Dopo un download sospetto, alcuni utenti iniziano a vedere Explorer.vg aprirsi come una scheda del browser vuota o una minuscola finestrella che ricompare ore dopo, anche quando le scansioni antivirus rapide riportano “tutto pulito”. Questo tipo di pop-up ripetitivo e senza contenuti spesso segnala un launcher nascosto, non una normale visita a un sito web.
Un launcher comune è mshta.exe, un vero programma di Windows che può eseguire mini-app “.hta” (file simili a pagine web) con scripting. Agli attaccanti piace perché può scaricare ed eseguire codice remoto mimetizzandosi nell’attività normale del sistema.
Gli indizi includono mshta che si avvia in orari insoliti, improvvisa attività di rete, oppure un file mshta che si trova fuori dalla normale area Windows System32. Queste infezioni, simili a Alpha-centavr.cc e Domain-monitoring.cc, possono anche persistere tramite attività pianificate o voci di registro che riaprono silenziosamente lo stesso indirizzo.
Poiché la pulizia può coinvolgere più posizioni, segui attentamente la guida alla rimozione e valuta di aggiornare le password importanti da un dispositivo affidabile. Se ti sembra troppo tecnico, SpyHunter 5 può automatizzare il rilevamento e la rimozione di programmi indesiderati e virus, quindi aiutarti a confermare che i pop-up si fermino.
Istruzioni per la rimozione di Explorer.vg
Esegui i passaggi in sequenza e annota ciò che disattivi o elimini, così potrai annullare eventuali errori in seguito. Questa pulizia mirata riduce i pop-up ripetuti e ripristina il motore di ricerca preferito, le pagine di avvio e le autorizzazioni senza cancellare impostazioni di cui hai ancora bisogno per la navigazione normale. Annota ciò che disattivi o elimini e procedi passo dopo passo.
Checklist rapida per rimuovere Explorer.vg
- 1.1Apri la pagina Estensioni del browser e cerca componenti aggiuntivi collegati a Explorer.vg o nomi che non riconosci.
- 1.2Disinstalla tutto ciò che non hai aggiunto intenzionalmente. Se un’estensione sembra sconosciuta o si comporta in modo strano, rimuovila.
- 1.3Poi apri le impostazioni Privacy e sicurezza e rivedi le Autorizzazioni del sito. Questo controlla chi può attivare pop-up o inviare notifiche, e i siti indesiderati spesso si basano su quell’accesso.
- 1.4Rimuovi le autorizzazioni per qualsiasi sito che non riconosci. Una volta pulita la lista, riavvia il computer e riapri il browser.
Questa breve pulizia spesso blocca i pop-up e riporta le ricerche alla normalità. Se i reindirizzamenti continuano, le impostazioni ricompaiono dopo averle rimosse o l’avviso “Managed by your organization” non scompare, spesso significa che Explorer.vg ha lasciato dietro di sé policy del browser che sopravvivono alla rimozione delle estensioni. Segui i passaggi dettagliati qui sotto per eliminarle.
RIEPILOGO:
| Etichetta della minaccia | Explorer.vg |
| Tipo | Hijacker del browser |
| Strumento di scansione | Per rimuovere Explorer.vg da soli, potreste dover toccare I file del sistema e I registri. Se doveste farlo, dovrete essere estremamente attenti perché potreste danneggiare il vostro sistema. Se volete evitare il rischio, raccomandiamo di scaricare SpyHunter, un tool professionale per la rimozione dei malware.
|
Come rimuovere l’hijacker Explorer.vg
Quando un browser mostra “Managed by your organization”, una policy applica impostazioni in background, quindi un ripristino può lasciare il blocco attivo. Queste attività ti aiutano a individuare ed eliminare le voci che consentono a Explorer.vg di riapplicare le modifiche dopo che le hai corrette. Lavora con attenzione, verifica ogni cambiamento e annota ciò che hai toccato prima di riavviare Windows.
1. Individuare le policy del browser di Explorer.vg
- 1.1
Per verificare se Explorer.vg ha impostato regole di policy, digitachrome://policynella barra degli indirizzi di Chrome. Negli altri browser basati su Chromium, sostituisci chrome con il nome del browser. - 1.2Verrà caricata una lista di policy attive. I valori che sembrano caratteri casuali nella colonna Value devono essere annotati. Copiali esattamente: ti serviranno nei passaggi successivi.
- 1.3Torna alla pagina Estensioni per associare le policy ai componenti aggiuntivi. Attiva la Modalità sviluppatore, copia gli ID delle estensioni indesiderate e salvali accanto ai valori di policy sospetti.
- 1.4Se non riesci ad accedere alla pagina Estensioni, rimuovi le estensioni manualmente. Apri Esplora file e vai in questa directory:
C:\Users[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions - 1.5
Elimina tutto ciò che c’è dentro questa cartella per rimuovere le estensioni installate, comprese quelle che si reinstallano da sole. Questo elimina i componenti residui che continuano a modificare le impostazioni. - 1.6
Anche altri browser memorizzano le cartelle delle estensioni in posizioni simili: - 1.7Successivamente, puoi tornare al Gestore estensioni del browser.
Rimuovere le policy del browser di Explorer.vg
Alcuni controlli del browser sono archiviati nel Registro di Windows e modifiche avventate possono causare problemi reali a Windows e al software installato. Modifica solo le voci chiaramente collegate al problema ed evita eliminazioni ampie che potrebbero influire su programmi non correlati. Questa sezione rimuove i ganci di policy che possono sopravvivere ai ripristini del browser mantenendo il sistema stabile stabile.
2. Rimuovere le policy di Explorer.vg tramite il Registro
- 2.1Per iniziare a rimuovere le voci di policy di Explorer.vg, apri l’Editor del Registro digitando
regeditnel Menu Start e premendo Invio. - 2.2Nell’editor, usa l’opzione Edit > Find per cercare i valori annotati in precedenza. Elimina ogni corrispondenza con attenzione, poi ripeti la ricerca finché non rimangono risultati. Questa ripetizione è importante: le chiavi residue possono ripristinare la policy.
- 2.3
Se una chiave non si lascia eliminare, modifica i suoi permessi. Fai clic con il tasto destro sulla chiave problematica, seleziona Permissions > Advanced > Change e concedi l’accesso a “everyone”. - 2.4
Seleziona entrambe le opzioni “Replace…” nella finestra precedente, poi fai clic su Apply e OK.
Una volta che prendi possesso della chiave e applichi le modifiche ai permessi, Windows ti permetterà di rimuovere la chiave bloccata invece di impedire l’eliminazione. Se la chiave ricompare dopo un riavvio, di solito significa che Explorer.vg ha ancora un’altra posizione di policy o una voce pianificata che la alimenta, quindi continua con gli strumenti aggiuntivi qui sotto.
Strumenti alternativi per eliminare le policy di Explorer.vg
3. Opzioni extra per rimuovere le policy di Explorer.vg
- 3.1
Se le policy di Explorer.vg ricompaiono dopo la pulizia, usa l’Editor Criteri di gruppo integrato per rivedere le voci di policy di sistema. Cerca “edit group policy” nel Menu Start, aprilo e vai su Administrative Templates. - 3.2
Fai clic con il tasto destro su Administrative Templates e scegli Add/Remove Templates. Nella finestra successiva, rimuovi tutte le voci che non dovrebbero esserci. - 3.3Gli utenti di Chrome possono anche provare Chrome Policy Remover. Scaricalo dal link fornito.
- 3.4Quando il download termina, eseguilo come amministratore. Se Windows mostra un avviso, fai clic su More Info > Run Anyway, poi lascia terminare lo strumento.
Rimuovere Explorer.vg da Chrome, Edge e browser simili
I profili del browser, le funzioni di sincronizzazione e i dati dei siti salvati possono reintrodurre modifiche dopo l’accesso, il cambio profilo o un riavvio. Per evitare che i problemi si ripresentino, verifica che il motore di ricerca predefinito, il comportamento all’avvio e le autorizzazioni siano puliti in ogni profilo che usi attivamente. Questo riduce la possibilità che la stessa homepage o i reindirizzamenti tornino tramite impostazioni memorizzate nella cache.
4. Rimuovere Explorer.vg dal browser
- 4.1Inizia disinstallando eventuali estensioni associate a Explorer.vg dal browser, ora che puoi accedere al gestore.
- 4.2
Poi cancella i dati di navigazione. Cookie e file memorizzati nella cache possono preservare il comportamento di reindirizzamento. Quando cancelli i dati, imposta l’intervallo di tempo su “All Time” per rimuovere anche le tracce più vecchie. - 4.3
Apri Privacy e sicurezza e rivedi Autorizzazioni del sito. Assicurati che nessun sito sconosciuto sia autorizzato a inviare notifiche o a eseguire reindirizzamenti. - 4.4
Controlla le impostazioni del motore di ricerca. Se un provider sconosciuto è impostato come predefinito, torna a un’opzione nota come Google o Bing. - 4.5Infine, controlla On Startup e Appearance per URL non familiari e rimuovili. Dopo aver salvato le modifiche, il browser dovrebbe aprirsi di nuovo normalmente.
