Comment supprimer le volcan Casino de l'ordinateur sur Windows 7

Anonim

Volcan Casino dans Windows 7

Certains utilisateurs remarquent que, lors de la navigation dans les navigateurs, ils ont assez souvent des sites avec le casino publicitaire "Volcano", les pages d'accueil des navigateurs Web ont été modifiées vers la page principale de la ressource spécifiée, et éventuellement des publicités commencent à apparaître même dans un accès Internet normal. Tous ce sont des signes fidèles d'une infection par ordinateur avec un programme malveillant "Volcan Casino". Découvrons comment traiter ce virus sur des ordinateurs avec Windows 7.

Rapport de texte sur le nettoyage du système des virus promotionnels et d'autres applications potentiellement non désirées Programme Malwarebytes Adwcleaner dans le Bloc-notes dans Windows 7

Méthode 2: Malwarebytes Anti-Malware

Le programme suivant, avec lequel vous pouvez résoudre la tâche pour supprimer le logiciel de publicité "Volcan Casino", est des malwareys anti-logiciels malwarebytes.

  1. Exécuter malwarebytes anti-malware. Dans la fenêtre principale du programme, cliquez sur le bouton "Exécuter Check".
  2. Numérisation du système en cours d'exécution sur les virus promotionnels et autres applications potentiellement indésirables dans le programme anti-malware anti-malware malwarebytes dans Windows 7

  3. Le balayage du système sera effectué sur la disponibilité de diverses menaces, y compris l'infection du virus du Casino VULCAN. La mémoire système, les éléments Autorun, le registre système, le système de fichiers et l'analyse heuristique seront vérifiés.
  4. Système de numérisation pour les virus promotionnels et autres applications potentiellement indésirables dans le programme anti-malware malwarebytes de Malwarebytes dans Windows 7

  5. Une fois la numérisation terminée, ses résultats seront affichés. Comme dans le cas précédent, retirez les cases à cocher en face de ces éléments dans lesquels vous êtes confiant. Cliquez sur "Placez les objets sélectionnés en quarantaine".
  6. Transition vers la salle Objets sélectionnés dans la quarantaine dans le programme anti-malware malwarebytes dans Windows 7

  7. La procédure de déplacement des objets marqués à la zone spéciale du système (quarantaine), où ils ne représenteront plus aucun danger.
  8. Déplacez les objets sélectionnés sur la quarantaine dans le programme anti-malware de Malwarebytes dans Windows 7 (2)

  9. Une fois la procédure terminée, la fenêtre s'affiche, dans laquelle il sera rapporté que tous les programmes malveillants sont déplacés en quarantaine. Maintenant, le casino publicitaire gênant "volcan" sur votre ordinateur ne doit plus être affiché.

Le déplacement des objets sélectionnés sur la quarantaine est terminé avec succès dans le programme anti-malware malwarebytes dans Windows 7

Leçon: Suppression du volcan de casino publicitaire à l'aide de la demande d'antimalware anti-unwarebytes

Nettoyage manuel

Il convient de noter que le nettoyage manuel du système du virus publicitaire "Casino Vulcan" est beaucoup plus compliqué que d'utiliser des programmes spéciaux. Il doit être effectué en plusieurs étapes, en faisant un code malveillant dans les navigateurs, en supprimant le fichier de virus exécutable lui-même, s'il est dans le système, et si nécessaire, exécutant le programme de nettoyage de registre et supprimez les tâches correspondantes dans le "planificateur de travail".

Étape 1: Nettoyage du navigateur

Tout d'abord, il est nécessaire de réinitialiser les paramètres du navigateur aux valeurs par défaut.

Google Chrome.

Tout d'abord, voyons que l'algorithme d'action doit être effectuée dans le navigateur Web Google Chrome.

  1. Cliquez sur l'élément ouvrant le menu dans Google Chrome (trois points localisés verticalement). Dans le menu qui s'ouvre, cliquez sur "Paramètres".
  2. Accédez à Google Chrome Browser Fenêtre Paramètres dans Windows 7

  3. La page Paramètres s'ouvre. Vous devrez descendre en bas et cliquer sur l'élément "supplémentaire".
  4. Accédez aux paramètres facultatifs de la fenêtre Paramètres de navigateur Google Chrome dans Windows 7

  5. Un certain nombre de paramètres supplémentaires s'ouvriront. Déplacez la fenêtre et cliquez sur l'inscription «RESET».
  6. Allez pour réinitialiser les paramètres aux valeurs par défaut dans la fenêtre Paramètres de navigateur Google Chrome dans Windows 7

  7. Ensuite, la boîte de dialogue s'ouvre là où vous devez confirmer vos intentions en cliquant sur le bouton "Réinitialiser".
  8. Allez pour réinitialiser les paramètres aux valeurs par défaut dans la fenêtre Google Chrome Browser dans Windows 7

  9. Les paramètres seront réinitialisés aux valeurs par défaut, nommément:
    • Adresse de la page principale;
    • Moteurs de recherche;
    • Pages d'accès rapide.

    Tous les onglets seront dépliés et les extensions sont désactivées. De plus, le cache sera nettoyé et les cookies supprimés, mais les mots de passe et les signets resteront entier.

Mozilla Firefox.

Considérons maintenant la procédure de réinitialisation des paramètres par défaut du navigateur Mozilla Firefox.

  1. Cliquez sur l'icône sous la forme de trois petites lignes situées verticalement, une par rapport à l'autre. C'est la même chose que dans le cas du chrome, est situé sur le côté droit de la barre d'outils. Dans le menu qui s'ouvre, appuyez sur "Aide".
  2. Basculez vers l'aide dans le navigateur Mozilla Firefox dans Windows 7

  3. Un menu supplémentaire est affiché, où vous devez vous déplacer à la position "Informations pour la résolution de problèmes".
  4. Passer à la fenêtre avec des informations permettant de résoudre des problèmes dans le navigateur Firefox Mozilla dans Windows 7

  5. Une page dans le nouvel onglet s'ouvrira. Dans sa partie supérieure droite, recherchez le bloc "Ajouter Firefox". Cliquez sur le bouton "Clear Firefox ...".
  6. Transition vers pour nettoyer le navigateur dans la page Disposition Firefox dans la fenêtre avec des informations permettant de résoudre des problèmes dans le navigateur Mozilla Firefox dans Windows 7

  7. Une boîte de dialogue s'ouvre où l'avertissement apparaît que les paramètres du navigateur par défaut seront configurés et que toutes les extensions sont supprimées. Cliquez sur "Clear Firefox".
  8. Transition vers un nettoyage de navigateur dans la boîte de dialogue Mozilla Firefox Navigateur dans Windows 7

  9. Le navigateur sera nettoyé et ses paramètres seront réinitialisés aux paramètres par défaut.

Opéra.

Parlons maintenant comment réinitialiser les paramètres dans le navigateur de l'opéra. Faites-en un peu plus compliqué que les navigateurs Web précédents. Cela est dû au fait que le bouton de réinitialisation unifié n'existe pas, mais devra réinitialiser séparément les paramètres de base et supprimer des extensions.

  1. Cliquez sur "Menu" et sélectionnez l'élément "Paramètres".
  2. Accédez à la fenêtre Paramètres du navigateur via le menu Navigateur Web Opera dans Windows 7

  3. Dans la partie gauche de la fenêtre affichée, passez à la section Sécurité.
  4. Aller à la section Sécurité sur la page Paramètres dans le navigateur de l'opéra dans Windows 7

  5. Dans le groupe de paramètres "Confidentialité", appuyez sur "Nettoyer l'historique des visites".
  6. Transition vers le nettoyage de l'historique des visites dans le bloc de paramètres de confidentialité dans la section Sécurité de la page Paramètres de l'opéra Navigateur dans Windows 7

  7. Dans la fenêtre qui s'ouvre de la liste déroulante, sélectionnez la période de «Démarrer». Vous trouverez ci-dessous la marque sur tous les paramètres. Vous ne pouvez marcher que l'élément de mots de passe. Puis appuyez sur "Nettoyer l'historique des visites".
  8. Commencez à nettoyer l'historique des visites dans le bloc Politique de confidentialité dans la section Sécurité de la page Paramètres dans le navigateur de l'opéra dans Windows 7

  9. La procédure de nettoyage sera exécutée.
  10. Effacement de l'historique des visites dans le bloc de paramètres de confidentialité dans la section Sécurité de la page Paramètres dans le navigateur de l'opéra dans Windows 7

  11. Mais ce n'est pas tout. Nous devons désactiver tous les ajouts installés, comme cela est possible, il existe un élément qui active le lancement de la publicité du Casino Volcano. Cliquez sur "Menu" à nouveau et activez "Expansion". Dans la liste supplémentaire, cliquez sur l'élément avec exactement le même nom.
  12. Transition vers la fenêtre Contrôle des extensions du navigateur via le menu Navigateur Web Opera dans Windows 7

  13. Dans la fenêtre qui s'ouvre, les extensions sous forme de blocs seront présentées. Dans le coin supérieur droit de chaque bloc de ce type, il y aura une croix. Cliquez dessus pour supprimer un ajout spécifique.
  14. Accédez à la suppression des extensions dans la fenêtre Contrôle des extensions dans le navigateur de l'opéra dans Windows 7

  15. Ensuite, la boîte de dialogue s'ouvre là où vous devrez confirmer vos actions en cliquant sur OK.
  16. Confirmation Supprimer l'expansion dans la boîte de dialogue Navigateur d'opéra dans Windows 7

  17. Une telle procédure doit être effectuée avec toutes les extensions du navigateur. Mais si vous avez des soupçons qu'il s'agit d'un ajout particulier à la source de publicité virale pouvant être limitée à sa suppression.

Leçon: Comment réinitialiser les paramètres dans le navigateur d'opéra

Internet Explorer.

Pensez maintenant comment réinitialiser les paramètres dans le navigateur, qui est présent sur chaque PC avec Windows 7, car il est cousu dans OS - Internet Explorer.

  1. Cliquez sur la barre d'outils par le pictogramme sous la forme de l'équipement. Dans le menu Ouvrir, sélectionnez "Propriétés du navigateur".
  2. Accédez à la fenêtre Propriétés du navigateur dans Internet Explorer Web Explorer dans Windows 7

  3. Une fenêtre Propriétés du navigateur Web s'ouvre. Déplacement dans la section "Avancé".
  4. La transition vers l'onglet Avancé de la fenêtre Propriétés du navigateur du navigateur Web Internet Explorer dans Windows 7

  5. Dans le shell affiché, cliquez sur "Réinitialiser ...".
  6. Transition Pour réinitialiser les paramètres des valeurs par défaut dans l'onglet Avancé de la fenêtre Propriétés du navigateur dans Internet Explorer Web Explorer dans Windows 7

  7. Une fenêtre s'ouvre dans laquelle vous devez confirmer vos actions en cliquant sur le bouton "Réinitialiser", mais avant d'installer la marque dans la case à cocher près du paramètre "Supprimer les paramètres personnels".
  8. Confirmation de la réinitialisation des paramètres dans le navigateur Web Explorer Internet dans Windows 7

  9. Les paramètres seront réinitialisés aux valeurs par défaut.

Décrire les actions pour réinitialiser les paramètres dans les navigateurs moins populaires dans cet article, il n'y a aucune possibilité, mais la logique des manipulations à résoudre cette tâche dans tous les navigateurs Web est similaire.

Étape 2: Vérifiez les étiquettes

Les paramètres de réinitialisation ne sont pas tous. Vous devez vérifier les raccourcis que vous utilisez pour exécuter un navigateur: s'ils ne sont pas enregistrés avec l'adresse du casino du site "Volcano", car il s'agit d'une situation assez fréquente pour infecter ce type de virus.

  1. Pour ce faire, cliquez avec le bouton droit sur (PCM) sur l'étiquette du navigateur sur le bureau et sélectionnez "Propriétés" dans le menu contextuel.
  2. Accédez à la fenêtre Propriétés de l'étiquette du navigateur de l'opéra via le menu contextuel de Windows 7

  3. La fenêtre Propriétés de l'étiquette s'ouvre. Faites attention au champ «objet». Si vous n'avez pas prescrit correctement aucun paramètre, après avoir expandé EXE et clôturer des citations, il ne devrait y avoir aucune autre donnée. Si, après les inscriptions spécifiées, certaines données contiennent des données, en particulier la référence au site Web du casino "volcan", cela signifie que cela change dans les propriétés des icônes ont été effectuées par un code malveillant.
  4. Lien vers un site suspect dans le champ d'objet dans la fenêtre Propriétés de l'étiquette du navigateur de l'opéra dans le menu contextuel de Windows 7

  5. Supprimer toutes les données dans le champ "Objet" au droit de guillemets après avoir expansé EXE. Cliquez sur "Appliquer" et "OK".

Supprimer un lien vers un site suspect dans le champ d'objet dans la fenêtre Propriétés du raccourci du navigateur de l'opéra dans le menu contextuel de Windows 7

Une telle procédure doit être effectuée avec les étiquettes de tous les navigateurs sur l'ordinateur.

Étape 3: Suppression de fichier exécutable

Si les modifications «Volcan Casino» ne sont effectuées que dans des navigateurs, les actions de nettoyage mentionnées ci-dessus suffiront à se débarrasser de la publicité obsessionnelle. Mais souvent, tout n'est pas si simple. Le virus prescrit son fichier exécutable dans le système, modifie le "planificateur de tâches" ou au registre du système. Et assez souvent tout cela ensemble. Tout d'abord, déterminez comment supprimer le fichier exécutable du virus par des moyens système.

  1. Cliquez sur "Démarrer" et allez sur le "Panneau de configuration".
  2. Allez au panneau de commande dans le menu Démarrer de Windows 7

  3. Ensuite, dans le programme "Programmes", appuyez sur "Supprimer les programmes".
  4. Aller à la section Suppression de programmes dans le bloc de programme dans le panneau de configuration dans Windows 7

  5. Un outil standard pour la désinstallation d'applications dans Windows 7 sera ouvert. Essayez de trouver un élément de l'Appellanel de la liste des applications, au nom des mots "casino" ou "volcan", à la fois en Cyrillic et latin. Si vous ne trouvez pas un tel objet, mais le problème de la publicité est apparu avec vous, il n'y a pas si longtemps, puis cliquez sur le nom du champ "installé".
  6. Construire une liste des applications installées afin de les installer dans le programme Supprimer et modifier dans le panneau de configuration de Windows 7

  7. De cette façon, vous ferez que les derniers programmes installés seront en haut de la liste. Examinez soigneusement les examiner pour la détection de ces applications que vous n'avez pas été installées vous-même. Particulièrement faites attention aux programmes sans éditeur. Si vous trouvez un tel objet suspect, il doit être désinstallé. Mettez en surbrillance l'élément et cliquez sur "Supprimer" sur le panneau.
  8. Exécution de la suppression du programme dans la liste des applications installées dans la fenêtre de suppression et de changement de programme dans le panneau de configuration de Windows 7

  9. Après cela, effectuez toutes les procédures de désinstallation nécessaires, selon les recommandations qui seront affichées dans la fenêtre.

Étape 4: Élimination des tâches

Mais souvent, le virus Casino Vulcan prescrit également une tâche périodique pour télécharger le fichier exécutable ou les extensions de navigateur correspondantes. Par conséquent, le nettoyage des navigateurs Web et la suppression de l'application ne résoudront que temporairement le problème. Il est nécessaire de vérifier le "planificateur de travail" pour des tâches suspectes.

  1. Allez au "Panneau de configuration" à travers le bouton "Démarrer" comme décrit ci-dessus. Mais maintenant, cliquez sur "Système et sécurité".
  2. Allez au système et à la sécurité dans le panneau de commande dans Windows 7

  3. Ensuite, Ouvrez "Administration".
  4. Aller à la section d'administration à partir du système de section et de la sécurité dans le panneau de configuration de Windows 7

  5. Dans la liste affichée, recherchez un "planificateur de travail".

    Lancement de l'interface de planificateur de tâches dans la section Administration du panneau de configuration de Windows 7

    Vous pouvez également l'activer à l'aide de la fenêtre "Exécution". Type Win + R et Vbe:

    Taskschd.msc.

    Cliquez sur OK.

  6. Exécution de l'interface de planificateur de tâches en entrant la commande à exécuter dans Windows 7

  7. "Planificateur de tâches" est lancé. Dans la zone de gauche de la fenêtre actuelle, cliquez sur la "bibliothèque de planificateur ...".
  8. Aller à la bibliothèque de planification de la tâche dans la fenêtre du planificateur de travail dans Windows 7

  9. En haut du bloc de fenêtre central, une liste de toutes les tâches programmées dans le système apparaîtra. Vous pouvez vous familiariser avec l'essence d'un élément particulier en détail lorsque vous allouez la tâche au bas du même bloc. Faites attention aux éléments suspects dans lesquels le téléchargement est prévu pour certains fichiers sur Internet ou accédez aux pages Web.
  10. Informations sur la tâche sélectionnée dans la bibliothèque de planification de la tâche dans la fenêtre du planificateur de tâches dans Windows 7

  11. Pour supprimer une tâche suspecte, cliquez sur IT PCM et sélectionnez "Supprimer" dans le menu.
  12. Supprimer la tâche sélectionnée dans la bibliothèque de planificateur de tâches à l'aide du menu contextuel de la fenêtre du planificateur de travail sous Windows 7

  13. La boîte de dialogue commence, où vous devez confirmer la gravité de mes intentions en appuyant sur "Oui".
  14. Confirmation de la suppression de la tâche dans la boîte de dialogue Planificateur de tâches dans Windows 7

  15. Une tâche suspecte sera immédiatement supprimée.

Étape 5: Nettoyage du registre

Mais la tâche la plus difficile d'éliminer la publicité ennuyeuse, si le virus de Casino Vulcan est prescrit dans le registre du système. Le fait est que dans une telle situation, il n'est pas seulement assez difficile de trouver une section dans laquelle il existe une entrée malveillante, mais il est important de considérer que le retrait erroné de l'élément de registre peut entraîner les dépôts du système jusqu'à la Le système échoue. Par conséquent, sans la présence de connaissances et de compétences pertinentes, il vaut mieux ne pas produire de manipulations manuelles sur ce site. Toutes les actions que vous effectuez à vos risques et vos propres risques. En tout état de cause, avant de commencer les travaux, veillez à créer un point de récupération du système d'exploitation ou sa sauvegarde.

  1. Appliquer Win + R. Conduire:

    regredit.

    Cliquez sur OK".

  2. Exécution de l'interface de l'éditeur de registre système en entrant une commande à exécuter dans Windows 7

  3. L'Éditeur du registre s'ouvre.
  4. L'interface de l'éditeur de registre système dans Windows 7

  5. En déplaçant par des répertoires situés dans la zone gauche de la fenêtre, trouvez la branche de registre suspecte contenant les paramètres effectués par le code viral. Cliquez sur cette section de la PCM et sélectionnez "Supprimer" dans le menu.
  6. Suppression d'une partition suspecte via le menu du concours de l'interface de l'éditeur de registre système dans Windows 7

  7. Une boîte de dialogue s'ouvre là où vous souhaitez confirmer la suppression en cliquant sur "Oui".
  8. Confirmation de la suppression de la partition de registre suspecte dans l'interface de l'éditeur de registre système dans Windows 7

  9. Après cela, vous fermez l'éditeur de registre en cliquant sur l'icône de fermeture standard.
  10. Fermeture de la fenêtre de l'éditeur de registre système dans Windows 7

  11. Pour apporter des modifications à prendre effet, vous devez redémarrer l'appareil. Cliquez sur "Démarrer". Cliquez ensuite sur le triangle à droite de la "fermeture". Sélectionnez "Redémarrer" Menu.
  12. Allez à redémarrer un ordinateur via le menu Démarrer dans Windows 7

  13. Après le redémarrage du PC, la clé de registre contenant des logiciels malveillants sera complètement supprimée.

Le virus Vulcan Casino peut être supprimé à la fois à l'aide d'un logiciel spécial et à l'aide des outils système. Si vous n'êtes pas un utilisateur avancé, nous vous conseillons d'utiliser les deux premières versions des actions décrites dans ce manuel. Dans des cas extrêmes, il est possible de clarifier manuellement des navigateurs, de désinstaller des programmes suspects et de supprimer des tâches potentiellement dangereuses dans le «planificateur». Mais pour effectuer des modifications manuelles dans le registre système sans la présence de connaissances et d'expérience pertinentes, elle n'est pas recommandée catégoriquement.

Lire la suite