Sesetengah pengguna melihat bahawa apabila melayari pelayar, mereka sering laman web dengan Kasino Pengiklanan "Volcano", halaman rumah dalam pelayar web telah berubah menjadi halaman utama sumber yang ditentukan, dan mungkin iklan mula muncul walaupun dalam akses internet biasa. Semua ini adalah tanda-tanda yang setia jangkitan komputer dengan program berniat jahat "Volcano Casino". Mari bimbang bagaimana untuk menangani virus ini pada komputer dengan Windows 7.
Kaedah 2: Malwarebytes Anti-Malware
Program seterusnya, yang mana anda boleh menyelesaikan tugas untuk mengalih keluar perisian pengiklanan "Casino Volcano", adalah Malwarebytes Anti-Malware.
- Main Malwarebytes Anti-Malware. Dalam tetingkap utama program, klik pada butang "Run Check".
- Pengimbasan sistem akan dilakukan mengenai ketersediaan pelbagai ancaman, termasuk jangkitan virus kasino Vulcan. Memori sistem, elemen autorun, pendaftaran sistem, sistem fail, dan analisis heuristik akan diperiksa.
- Selepas imbasan selesai, hasilnya akan dipaparkan. Seperti dalam kes sebelumnya, keluarkan kotak pilihan yang bertentangan dengan unsur-unsur di mana anda yakin. Klik "Letakkan objek yang dipilih dalam kuarantin."
- Prosedur untuk menggerakkan objek yang ditandakan ke kawasan khas sistem (kuarantin), di mana mereka tidak lagi akan mewakili sebarang bahaya.
- Selepas prosedur selesai, tetingkap akan dipaparkan, di mana ia akan dilaporkan bahawa semua program berniat jahat dipindahkan ke kuarantin. Sekarang kasino pengiklanan yang menjengkelkan "Volcano" di komputer anda tidak boleh dipaparkan lagi.
Pelajaran: Mengeluarkan Volcano Kasino Pengiklanan Menggunakan Permohonan Antimalware Malwarebytes
Pembersihan Manual.
Harus diingat bahawa pembersihan manual sistem dari virus pengiklanan "Kasino Vulcan" jauh lebih rumit daripada menggunakan program khas. Ia perlu dilakukan dalam beberapa peringkat, membuat kod berniat jahat dalam penyemak imbas, mengeluarkan fail virus yang boleh laku itu sendiri, jika berada dalam sistem, dan jika perlu, melaksanakan pembersih registri dan memadamkan tugas yang sepadan dalam "penjadual kerja".Peringkat 1: Pembersihan Penyemak Imbas
Pertama sekali, adalah perlu untuk menetapkan semula tetapan penyemak imbas kepada nilai lalai.
Google Chrome.
Pertama, mari kita lihat algoritma yang mana tindakan harus dibuat dalam penyemak imbas web Google Chrome.
- Klik pada item yang membuka menu di Google Chrome (tiga titik yang terletak secara menegak). Dalam menu yang dibuka, klik "Tetapan".
- Halaman tetapan dibuka. Anda perlu turun ke bawahnya dan klik pada elemen "tambahan".
- Beberapa tetapan tambahan akan dibuka. Gerakkan tetingkap dan klik pada tulisan "Tetapkan semula".
- Seterusnya, kotak dialog dibuka di mana anda perlu mengesahkan niat anda dengan mengklik butang "Reset".
- Tetapan akan diset semula kepada nilai lalai, iaitu:
- Alamat halaman utama;
- Enjin carian;
- Halaman akses cepat.
Semua tab akan dibentangkan, dan sambungan dinyahaktifkan. Di samping itu, cache akan dibersihkan dan cookies dikeluarkan, tetapi kata laluan dan penanda buku akan kekal integer.
Mozilla Firefox.
Sekarang pertimbangkan prosedur untuk menetapkan semula tetapan ke parameter lalai dari penyemak imbas Mozilla Firefox.
- Klik pada ikon dalam bentuk tiga baris kecil yang terletak secara menegak, satu relatif kepada yang lain. Ia adalah sama seperti dalam hal kromium, terletak di sebelah kanan bar alat. Dalam menu yang dibuka, tekan "Bantuan".
- Menu tambahan dipaparkan, di mana anda perlu bergerak pada kedudukan "maklumat untuk menyelesaikan masalah".
- Halaman dalam tab baru akan dibuka. Di bahagian atas kanannya, cari blok "Tambah Firefox". Klik pada butang "Clear Firefox ...".
- Kotak dialog dibuka di mana amaran muncul bahawa tetapan penyemak imbas lalai akan ditubuhkan, dan semua sambungan dikeluarkan. Klik "Clear Firefox".
- Penyemak imbas akan dibersihkan, dan tetapannya akan diset semula ke parameter lalai.
Opera.
Sekarang mari kita bercakap bagaimana untuk menetapkan semula tetapan dalam pelayar Opera. Menjadikannya lebih rumit daripada penyemak imbas web terdahulu. Ini disebabkan oleh fakta bahawa butang reset yang bersatu tidak wujud, tetapi perlu secara berasingan menetapkan semula parameter asas dan memadam sambungan.
- Klik "Menu" dan pilih item "Tetapan".
- Di sebelah kiri tingkap dipaparkan, pergi ke bahagian keselamatan.
- Dalam kumpulan parameter "Privasi", tekan "Bersihkan sejarah lawatan."
- Dalam tetingkap yang dibuka dari senarai drop-down, pilih tempoh dari "permulaan". Di bawah meletakkan tanda tentang semua parameter. Anda tidak boleh berbaris hanya item kata laluan. Kemudian tekan "Bersihkan sejarah lawatan."
- Prosedur pembersihan akan dilaksanakan.
- Tetapi itu bukan semua. Kita perlu melumpuhkan semua penambahan yang dipasang, kerana ia mungkin, terdapat unsur yang mengaktifkan pelancaran iklan Volcano Casino. Klik "MENU" sekali lagi dan peralihan "pengembangan". Dalam senarai tambahan klik pada item dengan nama yang sama.
- Dalam tetingkap yang dibuka, sambungan dalam bentuk blok akan dibentangkan. Di sudut kanan atas setiap blok tersebut akan ada salib. Klik padanya untuk memadam tambahan tertentu.
- Seterusnya, kotak dialog terbuka di mana anda perlu mengesahkan tindakan anda dengan mengklik OK.
- Prosedur sedemikian mesti dilakukan dengan semua sambungan dalam penyemak imbas. Tetapi jika anda mempunyai syak wasangka bahawa ia adalah tambahan tertentu kepada sumber pengiklanan virus yang boleh dihadkan hanya untuk penyingkirannya.
Pelajaran: Bagaimana untuk menetapkan semula tetapan dalam pelayar Opera
Internet Explorer.
Sekarang pertimbangkan bagaimana untuk menetapkan semula tetapan dalam penyemak imbas, yang terdapat pada setiap PC dengan Windows 7, kerana ia dijahit di OS - Internet Explorer.
- Klik pada bar alat oleh piktogram dalam bentuk gear. Dalam menu terbuka, pilih "Properties Pelayar".
- Tetingkap Properties Pelayar Web dibuka. Bergerak di bahagian "Advanced".
- Dalam shell yang dipaparkan klik "Reset ...".
- Tetingkap dibuka, di mana anda perlu mengesahkan tindakan anda dengan mengklik butang "Reset", tetapi sebelum ini memasang tanda di dalam kotak pilihan berhampiran parameter "Padam Peribadi".
- Parameter akan diset semula kepada nilai lalai.
Terangkan tindakan untuk menetapkan semula parameter dalam pelayar kurang popular dalam artikel ini tidak ada kemungkinan, tetapi logik manipulasi untuk menyelesaikan tugas ini dalam semua pelayar web adalah serupa.
Peringkat 2: Semak Label
Reset parameter tidak semua. Anda perlu menyemak pintasan yang anda gunakan untuk menjalankan penyemak imbas: sama ada mereka tidak berdaftar dengan alamat kasino laman "Volcano", kerana ini adalah keadaan yang agak kerap dalam menjangkiti jenis virus ini.
- Untuk melakukan ini, klik kanan (PCM) pada label penyemak imbas pada desktop dan pilih "Properties" dalam menu konteks.
- Tetingkap Hartanah Label dibuka. Beri perhatian kepada medan "Objek". Sekiranya anda tidak menetapkan apa-apa tetapan di sana, maka selepas memperluaskan exe dan penutup petikan di dalamnya tidak ada data lain. Jika selepas inskripsi yang dinyatakan terdapat beberapa data, terutamanya rujukan kepada laman web "Volcano" kasino, maka ini bermakna perubahan dalam sifat ikon dibuat oleh kod berniat jahat.
- Padamkan semua data dalam bidang "Objek" di sebelah kanan sebut harga selepas mengembangkan EXE. Klik "Guna" dan "OK".
Prosedur sedemikian harus dilakukan dengan label semua pelayar di komputer.
Peringkat 3: Memadam fail boleh laku
Sekiranya perubahan "Volcano Casino" dibuat hanya dalam penyemak imbas, maka tindakan pembersihan yang disebutkan di atas akan cukup untuk menghilangkan pengiklanan yang obsesif. Tetapi selalunya semuanya tidak begitu mudah. Virus itu menetapkan fail yang boleh dilaksanakan dalam sistem, membuat perubahan kepada "penjadual tugas" atau ke sistem pendaftaran. Dan agak kerap melakukannya bersama-sama. Pertama, cari bagaimana untuk memadamkan fail yang boleh dieksekusi virus dengan cara sistem.
- Klik "Mula" dan pergi ke "Panel Kawalan".
- Seterusnya, dalam program "Program" Tekan "Padam Program".
- Alat standard untuk menyahpasang aplikasi di Windows 7 akan dibuka. Cobalah untuk mencari elemen di Appellanel dari senarai aplikasi, atas nama perkataan "Casino" atau "Volcano", baik di Cyrillic dan Latin. Jika anda tidak menemui objek sedemikian, tetapi masalah dengan pengiklanan muncul dengan anda tidak lama dahulu, kemudian klik nama medan "dipasang".
- Dengan cara ini, anda akan membuat program yang dipasang terbaru akan berada di bahagian atas senarai. Berhati-hati mengkaji semula mereka untuk pengesanan aplikasi yang anda sendiri belum dipasang. Terutama memberi perhatian kepada program tanpa penerbit. Jika anda mendapati objek yang mencurigakan, ia mesti dipasang. Sorot item dan klik "Padam" di panel.
- Selepas itu, lakukan semua prosedur pemasangan yang diperlukan, mengikut cadangan yang akan dipaparkan di dalam tetingkap.
Peringkat 4: Pembuangan Tugas
Tetapi selalunya virus Vulcan kasino juga menetapkan tugas berkala untuk memuat turun fail yang boleh laku atau sambungan pelayar yang sepadan. Oleh itu, pembersihan pelayar web dan penyingkiran permohonan hanya akan menyelesaikan masalah buat sementara waktu. Ia adalah perlu untuk memeriksa "penjadual kerja" untuk tugas yang mencurigakan.
- Pergi ke "Panel Kawalan" melalui butang "Mula" seperti yang diterangkan di atas. Tetapi sekarang klik pada "Sistem dan Keselamatan".
- Seterusnya, buka "Pentadbiran".
- Dalam senarai yang dipaparkan, cari "penjadual kerja".
Anda juga boleh mengaktifkannya menggunakan tetingkap "Run". Jenis Win + R dan VBE:
Taskschd.msc.
Klik OK.
- "Penjadual tugas" dilancarkan. Di kawasan kiri tetingkap semasa, klik "Perpustakaan Perancang ...".
- Di bahagian atas blok tingkap pusat, senarai semua tugas yang dijadualkan dalam sistem akan muncul. Anda boleh membiasakan diri dengan intipati unsur tertentu secara terperinci apabila anda memperuntukkan tugas di bahagian bawah blok yang sama. Perhatikan elemen yang mencurigakan di mana muat turun dijadualkan untuk beberapa fail di Internet atau pergi ke laman web.
- Untuk mengalih keluar tugas yang mencurigakan, klik padanya PCM dan pilih "Padam" dalam menu.
- Kotak dialog bermula, di mana anda perlu mengesahkan keseriusan niat saya dengan menekan "Ya."
- Tugas yang mencurigakan akan segera dikeluarkan.
Peringkat 5: Membersihkan Pendaftaran
Tetapi tugas yang paling sukar untuk menghapuskan pengiklanan yang menjengkelkan, jika virus Kasino Vulcan yang ditetapkan dalam pendaftaran sistem. Hakikatnya adalah bahawa dalam keadaan sedemikian, bukan hanya agak sukar untuk mencari seksyen di mana terdapat kemasukan yang berniat jahat, tetapi penting untuk mempertimbangkan bahawa penyingkiran yang salah terhadap unsur pendaftaran boleh menyebabkan deposit sistem sehingga sistem gagal. Oleh itu, tanpa kehadiran pengetahuan dan kemahiran yang relevan, adalah lebih baik untuk tidak menghasilkan manipulasi manual di laman web ini. Semua tindakan yang anda lakukan pada risiko anda sendiri. Walau apa pun, sebelum memulakan kerja, berhati-hati mewujudkan titik pemulihan OS atau sandarannya.
- Sapukan Win + R. Memandu:
regedit.
Klik "OK".
- Editor Registry dibuka.
- Dengan memindahkan oleh direktori yang terletak di kawasan kiri tingkap, cari cawangan pendaftaran yang mencurigakan yang mengandungi parameter yang dibuat oleh kod virus. Klik pada bahagian ini PCM dan pilih "Padam" dalam menu.
- Kotak dialog terbuka di mana anda ingin mengesahkan penyingkiran dengan mengklik "Ya".
- Selepas itu, anda menutup editor pendaftaran dengan mengklik pada ikon penutupan standard.
- Untuk membuat perubahan untuk berkuatkuasa, anda perlu memulakan semula peranti. Klik "Mula". Kemudian klik pada segitiga di sebelah kanan "Shutdown". Pilih menu "Mulakan semula".
- Selepas memulakan semula PC, kunci pendaftaran yang mengandungi malware akan dikeluarkan sepenuhnya.
Virus Kasino Vulcan boleh dikeluarkan kedua-dua menggunakan perisian khas dan secara manual menggunakan alat sistem. Jika anda bukan pengguna yang lebih maju, kami menasihati anda untuk menggunakan dua versi pertama tindakan yang diterangkan dalam manual ini. Dalam kes-kes yang teruk, adalah mungkin untuk membersihkan pelayar secara manual, menyahpasang program yang mencurigakan dan menghapuskan tugas yang berpotensi berbahaya dalam "penjadual". Tetapi untuk membuat perubahan manual dalam pendaftaran sistem tanpa kehadiran pengetahuan dan pengalaman yang relevan, ia tidak disyorkan.