Come rimuovere DSR Search

DSR Search, che si trova all’indirizzo search-redir.com, è diventato rapidamente il dirottatore del browser che nessuno ha chiesto ma in cui molti si sono imbattuti. Il suo obiettivo è quello di qualsiasi altro hijacker comune: sostituire il motore di ricerca predefinito con uno contraffatto. Il risultato è una marea di annunci ingannevoli, reindirizzamenti a Yahoo o Bing e promozioni di siti discutibili che, nella migliore delle ipotesi, risultano loschi.

Ma questo non è solo un fastidio minore, è un sintomo di qualcosa di più grande. DSR Search è un tassello di un puzzle molto più grande, legato a reti di programmi illegali e malware. Se lo ignorate, vi lascerete la porta aperta a ulteriori problemi.

Questo dirottatore non entra nel sistema da solo. In genere fa l’autostop con software come Watchdog, PCAppStore o una falsa app di ottimizzazione chiamata “Fast“. Una volta entrato, scava in profondità, alterando le impostazioni del browser e assicurando che non sarà facile liberarsene. E c’è di più: anche se si rimuove un’app dannosa, altre potrebbero rimanere, mantenendo attivo il dirottatore.

Se DSR Search si è insediato nel vostro browser, agite rapidamente. Utilizzate uno strumento anti-malware affidabile per pulire il sistema, ripristinate le impostazioni del browser ed evitate di scaricare da fonti non verificate. Rimanete vigili: la prevenzione batte sempre la cura.

Guida alla rimozione di DSR Search

Se volete eliminare manualmente DSR Search, ci sono due modi per farlo. Il primo consiste nel provare un paio di passaggi più semplici e convenzionali. L’altro è quello di procedere a una rimozione più approfondita che richiede molto più tempo e impegno.

Per capire quale vi serve, basta andare sul browser interessato, fare clic sul suo menu e guardare in fondo al menu, oppure andare alla pagina Impostazioni e guardare in cima a quella pagina. Se viene visualizzata una nota con la dicitura “Gestito dalla propria organizzazione”, è necessario eseguire i passaggi avanzati (illustrati più avanti). Se non viene visualizzato questo messaggio nel menu, i passaggi rapidi illustrati di seguito dovrebbero essere sufficienti:

1. Andate nella Gestione estensioni del vostro browser e cercate DSR Search o qualsiasi cosa ad esso collegata.
2. Se trovate il colpevole, verificate se sotto di esso c’è un pulsante di rimozione attivo e cliccatelo.
3. Andate su Privacy e sicurezza nelle impostazioni del browser ed esaminate la sezione Impostazioni del sito. Guardate in particolare le notifiche e i pop-up e i reindirizzamenti.
4. Vedete “Search-redir.com” o altri URL sconosciuti? Eliminateli e riavviate il browser.
5. Ora andate alla sezione Motore di ricerca nelle impostazioni del browser e assicuratevi di utilizzare Google o un altro provider di ricerca affidabile come predefinito del browser.

Ora riavviate il PC e riaprite il browser. Se non ci sono più tracce di DSR Search, probabilmente siete a posto.

Non vi mentirò, la maggior parte delle volte il dirottatore non sparirà. È anche possibile che non siate stati in grado di eseguire uno o più di questi rapidi passaggi. Non importa: l’attuale guida alla rimozione qui sotto vi permetterà di risolvere tutto questo, quindi andate avanti e completate i suoi passaggi se DSR Search continua a dare fastidio.

SOMMARIO:

Nome	DSR Search
Tipo	Hijacker del browser
Strumento di rilevamento	Per rimuovere parasite da soli, potreste dover toccare I file del sistema e I registri. Se doveste farlo, dovrete essere estremamente attenti perché potreste danneggiare il vostro sistema. Se volete evitare il rischio, raccomandiamo di scaricare SpyHunter, un tool professionale per la rimozione dei malware.

Come sbarazzarsi di DSR Search

Se avete già visto il messaggio “Gestito dalla vostra organizzazione” nel vostro browser, allora sapete che dovrete scavare più a fondo per sbarazzarvi del dirottatore, poiché i passi rapidi mostrati sopra non saranno sufficienti. Questo perché c’è un criterio di terze parti introdotto nel browser che vi impedisce di eliminare il dirottatore. La buona notizia è che non è troppo difficile scovare ed eliminare il criterio illecito. Ci vuole solo un po’ di tempo.

Per rimuovere il criterio, è necessario visitare la pagina del criterio del browser. Immettere l’URL corretto nella barra degli indirizzi e premere Invio:

• Per Chrome: chrome://policy
• Per Microsoft Edge: edge://policy
• Per Brave: brave://policy

Per altri browser Chromium, adattare l’URL sostituendo il nome del browser.

Una volta caricata la pagina, cercate un criterio con caratteri casuali nella colonna Valore. Questo rappresenta il controllo del dirottatore. Copiate questo valore e salvatelo in un file di testo. Questo piccolo passo potrebbe sembrare insignificante, ma è una parte fondamentale del processo.

Ora è necessario eseguire un’operazione simile nella pagina Gestione estensioni del browser.

Tuttavia, l’estensione del dirottatore interferisce spesso con le funzionalità del browser, bloccando anche l’accesso alla pagina delle estensioni. In questo caso, è necessario rimuovere i dati dell’estensione direttamente dal file system del computer.

Per prima cosa, spostarsi nella cartella delle estensioni.

Per Chrome: C:\Users\[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions

Per altri browser basati su Chromium, controllate la seguente immagine:

Una volta entrati nella cartella delle estensioni, non si vedranno etichette chiare per le singole estensioni. Per eliminare il dirottatore, cancellate tutte le cartelle di questa directory. Premete Ctrl + A per selezionare tutto, quindi premete Elimina. Questa azione disattiva tutte le estensioni del browser. Quelle legittime possono essere reinstallate in seguito senza problemi.

Dopo aver cancellato i dati dell’estensione, provare ad accedere nuovamente alla Gestione estensioni. La pagina dovrebbe ora aprirsi normalmente.

Attivare la Modalità sviluppatore nella pagina delle estensioni per visualizzare informazioni dettagliate su ogni estensione. Cercare l’ID dell’estensione del dirottatore. Se non è immediatamente visibile, fare clic su qualsiasi estensione sospetta per visualizzarne i dettagli. Copiare l’ID e aggiungerlo al file di testo.

Verificare la presenza di altre estensioni che potrebbero essere collegate al dirottatore. Anche estensioni apparentemente innocue potrebbero essere compromesse. Documentare tutti gli ID sospetti assicura che non vengano lasciate tracce.

Video guida per questa fase:

Come eliminare DSR Search Virus Policies

Il passo precedente consisteva nel raccogliere informazioni che vi aiuteranno a trovare ed eliminare le voci collegate al criterio DSR Search. Ora che si dispone dei dati necessari, è il momento di andare nell’Editor del Registro di sistema, cercare le voci illegali ed eliminarle:

Per prima cosa, accedere all’Editor del Registro di sistema. Lo troverete nel menu Start, ma assicuratevi di aprirlo con i privilegi di amministratore.

Premere Ctrl + F, quindi cercare il primo dei valori dei criteri raccolti.

Cancellare la chiave (cartella nel pannello di sinistra) che viene trovata e ripetere la ricerca.

È necessario assicurarsi che non vi siano più risultati per quella query di ricerca e quindi procedere al valore della polizza o all’ID dell’estensione illegale successivo.

Il dirottatore potrebbe bloccare l’accesso ad alcune chiavi, ma c’è una soluzione semplice:

Iniziate facendo clic con il tasto destro del mouse sulla chiave genitore. Andate su Autorizzazioni > Avanzate > Modifica e digitate “tutti” nel campo di testo.

Quindi è necessario fare clic sul pulsante Controlla nomi e Applica le modifiche. Quindi, fate clic su OK, attivate le due opzioni “Sostituisci…” appena apparse e fate nuovamente clic su Applica e OK.

In questo modo la chiave del dirottatore dovrebbe essere cancellata, quindi procedete alla sua rimozione.

Video guida per questa fase:

Sbarazzarsi di DSR Search Malware Policies: Metodi alternativi

Esistono modi alternativi per sbarazzarsi delle polizze non conformi. La pulizia del registro di sistema è la soluzione principale, ma se non dovesse funzionare nel vostro caso, posso fornirvi altre due opzioni.

Il primo utilizza uno strumento integrato di Windows chiamato Editor criteri di gruppo. Ecco come utilizzarlo:

Aprite il menu Start e cercate “Modifica criteri di gruppo“. Fare clic sulla prima voce visualizzata.

Nell’Editor Criteri di gruppo, individuare e fare clic con il pulsante destro del mouse su Modelli amministrativi a sinistra e fare clic su Aggiungi/Rimuovi modelli.

Rimuovere i modelli non riconosciuti. Dubitiamo che ne abbiate aggiunto volontariamente qualcuno, quindi in genere è meglio eliminare tutto ciò che vedete nell’elenco.

La prossima cosa da fare è utilizzare lo strumento gratuito Chrome Policy Remover, ma solo se siete utenti di Google Chrome.

Questo programma automatizza la rimozione dei criteri non validi ed è facilissimo da usare: basta eseguirlo e si occuperà di tutto il resto.

Scaricatelo ed eseguitelo con i privilegi di amministratore. Il sistema potrebbe avvertirvi del programma, poiché non proviene da uno sviluppatore ufficiale, ma non preoccupatevi, è perfettamente sicuro, quindi ignorate l’avviso: Cliccate su “Ulteriori informazioni” e “Esegui comunque” e lo strumento si aprirà ed eliminerà automaticamente i criteri applicati dal dirottatore.

Video guida per questa fase:

Rimozione manuale dei criteri di gruppo

Rimozione automatica dei criteri di gruppo

Come rimuovere DSR Search da Chrome e Edge

Una volta eseguiti tutti i passaggi precedenti, il messaggio “Gestito dalla tua organizzazione” non dovrebbe più comparire nel browser, il che significa che il criterio non valido è stato eliminato. Ora non resta che ripulire le impostazioni del browser:

Iniziare dalla pagina delle estensioni. Eliminare tutte le estensioni sospette collegate a DSR Search.

Successivamente, visitate le impostazioni relative alla privacy e alla sicurezza per eliminare la cache del browser, i cookie e altri dati temporanei che potrebbero contenere record collegati al dirottatore.

Fare clic sul pulsante Elimina dati di navigazione, andare alla scheda Avanzate e mettere i segni di spunta su tutto. Lasciate deselezionata solo la voce Password. Scegliere quindi un arco di tempo sufficientemente lungo da includere l’intero periodo in cui DSR Search è stato presente nel browser, quindi eliminare i dati.

Ancora una volta, controllate le Impostazioni del sito, ma questa volta controllate ogni singolo tipo di autorizzazione per rimuovere URL sconosciuti come “Search-redir.com” elencati nella sezione “Consenti“.

Inoltre, non dimenticate di reimpostare il vostro motore di ricerca su un provider affidabile e di eliminare tutti gli indirizzi illegali mostrati nella sezione Gestisci motori di ricerca.

Infine, verificare che non vi siano URL sospetti nelle schede “All’avvio” e “Aspetto“. Se ci sono, eliminarli.

Video guida per questa fase:

Chrome

Microsoft Edge

Mozilla Firefox

Come eliminare il “Fast! Virus

Avere a che fare con il virus “Fast!” può sembrare una partita di whack-a-mole digitale. Questo fastidioso malware, spesso collegato al famigerato dirottatore DSR Search, non è uno che fa le valigie e se ne va. Si nasconde in vari angoli del vostro sistema, rendendolo un osso duro. Ma non lasciate che la sua persistenza abbia la meglio su di voi. Con un approccio metodico, potrete liberare il vostro PC da questo ospite indesiderato una volta per tutte.

Primo passo: disabilitare l’applicazione principale

Il primo obiettivo è l’applicazione “Fast!” stessa. Iniziate aprendola e disabilitando tutte le opzioni che consentono l’esecuzione in background. Questo semplice passaggio garantisce che non possa essere riavviata durante la rimozione. Quindi, cercare “Avvio” sul computer e controllare i programmi impostati per l’apertura all’avvio. Trovare “Fast!” in questo elenco e disabilitarlo.

Una volta preparate le basi, andate su Applicazioni e funzionalità nelle impostazioni. Individuare e disinstallare “Fast!” dall’elenco. Già che ci siete, controllate anche la presenza di altre applicazioni dubbie come “PC App Store”, che potrebbero essersi intrufolate al suo fianco. I programmi illegali spesso viaggiano in gruppo, quindi prendetevi il tempo necessario per eliminare tutto ciò che è sospetto.

Fase due: arresto dei processi in background

Anche dopo la disinstallazione, “Fast!” ha l’abitudine di rimanere nell’ombra. Aprite il Task Manager usando Ctrl + Shift + Esc e cercate i processi attivi legati a “Fast!”-“FastSRV” è un colpevole comune. Fate clic con il tasto destro del mouse sul processo, selezionate Apri posizione file ed eliminate l’intera cartella.

Se un file si rifiuta di muoversi, sostenendo che è “in uso”, tirate fuori uno strumento come LockHunter per sbloccarlo ed eliminarlo. Quindi, tornate a Task Manager e terminate ogni traccia residua dei processi di “Fast!”.

Terzo passo: Ripulire le attività pianificate

L’ultimo livello di difesa è costituito dalle attività pianificate nascoste. Aprite Task Scheduler ed esaminate attentamente la libreria di Task Scheduler. Esaminate le attività per individuare eventuali segni di file .EXE sconosciuti o URL sospetti. Se trovate qualcosa di insolito, eliminatelo immediatamente. Questo passaggio può sembrare noioso, ma se lo si salta si rischia che “Fast!” torni a infestare il sistema.

Spazzatura finale e suggerimenti per la prevenzione

Riavviare il computer e verificare che “Fast!” sia davvero sparito. Controllate le applicazioni e le funzionalità, il Task Manager e la barra delle applicazioni per verificare se ci sono ancora segni. In futuro, mantenete aggiornato il vostro software antivirus ed eseguite scansioni regolari. Se siete proattivi ora, non rischierete di avere problemi in futuro. Ce l’avete fatta!

Suggerimenti per evitare la DSR Search in futuro

Tutti sanno che non bisogna visitare siti equivoci, scaricare contenuti pirata o aprire i link allegati a e-mail e altri messaggi online sospetti. Se continuate a fare queste cose nonostante siate consapevoli dei rischi, è colpa vostra. Tuttavia, ci sono diverse altre precauzioni importanti, ma spesso trascurate, che possono aiutarvi a evitare DSR Search e altri dirottatori simili:

Disattivare i download automatici

Questo consiglio è semplicissimo, ma può risparmiarvi molti problemi in futuro. Basta andare in Impostazioni del browser > Download e attivare l’opzione che obbliga il browser a chiedere sempre dove salvare un file prima di scaricarlo.

Questo semplice passaggio assicura che nulla possa essere scaricato automaticamente, poiché sarà sempre necessario specificare manualmente una posizione di download.

Utilizzate il sistema di sicurezza avanzata nel vostro browser

Al giorno d’oggi, ogni browser che si rispetti dispone di una serie di impostazioni di sicurezza avanzate che possono migliorare notevolmente la vostra sicurezza online. Le impostazioni più rigide non sono abilitate per impostazione predefinita, ma se volete evitare DSR Search e altri dirottatori simili in futuro, vi consiglio di abilitarle.

Ad esempio, in Chrome e in altri browser Chromium, è bene andare su Privacy e sicurezza > Sicurezza e attivare “Protezione avanzata” e “Usa sempre connessioni sicure“. Altri browser hanno opzioni simili.

Installare un ad-blocker

Gli Ad-blocker non servono solo a guardare YouTube senza interruzioni pubblicitarie ogni 2 minuti. Sono utili anche per la sicurezza: bloccano i pop-up pericolosi e i reindirizzamenti a siti illegali e avvisano quando si sta per visitare una pagina non sicura. Installatene subito uno per migliorare notevolmente la sicurezza del vostro browser.