Algúns usuarios advirten que ao navegar nos navegadores abren con frecuencia sitios web con anuncios de casino Vulcan, as páxinas de inicio dos navegadores web cambiaron á páxina principal do recurso especificado, e quizais os anuncios comezan a aparecer incluso durante o traballo normal nun PC sen Acceso a Internet. Todos estes son sinais seguros de que un ordenador está infectado co malware do Casino Volcano. Descubrimos como afrontar este virus nos ordenadores con Windows 7.
Vexa tamén: Como eliminar anuncios do ordenador
Prevención do virus do Casino Vulcan
Para non precisar buscar formas para eliminar Casino Volcano do ordenador, só precisa non expoñelo a este virus. Pode chegar ao seu PC ben despois de visitar o sitio deste casino (ou outros recursos web sospeitosos), ou despois de instalar o software no que se incrustou o código malicioso. Polo tanto, para previr a infección, precisa:
- Non vaia a sitios sospeitosos;
- Non instale aplicacións de fontes non verificadas.
Eliminación mediante software de terceiros
Pero, por desgraza, incluso usando diversos métodos de precaución, está lonxe de ser sempre posible protexerse. Neste artigo, veremos como desfacerse do "Casino Volcano" despois da infección con este virus publicitario. Pódense dividir en dous grandes grupos: empregando software de terceiros e empregando só ferramentas do sistema. A continuación falaremos sobre eles con máis detalle. En primeiro lugar, considere os métodos usando programas de terceiros.
Método 1: AdwCleaner
Unha das mellores opcións para desfacerse dos virus publicitarios, incluído Casino Vulcan, é usar un programa especial deseñado específicamente para facer fronte a este tipo de ameazas - AdwCleaner.
- Inicie AdwCleaner. Fai clic na inscrición Escanear.
- O sistema busca a presenza de virus adware e outros programas potencialmente non desexados. Comprobarase arquivos, cartafoles, navegadores, rexistro do sistema, realizarase unha análise heurística.
- Despois da dixitalización e análise, os resultados da verificación mostraranse na xanela AdwCleaner. Preséntanse en forma de lista de elementos sospeitosos, entre os que, moi probablemente, sexa un obxecto que publique periodicamente un anuncio para o casino Vulcan no seu computador. Se, con respecto a algún dos elementos mostrados, está seguro de que non son perigosos e que precisa realizar algunhas tarefas, desmarqueas. Fronte a todos os demais elementos, deberase marcar unha marca. Faga clic "Borrar".
- Aparecerá unha xanela de información que informa da necesidade de gardar e pechar todos os documentos abertos e programas en execución. Se non, veranse obrigados a rescindir e pérdense datos non gardados. Complete o traballo en todas as aplicacións activas e prema o botón na xanela de información "Está ben".
- Despois diso, os programas que non se pecharán serán forzados e AdwCleaner eliminará os elementos marcados cun selo na lista despois de dixitalizar.
- Tras a eliminación, actívase un cadro de diálogo onde se informará de que para a limpeza final é necesario reiniciar o PC. Faga clic Reiniciar agora.
- O ordenador reiniciarase e despois de que estea activado, eliminaranse todas as aplicacións non desexadas, incluído Casino Volcano. Ademais, iniciarase automaticamente Bloc de notas, que nun formato de texto conterá un informe sobre a limpeza do ordenador con AdwCleaner.
Método 2: Malwarebytes Anti-Malware
O seguinte programa co que podes resolver o problema de eliminar o adware "Casino Volcano" é Malwarebytes Anti-Malware.
- Inicie Malwarebytes Anti-Malware. Na xanela do programa principal, faga clic no botón "Executar comprobación".
- O sistema escaneará varias ameazas, incluída a infección co virus Vulcan Casino. Comprobarase a memoria do sistema, os elementos de inicio, o rexistro do sistema, o sistema de ficheiros e a análise heurística.
- Despois de completar a comprobación, mostraranse os seus resultados. Como no caso anterior, desmarque as caixas xunto a eses elementos na seguridade de que está seguro. Faga clic Obxectos seleccionados en corentena.
- Realizarase o procedemento para o traslado de obxectos marcados a unha zona especial do sistema (corentena), onde xa non representarán perigo.
- Despois de completar o procedemento, mostrarase unha xanela na que se informará de que todos os programas maliciosos foron trasladados a corentena. Agora, os anuncios irritantes do casino Vulcan xa non deberían aparecer no seu computador.
Lección: Eliminación de anuncios de Vulcan Casino con Malwarebytes AntiMalware
Limpeza manual
Cómpre salientar que a limpeza manual do sistema do virus publicitario "Casino Volcano" é moito máis complicado que usar programas especiais. Debe realizarse en varias etapas, eliminando o código malicioso nos navegadores, eliminando o ficheiro executable do propio virus, se existe no sistema e, se é necesario, limpando o rexistro e eliminando as tarefas correspondentes en "Planificador de tarefas".
Etapa 1: limpeza dos exploradores
En primeiro lugar, ten que restablecer os seus navegadores aos valores predeterminados.
Google chrome
En primeiro lugar, vexamos que tipo de algoritmo de accións necesitas realizar nun navegador de Google Chrome.
- Fai clic no elemento que abre o menú en Google Chrome (tres puntos dispostos verticalmente). Fai clic no menú que se abre "Configuración".
- Ábrese a páxina de configuración. Deberás baixar ao seu fondo e facer clic no elemento "Extra".
- Abriranse varios axustes avanzados. Desprácese ata as fiestras e fai clic na inscrición Restablecer.
- A continuación, ábrese un cadro de diálogo onde cómpre confirmar as súas intencións facendo clic no botón Restablecer.
- A configuración restablecerase aos valores predeterminados, é dicir:
- Enderezo da páxina de inicio
- Motores de busca;
- Páxinas de acceso rápido
Todas as pestañas separaranse e as extensións desactivaranse. Ademais, eliminaranse a caché e eliminaranse as cookies, pero os contrasinais e os marcadores quedarán intactos.
Firefox Firefox
Agora vexamos como restablecer a configuración por defecto no navegador Mozilla Firefox.
- Faga clic na icona en forma de tres pequenas liñas, dispostas verticalmente unha respecto á outra. É, como no caso de Chrome, está situado no lado dereito da barra de ferramentas. Fai clic no menú que se abre Axuda.
- Aparece un menú adicional, onde cómpre moverse pola posición "Información para resolver problemas".
- A páxina abrirase nunha nova pestana. Busque un bloque na parte superior dereita Configuración do Firefox. Fai clic nel no botón "Borrar Firefox ...".
- Ábrese un cadro de diálogo onde aparece un aviso de que, como resultado das túas accións, a configuración do navegador se establecerá como predeterminada e todas as extensións eliminaranse. Faga clic "Borrar Firefox".
- O navegador limparase e a súa configuración restablecerase á configuración predeterminada.
Ópera
Agora imos falar como restablecer a configuración no navegador Opera. Isto é un pouco máis complicado que os navegadores web anteriores. Isto débese a que non existe un botón de restablecemento único, pero terá que restablecer por separado os parámetros principais e eliminar as extensións.
- Faga clic "Menú" e selecciona "Configuración".
- Na parte esquerda da xanela que aparece, diríxase á sección "Seguridade".
- No grupo de parámetros Confidencialidade prema Borrar o historial de navegación.
- Na xanela que se abre, seleccione o período de "O principio mesmo". Comproba a continuación todas as opcións. Non podes marcar só o elemento Contrasinais. A continuación, prema Borrar o historial de navegación.
- Realizarase o procedemento de limpeza.
- Pero iso non é todo. Debemos desactivar todos os complementos instalados, xa que é moi posible que haxa algún elemento que active o lanzamento de publicidade para o casino Vulcan. Fai clic de novo "Menú" e navega pola inscrición "Extensións". Na lista adicional, fai clic no elemento con exactamente o mesmo nome.
- Na xanela que se abre, presentaranse extensións en forma de bloques. Na esquina superior dereita de cada bloque haberá unha cruz. Fai clic nel para eliminar un complemento específico.
- A continuación, abrirase un cadro de diálogo onde necesitará confirmar as súas accións facendo clic "Está ben".
- Debe facerse un procedemento similar con todas as extensións do explorador. Pero se tes sospeitas de que un complemento particular é a fonte de publicidade viral, podes limitarte a eliminalo.
Lección: Como restablecer a configuración no navegador Opera
Explorador de Internet
Agora consideraremos como restablecer a configuración no navegador, que está presente en cada PC con Windows 7, xa que está incrustado no SO - Internet Explorer.
- Faga clic na icona de engrenaxes na barra de ferramentas. No menú emerxente, seleccione Propiedades do explorador.
- Ábrese a xanela de propiedades do navegador web. Desprácese ata a sección "Avanzado".
- Na shell que aparece, fai clic "Restablecer ...".
- Ábrese unha xanela na que é necesario confirmar as súas accións premendo o botón Restablecer, pero antes diso, marque a caixa de verificación xunto ao parámetro "Eliminar a configuración persoal".
- Os parámetros restableceranse aos valores predeterminados.
Non hai xeito de describir as accións de restablecemento en navegadores menos populares neste artigo, pero a lóxica das manipulacións para resolver este problema é similar en todos os navegadores web.
2ª etapa: comprobación de atallos
Restablecer non é todo. Debe comprobar os atallos que utiliza para iniciar o navegador: está a dirección do sitio web do casino Vulkan escrito neles, xa que esta é unha situación bastante común cando está infectada con este tipo de virus.
- Para iso, fai clic co botón dereito do rato (RMB) no atallo do explorador no escritorio e seleccione no menú contextual "Propiedades".
- Ábrese a xanela de propiedades do atallo. Preste atención ao campo "Obxecto". Se non escribiu ningunha configuración alí, despois da extensión EXE e das citas de peche, non debería haber ningún outro dato nel. Se tras esta inscrición colócanse algúns datos, especialmente a ligazón ao sitio web do casino Volcán, entón isto significa que os cambios nas propiedades da icona foron feitos por código malicioso.
- Eliminar todos os datos do campo "Obxecto" á dereita das comiñas despois da extensión .exe. Faga clic Solicitar e "Está ben".
De ser necesario facer un procedemento similar cos atallos de todos os navegadores do ordenador.
Etapa 3: elimina o ficheiro executable
Se os cambios no Casino Vulcan só se realizaron nos navegadores, os pasos de limpeza anteriores serán suficientes para desfacerse de anuncios intrusivos. Pero a miúdo non é tan sinxelo. O virus rexistra o seu ficheiro executable no sistema, fai cambios no Programador de tarefas ou no rexistro do sistema. E moitas veces, faino todo xuntos. En primeiro lugar, descobre como eliminar o virus executable por ferramentas do sistema.
- Faga clic Comezar e vai a "Panel de control".
- Máis no grupo "Programas" prema "Desinstalar programas".
- Isto abrirá unha ferramenta estándar para desinstalar as aplicacións en Windows 7. Intente buscar un elemento na lista de aplicacións amosada cuxo nome conteña as palabras "casino" ou "volcán", tanto en letras cirílicas como latinas. Se non atopas tal obxecto, pero hai un problema coa publicidade non hai moito tempo, faga clic no nome do campo "Instalado".
- Deste xeito, asegurarase de que os últimos programas instalados estean na parte superior da lista. Revisa atentamente para atopar aquelas aplicacións que ti mesmo non instalaches. Preste especial atención aos programas sen editor. Se atopas un obxecto tan sospeitoso, debes desinstalalo. Seleccione un elemento e prema Eliminar no panel.
- Despois diso, realice todos os procedementos de desinstalación necesarios segundo as recomendacións que se amosarán na xanela.
Paso 4: elimina a tarefa
Pero a miúdo o virus Vulcan Casino tamén prescribe a tarefa periódica de descargar o ficheiro executable ou as correspondentes extensións para navegadores. Por iso, limpar navegadores web e desinstalar a aplicación só resolverá o problema temporalmente. Necesidade de revisar Programador de tarefas por tarefas sospeitosas.
- Vaia a "Panel de control" a través do botón Comezar o mesmo que descrito anteriormente. Pero agora fai clic en "Sistema e seguridade".
- Seguinte aberto "Administración".
- Na lista que apareza, busque Programador de tarefas.
Tamén se pode activar usando a xanela. Corre. Dial Gañar + r e dirixe:
taskchd.msc
Fai clic en "Está ben".
- Programador de tarefas lanzado. No panel esquerdo da xanela actual, faga clic "A biblioteca do planificador ...".
- Na parte superior do bloque central da xanela, mostrarase unha lista de todas as tarefas previstas no sistema. Pode familiarizarse coa esencia dun determinado elemento detallando a tarefa que se atopa na parte inferior do mesmo bloque. Preste atención a elementos sospeitosos nos que planea cargar algúns ficheiros en Internet ou ir a páxinas web.
- Para eliminar unha tarefa sospeitosa, fai clic sobre ela. RMB e no menú escoller Eliminar.
- Abrirase un cadro de diálogo onde precisa confirmar a gravidade das súas intencións facendo clic Si.
- A tarefa sospeitosa eliminarase inmediatamente.
5ª etapa: Limpeza do rexistro
Pero a tarefa máis difícil é eliminar a publicidade molesta, se o virus "Volcano Casino" está inscrito no rexistro do sistema. O certo é que nunha situación así non só é difícil atopar a sección onde se atopa a entrada malintencionada, senón que é importante ter en conta que a eliminación errónea dun elemento de rexistro pode levar a consecuencias desastrosas ata que o sistema se bloquea completamente. Por iso, sen dispoñibilidade de coñecementos e habilidades relevantes, é mellor non realizar manipulacións manuais neste sitio. Tódalas accións que realizas ao teu risco e risco. En calquera caso, antes de comezar o traballo, coida de crear o punto de restauración do SO ou a súa copia de seguridade.
- Solicitar Gañar + r. Acceder a:
regedit
Faga clic "Está ben".
- Abrirase Editor de Rexistro.
- Navegando polos directorios situados no panel esquerdo da xanela, busque unha rama de rexistro sospeitoso que conteña parámetros introducidos polo código do virus. Fai clic nesta sección. RMB e escolla no menú Eliminar.
- Ábrese un cadro de diálogo onde é necesario confirmar a eliminación facendo clic Si.
- Despois de preto Editor de Rexistrofacendo clic na icona de peche estándar.
- Para que os cambios teñan efecto, ten que reiniciar o dispositivo. Fai clic en Comezar. Despois faga clic no triángulo á dereita de "Apagado". No menú, seleccione Reiniciar.
- Despois de reiniciar o PC, eliminarase completamente a clave de rexistro que contén a entrada maliciosa.
O virus "Casino Volcano" pode eliminarse mediante software especial ou manualmente coas ferramentas do sistema. Se non é un usuario avanzado, recomendamos que use as dúas primeiras opcións descritas nesta guía. En casos extremos, pode borrar manualmente os navegadores, desinstalar programas sospeitosos e eliminar tarefas potencialmente perigosas "Planificador". Pero facer cambios manuais no rexistro do sistema sen que o usuario teña os coñecementos e experiencia adecuados está moi desaconsellado.