برخی از کاربران متوجه شده اند که هنگام مرور در مرورگرها اغلب سایت هایی را با تبلیغات کولین وولکان باز می کنند، صفحات صفحه ای در مرورگرهای وب به صفحه اصلی این منبع تغییر کرده اند و شاید تبلیغات حتی در طول کارهای عادی بر روی یک کامپیوتر بدون دسترسی به اینترنت. همه این ها علائم واقعی کامپیوتر عفونت با ویروس کولین وولکان است. بیایید بدانیم چگونه با این ویروس در رایانه های ویندوز 7 کار می کنیم.
همچنین ببینید: نحوه حذف تبلیغات از رایانه شما
پیشگیری از عفونت ویروس "کازینو ولکان"
به طوری که نیازی نیست به دنبال راه هایی برای حذف "کازینو ولکان" از کامپیوتر شما، شما فقط باید آن را به عفونت با این ویروس قرار ندهید. این می تواند پس از بازدید از سایت این کازینو (یا سایر منابع وب مشکوک) یا پس از نصب نرم افزاری که کد مخرب آن جاسازی شده است، بر روی کامپیوتر شما قرار گیرد. بنابراین، برای جلوگیری از عفونت، شما نیاز دارید:
- به سایت های مشکوک بروید
- برنامه ها را از منابع تأیید نشده نصب نکنید.
پاک کردن با استفاده از نرم افزار شخص ثالث
اما متأسفانه، حتی با استفاده از روش های مختلف احتیاط، از اینکه همیشه از خودتان محافظت می کند، بسیار دور است. در این مقاله به بررسی نحوه خلاص شدن از شر "کازینو ولکان" پس از عفونت با این ویروس تبلیغاتی خواهیم پرداخت. آنها را می توان به دو دسته بزرگ تقسیم کرد: استفاده از نرم افزار شخص ثالث و استفاده از تنها ابزار سیستم. بعدا ما در مورد جزئیات بیشتر صحبت می کنیم. اولا، ما روش ها با استفاده از برنامه های شخص ثالث را بررسی می کنیم.
روش 1: AdwCleaner
یکی از بهترین راه های خلاص شدن از ویروس های تبلیغاتی، از جمله کازینو وولکان، استفاده از یک برنامه خاص است که برای مبارزه با این نوع تهدید طراحی شده است - AdwCleaner.
- اجرای AdwCleaner روی برچسب کلیک کنید اسکن کردن.
- این سیستم برای ویروس های تبلیغاتی و سایر برنامه های ناخواسته اسکن می شود. فایل ها، پوشه ها، مرورگرها، رجیستری سیستم بررسی خواهد شد، تجزیه و تحلیل اکتشافی انجام خواهد شد.
- پس از پایان اسکن و تجزیه و تحلیل، پنجره AdwCleaner نتایج اسکن را نمایش می دهد. آنها در قالب یک لیست از موارد مشکوک ارائه شده اند، که احتمالا یک شی وجود دارد که دوره ای از کولین وولکان را در رایانه شما راه اندازی می کند. اگر در مورد هر یک از موارد نمایش داده شده مطمئن شوید که آنها خطرناک نیستند و شما نیاز به انجام وظایف خاص دارید، در این صورت آنها را بردارید. علامت چک باید در برابر تمام نقاط دیگر انتخاب شود. کلیک کنید "پاک کردن".
- پنجره اطلاعاتی ظاهر خواهد شد که به شما در مورد نیاز به ذخیره و بستن تمام اسناد باز و برنامه های در حال اجرا اطلاع می دهد. در غیر این صورت، آنها مجبور به اتمام می شوند و اطلاعات ذخیره نشده ذخیره خواهند شد. کار را در تمام برنامه های فعال فعال کنید و روی دکمه در پنجره اطلاعات کلیک کنید "خوب".
- پس از آن، برنامه های غیرقطعی به زور به اتمام می رسد و AdwCleaner مواردی را که بعد از اسکن در لیست قرار می گیرند حذف خواهند کرد.
- پس از اتمام حذف، یک کادر محاوره ای فعال می شود که به شما اطلاع می دهد که لازم است رایانه را برای تمیز کردن نهایی بازنشانی کند. کلیک کنید دوباره راه اندازی کن.
- کامپیوتر دوباره راه اندازی خواهد شد و پس از روشن شدن، تمام برنامه های ناخواسته، از جمله کازینو ولکان، حذف خواهند شد. همچنین به طور خودکار شروع خواهد شد. دفترچه یادداشت، که در فرم متن حاوی یک گزارش برای تمیز کردن کامپیوتر با ابزار AdwCleaner است.
روش 2: Malwarebytes Anti-Malware
برنامه بعدی، با کمک شما که می توانید مشکل حذف نرم افزارهای تبلیغاتی را از کازینو ولکان، Malwarebytes Anti-Malware را حل کنید.
- Malwarebytes Anti-Malware را راه اندازی کنید. در پنجره اصلی برنامه بر روی دکمه کلیک کنید. "اجرای اسکن".
- این سیستم برای تهدیدات مختلف از جمله عفونت ویروس "کازینو ولکان" اسکن می شود. حافظه سیستم، عناصر راه اندازی، رجیستری سیستم، سیستم فایل و تجزیه و تحلیل اکتشافی بررسی خواهد شد.
- پس از انجام اسکن کامل، نتایج آن نمایش داده خواهد شد. همانطور که در مورد قبلی، علامت کادر انتخاب در مقابل آن عناصر را که مطمئن هستید ایمن هستند را علامت بزنید. کلیک کنید "انتقال اشیاء انتخاب شده به قرنطینه".
- روش انتقال علامت های مشخص شده به یک منطقه خاص سیستم (قرنطینه) انجام خواهد شد، جایی که دیگر هیچ خطری برای آنها ایجاد نخواهد کرد.
- پس از اتمام مراحل، یک پنجره ظاهر می شود که به شما اطلاع می دهد که همه برنامه های مخرب به قرنطینه منتقل شده اند. در حال حاضر آگهی های مزاحم از کازینو "آتشفشان" در رایانه شما دیگر باید نمایش داده شود.
درس: حذف آگهی های کولینو ولکان با استفاده از Malwarebytes AntiMalware
تمیزکاری دستی
لازم به ذکر است که تمیز کردن دستی سیستم از ویروس تبلیغاتی "کازینو ولکان" بسیار پیچیده تر از استفاده از برنامه های خاص است. این باید در چند مرحله انجام شود، حذف کد مخرب در مرورگرها، پاک کردن فایل اجرایی ویروس خود، اگر آن را در سیستم باشد، و همچنین، در صورت لزوم، تمیز کردن رجیستری و حذف وظایف مربوطه در "برنامه زمانبندی کار".
مرحله 1: تمیز کردن مرورگر
اول از همه لازم است تنظیمات مرورگر را به مقادیر پیش فرض تنظیم مجدد کنید.
گوگل کروم
ابتدا اجازه دهید ببینیم کدام الگوریتم عمل باید در مرورگر وب گوگل کروم انجام شود.
- روی موردی که منو را در Google Chrome باز می کند کلیک کنید (سه نقطه از نظر عمودی). در منوی باز شده، روی کلیک کنید "تنظیمات".
- صفحه تنظیمات باز خواهد شد. شما باید به پایین آن بروید و بر روی عنصر کلیک کنید. "اضافی".
- تعدادی از تنظیمات پیشرفته باز خواهد شد. به پایین پنجره بروید و بر روی برچسب کلیک کنید. "تنظیم مجدد".
- بعد، یک جعبه محاوره ای باز می شود که در آن شما باید با کلیک کردن، نیازهای خود را تایید کنید "تنظیم مجدد".
- تنظیمات به مقادیر پیش فرض بازنشانی می شود، یعنی:
- آدرس صفحه
- موتورهای جستجو
- صفحات دسترسی سریع
همه زبانهها لغو خواهند شد و افزونهها غیرفعال خواهند شد. علاوه بر این، حافظه پنهان پاک خواهد شد و کوکی ها حذف خواهند شد، اما رمزهای عبور و نشانک ها باقی خواهند ماند.
موزیلا فایرفاکس
در حال حاضر روش بازنشانی تنظیمات پیش فرض مرورگر موزیلا فایرفاکس را در نظر بگیرید.
- بر روی آیکون در قالب سه خط کوچکی که از نظر عمودی یک نسبت به دیگری قرار دارد کلیک کنید. این همان چیزی است که در مورد کروم، واقع در سمت راست نوار ابزار قرار دارد. در منوی باز شده، روی کلیک کنید "راهنما".
- یک منوی اضافی ظاهر می شود که در آن شما نیاز به حرکت در اطراف موقعیت. "حل مسئله اطلاعات".
- صفحه در برگه جدید باز خواهد شد. بلوک را در سمت راست بالا نگاه کنید. تنظیم فایرفاکس. بر روی دکمه کلیک کنید "پاک کردن فایرفاکس ...".
- کادر محاوره ای باز خواهد شد، در آنجا یک هشدار ظاهر خواهد شد که با توجه به اقدامات شما، تنظیمات مرورگر پیش فرض نصب می شود و تمام پسوندهای حذف خواهند شد. کلیک کنید "پاک کردن فایرفاکس".
- مرورگر پاک شده است و تنظیمات آن به تنظیمات پیش فرض بازنشانی می شود.
اپرا
حالا در مورد چگونگی بازنشانی تنظیمات در مرورگر اپرا صحبت کنید. این کار تا حدودی مشکل تر از مرورگرهای وب قبلی است. این به دلیل این واقعیت است که هیچ دکمه تنظیم مجدد وجود ندارد و شما مجبورید تنظیمات اصلی را بازنشانی کنید و پسوند را حذف کنید.
- کلیک کنید "منو" و یک مورد را انتخاب کنید "تنظیمات".
- در قسمت سمت چپ پنجره ظاهر می شود، به بخش بروید "امنیت".
- در گروه پارامترها "محرمانه بودن" مطبوعات "پاک کردن تاریخ بازدیدکننده".
- در پنجره باز شده از لیست کشویی، دوره را از "آغاز". کادر کنار تمام پارامترهای زیر را علامت بزنید فقط آیتم را علامت نزنید "گذرواژهها". سپس فشار دهید "پاک کردن تاریخ بازدیدکننده".
- روش تمیز کردن انجام خواهد شد.
- اما این همه نیست. ما باید تمام افزودنیهای نصب شده را غیرفعال کنیم، زیرا احتمالا یک عنصر است که راه اندازی تبلیغات تبلیغاتی کولین وولکان را فعال می کند. دوباره کلیک کنید "منو" و حرکت از طریق عنوان "برنامه های افزودنی". در لیست اضافی، بر روی مورد با همان نام مشابه کلیک کنید.
- در پنجره باز شده، پسوند ها به صورت بلوک ارائه می شوند در گوشه سمت راست بالای هر بلوک، صلیب خواهد بود. برای حذف یک افزودنی خاص روی آن کلیک کنید.
- بعد، یک کادر محاوره ای باز می شود، که در آن شما باید با کلیک کردن، اقدامات خود را تأیید کنید "خوب".
- یک روش مشابه باید با تمام پسوندهای در مرورگر انجام شود. اما اگر شما مشکوک هستید که این یک مکمل خاص است که منبع تبلیغات ویروسی است، پس شما می توانید آن را تنها به حذف آن محدود کنید.
درس: نحوه تنظیم مجدد تنظیمات در مرورگر اپرا
اینترنت اکسپلورر
در حال حاضر ما خواهیم دید که چگونه تنظیمات مرورگر را که در هر رایانه ای با ویندوز 7 وجود دارد، بازنویسی می کند، همانطور که در OS - Internet Explorer به آن وصل شده است.
- روی نماد چرخ دنده در نوار ابزار کلیک کنید. در منوی باز شده، را انتخاب کنید "خواص مرورگر".
- پنجره ویژگی های مرورگر باز می شود. به بخش بروید "پیشرفته".
- در پوسته نمایش داده شده، روی کلیک کنید "تنظیم مجدد ...".
- یک پنجره باز می شود که در آن شما باید با کلیک کردن، اقدامات خود را تأیید کنید "تنظیم مجدد"اما ابتدا علامت کادر کنار پارامتر را بررسی کنید "حذف تنظیمات شخصی".
- پارامترها به مقادیر پیش فرض بازنشانی می شوند.
هیچ فرصتی برای توصیف اقدامات برای بازنشانی پارامترها در مرورگرهای کمتر محبوب در این مقاله وجود ندارد، اما منطق دستکاری برای حل این مشکل در همه مرورگرهای وب مشابه است.
مرحله 2: تأیید برچسب
بازنشانی پارامترها همه چیز نیست شما باید برچسب هایی را که برای راه اندازی مرورگر استفاده می کنید بررسی کنید: آیا آدرس سایت سایت کازینو ولکان در آنها ثبت شده است، زیرا این وضعیت کاملا معمولی است که با این نوع ویروس آلوده می شود.
- برای انجام این کار، راست کلیک (PKM) در میانبر مرورگر روی دسکتاپ و در منوی context انتخاب کنید "خواص".
- پنجره ویژگی های میانبر باز می شود. توجه به حوزه "شی". اگر شخصی تنظیمات خود را در آنجا ثبت نکرده اید، پس از گسترش EXE و نقل قول های تعطیل، هیچ اطلاعات دیگری در آن وجود نخواهد داشت. اگر پس از کپی مشخص شده، برخی اطلاعات قرار داده شود، به ویژه لینک به سایت کازینو "آتشفشان"، این بدان معنی است که تغییرات در ویژگی های آیکون توسط کد مخرب ساخته شده است.
- تمام داده ها را در این قسمت حذف کنید "شی" به سمت راست نقل قول پس از extension exe کلیک کنید "درخواست" و "خوب".
در صورت لزوم، یک روش مشابه باید با برچسب تمام مرورگرها بر روی کامپیوتر انجام شود.
مرحله 3: فایل اجرایی را حذف کنید
اگر تغییرات در کازینو ولکان فقط در مرورگر انجام شود، اقدامات پاک سازی بالا برای خلاص شدن از تبلیغات مزاحم کافی خواهد بود. اما اغلب چیزها خیلی ساده نیستند. این ویروس فایل اجرایی خود را در سیستم ثبت می کند، تغییراتی را ایجاد می کند زمانبندی وظیفه یا در رجیستری. و اغلب آن همه چیز را با هم می سازد. ابتدا، نحوه حذف فایل اجرایی ابزارهای ویروس سیستم را بیابید.
- کلیک کنید "شروع" و رفتن به "کنترل پنل".
- بعدی در گروه "برنامه ها" مطبوعات "حذف برنامه ها".
- یک ابزار استاندارد برای حذف برنامه ها در ویندوز 7 باز می شود. سعی کنید یک عنصر را در لیست نمایش داده شده برنامه ها پیدا کنید، به نام کلمات "کازینو" و یا "آتشفشان"، هر دو در سیریلیک و لاتین. اگر چنین شیء ای را پیدا نکنید، اما شما چندین سال است که با تبلیغات مواجه شده اید، سپس روی نام فیلد کلیک کنید "نصب شده".
- به این ترتیب، آخرین برنامه های نصب شده را در بالای لیست ظاهر می کنید. آنها را برای هر کاربردی که خودتان نصب نکردید، دقیقا بررسی کنید. به ویژه برنامه هایی که بدون ناشر مورد توجه قرار می گیرند. اگر چنین شیء مشکوکی پیدا کنید، باید آن را حذف کنید. یک مورد را انتخاب کنید و فشار دهید "حذف" در پانل
- پس از آن، طبق توصیه هایی که در پنجره نمایش داده می شود، تمام مراحل لازم برای حذف را انجام دهید.
مرحله 4: حذف یک کار
اما اغلب ویروس "کازینو وولکان" همچنین یک وظیفه دوره ای برای دانلود یک فایل اجرایی یا پسوند مربوطه برای مرورگرها است. بنابراین، تمیز کردن مرورگرهای وب و حذف برنامه، موقتا مشکل را حل می کند. نیاز به بررسی دارد "برنامه زمانبندی کار" برای وظایف مشکوک.
- به "کنترل پنل" از طریق دکمه "شروع" درست همانطور که در بالا توضیح داده شد اما اکنون بر روی کلیک کنید "سیستم و امنیت".
- بعد، باز کن "اداره".
- در لیستی که ظاهر می شود، جستجو کنید "برنامه زمانبندی کار".
همچنین می توانید با استفاده از پنجره فعال شود اجرای. شماره گیری کنید پیروزی + R و ضرب و شتم در:
taskschd.mscکلیک کنید "خوب".
- "برنامه زمانبندی کار" در حال اجرا است در سمت چپ پنجره فعلی، روی کلیک کنید "کتابدار زمانبندی ...".
- لیستی از تمام وظایف برنامه ریزی شده در سیستم در قسمت بالای قسمت مرکزی پنجره نمایش داده می شود. هنگام انتخاب یک کار در قسمت پایین همان بلوک می توانید خود را با ماهیت یک عنصر مشخص آشنا کنید. توجه به اقلام مشکوک که برنامه ریزی شده است برای آپلود هر گونه فایل در اینترنت و یا رفتن به صفحه وب.
- برای حذف یک کار مشکوک روی آن کلیک کنید. PKM و از منو انتخاب کنید "حذف".
- یک کادر محاوره ای باز می شود که در آن شما باید با کلیک کردن، جدی بودن اهداف خود را تایید کنید "بله".
- کار مشکوک بلافاصله حذف خواهد شد.
مرحله 5: تمیز کردن رجیستری
اما مشکل ترین کار حذف تبلیغات آزار دهنده، اگر ویروس "کازینو Vulcan" در رجیستری سیستم ثبت شده است. واقعیت این است که در چنین وضعیتی، نه تنها یافتن پارتیشن هایی که در آن ورودی مخرب قرار دارد، بلکه دشوار است توجه داشته باشید که حذف اشتباه عنصر رجیستری می تواند منجر به پیامدهای فاجعه بار و یا حتی شکست کامل سیستم شود. بنابراین، بدون در دسترس بودن دانش و مهارت های مربوطه، بهتر است که دستکاری های دستی در این سایت را انجام ندهید. تمام اقداماتی که در معرض خطر خود قرار می دهید. در هر صورت، قبل از شروع کار، مراقبت از ایجاد نقطه بازپرداخت سیستم عامل یا نسخه پشتیبان تهیه کنید.
- درخواست کنید پیروزی + R. ضرب و شتم در:
regeditکلیک کنید "خوب".
- باز خواهد شد ویرایشگر رجیستری.
- با مرور از طریق دایرکتوری ها در پنجره چپ پنجره، کلید رجیستری مشکوک شامل پارامترهای وارد شده توسط کد ویروس پیدا کنید. روی این بخش کلیک کنید PKM و در منو را انتخاب کنید "حذف".
- یک جعبه محاوره ای به نظر می رسد که شما باید با کلیک کردن آن را تایید کنید "بله".
- پس از آن نزدیک شوید ویرایشگر رجیستریبا کلیک کردن بر روی نماد استاندارد نزدیک کلیک کنید.
- برای تغییرات لازم است دستگاه را مجددا راه اندازی کنید. کلیک کنید "شروع". سپس روی مثلث راست کلیک کنید "خاموش شدن". در منو، را انتخاب کنید راه اندازی مجدد.
- پس از راه اندازی مجدد کامپیوتر، کلید رجیستری حاوی ورود مخرب به طور کامل حذف خواهد شد.
ویروس "آتشفشان کازینو" را می توان با کمک نرم افزار خاص و یا دستی با استفاده از ابزار سیستم حذف کرد. اگر شما یک کاربر پیشرفته نیستید، توصیه می کنیم از دو گزینه اول که در این راهنما توضیح داده شده استفاده کنید. با خراب کردن، شما می توانید مرورگرها را به صورت دستی پاک کنید، برنامه های مشکوک را حذف کرده و کارهای بالقوه خطرناک را در آن انجام دهید "برنامه ریز". اما تغییرات دستی در رجیستری سیستم بدون نیاز به دانش و تجربه مربوط به کاربر به شدت توصیه نمی شود.
