برخی از کاربران متوجه می شوند که هنگام گشت و گذار در مرورگرها ، اغلب وب سایتهایی با تبلیغات کازینو Vulcan باز می کنند ، صفحات اصلی در مرورگرهای وب به صفحه اصلی منبع مشخص شده تغییر یافته است و شاید تبلیغات حتی در حین کار عادی روی رایانه شخصی بدون ظاهر شود. دسترسی به اینترنت همه اینها نشانه های مطمئنی از آلوده شدن رایانه به بدافزار کازینو آتشفشان است. بیایید چگونه با این ویروس در رایانه های دارای ویندوز 7 آشنا شویم.
همچنین مشاهده کنید: نحوه حذف تبلیغات از رایانه
پیشگیری از ویروس کازینو ولکان
برای اینکه نیازی به جستجوی راه هایی برای حذف Casino Volcano از کامپیوتر خود نباشد ، فقط لازم نیست که آن را در معرض این ویروس قرار دهید. این برنامه می تواند بعد از مراجعه به سایت این کازینو (یا سایر منابع مشکوک وب) یا بعد از نصب نرم افزاری که کد مخرب در آن تعبیه شده است ، به رایانه شخصی خود برسید. بنابراین ، برای جلوگیری از عفونت ، شما نیاز دارید:
- به سایتهای مشکوک نروید.
- برنامه ها را از منابع غیرقابل اطمینان نصب نکنید.
حذف با استفاده از نرم افزار شخص ثالث
اما متأسفانه ، حتی با استفاده از روشهای احتیاطی مختلف ، محافظت از خود بسیار دشوار است. در این مقاله ، ما چگونگی خلاص شدن از شر "کازینو آتشفشان" پس از آلودگی به این ویروس تبلیغاتی را بررسی خواهیم کرد. آنها می توانند به دو گروه بزرگ تقسیم شوند: استفاده از نرم افزار شخص ثالث و استفاده از تنها ابزارهای سیستم. در ادامه با جزئیات بیشتری در مورد آنها صحبت خواهیم کرد. ابتدا روش های استفاده از برنامه های شخص ثالث را در نظر بگیرید.
روش 1: AdwCleaner
یکی از بهترین گزینه ها برای خلاص شدن از شر ویروس های تبلیغاتی از جمله Casino Vulcan استفاده از برنامه ویژه ای است که بطور خاص برای مقابله با این نوع تهدیدها طراحی شده است - AdwCleaner.
- AdwCleaner را راه اندازی کنید. بر روی کتیبه کلیک کنید اسکن.
- سیستم وجود ویروسهای تبلیغاتی مزاحم و سایر برنامه های بالقوه ناخواسته را اسکن می کند. پرونده ها ، پوشه ها ، مرورگرها ، رجیستری سیستم بررسی می شوند ، تجزیه و تحلیل اکتشافی انجام می شود.
- پس از اسکن و تجزیه و تحلیل ، نتایج تأیید در پنجره AdwCleaner نمایش داده می شود. آنها در قالب لیستی از عناصر مشکوک ارائه می شوند ، که در میان آنها ، به احتمال زیاد ، شیئی است که بطور دوره ای تبلیغاتی را برای کازینو Vulcan در رایانه شما اجرا می کند. اگر با توجه به هر یک از عناصر نمایش داده شده ، مطمئن باشید که آنها خطرناک نیستند و نیاز به انجام برخی کارها دارید ، در این حالت آنها را بردارید. در مقابل همه موارد دیگر ، یک علامت بررسی باید بررسی شود. کلیک کنید "پاک".
- یک پنجره اطلاعاتی شما را از لزوم ذخیره و بستن کلیه اسناد و برنامه های در حال اجرا مطلع می کند. در غیر این صورت ، آنها مجبور به خاتمه خواهند شد و دادههای ذخیره نشده از بین می روند. کار را در تمام برنامه های فعال انجام دهید و دکمه را در پنجره اطلاعات فشار دهید "خوب".
- پس از آن برنامه های غیرمستقیم به زور خاتمه می یابند و AdwCleaner مواردی را که با تیک در لیست مشخص شده اند پس از اسکن حذف می کند.
- پس از اتمام حذف ، کادر محاوره ای فعال می شود ، که در آنجا گزارش خواهد شد که برای تمیز کردن نهایی لازم است مجدداً کامپیوتر را راه اندازی کنید. کلیک کنید اکنون راه اندازی مجدد شود.
- رایانه مجدداً راه اندازی می شود و پس از روشن شدن ، همه برنامه های ناخواسته از جمله Casino Volcano حذف می شوند. علاوه بر این ، به طور خودکار شروع می شود دفترچه یادداشت، که در یک فرم متنی گزارشی از تمیز کردن رایانه با AdwCleaner را درج خواهد کرد.
روش 2: Malwarebytes Anti-Malware
برنامه بعدی که با آن می توانید مشکل از بین بردن نرم افزارهای تبلیغاتی مزاحم "Casino Volcano" را حل کنید Malwarebytes Anti-Malware است.
- Malwarebytes Anti-Malware را راه اندازی کنید. در پنجره اصلی برنامه بر روی دکمه کلیک کنید "اجرای چک".
- این سیستم برای تهدیدات مختلف از جمله عفونت با ویروس Vulcan Casino اسکن می شود. حافظه سیستم ، موارد راه اندازی ، رجیستری سیستم ، فایل سیستم و آنالیز اکتشافی بررسی می شود.
- پس از اتمام اسکن ، نتایج آن نمایش داده می شود. مانند مورد قبلی ، جعبه های کنار آن عناصر را در ایمنی که مطمئن هستید ، بردارید. کلیک کنید اشیاء انتخاب شده را قرنطینه کنید.
- روش جابجایی اشیاء مشخص شده به ناحیه خاصی از سیستم (قرنطینه) انجام خواهد شد ، جایی که آنها دیگر هیچ خطری ندارند.
- پس از اتمام مراحل ، پنجره ای نمایش داده می شود که در آن گزارش می شود که تمام برنامه های مخرب به قرنطینه منتقل شده اند. اکنون دیگر نباید آزاردهنده تبلیغات کازینو Vulcan در رایانه شما نمایش داده شود.
درس: حذف تبلیغات کازینو ولکان با استفاده از نرم افزارهای مخرب Malwarebytes
تمیز کردن دستی
لازم به ذکر است که تمیز کردن دستی سیستم از ویروس تبلیغاتی "Casino Volcano" بسیار پیچیده تر از استفاده از برنامه های ویژه است. این کار باید در چند مرحله انجام شود ، با حذف کد مخرب در مرورگرها ، با حذف پرونده اجرایی ویروس در صورت وجود در سیستم ، و همچنین در صورت لزوم با تمیز کردن رجیستری و حذف کارهای مربوطه در "زمانبند وظیفه".
مرحله 1: تمیز کردن مرورگرها
اول از همه ، باید مرورگرهای خود را روی مقادیر پیش فرض آنها تنظیم مجدد کنید.
Google Chrome
اول ، بیایید ببینیم چه نوع الگوریتمی از اقدامات شما نیاز به انجام در یک مرورگر Google Chrome دارد.
- روی مورد باز شده در منوی Google Chrome (سه نقطه عمودی مرتب شده) کلیک کنید. در منوی باز شده ، کلیک کنید "تنظیمات".
- صفحه تنظیمات باز می شود. شما باید به پایین آن بروید و بر روی عنصر کلیک کنید "اضافی".
- تعدادی تنظیمات پیشرفته باز خواهد شد. پایین پنجره ها بروید و روی کتیبه کلیک کنید تنظیم مجدد.
- بعد ، جعبه گفتگو باز می شود که در آن شما نیاز دارید تا با کلیک بر روی دکمه ، اهداف خود را تأیید کنید تنظیم مجدد.
- تنظیمات به مقادیر پیش فرض بازنشانی می شوند ، یعنی:
- آدرس صفحه
- موتورهای جستجو؛
- صفحات دسترسی سریع.
همه برگه ها جدا می شوند و پسوند غیرفعال می شوند. علاوه بر این ، حافظه نهان پاک می شود و کوکی ها حذف می شوند ، اما کلمه عبور و نشانک ها دست نخورده باقی می مانند.
موزیلا فایرفاکس
حال بیایید ببینیم که چگونه تنظیمات را به تنظیمات پیش فرض در مرورگر Mozilla Firefox بازنشانی کنید.
- بر روی آیکون به شکل سه خط کوچک ، که به صورت عمودی یکی نسبت به دیگری چیده شده است ، کلیک کنید. این ، مانند مورد Chrome ، در سمت راست نوار ابزار قرار دارد. در منوی باز شده ، کلیک کنید راهنما.
- یک منوی اضافی ظاهر می شود ، در جایی که باید موقعیت را جابجا کنید "اطلاعات برای حل مشکلات".
- این صفحه در یک برگه جدید باز خواهد شد. به دنبال یک بلوک در سمت راست بالای آن باشید راه اندازی Firefox. روی دکمه کلیک کنید "پاک کردن Firefox ...".
- یک کادر گفتگو باز می شود که یک هشدار نمایش داده می شود که در نتیجه اقدامات شما ، تنظیمات مرورگر به صورت پیش فرض تنظیم شده و همه برنامه های افزودنی حذف می شوند. کلیک کنید "پاک کردن Firefox".
- مرورگر پاک خواهد شد و تنظیمات آن به تنظیمات پیش فرض بازنشانی می شود.
اپرا
حال بیایید نحوه تنظیم مجدد تنظیمات را در مرورگر Opera صحبت کنیم. این کمی پیچیده تر از مرورگرهای وب قبلی است. این به این دلیل است که یک دکمه تنظیم مجدد وجود ندارد ، اما مجبور خواهید بود پارامترهای اصلی را به طور جداگانه تنظیم مجدد کنید و پسوند ها را حذف کنید.
- کلیک کنید "منو" و انتخاب کنید "تنظیمات".
- در قسمت سمت چپ پنجره ای که ظاهر می شود ، به بخش بروید "امنیت".
- در گروه پارامترها محرمانه بودن مطبوعات پاک کردن تاریخچه مرور.
- در پنجره باز شده ، دوره را از بین انتخاب کنید "همان آغاز". در زیر تمام گزینه ها را بررسی کنید. شما نمی توانید فقط مورد را علامت گذاری کنید کلمات عبور. سپس فشار دهید پاک کردن تاریخچه مرور.
- روش تمیز کردن انجام خواهد شد.
- اما این همه چیز نیست. ما باید تمام افزونه های نصب شده را غیرفعال کنیم ، زیرا این امکان وجود دارد که عنصری در آنجا وجود داشته باشد که راه اندازی تبلیغات برای کازینو Vulcan را فعال کند. دوباره کلیک کنید "منو" و از طریق کتیبه حرکت کنید "برنامه های افزودنی". در لیست اضافی ، روی آیتم دقیقاً با همین نام کلیک کنید.
- در پنجره ای که باز می شود ، پسوندهایی به شکل بلوک ارائه می شود. در گوشه سمت راست بالای هر بلوک یک صلیب وجود خواهد داشت. برای حذف یک افزودنی خاص روی آن کلیک کنید.
- بعد ، کادر محاوره ای باز می شود که برای تأیید اقدامات خود باید با کلیک کردن ، باز کنید "خوب".
- روشی مشابه باید با تمام پسوندهای موجود در مرورگر انجام شود. اما اگر شک دارید که یک افزودنی خاص منبع تبلیغات ویروسی است ، می توانید خود را در از بین بردن آن محدود کنید.
درس: نحوه تنظیم مجدد تنظیمات در مرورگر Opera
اینترنت اکسپلورر
اکنون نحوه تنظیم مجدد تنظیمات را در مرورگر ، که در هر رایانه شخصی با ویندوز 7 وجود دارد ، بررسی خواهیم کرد ، زیرا در سیستم عامل تعبیه شده است - Internet Explorer.
- بر روی نماد چرخ دنده در نوار ابزار کلیک کنید. از فهرست گشودنی ، را انتخاب کنید ویژگی های مرورگر.
- پنجره ویژگی های مرورگر وب باز می شود. به بخش بروید "پیشرفته".
- در پوسته ای که ظاهر می شود ، کلیک کنید "تنظیم مجدد ...".
- پنجره ای باز می شود که در آن شما باید با فشار دادن دکمه اقدامات خود را تأیید کنید تنظیم مجدداما قبل از آن ، کادر انتخاب کنار پارامتر را علامت بزنید "حذف تنظیمات شخصی".
- پارامترها به مقادیر پیش فرض بازنشانی می شوند.
در این مقاله هیچ راهی برای توصیف اقدامات تنظیم مجدد در مرورگرهای کمتر محبوب وجود ندارد ، اما منطق دستکاری ها برای حل این مشکل در همه مرورگرهای وب مشابه است.
مرحله 2: بررسی میانبرها
تنظیم مجدد همه نیست. برای راه اندازی مرورگر باید میانبرهایی را که برای استفاده از مرورگر استفاده می کنید را بررسی کنید: آدرس وب سایت کازینو Vulkan است که در آنها نوشته شده است ، زیرا این بیماری هنگام آلوده شدن به این نوع ویروس ، وضعیت کاملاً معمولی است.
- برای انجام این کار ، راست کلیک کنید (RMB) در میانبر مرورگر روی دسک تاپ و در فهرست زمینه انتخاب کنید "خواص".
- پنجره خصوصیات میانبر باز می شود. به زمینه توجه کنید "شی". اگر شما هیچ تنظیماتی را در آنجا ننوشتید ، پس از پسوند EXE و بسته شدن قیمت ها ، دیگر داده های موجود در آن نیست. اگر بعد از این کتیبه مقداری داده قرار داده شود ، خصوصاً پیوند به وب سایت کازینو آتشفشان، سپس این بدان معنی است که تغییراتی در خصوصیات نماد توسط کد مخرب ایجاد شده است.
- کلیه داده های موجود در فیلد را حذف کنید "شی" بعد از پسوند .exe در سمت راست از علامت های نقل قول. کلیک کنید درخواست کنید و "خوب".
در صورت لزوم باید با استفاده از میانبرهای همه مرورگرهای موجود در رایانه ، یک روش مشابه انجام شود.
مرحله 3: پرونده اجرایی را حذف کنید
اگر تغییراتی در Casino Vulcan فقط در مرورگرها ایجاد شده باشد ، مراحل تمیز کردن فوق برای رهایی از تبلیغات مزاحم کافی خواهد بود. اما غالباً چندان ساده نیست. ویروس پرونده اجرایی خود را در سیستم ثبت می کند ، تغییراتی در آن ایجاد می کند زمانبند وظیفه یا در رجیستری سیستم و اغلب اوقات ، او این کار را با هم انجام می دهد. ابتدا بدانید که چگونه ویروس قابل اجرا توسط ابزارهای سیستم حذف شود.
- کلیک کنید شروع کنید و به "کنترل پنل".
- در ادامه در گروه "برنامه ها" مطبوعات "حذف برنامه ها".
- یک ابزار استاندارد برای حذف برنامه های کاربردی در ویندوز 7 باز خواهد شد سعی کنید در لیست نمایش داده شده برنامه ها عنصری را پیدا کنید که نام آن شامل کلمات "کازینو" یا "آتشفشان" باشد ، هر دو با حروف سیریلی و لاتین. اگر چنین شیئی را پیدا نکردید ، اما خیلی وقت پیش در تبلیغات مشکلی ندارید ، سپس روی نام زمینه کلیک کنید "نصب شده".
- با این روش اطمینان خواهید داشت که آخرین برنامه های نصب شده در بالای لیست قرار دارند. آنها را با دقت مرور کنید تا برنامه هایی را که خودتان نصب نکردید پیدا کنید. توجه ویژه ای به برنامه های بدون ناشر داشته باشید. اگر چنین شیء مشکوکی پیدا کردید ، باید آن را حذف کنید. یک مورد را انتخاب کنید و فشار دهید حذف کنید روی پنل
- پس از آن مطابق توصیه هایی که در پنجره نمایش داده می شود تمام مراحل لازم برای حذف را انجام دهید.
مرحله 4: کار را حذف کنید
اما غالباً ویروس Vulcan Casino وظیفه دوره ای بارگیری فایل اجرایی یا پسوندهای مربوطه را برای مرورگرها نیز تعیین می کند. بنابراین ، تمیز کردن مرورگرهای وب و حذف برنامه فقط به طور موقت مشکل را برطرف می کند. باید بررسی کنید زمانبند وظیفه برای کارهای مشکوک
- برو به "کنترل پنل" از طریق دکمه شروع کنید همانطور که در بالا توضیح داده شد اما حالا کلیک کنید "سیستم و امنیت".
- بعد باز "اداره".
- در لیستی که ظاهر می شود ، جستجو کنید زمانبند وظیفه.
همچنین با استفاده از پنجره می توان آن را فعال کرد. دویدن. شماره گیری برد + ر و رانندگی در:
taskchd.mscکلیک کنید "خوب".
- زمانبند وظیفه راه اندازی شد در صفحه سمت چپ پنجره فعلی ، کلیک کنید "کتابخانه برنامه ریز ...".
- در بالای بلوک مرکزی پنجره ، لیستی از کلیه وظایف برنامه ریزی شده در سیستم نمایش داده می شود. شما می توانید با برجسته کردن کار در انتهای همان بلوک ، با ذات یک عنصر خاص به طور کامل آشنا شوید. به عناصر مشکوکی که قصد دارید برخی از فایلها را در اینترنت بارگذاری کنید یا به صفحات وب بروید ، توجه کنید.
- برای حذف یک کار مشکوک ، روی آن کلیک کنید. RMB و در فهرست انتخاب کنید حذف کنید.
- جعبه محاوره ای باز می شود که در آن شما باید با کلیک کردن جدی بودن اهداف خود را تأیید کنید بله.
- کار مشکوک بلافاصله حذف می شود.
مرحله 5: تمیز کردن رجیستری
اما اگر ویروس "Casino Volcano" در رجیستری سیستم ثبت شود ، مشکل ترین کار از بین بردن تبلیغات آزار دهنده است. واقعیت این است که در چنین شرایطی یافتن بخشی که ورودی مخرب در آن قرار دارد نه تنها کاری دشوار نیست بلکه باید در نظر داشت که حذف نادرست یک مورد از رجیستری می تواند منجر به عواقب فاجعه آمیز شود تا زمانی که سیستم کاملاً خراب شود. بنابراین ، بدون در اختیار داشتن دانش و مهارت های مربوطه ، بهتر است در این سایت دستکاری نکنید. تمام کارهایی که شما انجام می دهید با خطر و خطر خودتان است. در هر صورت ، قبل از شروع کار ، مراقب ایجاد نقطه بازیابی سیستم عامل یا نسخه پشتیبان آن باشید.
- درخواست کنید برد + ر. رانندگی در:
regeditکلیک کنید "خوب".
- باز خواهد شد ویرایشگر رجیستری.
- با حرکت در فهرست های واقع در قسمت سمت چپ پنجره ، به دنبال یک شاخه رجیستری مشکوک باشید که حاوی پارامترهای وارد شده توسط کد ویروس است. روی چنین بخشی کلیک کنید RMB و از فهرست انتخاب کنید حذف کنید.
- جعبه محاوره ای باز می شود که در آنجا شما نیاز به تأیید حذف با کلیک کردن دارید بله.
- بعد از این نزدیک ویرایشگر رجیستریبا کلیک روی نماد نزدیک بستن.
- برای اعمال تغییرات ، باید دستگاه را مجدداً راه اندازی کنید. کلیک کنید شروع کنید. سپس بر روی مثلث در سمت راست کلیک کنید "خاموش کردن". در منو ، را انتخاب کنید راه اندازی مجدد.
- پس از راه اندازی مجدد رایانه شخصی ، کلید رجیستری حاوی ورودی مخرب کاملاً حذف می شود.
ویروس "Casino Volcano" با استفاده از نرم افزارهای ویژه یا دستی با استفاده از ابزارهای سیستم قابل حذف است. اگر شما یک کاربر پیشرفته نیستید ، توصیه می کنیم از دو گزینه اول توضیح داده شده در این راهنما استفاده کنید. در موارد شدید ، می توانید مرورگرها را به صورت دستی پاک کنید ، برنامه های مشکوک را حذف کنید و کارهای خطرناک بالقوه موجود را حذف کنید "برنامه ریز". اما ایجاد تغییرات دستی در رجیستری سیستم بدون آنکه کاربر از دانش و تجربه مناسب برخوردار باشد ، بسیار دلسرد است.
