A dire il vero, questa app non è dannosa. È come un piccolo widget che viene aggiunto al sistema e mostra il meteo. Sembra abbastanza innocente, ma quello che gli sviluppatori non vi dicono è che inietterà annunci pubblicitari nel browser (che non provengono dai siti visitati.) e anche mostra pop-up ostruzionistici anche quando il browser non è aperto.

Inoltre, esso raccoglie dati per venderli a inserzionisti terzi e si installa principalmente nel sistema senza che l’utente ne sia a conoscenza (anche se, a dire il vero, di solito è colpa degli utenti stessi.).

Le persone ottengono questa applicazione dopo aver installato vari software, tra cui il software Cheat Engine app, emulatori di giochi per console (Noxplayer, MuMu, Cemu, etc.), mod per Minecraft e Robox, e altri. Spesso queste applicazioni sono accompagnate da applicazioni aggiuntive e, se non vengono deselezionate durante l’installazione, vengono installate anche quelle.

È così che la maggior parte degli utenti ottiene l’applicazione Weather Zero e altri software simili, come ad esempio Premier Opinion e Pinaview. Tuttavia, la rimozione completa di questo malware non è così rapida e semplice come la sua installazione.

Weather Zero Virus Istruzioni per la disinstallazione

È necessario comprendere che le app come il malware Weather Zero spesso installano più componenti nel sistema in posizioni diverse che si ripristinano a vicenda se non vengono eliminate tutte insieme. Per questo motivo, ogni passo di questa guida è essenziale se si vuole sbarazzarsi completamente di quest’app canaglia.

Ma prima di fornirvi la guida dettagliata alla rimozione, vi suggerisco di provare a rimuovere Weather Zero nel modo convenzionale, ovvero eseguendo il suo programma di disinstallazione. Alcuni utenti sono stati fortunati e hanno riferito di aver avuto successo, quindi se vi fa risparmiare un po’ di tempo, non c’è motivo di non provarci:

1. Accedere al menu Start e fare clic sull’icona Impostazioni (un’icona con una ruota dentata).
2. Aprire App e ordinare l’elenco in base alla data di installazione.
3. Trovate Weather Zero nell’elenco delle app, selezionatelo e scegliete Disinstalla.
4. Seguire le istruzioni per l’installazione, ma fare attenzione a non accettare di lasciare disinstallati alcuni componenti del programma. Tutto deve andare.
   
   
5. Al termine dell’installazione, riavviare il PC e verificare se il malware è sparito.

Se questo non ha funzionato (come nella maggior parte dei casi), non preoccupatevi, le istruzioni dettagliate per la rimozione sono riportate di seguito. Seguitele per sbarazzarvi completamente di Weather Zero.

Video guida per questa fase:

SOMMARIO:

IMPORTANTE!

Come rimuovere il virus Weather Zero

Questo è il tutorial completo per la rimozione del virus Weather Zero, che dovreste utilizzare nel caso in cui l’esecuzione del programma di disinstallazione non abbia funzionato.

Per rimuovere con successo questo malware, è necessario prima completare due passaggi preparatori:

• Fase preparatoria: Installare LockHunter – Lo strumento gratuito Lock Hunter è essenziale per questa guida. Sblocca i file e le cartelle che non è possibile eliminare normalmente ed è probabile che si incontrino tali file/cartelle durante il completamento della guida.
• Rivelare file e cartelle nascosti – Alcuni file e cartelle di Weather Zero potrebbero essere nascosti. Per poterli vedere, aprire il menu Start. Cercare “Opzioni cartella“, aprirlo e fare clic su Visualizza. Selezionare “Mostra file, cartelle e unità nascoste“, quindi fare clic su Applica e Conferma.

Video guida per questa fase:

Come disinstallare Weatherzero dal Task Manager

È necessario trovare tutti i processi di Weather Zero nel Task Manager per terminarli ed eliminare le loro cartelle di localizzazione. Ecco come fare:

Aprite il Task Manager con Ctrl + Shift + Esc. Cliccare “Maggiori dettagli” se è in visualizzazione compatta. Viene visualizzato il Task Manager completo.

Ordinare i processi in base all’uso della Memoria, quindi in base all’uso della CPU. Cercate i processi che utilizzano risorse insolitamente elevate.

Inutile dire che è bene tenere d’occhio anche tutto ciò che si chiama Weather Zero, indipendentemente dalla quantità di risorse utilizzate.

Fare clic con il tasto destro del mouse sui processi sospetti. Scegliere “Apri posizione file“. Eliminare tutto ciò che si trova nella cartella.

Se il sistema blocca l’eliminazione, utilizzare il pulsante Blocca per sbloccare l’elemento bloccato. Se lo strumento non è ancora installato, installatelo subito.

Fate clic con il tasto destro del mouse sul file/cartella e selezionate il comando “What’s locking it?” (Cosa lo blocca?) dal menu contestuale. A questo punto si potrà scegliere di eliminare l’elemento..

Dopo aver eliminato i file, tornare a Task Manager. Fare nuovamente clic con il tasto destro del mouse sul processo. Selezionare “Termina attività“.

Ripetere l’operazione per tutti gli altri processi collegati al virus Weather Zero.

Video guida per questa fase:

Come eliminare i file persistenti con Lock Hunter

Come eliminare i file di Weather Zero Virus

È probabile che nel sistema siano ancora presenti cartelle e file collegati a Weather Zero, quindi è necessario cercarli manualmente. Tuttavia, posso indicarvi le posizioni in cui è più probabile trovarli:

Andare a C:\ProgramData\Microsoft\Windows\Menu di avvio\Programmi\Startup. Eliminare i file sospetti memorizzati. Se non si è sicuri di cosa sia considerato sospetto, è sufficiente rimuovere tutto tranne il file desktop.ini (se presente).

Ripetere in C:\Users\Nome utente\AppData\Roaming\Microsoft\Windows\Menu di avvio\Programmi\Startup.

Andare all’unità C: e controllare File di programma e File di programma (x86) per le cartelle Weather Zero o altre cartelle con nomi strani. Eliminate quelle che trovate.

Infine, svuotare la cartella Temp. La troverete inC:\Users\*IL TUO NOME UTENTE*\AppData\Local\Temp. È sicuro e consigliato eliminare tutto qui.

Eliminare le attività pianificate di Weatherzero

Un punto importante che la maggior parte degli utenti dimentica di controllare è il Task Scheduler.

Utilizzare il menu Start per cercarlo e aprirlo.

Cliccare Libreria di pianificazione delle attività in alto a sinistra e dare un’occhiata ai compiti elencati..

Iniziare a controllare i compiti uno per uno. Fare doppio clic su ogni attività e selezionare la scheda Azioni.

Mostra quale programma o comando viene eseguito da questo task e dove si trova.

Tutte le attività che eseguono strani eseguibili o script o che sono impostate per visitare o scaricare qualcosa da un sito sconosciuto devono essere eliminate.

Lo stesso vale per le attività che eseguono elementi memorizzati nelle cartelle AppData o Roaming: anche queste devono essere eliminate.

Ma prima di rimuovere un’attività, ricordate la posizione indicata nella scheda Azioni, in modo da potervi andare in seguito ed eliminare il file corrispondente.

Video guida per questa fase:

Come disinstallare Weather Zero attraverso il registro di sistema

L’unica cosa che resta da fare ora è eseguire una pulizia del Registro di sistema. Fate attenzione. Non volete eliminare le cose sbagliate e finire per causare ulteriori problemi al vostro sistema. Eliminate invece solo gli elementi che siete certi siano collegati al malware.

Se siete sicuri di essere in grado di pulire il Registro in modo sicuro da soli, dovete farlo:

Cercare “regedit” nel menu Start ed eseguirlo come amministratore. Si apre l’Editor del Registro di sistema.

Fare clic su Modifica dall’alto, quindi su Trova. Cercare le voci relative al virus Weather Zero.

Cercate sia “Weather Zero” che “Weatherzero” in modo da non perdere nessun articolo rilevante.

Quando/se viene trovato un elemento, eliminare la chiave associata dal pannello di sinistra.

Continuare a cercare ed eliminare fino a quando non rimangono chiavi correlate.

Infine, vi consiglio di accedere a ciascuna delle seguenti chiavi di registro nel pannello di sinistra e di controllare tutti i valori indicati a destra.

È qui che bisogna cercare con molta attenzione tutto ciò che sembra collegato a Weather Zero o a un altro programma discutibile che non dovrebbe essere in esecuzione sul PC. Ricordate che state controllando i valori nel pannello di destra. Qui, le chiavi nel pannello di sinistra deve rimanere intatto.

Probabilmente non vedrete il nome del virus perché lo avete già cercato, quindi tenete d’occhio tutto ciò che sembra sconosciuto o fuori posto.

Se si individua un valore sospetto, eliminare solo quello, senza toccare gli altri che non sembrano sospetti o la chiave che li contiene.

Video guida per questa fase:

Una volta ripulito il Registro di sistema, si dovrebbe essere a posto. Si spera che, dopo questa fase finale di pulizia, il malware non vi darà più fastidio. E se in qualche modo Weather Zero è riuscito a rimanere nel vostro sistema, non dimenticate che potete sempre usare SpyHunter per rimuoverlo in un paio di clic.

Siti come questo o altri come Msdefender.co.in e Qumiho.co.in dirottano il browser e iniziano a spammare questi messaggi con l’obiettivo di farvi cliccare sul pop-up. In questo modo, l’utente viene reindirizzato a qualche pagina losca che potrebbe tentare di vendergli un prodotto di bassa qualità o di truffarlo del tutto. È persino possibile che si venga inviati a un sito pieno di malware.

In ogni caso, fare clic sulla strana notifica è particolarmente sconsigliato. È invece opportuno concentrarsi sulla pulizia del browser. Ma poiché non è sempre facile, ho preparato una guida che vi aiuterà in questo compito.

Passi di rimozione di Securevault

I dirottatori come Securevault sono spesso difficili da eliminare, ma non sempre. A volte, un reset di base delle impostazioni del browser può eliminare il fastidioso malware Securevault. Vale la pena provare anche se non funziona, perché c’è la possibilità di risparmiare un sacco di tempo (la guida dettagliata qui sotto è molto più lunga).

Ecco quindi cosa provare per prima cosa:

1. Aprire il browser in uso e aprire Impostazioni dal menu.
2. Nelle Impostazioni, trovare Estensioni o Componenti aggiuntivi. Il browser visualizzerà tutte le estensioni installate, ognuna elencata singolarmente.
3. Quelli sconosciuti o sospetti potrebbero essere collegati a Securevault. Eliminate e disabilitate tutti gli elementi indesiderati selezionando il pulsante “Rimuovi”, se disponibile.
4. Le impostazioni relative alla privacy e alla sicurezza sono le successive. Andate su Impostazioni del sito e concentratevi sulle autorizzazioni per “Notifiche” e “Pop-up e reindirizzamenti”.
5. Revocate le autorizzazioni a Securevault.top o a qualsiasi altro sito che non riconoscete.

Riavviate il computer, quindi aprite il browser per verificare la presenza di eventuali tracce di Securevault. Se i segni del malware persistono, è necessario adottare misure più avanzate. Alcuni dirottatori bloccano l’accesso alle impostazioni, ma le tecniche avanzate permettono di aggirare queste restrizioni.

SOMMARIO:

Come fermare i pop-up di Securevault.top

Se i passaggi rapidi che vi ho fornito sopra non hanno portato a termine il lavoro, è probabile che le impostazioni del vostro browser siano bloccate da un criterio di terze parti non corretto.

Un messaggio che recita “Gestito dalla tua organizzazione” nella pagina delle impostazioni o nel menu del browser indica la presenza di tale politica. Prima di passare alla pulizia vera e propria del browser, è necessario risolvere questo problema.

Ecco come scovare il criterio del browser illegale:

Aprire il browser. Per Google Chrome, digitare chrome://policy nella barra degli URL.

Per Microsoft Edge, digitare edge://policy.

Per Brave, inserire brave://policy.

I browser basati su Chromium seguono uno schema simile. È sufficiente modificare l’URL per riflettere il nome del browser.

Viene visualizzato un elenco dei criteri attivi. I criteri relativi ai dirottatori contengono solitamente caratteri casuali nella colonna Valore.

Copiare questi valori sospetti e salvarli in un file di testo. Questi valori si riveleranno essenziali nella fase successiva.

Passare alla Gestione estensioni per raccogliere gli ID delle estensioni sospette.

Securevault potrebbe avere un accesso limitato. In questi casi, individuare la cartella delle estensioni del browser sul computer. Per Chrome su Windows, in genere si trova all’indirizzo C:\Users\[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions.

Gli altri browser più diffusi hanno i seguenti percorsi delle cartelle delle estensioni:

Poiché non è possibile sapere quali delle cartelle di estensione visualizzate appartengono a Securevault, è meglio eliminarle tutte. In questo modo si disattivano tutte le estensioni, comprese quelle che si desidera mantenere, ma che possono essere facilmente riparate in seguito.

Ora sarà possibile tornare alla pagina delle estensioni. Una volta che vi si accede, attivate la Modalità sviluppatore e guardate l’ID dell’estensione o delle estensioni illegali. Se l’ID non è visualizzato, fare clic sull’estensione e vederla nella pagina successiva.

Copiare l’ID e incollarlo nel punto in cui sono stati salvati i valori dei criteri di rogue in precedenza. Annotare gli ID di tutte le estensioni che si ritiene debbano essere rimosse.

Video guida per questa fase:

Come sbarazzarsi di Securevault.top attraverso il registro di sistema

Il Registro di sistema è il luogo in cui sono memorizzate le impostazioni per il criterio illecito. A questo punto è necessario utilizzare gli ID e i valori raccolti, andare nel Registro di sistema, cercarli ed eliminare quelli trovati. Ecco come fare. Fate attenzione a non eliminare qualcosa che non sia collegato al dirottatore:

1. Digitare “regedit” nel menu Start, quindi aprire l’Editor del Registro di sistema come amministratore.
2. Nell’editor, premere Ctrl + F per effettuare la ricerca. Ogni valore di polizza salvato e ogni ID di estensione devono essere ricercati singolarmente.
3. Eliminare tutte le chiavi di registro corrispondenti trovate nel pannello di sinistra.
4. Viene visualizzato un solo risultato per ogni ricerca, quindi è necessario effettuare più ricerche finché non si eliminano tutte le voci non corrette.

I dirottatori a volte limitano l’accesso a specifiche chiavi di registro, creando un altro ostacolo. Soluzione:

Fare clic con il tasto destro del mouse sulla chiave padre di una voce bloccata e selezionare “Autorizzazioni”. Aprire Avanzate > Modifica. Digitare “tutti” come utente nella casella di testo, quindi applicare le nuove autorizzazioni.

Nella finestra precedente, selezionare le due opzioni di sostituzione, quindi fare clic su Applica e su OK.

A questo punto si è riconquistato l’accesso alla chiave ostinata e la si può eliminare facilmente.

Questa azione ripristina l’accesso alle chiavi bloccate, consentendo l’eliminazione delle voci ostinate. L’eliminazione di queste voci ripristina il controllo sulle impostazioni del browser, interrompendo di fatto la presa del dirottatore.

Video guida per questa fase:

Altri modi per eliminare i criteri di Securevault

Posso fornire due modi alternativi per eliminare i criteri errati. Vi consiglio di usarli in combinazione con la pulizia del registro di sistema, nel caso in cui quest’ultima non sia riuscita a eliminare il criterio dirottatore che attualmente blocca le impostazioni del browser:

Digitare “gpedit.msc” nella finestra di dialogo Esegui (Win + R).

All’interno, andare a “Modelli amministrativi” sotto “Configurazione del computer”.

Fare clic con il tasto destro del mouse e selezionare “Aggiungi/Rimuovi modelli”.

Rimuovere tutti i modelli. La maggior parte degli utenti non aggiunge modelli manualmente, quindi questo passaggio è generalmente sicuro.

Gli utenti di Chrome possono anche utilizzare la funzione Chrome Policy Remover tool. Questa utility gratuita elimina automaticamente i criteri indesiderati in Chrome.

Scaricare ed eseguire lo strumento come amministratore. Il sistema potrebbe avvertirvi della presenza di software di editori sconosciuti. Fare clic su “Ulteriori informazioni”, quindi su “Esegui comunque” per evitare l’avviso.

Lo strumento esegue uno script per rimuovere i criteri legati a Securevault, gestendo efficacemente la pulizia senza ulteriori modifiche al registro.

Video guida per questa fase:

Rimozione manuale dei criteri di gruppo

Rimozione automatica dei criteri di gruppo

Come rimuovere Securevault da Chrome, Firefox e altri browser

I criteri dovrebbero essere già stati risolti, il che libera le impostazioni del browser e consente di ripristinarle come erano prima dell’arrivo del dirottatore. Assicuratevi di essere accurati in questo passaggio e di non tralasciare nulla, altrimenti i pop-up intrusivi potrebbero continuare a comparire.

Nel menu Estensioni o Componenti aggiuntivi, eliminare tutte le voci associate a Securevault.

• Reinstallare le estensioni affidabili se sono state colpite. Molte estensioni hanno un pulsante “Ripara”. Facendo clic su di esso si ripristina la funzionalità. Se non è visibile, il tentativo di utilizzare l’estensione potrebbe farlo apparire.

Andare quindi alle impostazioni di privacy e sicurezza e selezionare “Cancella dati di navigazione”. Scegliere l’intervallo di tempo appropriato ed eliminare i file memorizzati nella cache, i cookie e altri dati del sito. Evitare di cancellare i dati di accesso e le password.

Ricontrollare le impostazioni del sito. Revocare le autorizzazioni per tutti i siti web non riconosciuti. Impostare la homepage, il motore di ricerca e le pagine di avvio preferite.

In Edge, la sezione Impostazioni del sito si trova in Cookie e Autorizzazioni del sito.

Controllate il vostro motore di ricerca predefinito e assicuratevi che non si tratti di un sito illegale.

Inoltre, andate su Gestisci motori di ricerca e assicuratevi che non ci siano URL illegali nell’elenco. Se vedete qualcosa che non riconoscete, eliminatelo.

Le ultime due sezioni da controllare sono Aspetto e All’avvio. Verificate se ci sono URL illegali ed eliminateli.

Video guida per questa fase:

Chrome

Microsoft Edge

Mozilla Firefox

Gestire il malware persistente di Securevault: Soluzioni di terze parti

Nei casi in cui la rimozione manuale non riesce, uno strumento anti-malware di terze parti può avere successo. Gli hijacker persistenti a volte si nascondono nei processi in background, reinstallando il malware ogni volta che viene eliminato. Strumenti come SpyHunter 5 sono specializzati nel rilevamento di questo tipo di malware, soprattutto se incorporato in posizioni nascoste. Scaricate SpyHunter 5, installatelo ed eseguite una scansione completa del sistema. Lo strumento identificherà il software dannoso e lo rimuoverà dal sistema. Riavviare il computer per completare il processo.

SpyHunter 5 individua anche i componenti malware più nascosti. L’esecuzione di una scansione offre una maggiore sicurezza. Per molti, l’utilizzo di questo strumento rappresenta il passo finale per ottenere un sistema libero da malware. La sua accuratezza porta tranquillità, soprattutto quando tutti i tentativi manuali falliscono.

Prevenzione di futuri dirottamenti del browser e malware

Per evitare i dirottamenti del browser in futuro è necessario adottare misure preventive. L’aggiornamento regolare delle impostazioni di sicurezza tiene a bada le minacce informatiche. Controllate spesso le autorizzazioni del browser. I siti non autorizzati a cui vengono concessi i permessi rappresentano un rischio per la sicurezza. Revocate immediatamente le autorizzazioni a qualsiasi sito sconosciuto. Le estensioni affidabili rappresentano una buona prima difesa, ma una ricerca prima dell’installazione evita potenziali minacce. Evitate le estensioni casuali, perché i dirottatori spesso si camuffano da componenti aggiuntivi.

I programmi antivirus forniscono una protezione aggiuntiva. La combinazione di un antivirus con uno strumento anti-malware rafforza le difese. Entrambi si aggiornano automaticamente, preparando il computer alle nuove minacce. Anche prestare attenzione alle prestazioni del browser è utile. Rallentamenti inattesi, impostazioni alterate o ricerche reindirizzate sono spesso il segnale di un dirottamento. Notando questi primi segnali è possibile affrontare il problema prima che diventi critico.

Questi passaggi offrono un approccio completo e multilivello alla sicurezza del browser. La rimozione del malware Securevault e l’utilizzo di pratiche preventive salvaguardano la vostra esperienza di navigazione, rendendola libera da interruzioni indesiderate.

Il modo per sbarazzarsi di Lunnews.com dipende da come è entrato nel vostro browser. In alcuni casi, sarà sufficiente controllare e modificare le impostazioni del browser per eliminare il dirottatore. Altre volte, sarà necessario un processo di rimozione più completo. Entrambe le varianti sono trattate di seguito, quindi vi consiglio di consultare la seguente guida se volete sbarazzarvi dei pop-up di Lunnews e invertire le modifiche che questo dirottatore ha apportato al vostro browser.

Guida alla rimozione di Lunnews

Inizierò con il metodo di rimozione rapida. Se siete fortunati, sarà sufficiente per liberarvi di Lunnews e non dovrete più dedicare tempo a questo fastidio. Ecco cosa fare:

1. Aprire il menu del browser.
2. Andare su Impostazioni. Trovare la sezione Estensioni o Componenti aggiuntivi
3. Disattivate o rimuovete tutto ciò che sembra sospetto, a condizione che ci sia un’opzione chiara per farlo.
4. Passate ora alle impostazioni di privacy e sicurezza.
5. Controllate attentamente le impostazioni del sito. Notifiche, pop-up e reindirizzamenti spesso nascondono permessi indesiderati a siti come Lunnews.com. Questi permessi consentono ai dirottatori di accedere al vostro browser. Bloccate i siti sconosciuti.
6. Riavviare il computer e riaprire il browser. Controllare se Lunnews è sparito.

Se dopo aver eseguito questi passaggi i segni di Lunnews sono ancora presenti, passate alla guida più avanzata che segue.

SOMMARIO:

Come rimuovere i pop-up di Lunnews.com Virus

La cosa che impedisce alla maggior parte degli utenti di rimuovere dirottatori come Lunnews è una politica canaglia aggiunta al browser. La scritta “Gestito dalla tua organizzazione” in fondo al menu del browser conferma che tale criterio è effettivamente presente.

Individuare le impostazioni dei criteri del browser per rimuovere la restrizione. Accedere alle impostazioni attraverso i seguenti URL, a seconda del browser utilizzato:

• Chrome: chrome://policy
• Edge: edge://policy
• Brave: brave://policy

Verrà visualizzato un elenco dei criteri attivi. Se si trovano valori sospetti composti da lettere casuali, salvarli in un file di testo. Queste informazioni saranno utili in seguito.

Ora è il momento di tornare alla Gestione estensioni.

Tuttavia, i dirottatori a volte reindirizzano l’utente quando si cerca di farlo. In tal caso, individuare la cartella delle estensioni sul computer. La cartella di Chrome, ad esempio, si trova a questo indirizzo su Windows:

C:\Users\[Il tuo nome utente]\AppData\Local\Google\Chrome\Dati utente\Default\Extensions

Questi sono i percorsi delle cartelle per gli altri browser più diffusi:

Cancellare tutte le cartelle qui. In questo modo si disabilitano tutte le estensioni, ma quelle legittime possono essere reinstallate in seguito.

Quindi, tornare alla pagina delle estensioni del browser. Abilitare la modalità sviluppatore e cercare l’ID dell’estensione illegale. Annotare tutti gli ID sospetti. Aggiungerli all’elenco dei valori dei criteri.

Video guida per questa fase:

Come eliminare le chiavi di registro di Lunnews

Il registro di sistema è il luogo in cui è necessario cercare le voci di criterio illecite ed eliminarle. Aprite il file del passaggio precedente in cui sono stati salvati i valori e gli ID dei criteri dei dirottatori, perché ora vi servirà. Ricordate inoltre di eliminare solo le voci che siete sicuri siano legate al dirottatore e nient’altro.

1. Aprite l’Editor del Registro di sistema digitando regedit nella barra di ricerca del menu Start. Eseguitelo come amministratore.
2. Utilizzare la funzione di ricerca per individuare il valore della polizza e l’ID dell’estensione salvati.
3. Eliminare una per una tutte le chiavi corrispondenti. Cercate ogni voce singolarmente e rimuovete le chiavi correlate. Potrebbe essere necessario un po’ di tempo, ma la scrupolosità è essenziale.
4. Eseguire una ricerca finale per ogni valore e ID per assicurarsi di non aver tralasciato nulla.

Alcuni dirottatori possono bloccare l’accesso alle chiavi di registro. Questo tentativo di bloccare la rimozione non deve preoccupare. Regolare le autorizzazioni sulla chiave bloccata.

Fare clic con il pulsante destro del mouse sulla chiave padre della voce bloccata, selezionare Autorizzazioni, quindi scegliere Avanzate.

Fare clic su Cambia, digitare “tutti”, quindi fare clic su Controlla nomi e OK.

Attivare entrambe le opzioni di sostituzione nella finestra precedente, quindi fare clic su Applica > OK.

Video guida per questa fase:

Altre opzioni per rimuovere Lunnews.com Policies

Alcuni utenti potrebbero preferire non toccare il Registro di sistema, il che è comprensibile. In altri casi, la pulizia del registro potrebbe non essere sufficiente. Qualunque sia la situazione, ecco altri due modi per trovare e sradicare le policy canaglia dal browser.

Digitare gpedit.msc nella finestra di dialogo Esegui (Win + R).

Passare a Modelli amministrativi in Configurazione computer.

Fare clic con il pulsante destro del mouse, quindi fare clic su Aggiungi/Rimuovi.

Rimuovere i modelli non riconosciuti. La maggior parte degli utenti non aggiunge manualmente i modelli, quindi questo processo di rimozione non dovrebbe influire sulla funzionalità ordinaria.

Per gli utenti di Chrome, l’opzione Chrome Policy Remover offre un altro percorso.

Questo strumento elimina automaticamente i criteri errati. Scaricatelo dal link ed eseguitelo con i diritti di amministratore.

Il sistema potrebbe visualizzare un avviso relativo all’esecuzione di software di un editore sconosciuto. Potete tranquillamente ignorare questo avviso, poiché lo strumento esegue una pulizia legittima dei criteri di Chrome.

Video guida per questa fase:

Rimozione manuale dei criteri di gruppo

Rimozione automatica dei criteri di gruppo

Eliminare Lunnews dal browser

Ora dovreste finalmente essere in grado di ripristinare le impostazioni del vostro browser come erano prima che Lunnews lo dirottasse. Dovete assicurarvi di annullare ogni modifica apportata dal dirottatore. Non perdete nessuna sezione delle impostazioni che potrebbe essere stata modificata dal dirottatore. Ecco cosa fare esattamente:

Tornare alla sezione Estensioni o Componenti aggiuntivi nelle impostazioni. Eliminare tutto ciò che è sospetto o collegato a Lunnews. Reinstallare le estensioni affidabili che si desidera mantenere, poiché alcune potrebbero essere state danneggiate durante il processo di rimozione. Facendo clic sul pulsante “Ripara” o reinstallando dal negozio, queste vengono ripristinate.

Aprire le impostazioni di Privacy e sicurezza. Scegliere Elimina/Cancella dati di navigazione, selezionare Avanzate e scegliere un intervallo di tempo appropriato. Contrassegnare la cache, i cookie e i dati del sito, ma mantenere le password se non devono essere eliminate. Quindi eliminare i dati di navigazione.

Esaminare le impostazioni del sito. Revocare le autorizzazioni concesse ai siti sconosciuti (questa volta controllare tutti i tipi di autorizzazione).

Impostare la homepage, il motore di ricerca predefinito e le pagine di avvio in base alle proprie preferenze.

Se rimangono URL sconosciuti, rimuoverli. Controllare in Gestione motori di ricerca la presenza di URL di ricerca non riconosciuti ed eliminarli.

Seguendo questi passaggi si dovrebbe cancellare Lunnews dal browser. Ricontrollate ogni impostazione per confermare la completa rimozione delle influenze del dirottatore.

Video guida per questa fase:

Chrome

Microsoft Edge

Mozilla Firefox

Se il dirottatore persiste nonostante queste azioni, un’applicazione nascosta può reinstallarlo. Le applicazioni illegali spesso mantengono gli hijacker. SpyHunter 5 è in grado di rilevare questi programmi. È in grado di individuare e rimuovere le applicazioni indesiderate che distribuiscono hijacker del browser.

Scaricare SpyHunter 5. Installarlo. Eseguire una scansione completa del sistema. SpyHunter identificherà qualsiasi software sospetto e fornirà opzioni di rimozione, proteggendo il sistema da dirottatori persistenti come Lunnews.

Questo e altri dirottatori simili, come ad es Itempoa[.]co[.]in e Comisopoa[.]co[.]in, mostrerà una notifica in basso a destra dello schermo che sembrerà un avviso antivirus legittimo. In genere presenta il logo McAfee o Norton e un testo che indica che il sistema è a rischio perché contiene malware o perché la licenza AV è scaduta.

La dicitura e il logo possono essere diversi, ma l’obiettivo rimane lo stesso: far interagire l’utente con il pop-up per poi incanalarlo nella truffa che il dirottatore intende diffondere quel giorno. Non c’è bisogno di dire che non dovete toccare quel pop-up; piuttosto, cercate di scoprire cosa lo innesca e fatelo sparire dal vostro sistema.

Noi di HowToRemove.guide abbiamo avuto a che fare molte volte con dirottatori simili, quindi la guida che troverete qui sotto vi permetterà di superare tutti gli ostacoli e i trucchi che Kabatibly.co.in potrebbe utilizzare per impedire la sua stessa rimozione.

Guida alla rimozione di Kabatibly.co.in

I dirottatori come Kabatibly.co.in sono tipicamente ostinati e non se ne vanno facilmente, ma ci sono delle eccezioni. A volte, potreste essere in grado di liberare il vostro browser dal dirottatore con un paio di rapidi passaggi, senza la necessità di scavare più a fondo. Ecco perché vi consiglio di provare questa opzione, prima di passare ai passaggi avanzati che troverete più avanti in questo post:

1. Aprire il menu del browser > Impostazioni > Estensioni. Cercate qualsiasi cosa sospetta o sconosciuta, specialmente se legata a Kabatibly.co.in.
2. Rimuovere le estensioni che sembrano fuori posto. Se un’estensione non è stata installata, deve essere eliminata.
   • Si noti che non sempre le estensioni illegali hanno un pulsante di Rimozione attivo. Se incontrate un componente aggiuntivo di questo tipo, passate al passaggio successivo: ce ne occuperemo in seguito.
3. Se si utilizza Chrome, andare alle impostazioni di privacy e sicurezza. Entrate nelle Impostazioni del sito.
4. Se si è utenti di Edge, aprire Cookie e dati del sito.
5. Esaminare le autorizzazioni per le notifiche, i pop-up e i reindirizzamenti. Se si trovano URL non riconosciuti che dispongono dei rispettivi permessi, eliminarli immediatamente.

Riavviate il browser per vedere se il problema è stato risolto. È possibile che questi passaggi siano sufficienti a liberarvi di Kabatibly.co.in. Ma se il dirottatore è ancora presente e continuate a ricevere gli angoscianti pop-up in basso a destra, dovrete fare altri tentativi. I prossimi passi dettagliati vi mostreranno esattamente cosa dovete fare.

SOMMARIO:

Come rimuovere il virus Kabatibly.co.in

La maggior parte dei dirottatori oggi si basa sullo sfruttamento della funzione Enterprise Policies che la maggior parte dei browser Chromium possiede. In questo modo possono modificare le impostazioni del browser e impedire all’utente di invertire le modifiche.

La presenza di “Gestito dalla tua organizzazione” nella pagina delle impostazioni o in fondo al menu del browser conferma la presenza di tale politica.

Questo è il primo ostacolo da affrontare. Ecco come fare:

Visitate una delle seguenti pagine, a seconda del vostro browser specifico

• Per Chrome: chrome://policy
• Per Edge: edge://policy
• Per Brave: brave://policy

Se si utilizza un altro browser basato su Chromium che dispone della funzione Policy Enterprise, è sufficiente sostituire il nome nell’URL.

Nella pagina delle polizze, cercare le voci nella colonna Valore della polizza con nomi strani o dall’aspetto casuale. Copiare questi valori di policy in un documento per potervi accedere facilmente nelle fasi successive.

È inoltre necessario raccogliere gli ID di tutte le estensioni non funzionanti dalla Gestione estensioni, quindi è necessario accedervi subito.

Altri dirottatori avanzati mantengono bloccata la pagina delle estensioni per l’utente. Reindirizzano a una pagina diversa quando l’utente tenta di visitarla.

Per bypassare questi reindirizzamenti, individuare la directory in cui sono memorizzati i dati delle estensioni del browser. In Chrome, questa directory è:

C:\Users\[Il tuo nome utente]\AppData\Local\Google\Chrome\Dati utente\Default\Extensions

Ecco i percorsi delle cartelle delle estensioni per diversi altri browser comunemente utilizzati:

Eliminare tutte le cartelle di estensione memorizzate. L’obiettivo è quello di eliminare la cartella del dirottatore ma, come si può vedere nell’immagine successiva, le cartelle delle estensioni hanno tutte lettere casuali come nome, quindi non si ha modo di sapere quale di esse sia collegata all’estensione canaglia.

• L’eliminazione di tutto ciò che è contenuto in questa cartella corromperà anche le estensioni legittime, ma è molto facile ripararle, quindi non preoccupatevi.

Una volta eliminata la cartella delle estensioni, sarà possibile accedere alla pagina Gestione estensioni. Andate lì e attivate la Modalità sviluppatore.

È necessario ricercare l’ID di eventuali estensioni non funzionanti. L’ID dovrebbe apparire sotto il componente aggiuntivo del browser, ma se non è visibile, basta fare clic sull’estensione e l’ID dovrebbe essere visibile.

È necessario salvare gli ID dei furfanti nello stesso file in cui sono stati salvati i valori dei criteri precedenti.

Video guida per questa fase:

Sbarazzarsi di Kabatibly.co.in Virus Politiche

Il metodo principale per eliminare le policy rogue consiste nel trovare ed eliminare le loro chiavi del Registro di sistema. Sono stati raccolti i valori dei criteri e gli ID delle estensioni necessari per trovare tali chiavi, quindi è giunto il momento di pulire il Registro di sistema:

• Aprire il menu Start, cercare “Registry Editor” o “regedit“, fare clic con il pulsante destro del mouse e selezionare “Esegui come amministratore“.
• Una volta aperto l’Editor, selezionare “Trova” dal menu Modifica e incollare uno dei valori dei criteri/ID di estensione salvati.
• Fare clic su Trova successivo. Eliminate con cura ogni chiave corrispondente (le chiavi sono le cartelle che appaiono nel pannello di sinistra).
• Eseguire una nuova ricerca dopo ogni chiave eliminata per verificare che non vi siano altre istanze.
• Una volta rimosse tutte le chiavi relative a un particolare valore/ID, si passa a quella successiva. È necessario eliminare tutte le chiavi relative a tutti i valori e ID salvati.

Se l’accesso a una particolare chiave è limitato e quindi non è possibile eliminarla, procedere in questo modo:

Fare clic con il pulsante destro del mouse sulla chiave padre, selezionare Autorizzazioni, quindi Avanzate, quindi Modifica.

Immettere “tutti” nel campo di testo, selezionare Nomi > OK.

Spuntare entrambe le opzioni di Sostituzione nella finestra precedente, quindi Applicare le modifiche e fare clic su OK.

La chiave è ora di nuovo sotto il vostro controllo e potrete eliminarla.

Video guida per questa fase:

Altri modi per eliminare le politiche di Kabatibly.co.in

C’è più di un modo per sbarazzarsi delle polizze rogue. Se la pulizia del Registro di sistema non è stata sufficiente o se semplicemente si preferisce non manomettere l’Editor del Registro di sistema (una decisione perfettamente valida), è possibile utilizzare l’Editor dei criteri di gruppo o Chrome Policy Remover (solo per gli utenti di Google Chrome):

1. Editor dei Criteri di gruppo: Accedere digitando “Modifica criteri di gruppo” nel menu Start. Aprite le impostazioni di Criteri informatici locali, quindi Configurazione del computer, quindi fate clic con il pulsante destro del mouse su Modelli amministrativi. Fare clic su Aggiungi/Rimuovi modelli e rimuovere tutto ciò che appare nell’elenco successivo.
2. Chrome Policy Remover (strumento gratuito): Scaricate Chrome Policy Remover dal link fornito ed eseguitelo come amministratore. Ignorate gli avvisi di sicurezza: lo strumento è sicuro. Se viene visualizzato un avviso di Windows, fare clic su “Ulteriori informazioni”, quindi su “Esegui comunque” per ignorare l’avviso. Lo strumento cancella automaticamente tutti i criteri installati in Google Chrome, ma non funziona con altri browser.

Entrambe le opzioni dovrebbero rappresentare una valida alternativa alla pulizia del Registro. Tuttavia, raccomando ancora di pulire il Registro di sistema nel modo mostrato sopra: è il modo più completo per eliminare le impostazioni e i dati del dirottatore dal sistema.

Video guida per questa fase:

Rimozione manuale dei criteri di gruppo

Rimozione automatica dei criteri di gruppo

Rimuovere il malware Kabatibly.co.in dal browser

Il motivo per cui era necessario rimuovere le politiche del dirottatore dal browser era quello di poter disinstallare qualsiasi estensione malware e revocare qualsiasi modifica indesiderata introdotta nel browser. Se avete completato tutto correttamente fino a questo punto, ora dovreste essere in grado di farlo:

Per prima cosa, tornate alla Gestione estensioni del browser. Questa volta dovreste essere in grado di eliminare tutto ciò che è sospetto. Procedete e fatelo.

Quindi accedere alle impostazioni di privacy e sicurezza del browser per cancellare i dati di navigazione. Cancellare tutto, tranne i dati di accesso e le password. Si consiglia di utilizzare l’intervallo di tempo.

Quindi, se si utilizza Chrome, andare su Impostazioni del sito, che si trova anche nella sezione Privacy e sicurezza. Gli utenti di Edge devono andare su Cookie e dati del sito.

Questa volta, vi consiglio di controllare ogni singola categoria di autorizzazione. Come in precedenza, rimuovete qualsiasi URL che possa innescare la ricomparsa di Kabatibly.co.in.

È inoltre necessario accedere alle impostazioni del motore di ricerca e impostare un provider di ricerca affidabile, nel caso in cui questo sia stato modificato dal malware.

Inoltre, verificare l’elenco dei motori di ricerca nella sezione Gestisci motori di ricerca e rimuovere eventuali voci non riconosciute.

Infine, le ultime due sezioni di impostazioni che richiedono attenzione sono All’avvio e Aspetto. Anche qui è necessario eseguire una scansione per individuare gli URL non attendibili ed eliminare tutto ciò che non sembra affidabile.

Video guida per questa fase:

Chrome

Microsoft Edge

Mozilla Firefox

Con questo si conclude la guida su come rimuovere Kabatibly.co.in. Se anche dopo aver completato tutti i passaggi qui illustrati, il dirottatore continua a infastidirvi, la risposta è utilizzare SpyHunter 5 o un altro strumento affidabile per eseguire una pulizia completa del sistema.

Ora, Opera e Opera GX sono entrambi browser legittimi e popolari (io stesso sto usando Opera proprio ora!). Tuttavia, gli insoliti download del programma di installazione di OperaGX, comprensibilmente, fanno temere la presenza di malware nei loro sistemi. La domanda che sorge spontanea è: OperaGXSetup.exe è un virus o, per lo meno, è un virus a causare i suoi download ricorrenti?

Ho fatto una ricerca approfondita su questo argomento e ho scoperto che ci sono due possibili ragioni per i download di OperaGXSetup.exe. La prima è un eseguibile di aggiornamento difettoso che è impostato per essere eseguito automaticamente tramite un’attività pianificata. In altre parole, non si tratta di malware.

L’altra possibile ragione, tuttavia, è un software rogue casuale, come Civia App o RoxiApp, set to download this installer. In this case, the executable is likely either tampered with or is actual malware in disguise.

Entrambi questi scenari saranno affrontati nella guida dettagliata che ho preparato per voi, quindi andate avanti e consultatela se vi trovate di fronte al problema “OperaGXSetup.exe continua a scaricare”.

Come bloccare il download di OperaGXSetup.exe

Come ho detto sopra, ci sono due possibili ragioni per cui OperaGXSetup.exe continua a essere scaricato sul vostro PC. Il primo non rappresenta un rischio per la sicurezza del sistema e può essere facilmente risolto, mentre il secondo è un pericolo per la sicurezza e richiederà più tempo per essere risolto.

Posso aiutarvi in entrambi gli scenari e vi consiglio di provare prima a gestire il download di OperaGXSetup.exe in modo semplice. È possibile (e molto probabile) che si riesca a risolvere il problema in un paio di minuti, quindi vale la pena tentare:

1. Accedere al menu Start, digitare Programmatore di attività, e premere il tasto Invio.
2. Nella finestra che si apre, fare clic sul pulsante Libreria di pianificazione delle attività nella cartella in alto a sinistra.
3. Look at the listed tasks in the central panel. SearGuardate le attività elencate nel pannello centrale. Cercate un’attività denominata Opera Autoupdate o qualcosa di simile. In generale, cercate tutte le attività che hanno “Opera” nel nome. Ad esempio:
   
4. Fare clic con il pulsante destro del mouse sull’attività o sulle attività trovate e selezionare Disattiva.
5. Ora, una per una, controllate tutte le altre attività dell’elenco facendo clic su ciascuna di esse individualmente, selezionando la scheda Azioni e osservando l’esecuzione dell’attività specifica.
6. Se si incontra un’attività impostata per eseguire un eseguibile che ha a che fare con Opera, eliminarla.
7. Inoltre, eliminare le attività impostate per eseguire un file di script. Un file di script può eseguire un comando di download e se c’è un’attività pianificata per l’esecuzione di tale file, possono verificarsi download automatici senza che l’utente abbia dato il proprio contributo o approvazione.
8. Infine, accedere alla cartella Download e/o a qualsiasi altra cartella in cui è stato scaricato OperaGXSetup.exe ed eliminare tutte le istanze del file.

Video guida per questa fase:

Dopo aver ripulito l’Utilità di pianificazione dalle attività che potrebbero essere responsabili del download o dell’esecuzione di OperaGXSetup.exe, riavviare il PC e iniziare a usarlo normalmente.

Se alla fine notate che il problema di OperaGXSetup.exe è ancora presente, significa che la causa è probabilmente una qualche forma di malware o PUP (applicazione potenzialmente indesiderata) installata sul vostro PC.

In tal caso, è necessario eseguire una pulizia più approfondita del sistema seguendo i passaggi dettagliati per la rimozione del malware che ho preparato per voi qui sotto.

SOMMARIO:

Importante! Leggere prima di continuare

Come rimuovere OperaGXSetup.exe

Questa è la guida avanzata per la rimozione del malware che ha lo scopo di aiutarvi a eliminare tutti i programmi dannosi attualmente presenti nel vostro sistema che potrebbero causare versioni false/modificate di OperaGXSetup.exe da scaricare sul vostro PC.

Prendetevi il tempo necessario per completare tutti i passaggi e per decidere quali elementi (programmi, file, cartelle, ecc.) devono essere eliminati.

Disinstallare il virus OperaGXSetup

Per prima cosa, vi consiglio di andare nel menu Start, cercare Applicazioni e funzioni e aprirlo.

Quindi ordinare l’elenco dei programmi per data e vedere cosa è stato installato di recente.

Se ci sono applicazioni o programmi che sembrano sospetti, come se potessero essere collegati ai download di OperaGXSetup.exe, cliccateli, fate clic su Disinstalla e seguite le istruzioni per la rimozione.

Eseguite questa operazione per ogni applicazione discutibile e potenzialmente indesiderata che potreste incontrare.

Video guida per questa fase:

Come eliminare i file virali di OperaGXSetup.exe

Per eseguire con successo i passaggi successivi, sono necessari due importanti prerequisiti:

• Scaricare e installare LockHunter – un’applicazione gratuita che consente di eliminare i file ancora in uso.
• Per scoprire tutti i file e le cartelle nascoste sul PC, cercate Opzioni cartella nel menu Start, apritelo, andate alla voce View tab, e abilitante Show Hidden Files and Folders.

Video guida per questa fase:

Ci sono diverse posizioni nel sistema che devono essere visitate per verificare la presenza di file malware:

• C:\Users\YourUsername\AppData\Roaming
• C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
• C:\Users\YourUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
• C:\Program Files
• C:\Program Files (x86)

In ognuna di queste posizioni, la vostra missione è quella di cercare cartelle con nomi strani, scrivere i loro nomi esatti e poi eliminarli.

Ad esempio, un paio di programmi malware recenti che abbiamo incontrato avevano cartelle denominate “Yusiq Axo S” e “Trix Winqz Ro“.

Questi sono solo due esempi di nomi di cartelle insoliti che si possono incontrare in queste cartelle. Se vedete qualcosa di simile, eliminatelo.

Inoltre, se notate una cartella con il nome del programma (o dei programmi) che avete cercato di disinstallare all’inizio della guida, eliminate anche quella.

Come eliminare i file persistenti con Lock Hunter

C’è un’altra cartella che dovete visitare:

• C:\Users\*YOUR USERNAME*\AppData\Local\Temp

Qui è sufficiente premere Ctrl + A per cancellare tutto. Sono tutti dati temporanei, quindi si possono eliminare senza problemi.

Eliminare le chiavi del malware OperaGXSetup.exe dal Registro di sistema

Ora è il momento di passare al Registro. Digitare regedit nel menu Start, fare clic con il pulsante destro del mouse sul primo risultato > Apri come amministratore.

Quindi premete Ctrl + F e iniziate a cercare le voci relative al programma che avete tentato di eliminare all’inizio della guida (cercate il suo nome esatto).

Se trovate qualcosa, cancellatelo dal pannello di sinistra ed eseguite una nuova ricerca. Procedere in questo modo finché non ci sono più risultati.

Ripetete quindi l’operazione per tutti gli altri programmi che avete tentato di disinstallare in precedenza.

Inoltre, cercate i nomi di tutte le cartelle illegali eliminate nel passaggio precedente.

Una volta fatto tutto ciò, individuare le seguenti posizioni nel pannello sinistro dell’Editor del Registro di sistema.

Selezionate ogni tasto a sinistra e guardate il suo contenuto a destra. Se qualcosa sembra sospetto, cancellare la rispettiva voce (valore) ma non cancellare la chiave attuale nel pannello di sinistra.

Video guida per questa fase:

Disinstallare il virus OperaGXSetup.exe dal browser

Se si ha a che fare con un’applicazione dannosa (ad esempio un adware), è probabile che abbia invaso anche il browser. Ecco come affrontare il problema:

Innanzitutto, se nel browser compare il messaggio “Gestito dalla tua organizzazione“, significa che c’è un criterio errato di cui bisogna occuparsi.

Cercate Modifica criteri di gruppo nel menu Start, apritelo, andate in Criteri computer locali > Configurazione computer > Modelli amministrativi, fate clic con il tasto destro del mouse su quest’ultimo e fate clic sull’opzione Aggiungi/Rimuovi.

Nell’elenco visualizzato, eliminare tutto. In questo modo si assicura che non vi siano criteri errati nel browser.

Un altro modo per eliminare i criteri del malware è quello di eseguire il programma gratuito Chrome Policy Remover con i diritti di amministratore. Non preoccupatevi se viene visualizzato un avviso di malware: ignoratelo facendo clic su Altre informazioni > Esegui comunque.

Video guida per questa fase:

Rimozione manuale dei criteri di gruppo

Rimozione automatica dei criteri di gruppo

Una volta eliminati i criteri di terze parti indesiderati, è necessario pulire il browser stesso.

Aprirlo, selezionare il menu, andare su Impostazioni e pulire le seguenti sezioni:

• Privacy e sicurezza – Cliccare rCancellare i dati di navigazione, e cancellare tutti i tipi di dati ad esclusione di Password utilizzando la gamma All Time.
• Impostazioni del sito – Questa sezione si trova in Privacy e sicurezza per Chrome. Su Edge, dovete andare in Cookie e autorizzazioni del sito. In questa sezione, controllate ogni tipo di autorizzazione e rimuovete gli URL sconosciuti a cui è stata concessa la rispettiva autorizzazione.
• Motore di ricerca – Impostate il motore di ricerca predefinito su qualcosa di affidabile, quindi aprite Gestione motori di ricerca e rimuovete gli indirizzi sconosciuti.
• Aspetto e all’avvio – Stessa cosa: eliminare gli URL non autorizzati o non aggiunti dall’utente.

Video guida per questa fase:

Chrome

Microsoft Edge

Mozilla Firefox

Questa operazione finalizza il processo di rimozione e di solito dovrebbe essere sufficiente a liberarvi di tutte le applicazioni dannose che potrebbero innescare i download di OperaGXSetup.exe. Tuttavia, se questi passaggi non fossero sufficienti o se vi foste bloccati in una parte particolare della guida, sappiate che potete sempre contare su SpyHunter 5 che si occuperà del resto per voi.

RapidFinder si installa in modo silente attraverso il file bundling quando si scarica e si installa un altro software a cui è collegato il dirottatore. Spesso, il programma portante è qualcosa di per sé illegale, o almeno qualcosa che viene distribuito illegalmente (come un gioco pirata). Spesso, però, hijacker come RapidFinder si trovano anche in applicazioni legittime come emulatori di giochi per console (NoxPlayer, Cemu, ecc.), mod per giochi popolari come Roblox o in altri programmi ben noti come uTorrent e Cheat Engine.

Ma non importa cosa vi abbia portato a RapidFinder, dovete rimuoverlo, perché altrimenti continuerà a manomettere le impostazioni del vostro browser, a spammare con annunci e pop-up e a essere un fastidio generale oltre che un pericolo per la sicurezza.

Guida alla rimozione di RapidFinder

Prima di immergersi in procedure più complesse, perché non provare le fasi di rimozione più convenzionali? Certo, non funzionano sempre, ma richiedono circa 5 minuti e possono farvi risparmiare fino a un’ora:

1. Iniziare aprendo il browser, quindi navigare nel menu delle impostazioni.
2. Cercate la sezione dedicata alle estensioni o ai componenti aggiuntivi. All’interno di quest’area, cercare eventuali voci relative a RapidFinder o ad altre estensioni sconosciute.
3. Se individuate RapidFinder o altre estensioni che non vi appartengono, cercate di rimuoverle direttamente.
4. Successivamente, visitate le impostazioni di Privacy e sicurezza, aprite le Impostazioni del sito e date un’occhiata alle autorizzazioni, concentrandovi su notifiche e pop-up.
5. Qui potrebbero essere elencati URL non riconosciuti o siti mai visitati. Se vedete qualcosa di cui non vi fidate, bloccate quell’indirizzo in modo che non possa spammare con pop-up o notifiche.

Ora riavviate il browser per verificare se il problema è stato risolto. Spesso il problema non si risolve, ma va bene così: si trattava solo di una fase di riscaldamento. La rimozione effettiva di RapidFinder deve ancora iniziare.

SOMMARIO:

Come eliminare RapidFinder (passaggi avanzati)

RapidFinder introduce nel browser dei criteri di violazione e questo è ciò che probabilmente vi impedisce di eliminarlo. Questi criteri in pratica tolgono il controllo del browser dalle vostre mani e ora potete solo usarlo, ma non apportarvi modifiche. Un segno rivelatore di questa interferenza è un messaggio nel menu del browser che recita “Gestito dalla tua organizzazione”. Lo stesso messaggio compare nella parte superiore della pagina delle impostazioni.

Non vi mentiremo, ci vuole un po’ di pazienza per sbarazzarsi delle politiche dei dirottatori, ma la buona notizia è che una volta fatto questo, il resto è abbastanza facile. Ecco da dove iniziare:

Aprire il browser interessato e andare alla pagina delle politiche. Per Chrome, è possibile visualizzare i criteri attivi digitando chrome://policy nella barra degli indirizzi.

Altri browser basati su Chromium hanno URL simili, basta cambiare i loro nomi specifici nell’URL.

La pagina mostra un elenco di tutti i criteri che attualmente influenzano il comportamento del browser. Il dirottatore dovrebbe essere facile da individuare: di solito ha un valore composto da lettere randomizzate. Cercate questo valore, quindi copiatelo e salvatelo da qualche parte, ad esempio in un file di testo o in una nota adesiva.

Il posto successivo è la Gestione estensioni del browser, ma alcuni dirottatori più complicati vi reindirizzeranno a Google o a un’altra pagina a caso ogni volta che cercherete di andarci.

In queste situazioni, la vostra reazione dovrebbe essere quella di andare nella cartella delle estensioni del browser ed eliminare tutto ciò che vi si trova.

La posizione della cartella varia a seconda del browser. Per Chrome, è: C:\Users\[Il tuo nome utente]\AppData\Local\Google\Chrome\Dati utente\Default\Estensioni.

Here are the extension folder paths for a couple of other popular Chromium browsers:

In questo modo si disattivano tutte le estensioni, comprese quelle di cui ci si fida, ma è possibile reinstallare quelle legittime in un secondo momento. L’importante è che ora possiate accedere alla Gestione estensioni, che è ciò che dovreste fare ora.

Attivare la modalità sviluppatore nella Gestione estensioni. Verificare se l’ID dell’estensione RapidFinder è ora visibile sotto l’estensione. In caso contrario, fare clic sull’estensione per visualizzare l’ID nella pagina successiva.

È necessario copiare l’ID e posizionarlo accanto ai valori della polizza non valida. Salvare anche gli ID delle altre estensioni indesiderate.

Video guida per questa fase:

Rimuovere le chiavi di RapidFinder Virus dal Registro di sistema

Ora si hanno a portata di mano i valori sospetti dei criteri e gli ID delle estensioni e si possono usare per ripulire il registro del sistema dalle chiavi di criteri illegali.

Premete il tasto Windows, digitate “Registry Editor”, fate clic con il tasto destro del mouse sulla prima voce e apritela con i diritti di amministratore.

A questo punto è necessario cercare nel Registro di sistema il primo dei valori dei criteri salvati. Premere Ctrl + F, copiare-incollare il valore nella barra di ricerca e fare clic su Trova il prossimo.

La ricerca dovrebbe trovare un valore di registro che verrà visualizzato nel pannello di destra. Tuttavia, è necessario eliminare l’intera chiave che lo contiene nel pannello di sinistra (le chiavi sono fondamentalmente cartelle del Registro di sistema e i valori sono i loro file).

Occasionalmente, si possono incontrare chiavi di registro che si oppongono all’eliminazione a causa di restrizioni di autorizzazione. Questo è un altro trucco del dirottatore, ma sappiamo come gestirlo:

Innanzitutto, fare clic con il tasto destro del mouse sulla chiave padre che contiene la voce non eliminabile. Selezionate quindi Autorizzazioni e passate alla sezione Avanzate. Fate clic sull’opzione Modifica in alto e digitate Tutti nel campo della finestra successiva. Confermare facendo clic su Controlla nomi, quindi su Mela e OK.

Nella finestra delle autorizzazioni, attivare le opzioni che sostituiscono le autorizzazioni e la proprietà esistenti sulle sottochiavi.

Applicate queste modifiche e dovreste essere in grado di eliminare la chiave precedentemente protetta.

Video guida per questa fase:

Altri modi per eliminare i malware RapidFinder

Ci sono altre strategie che si possono utilizzare se le politiche disoneste non sono ancora state eliminate:

Aprire il menu Start e cercare “Modifica criteri di gruppo“. Aprire il primo risultato visualizzato, quindi navigare e fare clic con il pulsante destro del mouse su Modelli amministrativi.

Selezionare l’opzione Aggiungi/Rimuovi ed eliminare tutte le voci nell’elenco successivo.

In questo modo si dovrebbero eliminare tutti i criteri rimanenti che non sono stati eliminati dal Registro di sistema.

Per gli utenti di Chrome, c’è un programma gratuito Chrome Policy Remover che possono automatizzare il processo. Scaricatelo, eseguitelo come amministratore ed eseguirà la scansione e la rimozione di tutti i criteri che non dovrebbero essere presenti.

Tenete presente che il vostro sistema potrebbe segnalare lo strumento come non riconosciuto, ma se si tratta di un’applicazione sicura, potete ignorare l’avviso, se necessario inserirlo nella whitelist del vostro AV ed eseguirlo. Una volta avviato lo strumento, lo script di rimozione dei criteri viene eseguito automaticamente.

Rimozione manuale dei criteri di gruppo

Rimozione automatica dei criteri di gruppo

Disinstallare l’estensione malware RapidFinder

Vi abbiamo appena fornito le istruzioni più dettagliate su come rimuovere le policy canaglia dal vostro browser che troverete su Internet. Se le avete seguite correttamente, il vostro browser non dovrebbe più essere controllato da RapidFinder e potrete procedere al ripristino delle sue impostazioni regolari.

Avviare il browser, accedere al menu, aprire Impostazioni > Estensioni.

Rimuovere tutto ciò che sembra collegato a RapidFinder. È anche un buon momento per ripristinare eventuali estensioni non funzionanti che si desidera conservare.

Fare clic sul pulsante Ripara sotto di essi per ripristinare le estensioni danneggiate. Se tale pulsante non è disponibile, provare prima a utilizzare l’estensione e il pulsante apparirà.

Successivamente, è necessario cancellare i dati di navigazione per eliminare ogni traccia residua di RapidFinder.

Nelle impostazioni di Privacy e sicurezza, trovare l’opzione per cancellare i dati di navigazione e fare clic su di essa. Passare alla scheda Avanzate, selezionare tutte le categorie tranne le password, impostare un periodo di tempo appropriato e fare clic su Elimina.

Inoltre, controllate ancora una volta le autorizzazioni del sito. Questa volta controllate tutti i tipi di autorizzazione e non solo le notifiche e i pop-up. Rimuovere tutti i siti che non sono stati autorizzati intenzionalmente.

Nella scheda Impostazioni del motore di ricerca, reimpostare il motore di ricerca predefinito su uno di fiducia.

Quindi, esaminare la sezione Gestione dei motori di ricerca. Se c’è uno strumento di ricerca che non riconoscete o di cui non vi fidate, eliminatelo dall’elenco.

Le ultime due sezioni di impostazioni da controllare sono “All’avvio” e “Aspetto“. Se in una delle due sezioni sono presenti indirizzi discutibili, eliminarli.

Chrome

Microsoft Edge

Mozilla Firefox

Abbiamo la certezza che, se completate i passaggi di questa guida nel modo esatto in cui sono indicati, il dirottatore sarà completamente rimosso dal vostro PC.

Tuttavia, se RapidFinder o dirottatori simili ricompaiono nonostante i vostri sforzi, potrebbe essere necessario utilizzare un programma anti-malware specializzato nella rimozione di tali minacce. Strumenti come SpyHunter 5 sono in grado di eseguire scansioni profonde e di rimuovere malware persistenti che i metodi manuali potrebbero tralasciare.

Violent Shark è un’estensione canaglia, simile a SwiftSeek e ZoomFind, che dirotta il browser (solitamente Chrome o Edge) e poi apre automaticamente nuove schede con video casuali di YouTube. Alcuni utenti riferiscono che lo fa anche quando il browser stesso è chiuso – lo apre forzatamente solo per avviare la riproduzione di qualche video YT.

È un comportamento molto strano e snervante e la cosa peggiore è che, anche dopo aver rimosso Violent Shark dalla Gestione estensioni del browser, si reinstalla automaticamente senza il vostro permesso. Il motivo è un processo malware chiamato zbrain o zbrain_desktop.exe che viene eseguito in background e ripristina il dirottatore nel caso in cui l’utente lo cancelli.

Si tratta di un tipo di dirottatore del browser più complesso, che richiede passaggi di rimozione ancora più avanzati del solito, ma non preoccupatevi, ci penso io. La prossima guida è il prodotto di un’ampia ricerca sul problema e vi permetterà di sbarazzarvi sia dell’estensione Violent Shark hijacker che del malware zbrain, quasi sicuramente presente nel vostro PC in questo momento.

Guida alla rimozione dell’estensione Violent Shark

Sebbene il processo di rimozione manuale di Violent Shark sia solitamente lungo, suggerisco comunque di provare prima a eliminarlo nel modo normale e vedere se questo fa qualcosa:

1. Accedere al browser interessato, aprire il menu e andare alla Gestione estensioni.
2. Cercate Violent Shark lì dentro. Se lo vedete, disabilitatelo facendo clic sul pulsante a levetta e poi su Rimuovi.
3. Andate quindi in Impostazioni > Privacy e sicurezza > Impostazioni del sito (Chrome) o Impostazioni > Cookie e dati del sito (Edge) e selezionate le categorie di autorizzazione Pop-up e Notifiche.
4. Se si vedono siti sconosciuti, elencati sotto la voce Consenti, fare clic sui tre puntini accanto ad essi e fare clic su Blocca.
5. Riavviare il sistema e riaprire il browser. Utilizzatelo per un po’ di tempo per vedere se l’estensione illegale ritorna.

La maggior parte degli utenti afferma che questo modo convenzionale di rimuovere le estensioni indesiderate e i permessi del sito non funziona e il dirottatore ritorna. Se anche questo metodo non funziona, allora procedete semplicemente con i passaggi avanzati che troverete di seguito.

SOMMARIO:

Se pensate di essere pronti a procedere con la guida completa alla rimozione, procediamo:

Come liberarsi di Violent Shark

Se le rapide istruzioni di cui sopra non vi hanno liberato dal dirottatore, significa che c’è un malware all’interno del vostro sistema – zbrain/zbrain_desktop.exe – che sta fornendo a Violent Shark la persistenza. Prima di affrontare il dirottatore stesso, è necessario occuparsi di questo malware.

Ma per trattare con lo zbrain, dovrete prima eseguire due passaggi preparatori:

• Cercate Opzioni cartella nel menu Start, apritelo, aprite Vista, attivate Mostra file e cartelle nascosti e applicate le modifiche. In questo modo è possibile vedere tutti i file che il malware potrebbe aver reso nascosti.
  
• Scaricare LockHunter e installarlo. È uno strumento gratuito che consente di eliminare i file attualmente in uso da altri software. Poiché alcuni dei file di zbrain potrebbero essere bloccati in questo modo, avrete bisogno di LockHunter per eliminarli.

Ora siete pronti a dare la caccia al malware.

Eliminare il virus Violent Shark attraverso il Task Manager

Per prima cosa, provate ancora una volta a rimuovere l’estensione Violent Shark dalla Gestione estensioni del browser interessato e poi riavviate il PC.

Premere Ctrl + Shift + Esc per accedere al Task Manager. Se si apre in modalità compatta, fare clic su Più dettagli per visualizzare tutti i processi attivi.

Ordinate i processi per nome e cercate un processo chiamato zbrain o zbrain_desktop.exe. Potrebbe non apparire immediatamente, quindi aspettate un po’ se necessario.

Cercate anche i processi con i seguenti nomi:

• yzsx_zsync
• ralvonder
• ralvonder_desktop.exe

Una volta individuati uno o più dei processi citati, procedete come segue per ciascuno di essi:

Fare clic con il pulsante destro del mouse, fare clic su Apri posizione file e ridurre a icona la cartella che si apre.

Nella Gestione attività, fare clic sul processo zbrain e quindi su Termina attività.

Ora riportate la cartella ridotta a icona ed eliminate tutto il suo contenuto. Quindi eliminare la cartella stessa.

Se, in qualsiasi momento, vi viene impedito di eliminare un determinato file o cartella, utilizzate LockHunter per cancellarlo nel modo seguente:

1. Assicuratevi che LockHunter sia già installato sul vostro PC.
2. Fate clic con il tasto destro del mouse sull’elemento che non siete autorizzati a eliminare e selezionate l’opzione “What’s locking this file/folder?“.
3. Fare clic sul pulsante “Delete it!” che vedrete nella nuova finestra.

Una volta terminati tutti i processi dannosi ed eliminati i loro dati, andate in questa directory del sistema ed eliminate tutto ciò che vi si trova:

• C:\Users\*Il tuo nome utente*AppData\Local\yte670b5bc7f3ed4\

Dopo aver fatto questo, passate al passo successivo.

Eliminare le attività pianificate Violent Shark

È importante controllare il Task Scheduler nel caso in cui l’estensione del dirottatore o il malware zbrain abbiano creato delle attività che permettono loro di reinstallarsi automaticamente.

Utilizzare il menu Start per cercare Task Manager e aprirlo.

Fate clic sulla libreria dell’Utilità di pianificazione (in alto a sinistra) e controllate ogni attività nell’elenco.

Selezionare una per una le attività, aprire la scheda Azioni e vedere quale azione viene eseguita dalla rispettiva attività.

Se l’azione consiste nell’eseguire un eseguibile o uno script sconosciuto, visitare un sito sospetto o scaricare qualcosa, è necessario eliminare l’attività.

Tuttavia, se l’attività esegue un file particolare, è necessario prima ricordare il percorso di tale file e poi andare a cancellarlo.

Dopo aver controllato tutte le attività e aver eliminato quelle non corrette, si può passare alla sezione successiva.

Come rimuovere Violent_Shark Virus Policies

Potrebbe esserci un meccanismo di persistenza secondario utilizzato dall’estensione Violent_Shark, che le consente di rimanere nel browser nonostante i tentativi di rimozione.

Se nella parte inferiore del menu del browser o nella parte superiore della pagina delle impostazioni compare il messaggio “Gestito dalla tua organizzazione“, significa che le impostazioni del browser sono bloccate da un criterio di terze parti non corretto.

Dovete occuparvene prima di potervi liberare del dirottatore Violent_Shark. Ecco come fare:

Aprire il browser e digitare Nome browser://policy nella barra degli URL, dove Nome browser è sostituito dal nome del browser. Ad esempio, Chrome://policy per Google Chrome o Edge://policy per MS Edge.

Andate a quell’indirizzo e controllate che nella colonna Valore non ci siano valori composti da lettere casuali. Copiare tali valori e salvarli in un file di testo.

Andate quindi nella Gestione estensioni, attivate la Modalità sviluppatore, copiate l’ID di Violent_Shark e salvatelo nello stesso file.

Se l’ID non viene visualizzato quando si attiva la Modalità sviluppatore, fare clic sull’estensione per visualizzarla nella pagina successiva.

A questo punto, utilizzate le informazioni raccolte per eliminare i criteri errati dal Registro di sistema, in questo modo:

1. Digitare regedit nel menu Start e aprirlo (l’Editor del Registro di sistema) con i diritti di amministratore.
2. Premere Ctrl + F, cercare il primo valore salvato ed eliminare la chiave (cartella) a sinistra che appare.
3. Cercare di nuovo, cancellare di nuovo e continuare a farlo finché non vengono visualizzati altri risultati per quella ricerca.
4. Cercare quindi gli altri valori registrati e l’ID dell’estensione illegale ed eliminare anche le loro chiavi.

Se state cercando di ripulire Google Chrome, vi consiglio anche di scaricare ed eseguire con i diritti di amministratore il programma gratuito Chrome Policy Remover strumento. Elimina automaticamente tutti i criteri installati nel browser Chrome.

Se si scarica e viene visualizzato un avviso di sicurezza di Windows, ignorarlo facendo clic su Ulteriori informazioni e poi su Esegui comunque per avviare lo strumento. Non preoccupatevi, Chrome Policy Remover è perfettamente sicuro.

Disinstallare Violent Shark da Chrome, Edge e altri browser

È finalmente giunto il momento di sbarazzarsi di questa estensione canaglia e di annullare tutte le modifiche apportate da essa al browser.

Per prima cosa, accedere alla Gestione estensioni del browser e rimuovere Violent Shark e qualsiasi altro elemento sospetto o non familiare.

Ancora una volta, andate in Privacy e sicurezza > Impostazioni del sito (o Cookie e dati del sito per gli utenti Edge) e ora controllate ogni singolo tipo di autorizzazione. Se notate URL discutibili, bloccateli.

Nella sezione Privacy e sicurezza, fare clic sul pulsante Elimina dati di navigazione ed eliminare tutto tranne le password utilizzando l’intervallo “Tutto il tempo”.

Quindi, andare alla scheda Motore di ricerca, scegliere un motore di ricerca affidabile come predefinito del browser e poi aprire Gestione motori di ricerca per eliminare quelli sconosciuti o sospetti che potrebbero essere elencati.

Infine, controllare le impostazioni di Aspetto e All’avvio per verificare la presenza di URL non autorizzati e rimuoverli.

In questo modo, il browser e il sistema dovrebbero essere completamente puliti dal dirottatore Violent Shark e dal malware zbrain ad esso associato.

Ma se i problemi persistono o se sul vostro PC sono presenti altri malware che non riuscite a rimuovere manualmente, assicuratevi di provare SpyHunter 5. Pulirà il vostro sistema in poco tempo e lo manterrà protetto in futuro.

Itempoa.co.in è un sito web rogue che ha un unico obiettivo: ottenere i permessi per pop-up/notifiche nel vostro browser e poi spammare con annunci mascherati da avvisi fuorvianti. Il modo in cui entra nel browser è diverso, ed è per questo che dovrete applicare un processo di rimozione in più fasi, ma la buona notizia è che il vostro PC non corre alcun pericolo immediato.

Tuttavia, si raccomanda vivamente di sbarazzarsi di Itempoa.co.in il prima possibile, perché questi pop-up possono portare a tutti i tipi di siti loschi. Inoltre, il dirottatore potrebbe essere stato affiancato da estensioni illegali che ora si trovano nel vostro browser, quindi dovrete occuparvi anche di quelle. Seguite i passaggi che ho preparato per voi qui sotto e imparerete come fare.

Tutorial per la rimozione di Itempoa.co.in

Non vi mentirò, Itempoa.co.in probabilmente richiederà un po’ di tempo e fatica per essere rimosso se volete seguire la strada manuale Tuttavia, in alcuni casi fortunati, potreste essere in grado di sbarazzarvene attraverso un paio di passaggi più semplici, quindi vi consiglio di provarli per primi:

1. Nel browser interessato, andare direttamente al menu e cliccare su Estensioni
2. Cercate qualsiasi cosa sospetta. Ovviamente, cercate Itempoa.co.in ma anche altre estensioni sospette. Se trovate ciò che deve essere disinstallato, cliccate sul pulsante “Rimuovi”.
3. Dopo le estensioni, passare alle impostazioni di privacy e sicurezza.
4. Andate nella sezione Impostazioni del sito e concentratevi sulle notifiche e sulle autorizzazioni per i pop-up e i reindirizzamenti.
5. Cercate gli URL sconosciuti e, se li trovate, cancellateli subito.

Ora è necessario riavviare e verificare se il problema è scomparso. Non sorprendetevi o preoccupatevi se questi passaggi non sono stati sufficienti o se non siete stati in grado di eseguirne nessuno, ad esempio, potrebbe non essere presente un pulsante Rimuovi sotto l’estensione illegale.

Questo è normale per dirottatori come Itempoa.co.in e le soluzioni rapide non sempre funzionano. Ecco perché ho preparato una guida più dettagliata che troverete qui sotto.

SOMMARIO:

Come sbarazzarsi di Itempoa.co.in in Chrome e Edge

Quando Itempoa.co.in si rifiuta di muoversi, è il momento di passare alle maniere forti. I dirottatori controllano i browser introducendo criteri personalizzati che bloccano l’accesso dell’utente alle loro impostazioni. Se vedete il messaggio “Gestito dalla vostra organizzazione”, significa che il dirottatore ha aggiunto un criterio di questo tipo ed è la prima cosa che dovrete risolvere:

A seconda del browser in uso, digitate uno dei seguenti indirizzi nella barra degli URL e accedete a quell’indirizzo (questo vale solo per i browser Chromium):

• Google Chrome: chrome://policy
• MS Edge: edge://policy
• Brave: brave://policy

Lo stesso principio vale per tutti gli altri browser Chromium che dispongono della funzione criteri aziendali. Basta cambiare il nome nell’URL.

Nella pagina delle polizze, osservate la colonna dei valori e verificate se ci sono valori composti da lettere randomizzate, come nell’immagine seguente.

Se si nota qualcosa di simile, copiare il rispettivo valore in un file di blocco note per potervi accedere facilmente in seguito. Assicurarsi di salvare tutti i valori sospetti.

Quindi accedere alla Gestione estensioni del browser per raccogliere ulteriori informazioni.

È possibile che il dirottatore cerchi di ostacolare l’utente quando cerca di andarci e lo reindirizzi a Google o a qualche altro sito. Ho trovato questa soluzione valida:

Accedere alla directory di sistema in cui il browser memorizza i dati delle estensioni. In Chrome, queste estensioni si trovano in:

• C:\Users[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions

Di seguito sono riportate le directory di altri browser popolari:

A questo punto è necessario eliminare tutte le cartelle che appartengono alle estensioni illegali, ma poiché non si sa quali siano, è sufficiente eliminare tutto.

Tutte le estensioni, comprese quelle legittime, si danneggiano, ma quelle che si desidera conservare possono essere facilmente riparate in seguito.

Una volta eliminate le estensioni, tornare alla Gestione estensioni e attivare l’opzione Modalità sviluppatore.

A questo punto dovrebbero essere visualizzati gli ID di ciascuna estensione. Annotate l’ID dell’estensione Itempoa.co.in e di tutte le altre estensioni illegali.

Se non si vedono ancora gli ID, è sufficiente fare clic sull’estensione corrispondente e il suo numero dovrebbe essere visualizzato nella pagina successiva.

Ogni ID rogue deve essere salvato in un file, proprio come si è fatto con i valori dei criteri rogue.

Eliminare Itempoa.co.in Politiche Virus

Ora disponete delle informazioni necessarie per scovare ed eliminare le politiche disoneste che Itempoa.co.in ha implementato nel vostro browser.

A tale scopo, è necessario accedere all’Editor del Registro di sistema. Aprire il menu Start. Cercare “Registry Editor” o “regedit“, fare clic con il tasto destro del mouse sul risultato e selezionare Esegui come amministratore.

Nella finestra dell’editor che si apre, selezionate il menu Modifica e fate clic su Trova.

Copiare-incollare il valore della polizza salvato in precedenza nel campo di ricerca e fare clic su Trova successivo.

Il sistema cercherà le chiavi collegate a Itempoa.co.in. Quando appare la chiave corrispondente, eliminatela (le chiavi sono le cartelle che vedete nel pannello di sinistra).

Si noti che ogni volta che si effettua una ricerca, verrà visualizzato un solo risultato anche se ci sono più chiavi correlate. Pertanto, dopo aver eliminato una chiave, è necessario ripetere la ricerca per verificare che non ne siano rimaste altre.

È necessario eseguire questa operazione per ogni valore di polizza e ID di estensione non valido salvato in precedenza.

Potrebbe essere vietato cancellare alcune chiavi a causa dell’accesso limitato. Ecco il modo che ho trovato per aggirare questo problema:

È necessario fare clic con il tasto destro del mouse sulla chiave padre di quella che si desidera eliminare e aprire Autorizzazioni.

Quindi selezionare Avanzate > Modifica e digitare la parola “tutti” nel campo di testo. Fare clic sull’opzione Controlla nomi e poi su OK.

Nella pagina precedente, attivare entrambe le opzioni “Sostituisci” e quindi Applicare le modifiche.

Ora la chiave dovrebbe essere sotto il vostro controllo e potrete eliminarla.

Modi alternativi per rimuovere le politiche di Itempoa.co.in

Ho trovato due soluzioni alternative per sbarazzarsi dei criteri di hijacker che potete provare se il metodo del Registro di sistema non funziona o vi sembra troppo impegnativo:

Cercare Modifica criteri di gruppo nel menu Start e aprirlo.

Accedere a Criteri informatici locali > Configurazione computer, fare clic con il pulsante destro del mouse sulla cartella Modelli amministrativi e fare clic su Aggiungi/Rimuovi.

Cercate modelli sconosciuti. I dirottatori a volte inseriscono dei modelli non riconosciuti che danno loro il controllo. Eliminate quelli che non riconoscete. In caso di dubbio, rimuoveteli tutti. Potete sempre reinstallare quelli necessari in un secondo momento.

Se siete utenti di Google Chrome, vi consiglio vivamente di utilizzare anche il file Chrome Policy Remover. Questa utility gratuita automatizza la rimozione dei criteri errati.

Basta scaricarlo, fare clic con il tasto destro del mouse ed eseguirlo con i diritti di amministratore.

Il vostro sistema o AV potrebbe emettere un avviso di sicurezza. Ignoratelo. Lo strumento è sicuro.

Se viene visualizzato l’avviso di Windows, è sufficiente fare clic su Altre informazioni per ottenere l’opzione Esegui comunque e quindi avviare lo strumento.

Elimina rapidamente le politiche impostate da Itempoa.co.in. Una volta terminato lo strumento, il browser non dovrebbe più visualizzare il messaggio “Gestito dalla tua organizzazione”.

Come disinstallare l’estensione Itempoa.co.in

Ora che avete affrontato le politiche dei rogue hijacker, rimane solo una cosa da fare: la pulizia vera e propria del browser.

Riaprite il browser e tornate alla Gestione estensioni. Controllate nuovamente la presenza di estensioni sospette ed eliminate quelle anche solo lontanamente collegate a Itempoa.co.in. È necessario essere scrupolosi.

Visitare nuovamente le impostazioni di privacy e sicurezza del browser. È necessario eliminare la cache, i cookie e i file temporanei del browser. In pratica, tutti i dati di navigazione tranne le password.

Fate clic sul pulsante Elimina dati di navigazione, andate su Avanzate, mettete i segni di spunta nelle varie caselle (ma non in quella delle password) ed eliminate i dati di navigazione dopo aver scelto l’intervallo Tutto il tempo.

Quindi, tornare alle Impostazioni del sito e ricontrollare tutte le sezioni relative ai permessi. Assicuratevi che il vostro browser non conceda alcun permesso a nessun URL illegale.

Siate inflessibili in questa fase. Anche un solo URL residuo potrebbe essere sufficiente a scatenare il ritorno di un dirottatore.

Anche le impostazioni del motore di ricerca del vostro browser sono state probabilmente alterate da Itempoa.co.in. Ripristinatele. Scegliete un motore di ricerca affidabile. Google o Bing, ad esempio.

Quindi aprire la sezione Gestione motori di ricerca per sbarazzarsi di tutte le voci sospette.

Il dirottatore potrebbe anche aver modificato le pagine di avvio. Controllate le impostazioni di Avvio e Aspetto. Eliminate tutti gli URL che non avete aggiunto voi stessi.

Rimuovere il virus Itempoa.co.in

Dopo tutti questi passaggi, Itempoa.co.in dovrebbe essere sparito. Il vostro browser dovrebbe tornare alla normalità. Tuttavia, come ho notato in precedenza, i dirottatori come Itempoa.co.in vengono spesso forniti in bundle con altri software. Se scaricate qualcosa di indesiderato senza accorgervene, potreste tornare al punto di partenza, a meno che non vi sbarazziate anche di quel software rogue.

Ancora una volta, consiglio SpyHunter 5 per aiutarvi a gestire qualsiasi malware installato nel vostro sistema. Potete provare a eliminare il malware da soli, ma le probabilità che qualcosa sfugga sono elevate, quindi è probabile che abbiate bisogno dell’aiuto di un software specializzato per eliminare tutti i residui di malware.

Questa applicazione è molto simile a RoxiApp, NoqotApp e ad altre forme simili di adware che ho incontrato in passato, quindi ho un’idea abbastanza precisa di come rimuoverla.

Seguite i passaggi indicati di seguito e sarete in grado di rimuovere manualmente questo software canaglia dal vostro PC.

Istruzioni per la rimozione di Civia App

Cominciamo con il metodo convenzionale per rimuovere il software che non si desidera più sul PC. Questo metodo potrebbe funzionare se siete fortunati, nel qual caso non dovrete perdere molto più tempo con la guida completa alla rimozione che segue.

1. Aprire il menu di avvio. Digitare “Applicazioni e funzioni” e fare clic sulla prima icona.
2. Ordinate le applicazioni in base alla data di installazione ed esaminate l’elenco alla ricerca di programmi nuovi o sconosciuti aggiunti nel periodo in cui è apparsa Civia App. Ovviamente, cercate anche Civia App stessa nell’elenco.
3. Selezionate Civia App o qualsiasi altro programma sospetto che potreste trovare e cliccate su “Disinstalla“.
4. Seguire le indicazioni del disinstallatore per tentare la rimozione. In alcuni casi, il processo procederà senza interruzioni e alla fine il programma sarà stato eliminato.
5. Se si conoscono le directory in cui si trovavano le applicazioni appena rimosse, è possibile andare lì ed eliminare tutti i file o le cartelle rimanenti.

Ovviamente, la maggior parte dei software indesiderati non sparisce così facilmente. Potreste essere fortunati con Civia App, quindi riavviate il PC e vedete se è sparita. Ma nel caso in cui sia ancora presente, non preoccupatevi: la rimozione vera e propria è solo all’inizio.

SOMMARIO:

Importante! Leggere prima di continuare

Come sbarazzarsi di Civia App: Passi avanzati

Civia App è un adware – guadagna denaro attraverso gli annunci, i pop-up e le notifiche con cui vi spamma, quindi ha senso per i suoi creatori rendere difficile la sua rimozione. Più a lungo rimane sul sistema, più guadagna.

Tuttavia, se conoscete i suoi trucchi e i luoghi in cui nasconde le impostazioni e i dati, potete sicuramente rimuoverlo da soli. C’è solo uno strumento di terze parti di cui avrete bisogno per eseguire i passi successivi, ma è completamente gratuito e non richiede alcun tipo di registrazione.

Questo strumento si chiama LockHunter. Si tratta di un’utility per lo sblocco dei file, essenziale per eliminare alcuni file ostinati in cui è probabile imbattersi.

Scaricate e installate LockHunter prima di procedere, altrimenti potreste non essere in grado di eseguire alcuni dei passaggi successivi.

Un ulteriore passo preparatorio prima di passare alle fasi di rimozione vere e proprie: alcuni dei file del malware potrebbero essere nascosti, quindi è necessario renderli visibili:

Nel Start Menu, tipo “Folder Options”. Poi, nel View sezione, scegliere “Show hidden files, folders, and drives” per rendere visibili gli elementi nascosti. Quindi fare clic su Apply e poi OK.

È ora di dare la caccia e cancellare i dati del malware.

Eliminare i file di Civia App Virus

Nel sistema sono presenti diverse posizioni in cui è probabile trovare i file e le cartelle di Civia App. È necessario accedere a ciascuna di esse ed eliminare tutto ciò che sembra collegato al malware.

La prima posizione in cui navigare è C:\Users\YourUsername\AppData\Roaming.

Lì si dovrebbe trovare una cartella denominata Trix Winqz Ro e al suo interno dovrebbe esserci la cartella Civia App. È necessario eliminare entrambe.

Cercare una cartella denominata Civia App o qualcosa di simile. Inoltre, cercate cartelle con nomi strani che non riconoscete.

Se individuate una cartella dubbia che sembra potenzialmente collegata all’adware, eliminatela.

A questo punto, è possibile che si incontri un ostacolo: si potrebbe essere bloccati dall’eliminazione della cartella Civia App perché alcuni dei file in essa contenuti sono attualmente utilizzati da un altro programma. Per questo motivo è necessario LockHunter.

Se LockHunter è già installato sul PC, è sufficiente fare clic con il tasto destro del mouse sulla cartella ostinata e selezionare la nuova cartella“What is locking this folder?” nel menu contestuale.

Nella finestra che si apre, viene visualizzata la dicitura “Delete it!” fare clic su di essa e la cartella verrà sbloccata ed eliminata.

Successivamente, visitate il sito Program Files e Progam Files (x86) nell’unità C:. Potrebbero contenere anche una cartella collegata a Civia App, quindi esaminatele attentamente e se trovate qualcosa di sospetto, eliminatelo.

Quindi, accedere a questa directory:

C:\Users\*Your Username*\AppData\Local\Temp

Una volta lì, premete Ctrl + A per selezionare tutti i contenuti della cartella e poi premete Del per eliminarli. Si tratta di file e cartelle temporanei, quindi è possibile eliminarli. Anzi, si consiglia di farlo di tanto in tanto per eliminare il disordine inutile.

Altri due luoghi che vale la pena controllare per verificare la presenza di dati errati sono:

• C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
• C:\Users\YourUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

Dopo averli esaminati e aver eliminato qualsiasi cosa sospetta, passate alla sezione successiva della guida.

Rimuovere le attività del malware Civia App nell’Utilità di pianificazione

Le applicazioni adware come Civia App spesso creano attività pianificate per reinstallarsi, vanificando i precedenti tentativi di eliminazione. È quindi fondamentale eseguire questo passaggio se non si vuole che il malware ritorni.

Aprite Task Scheduler dal menu Start (cercatelo).

Aprire la libreria di Task Scheduler, esaminare ogni attività facendo doppio clic su di essa e selezionando la scheda “Azioni”.

Prestate attenzione a quale software o script è impostato per l’esecuzione dell’attività. Se si nota qualcosa che viene eseguito da AppData o Roaming, un file .exe sconosciuto o uno script sospetto, eliminare l’attività in questione.

Assicuratevi di esaminare tutte le attività nel Task Manager. Non dovrebbero essercene molti, quindi vale la pena di controllarli singolarmente.

Come rimuovere le chiavi di registro di Civia App

Il registro di Windows memorizza le impostazioni di tutti i software presenti sul PC, compreso il malware attualmente presente nel sistema, per cui è fondamentale ripulirlo da qualsiasi voce non autorizzata:

Aprire la sezione Editor del Registro di sistema. Ricerca di “regedit” nel menu Start, fare clic con il tasto destro del mouse e selezionare “Eseguire come amministratore”.

Stampa Ctrl + F nell’Editor del Registro di sistema e digitare “Civia App”.

Avviare la ricerca ed eliminare ciò che viene trovato. Dopo ogni rimozione, ripetere la ricerca per assicurarsi che tutte le voci relative a Civia App siano state eliminate.

Dopo aver rimosso tutti gli elementi di Civia App, eseguire una nuova ricerca: questa volta digitare il nome di qualsiasi altra applicazione discutibile che si è tentato di disinstallare nel campo Apps & Features all’inizio di questa guida.

Successivamente, spostarsi manualmente su queste chiavi di registro nel pannello di sinistra:

Una volta raggiunto ciascuno di essi, verificatene i valori nel pannello di destra. Se un valore sembra collegato a Civia App, eliminarlo, ma non rimuovere la chiave vera e propria che lo contiene. Cancella solo il valore.

Dopo aver controllato e pulito ciascuno di questi tasti, si può passare alla sezione successiva.

Sbarazzarsi delle politiche malware di Civia App

Le applicazioni adware possono e spesso prendono di mira il browser, apportandovi modifiche indesiderate, in modo simile a come si comportano i browser hijacker. Le modifiche possono includere l’installazione di estensioni dannose, la sostituzione del motore di ricerca predefinito del browser con uno dannoso e altro ancora.

Tali modifiche sono spesso applicate da un criterio personalizzato di terze parti aggiunto al browser. La presenza di tali criteri è testimoniata dal messaggio “Gestito dalla tua organizzazione” all’interno delle impostazioni del browser e del suo menu.

Se scoprite che l’adware ha aggiunto un proprio criterio al vostro browser, utilizzate l’Editor criteri di gruppo per rimuoverlo.

Cercatelo e apritelo attraverso il menu Start. Andare a Computer Configuration > Administrative Templates, fare clic con il tasto destro del mouse su quest’ultimo e selezionare l’opzione Add/Remove opzione.

Quindi eliminare tutto ciò che viene visualizzato nell’elenco. In questo modo si dovrebbero eliminare tutti i criteri attualmente attivi nel browser.

Per gli utenti di Chrome esiste un’opzione ancora più rapida: Scaricare il file Chrome Policy Remover. Lo strumento è totalmente gratuito e cancella tutti i criteri specifici di Chrome che controllano le preferenze di navigazione.

Scaricatelo dal link fornito, eseguitelo come amministratore e, se viene visualizzato un avviso di Windows, selezionate “More Info” > “Run Anyway”; lo strumento è affidabile e ampiamente utilizzato, quindi non c’è da preoccuparsi.

Una volta aperto, esegue un rapido script che elimina tutti i criteri di Chrome.

Come disinstallare Civia App Dal browser

Se Civia App ha aggiunto al browser un criterio errato, probabilmente ha apportato alcune modifiche che è necessario annullare, cosa che ora è possibile fare facilmente dal momento che il criterio è stato risolto:

Aprite le impostazioni del browser e andate su Impostazioni > Estensioni. Tutte le estensioni che sembrano sconosciute o collegate al malware devono essere eliminate.

In Privacy e sicurezza, scegliere “Cancella dati di navigazione“.

Eliminare i cookie, la cache, la cronologia dei download, la cronologia di navigazione e tutti gli altri tipi di dati visualizzati nella scheda Avanzate. Lasciare intatte solo le password. Inoltre, assicurarsi di scegliere un intervallo di date che si estenda fino a prima della comparsa di Civia App sul sistema.

Successivamente, andare su Impostazioni del sito e rivedere i vari tipi di autorizzazioni dei file.

Gli URL non familiari, soprattutto quelli aggiunti senza l’input dell’utente, spesso segnalano l’interferenza di malware. Rimuovete tutti gli URL sotto la voce “Consenti” che sembrano sospetti.

Verificare le impostazioni dei Motori di ricerca per assicurarsi che vengano visualizzati solo motori affidabili come Google o Bing.

Scegliete un provider di ricerca affidabile come predefinito del vostro browser e poi controllate la sezione Gestisci motori di ricerca per vedere se ci sono delle voci illegali da eliminare.

Infine, controllare On Startup e Appearance per eventuali URL o temi non autorizzati. Civia App tende a incorporarsi in queste impostazioni, quindi è necessario cancellare anche queste impostazioni.

Dopo aver ripulito il browser, sono abbastanza sicuro che Civia App dovrebbe essere completamente sparita dal sistema. Se notate ancora qualche segno della sua presenza sul PC o nel browser, vi consiglio di provare lo strumento di rimozione SpyHunter, che vi permetterà di eliminare qualsiasi residuo di malware in un paio di clic.

Dopo aver fatto ricerche approfondite su questo dirottatore ed esplorato le varie lamentele degli utenti, posso dire con certezza che posso aiutarvi a rimuovere il sito canaglia dal vostro browser e a eliminare tutte le estensioni del browser indesiderate ad esso associate.

Se ricevete notifiche da Denaliview.top o se questo sito sembra aver preso il controllo del vostro browser, vi consiglio vivamente di completare i prossimi passaggi per sbarazzarvi di questo dirottatore.

Rimozione di Denaliview

A seconda della situazione, potreste essere fortunati e rimuovere Denaliview in modo semplice, quindi è quello che vi suggerisco di provare per primo:

1. Lanciate il browser web che state cercando di pulire e accedete alle sue impostazioni attraverso il menu del browser.
2. Per prima cosa, andare su Estensioni. A questo punto, è necessario rimuovere tutto ciò che non è stato aggiunto dall’utente.
3. Aprite quindi Privacy e sicurezza > Impostazioni del sito o, se utilizzate Edge, andate su Cookie e autorizzazioni del sito.
4. Controllate le categorie di autorizzazione Notifiche e Pop-up e Reindirizzamenti. È qui che quasi certamente troverete Denaliview.top. Se vedete l’URL canaglia da qualche parte, rimuovetelo o aggiungetelo alla sezione Blocca.

Riavviare il PC dopo aver completato questi brevi passaggi. Quindi aprire il browser e valutare la situazione. Ci sono ancora segni di Denaliview? Se il browser sembra a posto, potete saltare il resto di questa guida.

Se invece il dirottatore è ancora presente, non c’è da preoccuparsi. I passaggi avanzati riportati di seguito vi aiuteranno a liberarvene.

SOMMARIO:

Come sbarazzarsi del virus Denaliview.top

Il motivo più probabile per cui non si è riusciti a rimuovere Denaliview con i passaggi rapidi è che nel browser è presente un’estensione canaglia che ha introdotto una propria politica.

Un indicatore significativo di tale interferenza è la comparsa di un messaggio “Gestito dalla tua organizzazione” nelle impostazioni del browser. Questo messaggio indica che l’estensione Denaliview ha stabilito un controllo sul vostro browser e sta limitando la vostra capacità di apportare le modifiche necessarie.

È questo il primo aspetto da affrontare:

Iniziate visitando la pagina delle politiche del vostro browser. Ecco gli URL di un paio di browser Chromium popolari che possono essere interessati da tali politiche:

• Chrome://policy per Google Chrome
• Edge://policy per MS Edge
• Brave://policy per Brave

Una volta arrivati lì, troverete delle politiche che sono state alterate o aggiunte dal dirottatore, spesso caratterizzate da stringhe di caratteri casuali come valori. È necessario salvare questi valori in un file di testo.

È inoltre necessario raccogliere gli ID di tutte le estensioni non funzionanti, quindi accedere alla Gestione estensioni.

Se si viene reindirizzati quando si cerca di accedere alla Gestione estensioni, procedere in questo modo:

Accedere alla cartella delle estensioni del rispettivo browser. Per Chrome, la cartella si trova in:

C:\Users[Nome utente]\AppData\Local\Google\Chrome\User Data\Default\Extensions.

Le directory delle estensioni per gli altri browser sono:

Eliminare tutto ciò che si trova nella directory delle estensioni del browser. Questo perché non c’è modo di sapere quale delle cartelle presenti sia collegata all’estensione o alle estensioni illegali, quindi è più sicuro eliminarle tutte.

Ora dovreste avere accesso al Gestore delle estensioni, quindi andateci, fate clic sul pulsante Modalità sviluppatore e guardate gli ID delle varie estensioni che avete (alcuni browser non li mostrano direttamente nel Gestore delle estensioni, quindi dovete fare clic sulle singole estensioni per vederle.

Individuare l’ID dell’estensione Denaliview illegale e salvarlo con i valori dei criteri precedenti. Salvare gli ID di tutte le altre estensioni sospette.

Eliminare i criteri del malware Denaliview

A questo punto, si dovrebbe avere un file con un paio di valori di policy e di ID di estensione. Dovete usarli per pulire il Registro di sistema in questo modo:

Avviare l’Editor del Registro di sistema dal menu Start (è necessario aprirlo con i diritti di amministratore).

Premere Ctrl + F e cercare il primo valore della polizza documentato in precedenza.

Una volta individuata la chiave di registro pertinente nel pannello di sinistra, eliminarla e ripetere la ricerca. Assicurarsi che tutte le chiavi associate a questa ricerca vengano eliminate.

Passare quindi al valore/ID successivo fino a eliminare tutto ciò che è collegato a Denaliview.

Importante!

Alcune chiavi non possono essere eliminate a causa dell’accesso limitato. Se vi imbattete in queste chiavi, procedete in questo modo:

Fare clic con il tasto destro del mouse sulla chiave > Autorizzazioni > Avanzate > Modifica. Digitare “tutti“, fare clic su Controlla nomi, quindi fare clic su OK.

Spuntate le due opzioni di sostituzione, quindi fate clic su Applica > OK.

Altri modi per rimuovere le politiche di Denaliview Virus

Posso offrirvi due modi alternativi per eliminare le policy canaglia dal vostro browser:

Il primo utilizza il metodo Group Policy Editor.

È possibile trovarla cercando “Modifica criteri di gruppo” nel menu Start.

In esso, andare a Criteri del computer locale > Configurazione del computer.

Quindi fare clic con il tasto destro del mouse su Modelli amministrativi > Aggiungi/Rimuovi modelli ed eliminare tutto ciò che è mostrato nell’elenco seguente.

La seconda opzione è riservata agli utenti di Google Chrome. È possibile eliminare tutti i criteri da Chrome con uno strumento gratuito chiamato Chrome Policy Remover.

Scaricatelo dal link che vi ho fornito ed eseguitelo come amministratore. Probabilmente Windows Security vi avvertirà, ma non importa, lo strumento è sicuro.

Fare clic su Più informazioni > Esegui comunque per ignorare l’avviso e lo strumento cancellerà automaticamente tutti i criteri non validi.

Disinstallare Denaliview.top dal browser

Una volta risolte le politiche illecite, la fase finale prevede la pulizia completa dei browser per assicurarsi che non rimangano resti di Denaliview.

Per prima cosa, visitate la pagina delle estensioni nelle impostazioni del browser.

Eliminare le estensioni che appaiono sospette o che sono direttamente collegate a Denaliview.

• Prima, quando avete cancellato le cartelle delle estensioni, avete danneggiato tutte le estensioni, comprese quelle utili. Per ripristinarle, provate a usare ognuna di esse e quando il browser rileva che l’estensione è danneggiata, vi darà il pulsante Ripara. Cliccate su di esso e l’estensione verrà ripristinata.

Successivamente, è necessario andare nuovamente su Privacy e sicurezza e fare clic su Elimina dati di navigazione per cancellare la cache, i cookie e altri dati temporanei del browser.

Selezionare la scheda Avanzate e lasciare deselezionata la voce Password e altri dati di accesso.

Scegliete l’opzione Tutto il tempo per assicurarvi che non rimangano dati illeciti nel browser e fate clic su Elimina.

Non dimenticate di controllare nuovamente le Impostazioni del sito. Questa volta visitate tutti i tipi di autorizzazione del sito ed eliminate/bloccate Denaliview e/o qualsiasi altro URL sconosciuto che vedete lì.

È inoltre indispensabile reimpostare il motore di ricerca su un fornitore affidabile. Accedere alla scheda Motore di ricerca, ripristinare il motore di ricerca preferito (se attualmente è un altro), quindi aprire Gestione motori di ricerca ed eliminare tutti gli URL sconosciuti che vi si trovano.

Procedere allo stesso modo nelle sezioni All’avvio e Aspetto. Verificate la presenza di Denaliview.top o di altri indirizzi dannosi ed eliminate quelli che trovate.