infektio haitallisen ohjelman "kasino tulivuoren" kanssa. Katsotaan selvittää, miten käsitellä tätä virusta tietokoneilla, joissa on Windows 7.

Tapa 2: Malwarebytes Anti-Malware

Seuraava ohjelma, jonka avulla voit ratkaista tehtävän mainosohjelmiston "kasino tulivuoren" poistamiseksi, on malwarebytes-haittaohjelmia.

1. Suorita Malwarebytes Anti-haittaohjelmat. Napsauta ohjelman pääikkunassa "Suorita tarkistus" -painiketta.



2. Järjestelmän skannaus suoritetaan eri uhkien saatavuudesta, mukaan lukien Vulcan Casino -viruksen infektio. Järjestelmämuisti, Autorun Elements, System Registry, tiedostojärjestelmä ja heuristinen analyysi tarkistetaan.



3. Kun skannaus on valmis, sen tulokset näytetään. Kuten edellisessä tapauksessa poista näitä elementtejä vastakkaisia ​​valintaruudut, joissa olet varma. Napsauta "Aseta valitut kohteet karanteeniin."



4. Menettely merkittyjen esineiden siirtämiseksi järjestelmän erityiseen alueeseen (karanteeni), jossa ne eivät enää edusta mitään vaaraa.



5. Kun menettely on valmis, näyttöön tulee ikkuna, jossa ilmoitetaan, että kaikki haitalliset ohjelmat siirretään karanteeniin. Nyt ärsyttävää mainoskasino "Volcano" tietokoneellasi ei pitäisi enää näyttää.

Oppitunti: Mainonnan kasino tulivuoren poistaminen Malwarebytes Antimalware -sovelluksella

Manuaalinen puhdistus

On huomattava, että järjestelmän manuaalinen puhdistus mainosviruksesta "Casino Vulcan" on paljon monimutkaisempi kuin erikoisohjelmien käyttö. Se on tehtävä useissa vaiheissa, mikä tekee haitallisen koodin selaimissa, irrottaa suoritettava virustiedosto itse, jos se on järjestelmässä, ja tarvittaessa suorittaa rekisterinpuhdistin ja poistaa vastaavat tehtävät "Työn aikataulussa".

Vaihe 1: selaimen puhdistus

Ensinnäkin on tarpeen palauttaa selaimen asetukset oletusarvoihin.

Google Chrome.

Ensinnäkin nähdään, mikä algoritmi on tehtävä Google Chrome Web-selaimessa.

1. Napsauta kohdetta Avaa valikko Google Chrome (kolme vertikaalisesti sijoitettua pistettä). Valitse valikosta, napsauta "Asetukset".



2. Asetussivu avautuu. Sinun täytyy mennä alas sen pohjaan ja napsauttaa "ylimääräistä" elementtiä.



3. Useita muita asetuksia avautuu. Siirrä ikkunan alas ja napsauta merkintä "RESET".



4. Seuraavaksi valintaikkuna avautuu, missä sinun on vahvistettava aikeesi klikkaamalla "Reset" -painiketta.



5. Asetukset palautetaan oletusarvoiksi, nimittäin:
   • Pääsivun osoite;
   • Hakukoneet;
   • Nopeat sivut.

   Kaikki välilehdet avautuvat ja laajennukset on poistettu käytöstä. Lisäksi välimuisti puhdistetaan ja evästeet poistetaan, mutta salasanat ja kirjanmerkit pysyvät kokonaislukuina.

Mozilla Firefox.

Nyt harkitse menettelyä asetusten nollaamiseksi Mozilla Firefox-selaimen oletusparametreiksi.

1. Napsauta kuvaketta kolmen pienen rivin muodossa, jotka sijaitsevat pystysuoraan, yksi suhteessa toiseen. Se on sama kuin kromin tapauksessa, sijaitsee työkalurivin oikealla puolella. Avaa valikossa painamalla "Ohje".



2. Näyttöön tulee ylimääräinen valikko, jossa sinun on siirrettävä asema "Tiedot ongelmanratkaisuun".



3. Uuden välilehden sivu avautuu. Oikeassa yläosassa etsiä "Lisää Firefox" -lohko. Napsauta "Clear Firefox ..." -painiketta.



4. Valintaikkuna avautuu, jossa varoitus näyttää, että oletusselaimen asetukset perustetaan ja kaikki laajennukset poistetaan. Napsauta "Tyhjennä Firefox".



5. Selain puhdistetaan ja sen asetukset palautetaan oletusparametreihin.

Ooppera.

Puhutaan nyt, miten voit nollata asetukset Opera-selaimessa. Tee siitä monimutkaisempi kuin edelliset selaimet. Tämä johtuu siitä, että yhtenäinen nollauspainike ei ole olemassa, mutta se on erikseen nollattava perusparametrit ja poistaa laajennukset.

1. Napsauta "MENU" ja valitse "Asetukset" -kohdan.



2. Näytössä näkyvän ikkunan vasemmassa reunassa siirry turvaosaan.



3. Paina "Privacy" -parametriryhmässä "Puhdista vierailujen historia".



4. Valitse avattavasta ikkunasta avattavasta luettelosta jakso "Käynnistä". Alla laittaa merkin kaikista parametreista. Et voi maaliskuussa vain salasanoja. Paina sitten "Puhdista vierailujen historia".



5. Puhdistusprosessi suoritetaan.



6. Mutta se ei ole kaikki. Meidän on poistettava kaikki asennetut lisäykset käytöstä, koska se on mahdollista, on olemassa elementti, joka aktivoi tulivuoren kasinon mainoksen käynnistämisen. Napsauta "MENU" uudelleen ja siirrä "laajennus". Lisäluettelossa klikkaa kohdetta täsmälleen sama nimi.



7. Avaa ikkunassa esitellään lohkojen muodon laajennuksia. Jokaisen tällaisen lohkon oikeassa yläkulmassa on risti. Napsauta sitä, jos haluat poistaa tietyn lisäyksen.



8. Seuraavaksi valintaikkuna avautuu, mistä sinun on vahvistettava toiminnot napsauttamalla OK.



9. Tällainen menettely on tehtävä kaikki selaimen laajennukset. Mutta jos sinulla on epäilyksiä siitä, että se on erityinen lisäys viruksen mainonnan lähteeseen, joka voidaan rajoittaa vain sen poistamiseen.

Oppitunti: Kuinka Nollaa asetukset Opera-selaimessa

Internet Explorer.

Tarkastele nyt, miten voit nollata selaimen asetukset, jotka ovat läsnä kullakin tietokoneella Windows 7: llä, kuten OS - Internet Explorerissa.

1. Napsauta työkalupalkkia kuvan muodossa vaihteiston muodossa. Valitse Avoin valikosta "Selaimen ominaisuudet".



2. Avaa verkkoselaimen ominaisuudet -ikkuna. Siirry "Lisäasetukset" -osiossa.



3. Näytetyssä kuoressa Klikkaa "Nollaa ...".



4. Ikkuna avautuu, jossa sinun on vahvistettava toimet klikkaamalla "Nollaa" -painiketta, mutta ennen tätä asenna merkkivalintaruutu lähellä "Poista henkilökohtaiset asetukset" -parametrin lähellä.



5. Parametrit palautetaan oletusarvoiksi.

Kuvaile parametrien palauttamista vähemmän suosittuja selaimia tässä artikkelissa ei ole mahdollisuutta, mutta manipuloinnin logiikka tämän tehtävän ratkaisemiseksi kaikissa selaimissa on samanlainen.

Vaihe 2: Tarkista tarrat

Nollausparametrit eivät ole kaikki. Sinun on tarkistettava selaimen suorittamiseen käytettävät pikakuvakkeet: onko niitä rekisteröity sivuston kasinon "Volcano" osoitteeseen, koska tämä on melko usein tilanne tämäntyyppisen viruksen tarttumisessa.

1. Voit tehdä tämän, napsauta hiiren kakkospainikkeella (PCM) työpöydän selaimen etikettiin ja valitse "Ominaisuudet" kontekstivalikossa.



2. Labelin ominaisuudet -ikkuna avautuu. Kiinnitä huomiota "Object" -kenttään. Jos et ole asetettu oikein asetuksia siellä, sen jälkeen, kun laajenna EXE: tä ja sulkemalla lainausmerkkejä siinä ei pitäisi olla muita tietoja. Jos määritettyjen merkintöjen jälkeen on joitain tietoja, erityisesti viittaus kasino "tulivuoren" verkkosivustoon, tämä tarkoittaa, että kuvakkeiden ominaisuuksien muutokset tehtiin haitallisella koodilla.



3. Poista kaikki tiedot "Object" -kenttään lainausmerkkeihin laajentamisen jälkeen EXE: n laajentamisen jälkeen. Napsauta "Käytä" ja "OK".

Tällainen menettely on tehtävä kaikkien tietokoneen selaimien tarroilla.

Vaihe 3: Suorittavan tiedoston poistaminen

Jos muutokset "Casino Volcano" tehtiin vain selaimissa, edellä mainitut puhdistustoimet riittävät päästä eroon pakko-mainonnasta. Mutta usein kaikki ei ole niin yksinkertaista. Virus määrää suoritustiedostonsa järjestelmään, tekee muutokset "Tehtävien aikatauluttajalle" tai järjestelmän rekisteriin. Ja melko usein se kaikki yhdessä. Selvitä ensin, kuinka poistaa viruksen suoritettava tiedosto järjestelmällä.

1. Napsauta "Käynnistä" ja siirry "Ohjauspaneeli".



2. Seuraavaksi ohjelma "-ohjelmat" Paina "Poista ohjelmat".



3. Standard-työkalu Windows 7 -sovellusten asennuksen poistamiseksi avautuu. Yritä löytää elementti sovellusluettelon Appellanelissa sanojen "kasino" tai "tulivuori" nimissä sekä kyrillissä että latinaksi. Jos et löydä tällaista esinettä, mutta mainonnan ongelma ilmestyi sinua niin kauan sitten, valitse sitten kentän nimi "Asennettu".



4. Tällä tavoin teet, että uusimmat asennetut ohjelmat ovat luettelon yläosassa. Tarkista ne huolellisesti näiden sovellusten havaitsemiseksi, joita itseäsi ei ole asennettu. Erityisesti kiinnittää huomiota ohjelmiin ilman julkaisijaa. Jos löydät tällaisen epäilyttävän esineen, se on poistettava. Korosta kohde ja napsauta "Poista" paneelissa.



5. Tämän jälkeen tee kaikki tarvittavat asennusmenettelyt ikkunassa näkyvien suositusten mukaisesti.

Vaihe 4: Tehtävän poisto

Mutta usein kasino vulkan virus määrittelee myös säännöllisen tehtävän suoritettavan tiedoston tai vastaavien selaimen laajennuksen lataamiseen. Siksi verkkoselainojen puhdistaminen ja sovelluksen poistaminen ratkaisee vain tilapäisesti ongelman. On tarpeen tarkistaa "työn ajastin" epäilyttävistä tehtävistä.

1. Siirry "Ohjauspaneeliin" "Käynnistä" -painikkeen kautta edellä kuvatulla tavalla. Mutta nyt klikkaa "System ja Security".



2. Seuraavaksi avoin "hallinto".



3. Löydä näkyvässä luettelossa "Työn aikatauluttaja".

   

   Voit myös aktivoida sen käyttämällä "RUN" -ikkunaa. Tyyppi Win + R ja VBE:

   TASKSCHD.MSC.

   Napsauta OK.



4. "Tehtävien aikatauluttaja" käynnistetään. Napsauta nykyisen ikkunan vasemmassa alakulmassa "Planner Library ...".



5. Keski-ikkunan lohkon yläosassa näkyy luettelo kaikista järjestelmässä suunnitelluista tehtävistä. Voit tutustua tiettyyn elementtiin yksityiskohtaisesti, kun osoitat tehtävän saman lohkon alareunaan. Kiinnitä huomiota epäilyttäviin elementteihin, joissa lataus on suunniteltu joitain tiedostoja Internetissä tai siirtyvät verkkosivuihin.



6. Voit poistaa epäilyttävän tehtävän napsauttamalla sitä PCM ja valitse "Poista" valikosta.



7. Valintaikkuna käynnistyy, missä sinun on vahvistettava aikomukseni vakavuus painamalla "Kyllä".



8. Epäilyttävä tehtävä poistetaan välittömästi.

Vaihe 5: Rekisterin puhdistaminen

Mutta vaikein tehtävä poistaa ärsyttävä mainonta, jos järjestelmän rekisterissä määrätty Vulcan Casino -virus. Tosiasia on, että tällaisessa tilanteessa ei ole pelkästään vaikeaa löytää osan, jossa on haitallista merkintää, mutta on tärkeää katsoa, ​​että rekisterielementin virheellinen poistaminen voi johtaa järjestelmän talletuksiin saakka Järjestelmä epäonnistuu. Siksi ilman asiaankuuluvien tietojen ja taitojen läsnäoloa, on parempi olla tuottamatta manuaalisia manipulaatioita tällä sivustolla. Kaikki toiminnot, joita teet omalla vastuullasi. Joka tapauksessa, ennen työn aloittamista huolehdi OS-palautuspisteen tai sen varmuuskopion luomisesta.

1. Käytä Win + R. Ajaa:

   Regedit.

   Napsauta "OK".



2. Rekisterieditor avautuu.



3. Siirtämällä ikkunan vasemmassa alakulmassa sijaitsevat hakemistot löytävät epäilyttävän rekisterin haaran, joka sisältää viruskoodin tekemät parametrit. Napsauta PCM: n tätä osaa ja valitse valikosta "Poista".



4. Valintaikkuna avautuu, missä haluat vahvistaa poistumisen napsauttamalla "Kyllä".



5. Tämän jälkeen suljet Rekisterieditorin klikkaamalla tavallista sulkukuvaketta.



6. Jos haluat tehdä muutoksia voimaan, sinun on käynnistettävä laite uudelleen. Napsauta "Käynnistä". Napsauta sitten kolmiota "Shutdown" oikealle. Valitse "Restart" -valikko.



7. Kun olet käynnistänyt PC: n uudelleen, haittaohjelmien sisältävä rekisteri avain poistetaan kokonaan.

Vulcan Casino -virus voidaan poistaa sekä erikoisohjelmistolla että manuaalisesti käyttämällä järjestelmätyökaluja. Jos et ole edistynyt käyttäjä, suosittelemme käyttämään tässä käyttöohjeessa kuvattujen toimien kaksi ensimmäistä versiota. Äärimmäisissä tapauksissa on mahdollista selventää selaimia manuaalisesti, poistaa epäilyttävät ohjelmat ja poistaa mahdollisesti vaaralliset tehtävät "Scheduler". Mutta manuaaliset muutokset järjestelmän rekisterissä ilman asiaankuuluvan tiedon ja kokemuksen läsnäoloa, sitä ei suositella kategorisesti.