Ang ilang mga gumagamit ay napansin na kapag nag-surf sa mga browser, sila ay madalas na mga site na may advertising casino "Volcano", ang mga home page sa mga web browser ay nagbago sa pangunahing pahina ng tinukoy na mapagkukunan, at posibleng mga advertisement na magsimulang lumitaw kahit na sa normal na access sa Internet. Ang lahat ng mga ito ay tapat na mga palatandaan ng isang impeksiyon sa computer na may malisyosong programa na "Casino Volcano". Alamin kung paano haharapin ang virus na ito sa mga computer na may Windows 7.
Paraan 2: Malwarebytes Anti-Malware.
Ang susunod na programa, kung saan maaari mong malutas ang gawain upang alisin ang software ng advertising na "Casino Volcano", ay Malwarebytes Anti-Malware.
- Patakbuhin ang Malwarebytes Anti-Malware. Sa pangunahing window ng programa, mag-click sa pindutan ng "Run Check".
- Ang pag-scan ng system ay isasagawa sa pagkakaroon ng iba't ibang pagbabanta, kabilang ang impeksiyon ng virus ng Vulcan Casino. System memory, autorun elemento, sistema ng pagpapatala, file system, at heuristic analysis ay susuriin.
- Matapos makumpleto ang pag-scan, ipapakita ang mga resulta nito. Tulad ng nakaraang kaso, alisin ang mga checkbox sa mga elementong iyon kung saan ka tiwala. I-click ang "Ilagay ang mga napiling bagay sa kuwarentenas."
- Ang pamamaraan para sa paglipat ng mga minarkahang bagay sa espesyal na lugar ng sistema (kuwarentenas), kung saan hindi na sila kumakatawan sa anumang panganib.
- Matapos ang pamamaraan ay nakumpleto, ang window ay ipapakita, kung saan ito ay iulat na ang lahat ng mga nakakahamak na programa ay inilipat sa kuwarentenas. Ngayon ang nakakainis na casino ng advertising na "bulkan" sa iyong computer ay hindi dapat ipakita ngayon.
Aralin: Pag-alis ng volcano ng casino ng advertising gamit ang application ng Malwarebytes Antimalware
Manu-manong paglilinis
Dapat pansinin na ang manu-manong paglilinis ng sistema mula sa virus ng advertising na "Casino Vulcan" ay mas kumplikado kaysa sa paggamit ng mga espesyal na programa. Dapat itong isagawa sa maraming yugto, na gumagawa ng isang malisyosong code sa mga browser, na inaalis ang executable virus file mismo, kung ito ay nasa sistema, at kung kinakailangan, isagawa ang registry cleaner at tanggalin ang kaukulang mga gawain sa "Job Scheduler".Stage 1: Paglilinis ng browser.
Una sa lahat, kinakailangan upang i-reset ang mga setting ng browser sa mga default na halaga.
Google Chrome.
Una, tingnan natin kung aling algorithm ng pagkilos ang dapat gawin sa web browser ng Google Chrome.
- Mag-click sa item na binubuksan ang menu sa Google Chrome (tatlong patayo na matatagpuan puntos). Sa menu na bubukas, i-click ang "Mga Setting".
- Binubuksan ang pahina ng mga setting. Kakailanganin mong bumaba sa napaka ibaba at mag-click sa "karagdagang" elemento.
- Ang isang bilang ng mga karagdagang setting ay magbubukas. Ilipat ang window at mag-click sa inskripsyon na "i-reset".
- Susunod, bubukas ang dialog box kung saan kailangan mong kumpirmahin ang iyong mga intensyon sa pamamagitan ng pag-click sa pindutang "I-reset".
- Ang mga setting ay i-reset sa mga default na halaga, katulad:
- Address ng pangunahing pahina;
- Mga search engine;
- Mga pahina ng mabilis na pag-access.
Ang lahat ng mga tab ay lalabas, at ang mga extension ay naka-deactivate. Bilang karagdagan, ang cache ay linisin at alisin ang mga cookies, ngunit ang mga password at mga bookmark ay mananatiling integer.
Mozilla Firefox.
Ngayon isaalang-alang ang pamamaraan para sa pag-reset ng mga setting sa mga default na parameter mula sa Mozilla Firefox browser.
- Mag-click sa icon sa anyo ng tatlong maliliit na linya na matatagpuan patayo, isang kamag-anak sa iba. Ito ay katulad ng sa kaso ng Chromium, ay matatagpuan sa kanang bahagi ng toolbar. Sa menu na bubukas, pindutin ang "Tulong".
- Ang isang karagdagang menu ay ipinapakita, kung saan kailangan mong ilipat sa posisyon na "impormasyon para sa paglutas ng problema".
- Magbubukas ang isang pahina sa bagong tab. Sa kanang bahagi nito, hanapin ang bloke ng "Magdagdag ng Firefox". Mag-click sa pindutang "I-clear ang Firefox ...".
- Ang isang dialog box ay bubukas kung saan ang babala ay lilitaw na ang mga setting ng default na browser ay i-set up, at ang lahat ng mga extension ay aalisin. I-click ang "I-clear ang Firefox".
- Ang browser ay malinis, at ang mga setting nito ay i-reset sa mga default na parameter.
Opera.
Ngayon makipag-usap tayo kung paano i-reset ang mga setting sa opera browser. Gawin itong mas kumplikado kaysa sa nakaraang mga web browser. Ito ay dahil sa ang katunayan na ang pinag-isang pindutan ng pag-reset ay hindi umiiral, ngunit kailangang ihiwalay ang mga pangunahing parameter at tanggalin ang mga extension.
- I-click ang "Menu" at piliin ang item na "Mga Setting".
- Sa kaliwang bahagi ng window na ipinapakita, pumunta sa seksyon ng kaligtasan.
- Sa "privacy" na parameter na grupo, pindutin ang "linisin ang kasaysayan ng mga pagbisita."
- Sa bintana na bubukas mula sa drop-down na listahan, piliin ang panahon mula sa "Start". Sa ibaba ilagay ang marka tungkol sa lahat ng mga parameter. Hindi mo march lamang ang item ng password. Pagkatapos ay pindutin ang "linisin ang kasaysayan ng mga pagbisita."
- Ang pamamaraan ng paglilinis ay papatayin.
- Ngunit hindi iyon lahat. Kailangan naming huwag paganahin ang lahat ng naka-install na mga karagdagan, dahil posible, mayroong isang elemento na nagpapatakbo ng paglunsad ng advertisement ng Volcano Casino. I-click muli ang "Menu" at shift "expansion". Sa karagdagang listahan mag-click sa item na may eksaktong parehong pangalan.
- Sa bintana na bubukas, ang mga extension sa anyo ng mga bloke ay ipapakita. Sa kanang itaas na sulok ng bawat ganoong bloke ay magkakaroon ng krus. Mag-click dito upang tanggalin ang isang tukoy na karagdagan.
- Susunod, bubukas ang dialog box kung saan kailangan mong kumpirmahin ang iyong mga aksyon sa pamamagitan ng pag-click sa OK.
- Ang ganitong pamamaraan ay dapat gawin sa lahat ng mga extension sa browser. Ngunit kung mayroon kang mga hinala na ito ay isang partikular na karagdagan sa pinagmumulan ng viral advertising na maaaring limitado lamang sa pag-alis nito.
Aralin: Paano i-reset ang mga setting sa Opera Browser.
Internet Explorer.
Ngayon isaalang-alang kung paano i-reset ang mga setting sa browser, na kung saan ay naroroon sa bawat PC na may Windows 7, dahil ito ay sewn sa OS - Internet Explorer.
- Mag-click sa toolbar sa pamamagitan ng pictogram sa anyo ng gear. Sa bukas na menu, piliin ang "Mga Katangian ng Browser".
- Magbubukas ang window ng isang web browser. Lumipat sa seksyong "Advanced".
- Sa ipinapakita shell i-click ang "reset ...".
- Ang isang window ay bubukas, kung saan kailangan mong kumpirmahin ang iyong mga pagkilos sa pamamagitan ng pag-click sa pindutan ng "I-reset", ngunit bago i-install ang marka sa checkbox na malapit sa parameter na "Tanggalin ang mga setting".
- Ang mga parameter ay i-reset sa mga default na halaga.
Ilarawan ang mga aksyon upang i-reset ang mga parameter sa mas popular na mga browser sa artikulong ito walang posibilidad, ngunit ang lohika ng manipulasyon upang malutas ang gawaing ito sa lahat ng mga web browser ay katulad.
Stage 2: Suriin ang mga label
Ang mga parameter ng pag-reset ay hindi lahat. Kailangan mong suriin ang mga shortcut na ginagamit mo upang magpatakbo ng isang browser: Kung hindi sila nakarehistro sa address ng site casino "Volcano", dahil ito ay isang medyo madalas na sitwasyon sa infecting ang ganitong uri ng virus.
- Upang gawin ito, i-right-click (PCM) sa label ng browser sa desktop at piliin ang "Properties" sa menu ng konteksto.
- Ang window ng mga label na katangian ay bubukas. Bigyang-pansin ang patlang na "Bagay". Kung hindi mo maayos na inireseta ang anumang mga setting doon, pagkatapos ay pagkatapos ng pagpapalawak ng EXE at pagsasara ng mga panipi dito ay dapat na walang iba pang data. Kung pagkatapos ng tinukoy na mga inskripsiyon mayroong ilang data, lalo na ang reference sa website ng casino "Volcano", pagkatapos ay nangangahulugan ito na ang mga pagbabago sa mga katangian ng mga icon ay ginawa ng isang malisyosong code.
- Tanggalin ang lahat ng data sa patlang na "Bagay" sa kanan ng mga quote matapos palawakin ang EXE. I-click ang "Ilapat" at "OK".
Ang ganitong pamamaraan ay dapat gawin sa mga label ng lahat ng mga browser sa computer.
Stage 3: Pagtanggal ng Executable File.
Kung ang mga pagbabago na "casino volcano" ay ginawa lamang sa mga browser, pagkatapos ay ang mga nabanggit na mga pagkilos sa paglilinis ay sapat na upang mapupuksa ang obsessive advertising. Ngunit madalas ang lahat ay hindi gaanong simple. Inirerekord ng virus ang executable file nito sa system, gumagawa ng mga pagbabago sa "Task Scheduler" o sa system registry. At medyo madalas ang lahat ng ito. Una, alamin kung paano tanggalin ang executable file ng virus sa pamamagitan ng sistema ng paraan.
- I-click ang "Start" at pumunta sa "Control Panel".
- Susunod, sa programang "Mga Programa" pindutin ang "Tanggalin ang mga programa".
- Ang isang karaniwang tool para sa pag-uninstall ng mga application sa Windows 7 ay magbubukas. Subukan upang makahanap ng isang elemento sa Appellanel ng listahan ng application, sa pangalan ng mga salitang "casino" o "bulkan", parehong sa Cyrillic at Latin. Kung hindi mo mahanap ang tulad ng isang bagay, ngunit ang problema sa advertising ay lumitaw sa iyo hindi kaya matagal na ang nakalipas, pagkatapos ay i-click ang pangalan ng patlang na "naka-install".
- Sa ganitong paraan, gagawin mo na ang mga pinakabagong naka-install na programa ay nasa tuktok ng listahan. Maingat na repasuhin ang mga ito para sa pagtuklas ng mga application na hindi mo na-install. Lalo na bigyang pansin ang mga programa nang walang publisher. Kung nakita mo ang isang kahina-hinalang bagay, dapat itong i-uninstall. I-highlight ang item at i-click ang "Tanggalin" sa panel.
- Pagkatapos nito, gawin ang lahat ng kinakailangang mga pamamaraan ng pag-uninstall, ayon sa mga rekomendasyon na ipapakita sa window.
Stage 4: Task Removal.
Ngunit madalas na inireseta ng Casino Vulcan virus ang isang pana-panahong gawain para sa pag-download ng executable file o ang kaukulang mga extension ng browser. Samakatuwid, ang paglilinis ng mga web browser at pag-alis ng application ay pansamantalang malulutas lamang ang problema. Kinakailangan upang suriin ang "Job Scheduler" para sa mga kahina-hinalang gawain.
- Pumunta sa "control panel" sa pamamagitan ng pindutang "Start" na inilarawan sa itaas. Ngunit ngayon ay mag-click sa "System at Seguridad".
- Susunod, buksan ang "pangangasiwa".
- Sa ipinapakita na listahan, hanapin ang isang "Job Scheduler".
Maaari mo ring i-activate ito gamit ang window na "Run". I-type ang Win + R at VBE:
Taskschd.msc.
I-click ang OK.
- Ang "Task Scheduler" ay inilunsad. Sa kaliwang lugar ng kasalukuyang window, i-click ang "Planner Library ...".
- Sa tuktok ng central block window, isang listahan ng lahat ng mga gawain na naka-iskedyul sa system ay lilitaw. Maaari mong pamilyar ang iyong sarili sa kakanyahan ng isang partikular na elemento nang detalyado kapag inilalaan mo ang gawain sa ilalim ng parehong bloke. Bigyang-pansin ang mga kahina-hinalang elemento kung saan naka-iskedyul ang pag-download para sa ilang mga file sa internet o pumunta sa mga web page.
- Upang alisin ang isang kahina-hinalang gawain, mag-click dito PCM at piliin ang "Tanggalin" sa menu.
- Ang dialog box ay nagsisimula, kung saan kailangan mong kumpirmahin ang kabigatan ng aking mga intensyon sa pamamagitan ng pagpindot sa "Oo."
- Ang isang kahina-hinalang gawain ay agad na aalisin.
Stage 5: Paglilinis ng pagpapatala
Ngunit ang pinaka-mahirap na gawain upang maalis ang nakakainis na advertising, kung ang virus ng Vulcan casino ay inireseta sa system registry. Ang katotohanan ay na sa ganoong sitwasyon, hindi lamang ito mahirap na makahanap ng isang seksyon kung saan may malisyosong entry, ngunit mahalaga na isaalang-alang na ang maling pag-aalis ng elemento ng pagpapatala ay maaaring magresulta sa mga deposito ng sistema hanggang sa nabigo ang system. Samakatuwid, nang walang pagkakaroon ng may-katuturang kaalaman at kasanayan, ito ay mas mahusay na hindi upang makabuo ng manu-manong manipulations sa site na ito. Lahat ng mga aksyon na iyong ginagawa sa iyong sariling peligro. Sa anumang kaso, bago simulan ang trabaho, alagaan ang paglikha ng isang OS recovery point o ang backup nito.
- Ilapat ang Win + R. Drive:
regedit.
I-click ang "OK".
- Magbubukas ang registry editor.
- Sa pamamagitan ng paglipat ng mga direktoryo na matatagpuan sa kaliwang lugar ng window, hanapin ang kahina-hinalang sangay ng registry na naglalaman ng mga parameter na ginawa ng viral code. Mag-click sa seksyon na ito ng PCM at piliin ang "Tanggalin" sa menu.
- Binubuksan ng isang dialog box kung saan mo gustong kumpirmahin ang pag-alis sa pamamagitan ng pag-click sa "Oo".
- Pagkatapos nito, isinara mo ang registry editor sa pamamagitan ng pag-click sa standard closing icon.
- Upang gumawa ng mga pagbabago upang magkabisa, kailangan mong i-restart ang aparato. I-click ang "Start". Pagkatapos ay mag-click sa tatsulok sa kanan ng "shutdown". Piliin ang menu na "I-restart".
- Pagkatapos i-restart ang PC, ang registry key na naglalaman ng malware ay ganap na aalisin.
Maaaring alisin ang Vulcan Casino virus parehong gamit ang espesyal na software at manu-manong gamit ang mga tool ng system. Kung hindi ka advanced user, pinapayo namin sa iyo na gamitin ang unang dalawang bersyon ng mga aksyon na inilarawan sa manwal na ito. Sa matinding mga kaso, posible na manu-manong malinaw ang mga browser, i-uninstall ang mga kahina-hinalang programa at alisin ang mga potensyal na mapanganib na gawain sa "scheduler". Ngunit upang gumawa ng mga manu-manong pagbabago sa registry ng system nang walang pagkakaroon ng may-katuturang kaalaman at karanasan, ito ay hindi inirerekomenda.