Napansin ng ilang mga gumagamit na kapag nag-surf sa mga browser, madalas nilang binubuksan ang mga website na may mga ad ng Vulcan casino, ang mga home page sa mga web browser ay nagbago sa pangunahing pahina ng tinukoy na mapagkukunan, at marahil ay nagsisimula ang mga patalastas na lumilitaw kahit na sa normal na gawain sa isang PC nang walang Pag-access sa Internet. Ang lahat ng ito ay sigurado mga palatandaan ng isang computer na nahawaan ng Casino Volcano malware. Alamin natin kung paano haharapin ang virus na ito sa mga computer na tumatakbo sa Windows 7.
Tingnan din: Paano alisin ang mga ad mula sa computer
Pag-iwas sa Virus ng Vulcan Casino
Upang hindi na kailangang maghanap ng mga paraan upang maalis ang Casino Volcano sa iyong computer, kakailanganin mo lamang na huwag ilantad ito sa virus na ito. Maaari itong makapunta sa iyong PC alinman pagkatapos ng pagbisita sa site ng casino na ito (o iba pang mga kahina-hinalang mapagkukunan ng web), o pagkatapos i-install ang software kung saan naka-embed ang malisyosong code. Samakatuwid, upang maiwasan ang impeksyon, kailangan mo:
- Huwag pumunta sa mga kahina-hinalang site;
- Huwag mag-install ng mga application mula sa hindi na-verify na mga mapagkukunan.
Pag-alis gamit ang software ng third-party
Ngunit sa kasamaang palad, kahit na gumagamit ng iba't ibang mga pamamaraan ng pag-iingat, malayo ito sa laging posible upang maprotektahan ang sarili. Sa artikulong ito, titingnan namin kung paano mapupuksa ang "Casino Volcano" pagkatapos ng impeksyon sa virus ng advertising na ito. Maaari silang mahahati sa dalawang malaking grupo: gamit ang software ng third-party at gamit lamang ang mga tool ng system. Susunod ay pag-uusapan natin ang mga ito nang mas detalyado. Una, isaalang-alang ang mga pamamaraan gamit ang mga programa ng third-party.
Paraan 1: AdwCleaner
Ang isa sa mga pinakamahusay na pagpipilian para sa pag-alis ng mga virus ng advertising, kabilang ang Casino Vulcan, ay ang paggamit ng isang espesyal na programa na idinisenyo mismo upang harapin ang ganitong uri ng banta - AdwCleaner.
- Ilunsad ang AdwCleaner. Mag-click sa inskripsyon Scan.
- Sinusukat ng system ang pagkakaroon ng mga virus ng adware at iba pang mga potensyal na hindi ginustong mga programa. Ang mga file, folder, browser, system registry ay susuriin, gagawin ang pagsusuri sa heuristic.
- Matapos ang pag-scan at pagsusuri, ang mga resulta ng pag-verify ay ipapakita sa AdwCleaner window. Ipinakita ang mga ito sa anyo ng isang listahan ng mga kahina-hinalang elemento, na kung saan, malamang, ay isang bagay na pana-panahong nagpapatakbo ng isang patalastas para sa Vulcan casino sa iyong computer. Kung, tungkol sa alinman sa mga ipinakitang mga elemento, sigurado ka na hindi sila mapanganib at kailangan mong magsagawa ng ilang mga gawain, sa kasong ito alisan ng tsek ang mga ito. Salungat ang lahat ng iba pang mga item, dapat suriin ang isang marka ng tseke. Mag-click "Malinaw".
- Lilitaw ang isang window ng impormasyon na nagpapaalam sa iyo ng pangangailangan na mai-save at isara ang lahat ng mga bukas na dokumento at pagpapatakbo ng mga programa. Kung hindi, mapipilit silang wakasan, at nawala ang hindi naka-save na data. Kumpletuhin ang gawain sa lahat ng mga aktibong aplikasyon at pindutin ang pindutan sa window ng impormasyon "OK".
- Pagkatapos nito, ang mga unclosed na programa ay papilitang wakasan, at tatanggalin ng AdwCleaner ang mga item na minarkahan ng isang tsek sa listahan pagkatapos ng pag-scan.
- Matapos makumpleto ang pag-alis, ang isang kahon ng diyalogo ay isinaaktibo, kung saan iuulat na para sa pangwakas na paglilinis kinakailangan upang i-restart ang PC. Mag-click I-reboot Ngayon.
- Ang computer ay i-restart, at pagkatapos na ito ay naka-on, ang lahat ng mga hindi nais na aplikasyon, kasama ang Casino Volcano, ay tatanggalin. Bilang karagdagan, awtomatikong magsisimula ito Notepad, na sa isang form ng teksto ay maglalaman ng isang ulat sa paglilinis ng computer kasama ang AdwCleaner.
Paraan 2: Malwarebytes Anti-Malware
Ang susunod na programa kung saan maaari mong malutas ang problema sa pag-alis ng adware na "Casino Volcano" ay ang Malwarebytes Anti-Malware.
- Ilunsad ang Malwarebytes Anti-Malware. Sa pangunahing window ng programa mag-click sa pindutan "Patakbuhin ang tseke".
- Ang system ay mai-scan para sa iba't ibang mga banta, kabilang ang impeksyon sa Vulcan Casino virus. Ang memorya ng system, mga item sa pagsisimula, system registry, file system, at heuristic analysis ay susuriin.
- Matapos makumpleto ang pag-scan, ang mga resulta nito ay ipapakita. Tulad ng sa nakaraang kaso, alisan ng tsek ang mga kahon sa tabi ng mga elemento na ito sa kaligtasan na sigurado ka. Mag-click Quarantine napiling mga bagay.
- Ang pamamaraan para sa paglipat ng mga minarkahang bagay sa isang espesyal na lugar ng system (kuwarentin) ay isasagawa, kung saan hindi na sila magpose ng anumang panganib.
- Matapos makumpleto ang pamamaraan, ang isang window ay ipapakita kung saan maiulat na ang lahat ng mga nakakahamak na programa ay inilipat sa kuwarentenas. Ngayon, ang mga nakakainis na mga ad ng Vulcan casino ay hindi na dapat ipakita sa iyong computer.
Aralin: Pag-alis ng Vulcan Casino Ads Gamit ang Malwarebytes AntiMalware
Manu-manong paglilinis
Dapat pansinin na ang manu-manong paglilinis ng system mula sa virus ng advertising na "Casino Volcano" ay mas kumplikado kaysa sa paggamit ng mga espesyal na programa. Dapat itong isagawa sa maraming yugto, sa pamamagitan ng pagtanggal ng malisyosong code sa mga browser, sa pamamagitan ng pagtanggal ng maipapatupad na file ng virus mismo, kung mayroon ito sa system, at din, kung kinakailangan, sa paglilinis ng pagpapatala at pagtanggal ng kaukulang gawain sa "Task scheduler".
Yugto 1: Nililinis ang mga browser
Una sa lahat, kailangan mong i-reset ang iyong mga browser sa kanilang mga default na halaga.
Google chrome
Una, tingnan natin kung anong uri ng algorithm ng mga aksyon na kailangan mong gawin sa isang browser ng Google Chrome.
- Mag-click sa item na nagbubukas ng menu sa Google Chrome (tatlong patayo na nakaayos na tuldok). Sa menu na bubukas, mag-click "Mga Setting".
- Bubukas ang pahina ng mga setting. Kailangan mong bumaba sa ilalim nito at mag-click sa elemento "Dagdag".
- Bukas ang isang bilang ng mga advanced na setting. Mag-scroll pababa sa mga bintana at mag-click sa inskripsyon I-reset.
- Susunod, bubukas ang isang kahon ng diyalogo kung saan kailangan mong kumpirmahin ang iyong mga hangarin sa pamamagitan ng pag-click sa pindutan I-reset.
- Ang mga setting ay mai-reset sa mga default na halaga, lalo na:
- Address ng Homepage
- Mga search engine;
- Mabilis na Mga Pahina ng Pag-access.
Ang lahat ng mga tab ay maialis, at ang mga extension ay ma-deactivate. Bilang karagdagan, ang cache ay aalisin at tatanggalin ang cookies, ngunit mananatiling buo ang mga password at bookmark.
Mozilla firefox
Ngayon tingnan natin kung paano i-reset ang mga setting sa mga default na setting sa browser ng Mozilla Firefox.
- Mag-click sa icon sa anyo ng tatlong maliit na linya, inayos nang patayo ang isa na kamag-anak sa isa pa. Ito, tulad ng kaso ng Chrome, ay matatagpuan sa kanang bahagi ng toolbar. Sa menu na bubukas, mag-click Tulong.
- Lumilitaw ang isang karagdagang menu, kung saan kailangan mong gumalaw sa posisyon "Impormasyon para sa paglutas ng mga problema".
- Bubuksan ang pahina sa isang bagong tab. Maghanap ng isang bloke sa kanang kanang itaas Pag-setup ng Firefox. Mag-click sa pindutan nito "I-clear ang Firefox ...".
- Binubuksan ang isang kahon ng dialogo kung saan ipinapakita ang isang babala na, bilang resulta ng iyong mga aksyon, ang mga setting ng browser ay itatakda sa default at ang lahat ng mga extension ay tatanggalin. Mag-click "I-clear ang Firefox".
- Ang browser ay linisin at ang mga setting nito ay mai-reset sa mga default na setting.
Opera
Ngayon pag-usapan natin kung paano i-reset ang mga setting sa browser ng Opera. Ito ay medyo mas kumplikado kaysa sa mga nakaraang web browser. Ito ay dahil sa ang katunayan na ang isang solong pindutan ng pag-reset ay hindi umiiral, ngunit kakailanganin mong hiwalay na i-reset ang pangunahing mga parameter at alisin ang mga extension.
- Mag-click "Menu" at piliin "Mga Setting".
- Sa kaliwang bahagi ng window na lilitaw, pumunta sa seksyon "Seguridad".
- Sa pangkat na pangkat Pagkumpidensiyalidad pindutin I-clear ang kasaysayan ng pag-browse.
- Sa window na bubukas, piliin ang panahon mula sa "Ang pinakaunang simula". Suriin sa ibaba ang lahat ng mga pagpipilian. Hindi mo maaaring markahan lamang ang item Mga password. Pagkatapos ay pindutin ang I-clear ang kasaysayan ng pag-browse.
- Ang pamamaraan ng paglilinis ay isasagawa.
- Ngunit hindi iyon ang lahat. Kailangan nating huwag paganahin ang lahat ng mga naka-install na mga add-on, dahil posible na mayroong isang elemento doon na nagpapa-aktibo sa paglulunsad ng advertising para sa Vulcan casino. Mag-click muli "Menu" at mag-navigate sa inskripsyon "Mga Extension". Sa karagdagang listahan, mag-click sa item na may eksaktong parehong pangalan.
- Sa window na bubukas, ang mga extension sa anyo ng mga bloke ay iharap. Sa kanang itaas na sulok ng bawat naturang bloke ay magkakaroon ng isang krus. I-click ito upang alisin ang isang tukoy na add-on.
- Susunod, bubuksan ang isang box box kung saan kakailanganin mong kumpirmahin ang iyong mga aksyon sa pamamagitan ng pag-click "OK".
- Ang isang katulad na pamamaraan ay dapat gawin sa lahat ng mga extension sa browser. Ngunit kung mayroon kang mga hinala na ang isang partikular na add-on ay ang mapagkukunan ng viral advertising, maaari mong limitahan ang iyong sarili sa pag-alis nito.
Aralin: Paano i-reset ang mga setting sa browser ng Opera
Internet explorer
Isasaalang-alang natin ngayon kung paano i-reset ang mga setting sa browser, na naroroon sa bawat PC na may Windows 7, dahil naka-embed ito sa OS - Internet Explorer.
- I-click ang icon ng gear sa toolbar. Sa menu ng pop-up, piliin ang Mga Katangian ng Browser.
- Bubukas ang window ng mga katangian ng web browser. Mag-navigate sa seksyon "Advanced".
- Sa lilitaw na shell, mag-click "I-reset ...".
- Bubukas ang isang window kung saan kailangan mong kumpirmahin ang iyong mga aksyon sa pamamagitan ng pagpindot sa pindutan I-reset, ngunit bago iyon, suriin ang checkbox sa tabi ng parameter "Tanggalin ang mga personal na setting".
- Ang mga parameter ay mai-reset sa mga default na halaga.
Walang paraan upang mailarawan ang mga pagkilos ng pag-reset sa hindi gaanong tanyag na mga browser sa artikulong ito, ngunit ang lohika ng mga manipulasyon upang malutas ang problemang ito ay katulad sa lahat ng mga web browser.
Stage 2: Sinusuri ang Mga Shortcut
Hindi lahat ng pag-reset. Kailangan mong suriin ang mga shortcut na ginagamit mo upang ilunsad ang browser: ay ang address ng website ng Vulcan casino na nakasulat sa kanila, dahil ito ay isang medyo pangkaraniwang sitwasyon kapag nahawahan sa ganitong uri ng virus.
- Upang gawin ito, mag-click sa kanan (RMB) sa shortcut ng browser sa desktop at piliin ang menu ng konteksto "Mga Katangian".
- Bubukas ang window ng mga shortcut na katangian. Bigyang-pansin ang bukid "Bagay". Kung hindi ka sumulat ng anumang mga setting doon, pagkatapos pagkatapos ng pagpapalawak ng EXE at pagsasara ng mga quote, hindi dapat mayroong anumang iba pang data. Kung pagkatapos ng inskripsiyon na ito ang ilang data ay inilalagay, lalo na ang link sa website ng casino Bulkan, pagkatapos ito ay nangangahulugan na ang mga pagbabago sa mga katangian ng icon ay ginawa ng malisyosong code.
- Tanggalin ang lahat ng data sa larangan "Bagay" sa kanan ng mga panipi na quote pagkatapos ng extension ng .exe. Mag-click Mag-apply at "OK".
Ang isang katulad na pamamaraan ay dapat, kung kinakailangan, gawin ang mga shortcut ng lahat ng mga browser sa computer.
Stage 3: Tanggalin ang maipapatupad na file
Kung ang mga pagbabago sa "Casino Volcano" ay ginawa lamang sa mga browser, kung gayon ang mga hakbang sa paglilinis sa itaas ay sapat upang mapupuksa ang mga nakakaabala na mga ad. Ngunit madalas hindi ito simple. Inirerehistro ng virus ang maipapatupad na file nito sa system, gumagawa ng mga pagbabago sa Task scheduler o sa pagpapatala ng system. At madalas, ginagawa niya ito nang sabay-sabay. Una, alamin kung paano alisin ang virus na maipapatupad ng mga tool sa system.
- Mag-click Magsimula at pumunta sa "Control Panel".
- Karagdagang sa pangkat "Mga Programa" pindutin "I-uninstall ang mga programa".
- Magbubukas ito ng isang karaniwang tool para sa pag-uninstall ng mga aplikasyon sa Windows 7. Subukan na maghanap ng isang elemento sa ipinapakita na listahan ng mga aplikasyon na ang pangalan ay naglalaman ng mga salitang "casino" o "bulkan", kapwa sa mga letra ng Cyrillic at Latin. Kung hindi ka nakakakita ng gayong bagay, ngunit mayroon kang problema sa pag-anunsyo hindi pa matagal na, pagkatapos ay mag-click sa pangalan ng patlang "Naka-install".
- Sa ganitong paraan, masisiguro mo na ang huling naka-install na mga programa ay nasa tuktok ng listahan. Maingat na suriin ang mga ito upang mahanap ang mga application na hindi mo mismo nai-install. Bigyang-pansin ang mga programa nang walang publisher. Kung nahanap mo ang tulad ng isang kahina-hinalang bagay, pagkatapos ay dapat mong i-uninstall ito. Pumili ng isang item at pindutin Tanggalin sa panel.
- Pagkatapos nito, gawin ang lahat ng kinakailangang mga pamamaraan ng pag-uninstall, ayon sa mga rekomendasyon na ipapakita sa window.
Hakbang 4: Tanggalin ang gawain
Ngunit madalas ang virus ng Vulcan Casino ay inireseta din ang pana-panahong gawain ng pag-download ng maipapatupad na file o ang kaukulang mga extension para sa mga browser. Samakatuwid, ang paglilinis ng mga web browser at pag-uninstall ng application ay pansamantalang malulutas lamang ang problema. Kailangang suriin Task scheduler para sa mga kahina-hinalang gawain.
- Pumunta sa "Control Panel" sa pamamagitan ng pindutan Magsimula katulad ng inilarawan sa itaas. Ngunit mag-click sa ngayon "System at Security".
- Susunod na bukas "Pamamahala".
- Sa listahan na lilitaw, maghanap Task scheduler.
Maaari rin itong ma-aktibo gamit ang window. Tumakbo. Dial Manalo + r at magmaneho sa:
taskchd.msc
Mag-click sa "OK".
- Task scheduler inilunsad. Sa kaliwang pane ng kasalukuyang window, mag-click "Ang planner library ...".
- Sa tuktok ng gitnang bloke ng window, ipapakita ang isang listahan ng lahat ng mga gawain na binalak sa system. Maaari mong ma-pamilyar ang kakanyahan ng isang partikular na elemento sa detalye sa pamamagitan ng pag-highlight ng gawain sa ilalim ng parehong bloke. Bigyang-pansin ang mga kahina-hinalang elemento kung saan plano mong mag-upload ng ilang mga file sa Internet o pumunta sa mga web page.
- Upang tanggalin ang isang kahina-hinalang gawain, mag-click dito. RMB at piliin ang menu Tanggalin.
- Buksan ang isang box box kung saan kailangan mong kumpirmahin ang kabigatan ng iyong hangarin sa pamamagitan ng pag-click Oo.
- Ang kahina-hinalang gawain ay aalisin agad.
Stage 5: Nililinis ang pagpapatala
Ngunit ang pinakamahirap na gawain ay ang pag-alis ng nakakainis na advertising, kung ang virus na "Casino Volcano" ay nakarehistro sa pagpapatala ng system. Ang katotohanan ay sa ganitong sitwasyon hindi lamang mahirap makita ang seksyon kung saan matatagpuan ang malisyosong pagpasok, ngunit mahalagang isaalang-alang na ang maling maling pag-alis ng isang item sa pagpapatala ay maaaring humantong sa mga nakapipinsalang kahihinatnan hanggang sa ganap na nag-crash ang system. Samakatuwid, nang walang pagkakaroon ng may-katuturang kaalaman at kasanayan, mas mahusay na huwag magsagawa ng manu-manong pagmamanipula sa site na ito. Ang lahat ng mga aksyon na ginagawa mo sa iyong sariling peligro at panganib. Sa anumang kaso, bago simulan ang trabaho, alagaan ang paglikha ng point na ibalik ang OS o ang backup na kopya nito.
- Mag-apply Manalo + r. Magmaneho sa:
regedit
Mag-click "OK".
- Magbubukas Editor ng Registry.
- Sa pamamagitan ng pag-navigate sa mga direktoryo na matatagpuan sa kaliwang pane ng window, maghanap ng isang kahina-hinalang sangay ng pagpapatala na naglalaman ng mga parameter na ipinasok ng code ng virus. Mag-click sa naturang seksyon. RMB at pumili mula sa menu Tanggalin.
- Binubuksan ang isang box box kung saan kailangan mong kumpirmahin ang pagtanggal sa pamamagitan ng pag-click Oo.
- Pagkatapos ng malapit Editor ng Registrysa pamamagitan ng pag-click sa standard na malapit na icon.
- Para sa mga pagbabago na magkakabisa, dapat mong i-reboot ang aparato. Mag-click sa Magsimula. Pagkatapos ay mag-click sa tatsulok sa kanan ng "Pag-shutdown". Sa menu, piliin ang I-reboot.
- Matapos i-restart ang PC, ang registry key na naglalaman ng malisyosong pagpasok ay ganap na matatanggal.
Ang virus na "Casino Volcano" ay maaaring alisin gamit ang mga espesyal na software o manu-mano gamit ang mga tool ng system. Kung hindi ka isang advanced na gumagamit, inirerekumenda namin na gamitin mo ang unang dalawang pagpipilian na inilarawan sa gabay na ito. Sa matinding kaso, maaari mong manu-manong i-clear ang mga browser, i-uninstall ang mga kahina-hinalang programa, at alisin ang mga potensyal na mapanganib na mga gawain "Planner". Ngunit upang gumawa ng manu-manong mga pagbabago sa pagpapatala ng system nang walang gumagamit ay may naaangkop na kaalaman at karanasan ay mariin na nasiraan ng loob.