Algúns usuarios advirten que ao navegar nos navegadores a miúdo abren sitios con anuncios de Casino Vulcan, as páxinas de inicio dos navegadores web cambiaron á páxina principal deste recurso e quizais os anuncios comecen a aparecer mesmo durante o traballo normal nunha PC Acceso a Internet. Todos estes son verdadeiros signos de infección por ordenador co malware Vulcan Casino. Descubrimos como xestionar este virus en computadores con Windows 7.
Vexa tamén: Como eliminar anuncios do seu ordenador
Prevención de infección por virus "Casino Vulcan"
De xeito que non hai necesidade de buscar xeitos de eliminar o "Casino Vulcan" do ordenador, só non precisa expoñelo á infección con este virus. Pode chegar no seu PC logo de visitar o sitio web deste casino (ou outros recursos web sospeitosos) ou despois de instalar o software no que se incrustou o código malicioso. Polo tanto, para evitar a infección, necesitas:
- Non vaia a sitios sospeitosos;
- Non instale aplicacións de fontes sen verificar.
Desinstalar usando software de terceiros
Pero, desgraciadamente, mesmo usando varios métodos de precaución, non é sempre posible protexerse. Neste artigo analizaremos como desfacerse do "Casino Vulcan" despois da infección por este virus publicitario. Pódense dividir en dous grandes grupos: usar software de terceiros e usar só ferramentas de sistema. A continuación falamos deles con máis detalle. En primeiro lugar, consideramos métodos que usan programas de terceiros.
Método 1: AdwCleaner
Unha das mellores formas de desfacerse dos virus publicitarios, incluído o Casino Vulcan, é usar un programa especial deseñado para combater este tipo de ameaza - AdwCleaner.
- Executa AdwCleaner. Fai clic na etiqueta Escanear.
- O sistema examinarase por virus adware e outros programas potencialmente non desexados. Comprobaranse ficheiros, cartafoles, navegadores, rexistro do sistema, realizarase unha análise heurística.
- Despois do final do escaneo e análise, a ventá de AdwCleaner mostrará os resultados do escaneo. Preséntanse en forma dunha lista de elementos sospeitosos, entre os que, moi probablemente, hai un obxecto que lanza periodicamente a publicidade do casino Vulkan no seu computador. Se, en relación a calquera dos elementos amosados, está seguro de que non son perigosos e precisa deles para realizar determinadas tarefas, neste caso desmarque-las. Debería seleccionar unha marca de verificación contra todos os outros puntos. Fai clic "Borrar".
- Aparecerá unha ventá de información que informará sobre a necesidade de gardar e pechar todos os documentos abertos e os programas en execución. Se non, serán completados por forza e perderanse os datos non gardados. Completa o traballo en todas as aplicacións activas e fai clic no botón na xanela de información "OK".
- Despois diso, os programas non pechados completaranse de xeito forzado e AdwCleaner eliminará os elementos marcados na lista despois da dixitalización.
- Unha vez rematada a eliminación, activarase un cadro de diálogo que lle informará de que é necesario reiniciar o PC para a limpeza final. Fai clic Reiniciar agora.
- O ordenador reiniciarase e despois de que estea activado, eliminaranse todas as aplicacións non desexadas, incluído o Casino Vulcan. Tamén se iniciará automaticamente. Bloc de notas, que en forma de texto conterá un informe sobre a limpeza do ordenador coa utilidade AdwCleaner.
Método 2: Malwarebytes Anti-Malware
O seguinte programa, co que podes resolver o problema de eliminar o software de publicidade do Casino Vulcan, é Malwarebytes Anti-Malware.
- Inicia Malwarebytes Anti-Malware. Na ventá principal do programa fai clic no botón. "Executar a exploración".
- O sistema examinarase por presenza de varias ameazas, incluída a infección por virus "Casino Vulcan". Comprobarase a memoria do sistema, os elementos de inicio, o rexistro do sistema, o sistema de ficheiros e a análise heurístico.
- Unha vez completada a comprobación, mostraranse os seus resultados. Como no caso anterior, desmarque as caixas de verificación que hai diante dos elementos que está seguro de que están seguros. Fai clic "Mover obxectos seleccionados a corentena".
- Realizarase o procedemento para mover os obxectos marcados a unha área especial do sistema (corentena), onde xa non suporán ningún perigo.
- Unha vez rematado o procedemento, aparecerá unha ventá que lle informará de que todos os programas maliciosos foron trasladados á corentena. Agora os anuncios molestos do casino "Volcano" no seu computador xa non se mostrarán.
Lección: Eliminar os anuncios de Casino de Vulcan usando Malwarebytes AntiMalware
Limpeza manual
Nótese que a limpeza manual do sistema dende o virus publicitario "Casino Vulcan" é moito máis complicado que usar programas especiais. Debería levarse a cabo en varias fases, eliminando o código malicioso nos navegadores, eliminando o ficheiro executable do propio virus, se está no sistema, e tamén, se é necesario, limpando o rexistro e eliminando as tarefas correspondentes en "Planificador de tarefas".
Etapa 1: Limpeza do navegador
Primeiro de todo, é necesario restablecer a configuración do navegador aos valores predeterminados.
Google Chrome
En primeiro lugar, imos ver que tipo de algoritmo de acción hai que facer no navegador web de Google Chrome.
- Fai clic no elemento que abre o menú en Google Chrome (tres puntos espaciados verticalmente). No menú que se abre, faga clic en "Configuración".
- Abrirase a páxina de configuración. Deberás baixar ao fondo e facer clic no elemento. "Adicional".
- Abriranse varias opcións avanzadas. Desprázate pola ventá e fai clic na etiqueta. "Reiniciar".
- A continuación, ábrese un cadro de diálogo onde precisa confirmar as súas intencións premendo "Reiniciar".
- Os axustes restableceranse aos valores predeterminados, a saber:
- Enderezo de páxina de inicio;
- Motores de busca;
- Páxinas de acceso rápido.
Desfacer todas as pestanas e desactivaranse as extensións. Ademais, borrarase a caché e borraranse as cookies, pero os contrasinais e os marcadores permanecerán intactos.
Mozilla Firefox
Considere agora o procedemento para restablecer a configuración predeterminada do navegador Mozilla Firefox.
- Fai clic na icona en forma de tres pequenas liñas dispostas verticalmente en relación a outra. É o mesmo que no caso de Chrome, situado no lado dereito da barra de ferramentas. No menú que se abre, faga clic en "Axuda".
- Aparecerá un menú adicional onde ten que moverse pola posición. "Información de resolución de problemas".
- A páxina abrirase nunha nova pestana. Busque o bloque na parte superior dereita. Configuración de Firefox. Prema nel "Borrar Firefox ...".
- Abrirase un cadro de diálogo onde aparecerá unha advertencia de que, debido ás súas accións, instalaranse as opcións predeterminadas do navegador e eliminaranse todas as extensións. Fai clic "Borrar Firefox".
- Borrouse o navegador e os axustes restablécense na configuración predeterminada.
Opera
Agora falemos sobre como restablecer a configuración no navegador Opera. Isto é algo máis difícil de facer que cos navegadores anteriores. Isto débese a que non hai ningún botón de reset único e ten que reiniciar os parámetros principais e eliminar extensións.
- Fai clic "Menú" e selecciona un elemento "Configuración".
- Na parte esquerda da xanela que aparece, vaia á sección "Seguridade".
- No grupo de parámetros "Confidencialidade" prema "Borrar historial de visitas".
- Na ventá aberta da lista despregable, seleccione o período desde "O mesmo comezo". Marque a caixa ao lado de todos os parámetros a continuación. Non marque só o elemento "Contrasinais". A continuación, preme "Borrar historial de visitas".
- Realizarase o procedemento de limpeza.
- Pero iso non é todo. Necesitamos desactivar todos os complementos instalados, xa que, moi posiblemente, hai un elemento que activa o lanzamento da publicidade de Casino Vulkan. Faga clic de novo "Menú" e navega pola lenda "Extensións". Na lista adicional, fai clic no elemento co mesmo nome.
- Na xanela aberta, as extensións presentaranse en forma de bloques. Na esquina superior dereita de cada bloque haberá unha cruz. Fai clic nel para eliminar un complemento específico.
- A continuación, abre un cadro de diálogo no que terás que confirmar as túas accións premendo "OK".
- Un procedemento similar debe facerse con todas as extensións no navegador. Pero se sospeita que é un suplemento específico que é fonte de publicidade viral, entón pode limitalo só á súa eliminación.
Lección: como restablecer a configuración no navegador Opera
Internet Explorer
Agora veremos como restablecer a configuración do navegador presente en cada PC con Windows 7, xa que está cosido no sistema operativo - Internet Explorer.
- Fai clic na icona de engrenaxe na barra de ferramentas. No menú que se abre, seleccione "Propiedades do navegador".
- Ábrese a ventá de propiedades do navegador. Mover á sección "Avanzado".
- No shell mostrado, faga clic en "Reiniciar ...".
- Ábrese unha ventá na que precisa confirmar as túas accións premendo "Reiniciar"pero primeiro marque a caixa de verificación situada ao lado do parámetro "Eliminar configuración persoal".
- Os parámetros restableceranse aos valores predeterminados.
Non hai posibilidade de describir as accións para restablecer os parámetros en navegadores menos populares neste artigo, pero a lóxica das manipulacións para resolver este problema é semellante en todos os navegadores web.
Etapa 2: Verificación de etiquetas
Reiniciar os parámetros non é todo. Debe comprobar as etiquetas que emprega para iniciar o navegador: se a dirección do sitio do sitio de Casino Vulcan está rexistrada nelas, xa que esta é unha situación bastante común cando está infectado con este tipo de virus.
- Para facelo, fai clic co botón dereito do rato (PKM) no atallo do navegador no escritorio e no menú de contexto seleccione "Propiedades".
- Ábrese unha ventá de propiedades de atallo. Preste atención ao campo "Obxecto". Se non rexistraches persoalmente ningunha configuración alí, despois da extensión do EXE e as citas de peche non debería haber ningún outro dato nel. Se despois da inscrición especificada colócanse algúns datos, especialmente a ligazón ao sitio do casino "Volcán", isto significa que os cambios nas propiedades da icona foron feitos por código malicioso.
- Elimina todos os datos no campo "Obxecto" á dereita das citas despois da extensión exe. Fai clic "Aplicar" e "OK".
Se é necesario, debería facerse un procedemento similar coas etiquetas de todos os navegadores do ordenador.
Paso 3: elimine o ficheiro executable
Se os cambios a Casino Vulcan se fixeron só nos navegadores, as accións de limpeza anteriores serán suficientes para desfacerse dos anuncios intrusivos. Pero moitas veces as cousas non son tan sinxelas. O virus rexistra o seu ficheiro executable no sistema, fai cambios Programador de tarefas ou no rexistro. E moitas veces o fai todo xuntos. Primeiro, descubre como eliminar o ficheiro executable das ferramentas do sistema de virus.
- Fai clic "Inicio" e vai a "Panel de control".
- Seguinte no grupo "Programas" prema "Desinstalar programas".
- Abrirase unha ferramenta estándar para desinstalar aplicacións en Windows 7. Tente atopar un elemento na lista de aplicacións que se amosa, en nome do cal hai palabras "casino" ou "volcán", tanto en cirílico como en latín. Se non atopas ese obxecto, pero tes un problema coa publicidade hai pouco tempo, fai clic no nome do campo "Instalado".
- Deste xeito, fará que os últimos programas instalados aparezan na parte superior da lista. Revise atentamente as aplicacións que non instalou. Especialmente prestar atención aos programas sen un editor. Se atopa un obxecto sospeitoso, debe desinstalarse. Seleccione un elemento e prema "Eliminar" no panel.
- Despois, faga todos os procedementos necesarios para desinstalar, de acordo coas recomendacións que se mostrarán na xanela.
Fase 4: Eliminación dunha tarefa
Pero a miúdo o virus "Casino Vulcan" tamén prescribe unha tarefa periódica de descargar un ficheiro executable ou extensións correspondentes para os navegadores. Polo tanto, limpar os navegadores web e eliminar a aplicación só resolverá temporalmente o problema. Necesidade de comprobar "Planificador de tarefas" para tarefas sospeitosas.
- Ir a "Panel de control" a través do botón "Inicio" como descrito anteriormente. Pero agora faga clic "Sistema e seguridade".
- A continuación, abre "Administración".
- Na lista que aparece, busque "Planificador de tarefas".
Tamén se pode activar mediante a xanela Corre. Marque Win + R e bater en:
taskschd.msc
Fai clic "OK".
- "Planificador de tarefas" está funcionando. No panel esquerdo da xanela actual, faga clic en "Biblioteca de programador ...".
- Na parte superior do bloque central da xanela mostrarase unha lista de todas as tarefas programadas no sistema. Pode familiarizarse coa esencia dun elemento específico ao seleccionar unha tarefa na parte inferior do mesmo bloque. Preste atención aos elementos sospeitosos que están programados para cargar ficheiros en Internet ou ir á páxina web.
- Para eliminar unha tarefa sospeita, faga clic nela. PKM e elixe no menú "Eliminar".
- Abrirase un cadro de diálogo onde precisa confirmar a gravidade das súas intencións premendo "Si".
- A tarefa sospeita eliminarase inmediatamente.
Paso 5: Limpeza do rexistro
Pero a tarefa máis difícil de eliminar os anuncios molestos, se o virus "Casino Vulcan" está rexistrado no rexistro do sistema. O feito é que, en tal situación, non só é difícil atopar a partición onde se atopa a entrada maliciosa, pero é importante ter en conta que a eliminación errónea dun elemento do rexistro pode causar consecuencias desastrosas ou incluso un fallo completo do sistema. Polo tanto, sen a dispoñibilidade de coñecementos e habilidades relevantes, é mellor non realizar manipulacións manuais neste sitio. Todas as accións que realizas ao teu propio risco. En calquera caso, antes de comezar a traballar, coida de crear un punto de restauración do sistema operativo ou a súa copia de seguridade.
- Aplicar Win + R. Bate en:
regedit
Fai clic "OK".
- Abrirase Editor do rexistro.
- Ao navegar polos directorios situados no panel esquerdo da xanela, localice a clave de rexistro sospeitoso que contén os parámetros introducidos polo código do virus. Fai clic nesta sección. PKM e escolle no menú "Eliminar".
- Aparece un cadro de diálogo no que debes confirmar a eliminación premendo "Si".
- Despois diso, estreita Editor do rexistrofacendo clic na icona de peche estándar.
- Debe reiniciar o dispositivo para que os cambios teñan efecto. Fai clic "Inicio". A continuación, faga clic no triángulo á dereita de "Apagado". No menú, seleccione Reiniciar.
- Despois de reiniciar a PC, eliminarase completamente a chave de rexistro que conteña a entrada maliciosa.
O virus "Casino Volcano" pódese eliminar con axuda dun software especial ou mediante as ferramentas do sistema. Se non es un usuario avanzado, recomendamos que use as dúas primeiras opcións descritas nesta guía. Nun pinch, pode borrar manualmente os navegadores, desinstalar programas sospeitosos e eliminar tarefas potencialmente perigosas en "Planificador". Pero non se recomenda facer cambios manuais no rexistro do sistema sen o coñecemento e experiencia relevantes do usuario.