Rimozione pop-up Alpha-centavr.cc mshta.exe

Vedere finestre pop-up vuote di alpha-centavr.cc poco dopo l’avvio di Windows – spesso collegate a mshta.exe – può significare che uno script indesiderato sta cercando di contattare un server remoto. Poiché si confonde con la normale attività di sistema, le scansioni integrate a volte segnalano “non è stato trovato nulla” anche mentre il comportamento continua a ripresentarsi.

Mshta.exe è un componente Microsoft che può avviare piccole app desktop create con codice web. Questa flessibilità è utile per alcune utilità, ma è anche una maschera preferita dagli aggressori. Il file dovrebbe trovarsi in System32; se compare altrove, trattalo come uno sconosciuto che indossa il suo cartellino con il nome.

Abbiamo verificato che Spyhunter rimuove con successo il Alpha-centavr.cc* e ne consigliamo l’utilizzo. Impedisce al Alpha-centavr.cc di reinstallarsi e bloccherà automaticamente in futuro tutti i malware noti.

Provalo gratis per 7 giorni*

✔ Protezione anti-malware avanzata ✔ Blocca siti web dannosi ✔ Correzioni personalizzate di malware solo per te

*Fonte dell’affermazione secondo cui SH può rimuoverlo. Versione di prova con carta di credito, nessun addebito iniziale; consulta i termini completi.

L’abuso spesso implica contenuti .HTA e connessioni silenziose a domini sconosciuti, come Domain-monitoring.cc, Memory-scanner.cc e Forest-entity.cc. Il trigger può essere un elemento di accesso, una tarea programada, o un collegamento modificato, causando rallentamenti, pop-up strani o traffico di rete inspiegabile che appare senza che tu clicchi nulla.

Ripulirlo può significare rintracciare il launcher e qualsiasi file extra che abbia scaricato. Se la guida di rimozione ti sembra troppo tecnica, SpyHunter 5 può automatizzare il rilevamento ed eliminare programmi indesiderati e malware.

Guida passo passo per rimuovere Alpha-centavr.cc

Segui i passaggi nell’ordine e annota cosa disattivi, rimuovi o modifichi man mano. Muovendoti con attenzione, questa sequenza elimina Alpha-centavr.cc, interrompe i pop-up ricorrenti e ti aiuta a evitare di ripristinare una preferenza che ti serve davvero per il comportamento di ricerca, le nuove schede e le autorizzazioni dei siti.

Controlli rapidi per annullare le modifiche del browser di Alpha-centavr.cc

15 mins

1
1.1
Apri le Impostazioni del tuo browser per annullare le modifiche applicate da Alpha-centavr.cc.
In Chrome, usa il menu ⋮ (in alto a destra); in Firefox, apri il menu ≡ per raggiungere le stesse aree.
Vai su Estensioni o Componenti aggiuntivi, rivedi l’elenco e segnala tutto ciò che non riconosci.
2
1.2
Valuta ogni componente aggiuntivo in base a nome, icona, autorizzazioni richieste e descrizione completa.
Se i dettagli sono vaghi, mancanti o non corrispondono a ciò che fa davvero, seleziona Rimuovi.
Se hai dubbi, cerca esattamente “nome dell’estensione” per confermare l’editore e i report reali degli utenti.
3
1.3
Apri Privacy e sicurezza, poi Autorizzazioni sito.
Controlla quali siti possono accedere a microfono, fotocamera, posizione e notifiche, ed elimina tutto ciò che non hai approvato.
Mantieni solo una piccola allowlist per i siti in cui ti servono davvero queste funzioni.
4
1.4
In Autorizzazioni sito, rimuovi le autorizzazioni che non intendevi concedere.
Questo riduce richieste ripetute, spam di notifiche rumoroso e parte del comportamento di reindirizzamento.
Concludi riavviando il browser e verifica che le tue pagine e ricerche abituali si carichino normalmente.

Se le redirezioni e lo spam di notifiche si fermano qui, il trigger più diretto probabilmente non c’è più. Se il problema torna, una policy del browser potrebbe ripristinare le impostazioni legate ad Alpha-centavr.cc ogni volta che lo avvii. Prosegui con la sezione successiva per rimuovere i residui senza azzerare l’intero profilo.

RIEPILOGO:

Nome della minaccia	Alpha-centavr.cc
Categoria	Dirottatore del browser
Strumento di rilevamento	Per rimuovere Alpha-centavr.cc da soli, potreste dover toccare I file del sistema e I registri. Se doveste farlo, dovrete essere estremamente attenti perché potreste danneggiare il vostro sistema. Se volete evitare il rischio, raccomandiamo di scaricare SpyHunter, un tool professionale per la rimozione dei malware.

Come rimuovere Alpha-centavr.cc manualmente

Se il browser mostra “Gestito dalla tua organizzazione”, una policy sta forzando opzioni specifiche e un ripristino standard spesso non le elimina. I passaggi seguenti servono a individuare e rimuovere le voci che consentono ad Alpha-centavr.cc di riapplicare le impostazioni. Lavora con calma, elimina solo ciò che verifichi e prendi brevi appunti così puoi annullare le modifiche se necessario.

managed by your organization — Questo messaggio di solito significa che una policy – non una tua scelta – sta controllando l’impostazione.

1. Identificare le policy del browser attive di Alpha-centavr.cc

15 mins

1
1.1
Apri la pagina delle policy integrata per verificare se ci sono regole che potrebbero essere state aggiunte da Alpha-centavr.cc.
In Chrome: chrome://policy
In Edge: edge://policy
Lascia che l’elenco si carichi, poi controlla le voci sconosciute; usa Reload policies per aggiornare o esportare come riferimento.
2
1.2
Controlla ogni policy per identificatori dall’aspetto casuale, URL strani o valori che non corrispondono alla tua configurazione.
Annota qualsiasi cosa sospetta così potrai abbinarla a cartelle o ID di estensioni più tardi.
Copia esattamente Name e Value della policy: spesso indicano la chiave o il percorso che devi rimuovere.
3
1.3
Apri la pagina Extensions del browser e attiva Developer mode.
Questo mostra gli ID delle estensioni e i percorsi di installazione necessari per una rimozione pulita.
Salva ogni ID sospetto in un file di testo così potrai abbinarlo alle cartelle su disco.
4
1.4
Se Extensions non si apre o è disattivato, passa a File Explorer.
Lavorare dalla cartella del profilo ti consente di continuare anche quando l’interfaccia del browser è bloccata.
Attiva View > Show > Hidden items così le cartelle AppData saranno visibili.
5
1.5
In File Explorer, apri:
C:\Users[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions
Ogni nome di sottocartella è un ID estensione; abbinalo alle tue note, evita di eliminare cartelle sicure e copia la cartella sul desktop come backup rapido prima della rimozione.
6
1.6
Altri browser basati su Chromium (ad esempio Brave o Opera) memorizzano le estensioni in una struttura AppData simile.
Conferma ID estensione e posizione prima di eliminare qualsiasi cartella collegata a un componente aggiuntivo indesiderato.
Usa la pagina About del browser per verificare che sia completamente chiuso, così i file si sbloccano per la rimozione.
7
1.7
Dopo aver eliminato la cartella sospetta, torna su Extensions con Developer mode ancora attivo.
Conferma che l’estensione sia sparita; se riappare, ripeti la pulizia e cerca residui che la ripristinano.
Seleziona Update in Developer mode per aggiornare l’elenco e intercettare reinstallazioni silenziose.

Provalo gratis per 7 giorni*

✔ Protezione anti-malware avanzata ✔ Blocca siti web dannosi ✔ Correzioni personalizzate di malware solo per te

*Fonte dell’affermazione secondo cui SH può rimuoverlo. Versione di prova con carta di credito, nessun addebito iniziale; consulta i termini completi.

Rimuovere le policy del browser di Alpha-centavr.cc da Windows

Le impostazioni di policy del browser possono essere archiviate nel Registro di Windows, e modifiche incautamente fatte possono rompere app o persino i flussi di accesso. Concentrati solo sulle voci che collegano chiaramente ad Alpha-centavr.cc, elimina corrispondenze esatte e lascia tutto il resto com’è. Questo rimuove i “ganci” di policy che sopravvivono ai reset del browser, mantenendo intatte le impostazioni normali.

2. Rimuovere le chiavi di policy di Alpha-centavr.cc dal Registro

1
2.1
Premi Win + R, digita regedit e premi Enter per aprire Registry Editor e individuare le chiavi di policy collegate ad Alpha-centavr.cc.
Prima di modificare qualsiasi cosa, vai su File > Export e crea un backup completo del registro.
Seleziona All in Export range e salva il file in Documents o in un’altra cartella facile da trovare.
2
2.2
Usa Ctrl + F o Edit > Find per cercare i nomi delle policy che hai annotato o gli ID delle estensioni che hai copiato prima.
Fai clic su Find Next ed elimina solo le corrispondenze esatte che appartengono chiaramente alle impostazioni indesiderate.
Premi F3 finché non restano valori correlati sotto HKCU e HKLM.
3
2.3
Se una chiave non si elimina, fai clic destro su di essa, scegli Permissions, poi Advanced.
Accanto a Owner, fai clic su Change, digita Everyone, seleziona Check Names e conferma con OK.
Concedi Full Control a Administrators e Users così la chiave e le sue sottochiavi possono essere rimosse.
4
2.4
Dopo aver preso la proprietà, seleziona Replace owner on subcontainers and objects e Replace all child object permission entries.
Fai clic su Apply, poi OK, Reboot e verifica se compare ancora il banner Managed by your organization.
Se è sparito, apri di nuovo regedit e ripeti le ricerche per confermare che i valori non siano tornati.

Anche quando le chiavi di policy più evidenti sono sparite, un’attività pianificata, un servizio o un componente residuo può ricreare le stesse impostazioni forzate dopo un riavvio. Le opzioni qui sotto mirano a rimuovere ciò che continua a innescare Alpha-centavr.cc senza fare un reset generico. Se il banner “managed” ritorna, lavora su ogni voce e riprova.

Metodi alternativi per rimuovere le policy forzate di Alpha-centavr.cc

3. Altri modi per disattivare l’applicazione forzata delle policy di Alpha-centavr.cc

1
3.1
Apri Local Group Policy Editor (Win + S → Edit Group Policy) e controlla le regole che Alpha-centavr.cc potrebbe aver creato.
Espandi Administrative Templates sia in Computer Configuration sia in User Configuration così copri impostazioni di sistema e per utente.
2
3.2
Fai clic destro su Administrative Templates → Add/Remove Templates.
Rimuovi i template che non hai installato, poi apri Windows Components → Microsoft Edge o Google Chrome e imposta le voci sospette su Not Configured.
3
3.3
In Chrome, strumenti come Chrome Policy Remover possono aiutare a individuare cartelle di policy nascoste.
Scarica solo da una fonte affidabile, scegli Run as administrator, poi apri chrome://policy → Reload policies per confermare che l’elenco non mostra più regole indesiderate.
4
3.4
Apri Task Scheduler → Task Scheduler Library ed elimina le attività che avviano script sconosciuti, CMD/PowerShell o loader di policy all’accesso.
Poi controlla Services per voci recenti di editori sconosciuti e disabilitale/rimuovile solo quando corrispondono chiaramente al comportamento indesiderato.

Rimuovere Alpha-centavr.cc da Chrome, Edge e altri browser

I profili del browser, la sincronizzazione e i dati dei siti in cache possono ripristinare preferenze vecchie dopo aver effettuato di nuovo l’accesso o aver riaperto il browser. Per impedire che Alpha-centavr.cc ritorni tramite impostazioni ripristinate, conferma i valori predefiniti, rimuovi autorizzazioni indesiderate ed elimina voci residue di estensioni. I passaggi seguenti servono a stabilizzare ricerca, accesso ai siti e comportamento all’avvio.

4. Eliminare le tracce residue di Alpha-centavr.cc dai tuoi browser

1
4.1
Apri di nuovo Extensions/Add-ons e rimuovi qualsiasi voce collegata ad Alpha-centavr.cc o chiaramente non installata intenzionalmente.
Usa pagine dirette come chrome://extensions così l’elenco non è filtrato da una vista a tema che potrebbe nascondere elementi.
2
4.2
Apri Clear browsing data e imposta Time range su All time.
Cancella cache, cookie, hosted app data e impostazioni dei siti; conserva Saved passwords se ti servono.
Ripeti per ogni profilo attivo; se le modifiche tornano rapidamente, valuta Clear data on exit finché il sistema non resta pulito.
3
4.3
Apri Privacy and Security > Site settings.
Rimuovi o blocca i siti sconosciuti per notifications, camera, microphone e location.
Usa View permissions and data stored across sites per rimuovere in blocco i domini che continuano a generare richieste.
4
4.4
In Search engine → Manage search engines and site search, elimina i provider non affidabili e imposta un’opzione nota (ad esempio Google, Bing, DuckDuckGo).
Rimuovi eventuali regole personalizzate di site-search inserite da un hijacker.
5
4.5
Controlla On startup e Appearance.
Rimuovi URL sconosciuti impostati per pagine di avvio, homepage o nuova scheda.
Torna al tema predefinito del browser.

Brandon Skies

Brandon is a researcher and content creator in the fields of cyber-security and virtual privacy. Years of experience enable him to provide readers with important information and adequate solutions for the latest software and malware problems.