Certains utilisateurs remarquent que, lors de la navigation dans les navigateurs, ils ont assez souvent des sites avec le casino publicitaire "Volcano", les pages d'accueil des navigateurs Web ont été modifiées vers la page principale de la ressource spécifiée, et éventuellement des publicités commencent à apparaître même dans un accès Internet normal. Tous ce sont des signes fidèles d'une infection par ordinateur avec un programme malveillant "Volcan Casino". Découvrons comment traiter ce virus sur des ordinateurs avec Windows 7.
Méthode 2: Malwarebytes Anti-Malware
Le programme suivant, avec lequel vous pouvez résoudre la tâche pour supprimer le logiciel de publicité "Volcan Casino", est des malwareys anti-logiciels malwarebytes.
- Exécuter malwarebytes anti-malware. Dans la fenêtre principale du programme, cliquez sur le bouton "Exécuter Check".
- Le balayage du système sera effectué sur la disponibilité de diverses menaces, y compris l'infection du virus du Casino VULCAN. La mémoire système, les éléments Autorun, le registre système, le système de fichiers et l'analyse heuristique seront vérifiés.
- Une fois la numérisation terminée, ses résultats seront affichés. Comme dans le cas précédent, retirez les cases à cocher en face de ces éléments dans lesquels vous êtes confiant. Cliquez sur "Placez les objets sélectionnés en quarantaine".
- La procédure de déplacement des objets marqués à la zone spéciale du système (quarantaine), où ils ne représenteront plus aucun danger.
- Une fois la procédure terminée, la fenêtre s'affiche, dans laquelle il sera rapporté que tous les programmes malveillants sont déplacés en quarantaine. Maintenant, le casino publicitaire gênant "volcan" sur votre ordinateur ne doit plus être affiché.
Leçon: Suppression du volcan de casino publicitaire à l'aide de la demande d'antimalware anti-unwarebytes
Nettoyage manuel
Il convient de noter que le nettoyage manuel du système du virus publicitaire "Casino Vulcan" est beaucoup plus compliqué que d'utiliser des programmes spéciaux. Il doit être effectué en plusieurs étapes, en faisant un code malveillant dans les navigateurs, en supprimant le fichier de virus exécutable lui-même, s'il est dans le système, et si nécessaire, exécutant le programme de nettoyage de registre et supprimez les tâches correspondantes dans le "planificateur de travail".Étape 1: Nettoyage du navigateur
Tout d'abord, il est nécessaire de réinitialiser les paramètres du navigateur aux valeurs par défaut.
Google Chrome.
Tout d'abord, voyons que l'algorithme d'action doit être effectuée dans le navigateur Web Google Chrome.
- Cliquez sur l'élément ouvrant le menu dans Google Chrome (trois points localisés verticalement). Dans le menu qui s'ouvre, cliquez sur "Paramètres".
- La page Paramètres s'ouvre. Vous devrez descendre en bas et cliquer sur l'élément "supplémentaire".
- Un certain nombre de paramètres supplémentaires s'ouvriront. Déplacez la fenêtre et cliquez sur l'inscription «RESET».
- Ensuite, la boîte de dialogue s'ouvre là où vous devez confirmer vos intentions en cliquant sur le bouton "Réinitialiser".
- Les paramètres seront réinitialisés aux valeurs par défaut, nommément:
- Adresse de la page principale;
- Moteurs de recherche;
- Pages d'accès rapide.
Tous les onglets seront dépliés et les extensions sont désactivées. De plus, le cache sera nettoyé et les cookies supprimés, mais les mots de passe et les signets resteront entier.
Mozilla Firefox.
Considérons maintenant la procédure de réinitialisation des paramètres par défaut du navigateur Mozilla Firefox.
- Cliquez sur l'icône sous la forme de trois petites lignes situées verticalement, une par rapport à l'autre. C'est la même chose que dans le cas du chrome, est situé sur le côté droit de la barre d'outils. Dans le menu qui s'ouvre, appuyez sur "Aide".
- Un menu supplémentaire est affiché, où vous devez vous déplacer à la position "Informations pour la résolution de problèmes".
- Une page dans le nouvel onglet s'ouvrira. Dans sa partie supérieure droite, recherchez le bloc "Ajouter Firefox". Cliquez sur le bouton "Clear Firefox ...".
- Une boîte de dialogue s'ouvre où l'avertissement apparaît que les paramètres du navigateur par défaut seront configurés et que toutes les extensions sont supprimées. Cliquez sur "Clear Firefox".
- Le navigateur sera nettoyé et ses paramètres seront réinitialisés aux paramètres par défaut.
Opéra.
Parlons maintenant comment réinitialiser les paramètres dans le navigateur de l'opéra. Faites-en un peu plus compliqué que les navigateurs Web précédents. Cela est dû au fait que le bouton de réinitialisation unifié n'existe pas, mais devra réinitialiser séparément les paramètres de base et supprimer des extensions.
- Cliquez sur "Menu" et sélectionnez l'élément "Paramètres".
- Dans la partie gauche de la fenêtre affichée, passez à la section Sécurité.
- Dans le groupe de paramètres "Confidentialité", appuyez sur "Nettoyer l'historique des visites".
- Dans la fenêtre qui s'ouvre de la liste déroulante, sélectionnez la période de «Démarrer». Vous trouverez ci-dessous la marque sur tous les paramètres. Vous ne pouvez marcher que l'élément de mots de passe. Puis appuyez sur "Nettoyer l'historique des visites".
- La procédure de nettoyage sera exécutée.
- Mais ce n'est pas tout. Nous devons désactiver tous les ajouts installés, comme cela est possible, il existe un élément qui active le lancement de la publicité du Casino Volcano. Cliquez sur "Menu" à nouveau et activez "Expansion". Dans la liste supplémentaire, cliquez sur l'élément avec exactement le même nom.
- Dans la fenêtre qui s'ouvre, les extensions sous forme de blocs seront présentées. Dans le coin supérieur droit de chaque bloc de ce type, il y aura une croix. Cliquez dessus pour supprimer un ajout spécifique.
- Ensuite, la boîte de dialogue s'ouvre là où vous devrez confirmer vos actions en cliquant sur OK.
- Une telle procédure doit être effectuée avec toutes les extensions du navigateur. Mais si vous avez des soupçons qu'il s'agit d'un ajout particulier à la source de publicité virale pouvant être limitée à sa suppression.
Leçon: Comment réinitialiser les paramètres dans le navigateur d'opéra
Internet Explorer.
Pensez maintenant comment réinitialiser les paramètres dans le navigateur, qui est présent sur chaque PC avec Windows 7, car il est cousu dans OS - Internet Explorer.
- Cliquez sur la barre d'outils par le pictogramme sous la forme de l'équipement. Dans le menu Ouvrir, sélectionnez "Propriétés du navigateur".
- Une fenêtre Propriétés du navigateur Web s'ouvre. Déplacement dans la section "Avancé".
- Dans le shell affiché, cliquez sur "Réinitialiser ...".
- Une fenêtre s'ouvre dans laquelle vous devez confirmer vos actions en cliquant sur le bouton "Réinitialiser", mais avant d'installer la marque dans la case à cocher près du paramètre "Supprimer les paramètres personnels".
- Les paramètres seront réinitialisés aux valeurs par défaut.
Décrire les actions pour réinitialiser les paramètres dans les navigateurs moins populaires dans cet article, il n'y a aucune possibilité, mais la logique des manipulations à résoudre cette tâche dans tous les navigateurs Web est similaire.
Étape 2: Vérifiez les étiquettes
Les paramètres de réinitialisation ne sont pas tous. Vous devez vérifier les raccourcis que vous utilisez pour exécuter un navigateur: s'ils ne sont pas enregistrés avec l'adresse du casino du site "Volcano", car il s'agit d'une situation assez fréquente pour infecter ce type de virus.
- Pour ce faire, cliquez avec le bouton droit sur (PCM) sur l'étiquette du navigateur sur le bureau et sélectionnez "Propriétés" dans le menu contextuel.
- La fenêtre Propriétés de l'étiquette s'ouvre. Faites attention au champ «objet». Si vous n'avez pas prescrit correctement aucun paramètre, après avoir expandé EXE et clôturer des citations, il ne devrait y avoir aucune autre donnée. Si, après les inscriptions spécifiées, certaines données contiennent des données, en particulier la référence au site Web du casino "volcan", cela signifie que cela change dans les propriétés des icônes ont été effectuées par un code malveillant.
- Supprimer toutes les données dans le champ "Objet" au droit de guillemets après avoir expansé EXE. Cliquez sur "Appliquer" et "OK".
Une telle procédure doit être effectuée avec les étiquettes de tous les navigateurs sur l'ordinateur.
Étape 3: Suppression de fichier exécutable
Si les modifications «Volcan Casino» ne sont effectuées que dans des navigateurs, les actions de nettoyage mentionnées ci-dessus suffiront à se débarrasser de la publicité obsessionnelle. Mais souvent, tout n'est pas si simple. Le virus prescrit son fichier exécutable dans le système, modifie le "planificateur de tâches" ou au registre du système. Et assez souvent tout cela ensemble. Tout d'abord, déterminez comment supprimer le fichier exécutable du virus par des moyens système.
- Cliquez sur "Démarrer" et allez sur le "Panneau de configuration".
- Ensuite, dans le programme "Programmes", appuyez sur "Supprimer les programmes".
- Un outil standard pour la désinstallation d'applications dans Windows 7 sera ouvert. Essayez de trouver un élément de l'Appellanel de la liste des applications, au nom des mots "casino" ou "volcan", à la fois en Cyrillic et latin. Si vous ne trouvez pas un tel objet, mais le problème de la publicité est apparu avec vous, il n'y a pas si longtemps, puis cliquez sur le nom du champ "installé".
- De cette façon, vous ferez que les derniers programmes installés seront en haut de la liste. Examinez soigneusement les examiner pour la détection de ces applications que vous n'avez pas été installées vous-même. Particulièrement faites attention aux programmes sans éditeur. Si vous trouvez un tel objet suspect, il doit être désinstallé. Mettez en surbrillance l'élément et cliquez sur "Supprimer" sur le panneau.
- Après cela, effectuez toutes les procédures de désinstallation nécessaires, selon les recommandations qui seront affichées dans la fenêtre.
Étape 4: Élimination des tâches
Mais souvent, le virus Casino Vulcan prescrit également une tâche périodique pour télécharger le fichier exécutable ou les extensions de navigateur correspondantes. Par conséquent, le nettoyage des navigateurs Web et la suppression de l'application ne résoudront que temporairement le problème. Il est nécessaire de vérifier le "planificateur de travail" pour des tâches suspectes.
- Allez au "Panneau de configuration" à travers le bouton "Démarrer" comme décrit ci-dessus. Mais maintenant, cliquez sur "Système et sécurité".
- Ensuite, Ouvrez "Administration".
- Dans la liste affichée, recherchez un "planificateur de travail".
Vous pouvez également l'activer à l'aide de la fenêtre "Exécution". Type Win + R et Vbe:
Taskschd.msc.
Cliquez sur OK.
- "Planificateur de tâches" est lancé. Dans la zone de gauche de la fenêtre actuelle, cliquez sur la "bibliothèque de planificateur ...".
- En haut du bloc de fenêtre central, une liste de toutes les tâches programmées dans le système apparaîtra. Vous pouvez vous familiariser avec l'essence d'un élément particulier en détail lorsque vous allouez la tâche au bas du même bloc. Faites attention aux éléments suspects dans lesquels le téléchargement est prévu pour certains fichiers sur Internet ou accédez aux pages Web.
- Pour supprimer une tâche suspecte, cliquez sur IT PCM et sélectionnez "Supprimer" dans le menu.
- La boîte de dialogue commence, où vous devez confirmer la gravité de mes intentions en appuyant sur "Oui".
- Une tâche suspecte sera immédiatement supprimée.
Étape 5: Nettoyage du registre
Mais la tâche la plus difficile d'éliminer la publicité ennuyeuse, si le virus de Casino Vulcan est prescrit dans le registre du système. Le fait est que dans une telle situation, il n'est pas seulement assez difficile de trouver une section dans laquelle il existe une entrée malveillante, mais il est important de considérer que le retrait erroné de l'élément de registre peut entraîner les dépôts du système jusqu'à la Le système échoue. Par conséquent, sans la présence de connaissances et de compétences pertinentes, il vaut mieux ne pas produire de manipulations manuelles sur ce site. Toutes les actions que vous effectuez à vos risques et vos propres risques. En tout état de cause, avant de commencer les travaux, veillez à créer un point de récupération du système d'exploitation ou sa sauvegarde.
- Appliquer Win + R. Conduire:
regredit.
Cliquez sur OK".
- L'Éditeur du registre s'ouvre.
- En déplaçant par des répertoires situés dans la zone gauche de la fenêtre, trouvez la branche de registre suspecte contenant les paramètres effectués par le code viral. Cliquez sur cette section de la PCM et sélectionnez "Supprimer" dans le menu.
- Une boîte de dialogue s'ouvre là où vous souhaitez confirmer la suppression en cliquant sur "Oui".
- Après cela, vous fermez l'éditeur de registre en cliquant sur l'icône de fermeture standard.
- Pour apporter des modifications à prendre effet, vous devez redémarrer l'appareil. Cliquez sur "Démarrer". Cliquez ensuite sur le triangle à droite de la "fermeture". Sélectionnez "Redémarrer" Menu.
- Après le redémarrage du PC, la clé de registre contenant des logiciels malveillants sera complètement supprimée.
Le virus Vulcan Casino peut être supprimé à la fois à l'aide d'un logiciel spécial et à l'aide des outils système. Si vous n'êtes pas un utilisateur avancé, nous vous conseillons d'utiliser les deux premières versions des actions décrites dans ce manuel. Dans des cas extrêmes, il est possible de clarifier manuellement des navigateurs, de désinstaller des programmes suspects et de supprimer des tâches potentiellement dangereuses dans le «planificateur». Mais pour effectuer des modifications manuelles dans le registre système sans la présence de connaissances et d'expérience pertinentes, elle n'est pas recommandée catégoriquement.