La comparsa di fastidiosi popup di sicurezza ricorrenti nel browser che insistono sul fatto che il tuo sistema sia infetto, soprattutto quando provengono da strumenti antivirus che non hai mai installato, indica di solito un browser hijacker come Globalsnn1-new.cc piuttosto che un classico virus. Hijacker di questo tipo e di altri, come Health-smooth-eu3.com e Alphazero1-endscape.cc, si agganciano al browser e iniziano a modificarne il comportamento.
Un browser hijacker non è un malware a tutti gli effetti, ma di fatto sovrascrive le preferenze del browser, inietta avvisi falsi e ti indirizza verso pagine di phishing.
Globalsnn1-new.cc arriva di solito in bundle con altri programmi gratuiti, software open source o mod di giochi, ma può anche infiltrarsi quando approvi una richiesta di notifica fuorviante su Internet senza leggerla con attenzione.
Una volta attivo nel browser, l’hijacker può sostituire la tua homepage, rimpiazzare il motore di ricerca predefinito e mostrare risultati pieni di inserzioni o fuorvianti al posto delle pagine che ti aspetti. Questa influenza può persistere anche quando non stai navigando attivamente, da cui gli strani avvisi di malware provenienti da software che in realtà non hai nemmeno sul PC.
Se sospetti di avere a che fare con Globalsnn1-new.cc o con un altro hijacker, evita di fare clic su avvisi, richieste di aggiornamento o scansioni fasulle avviate dal browser. Segui invece la guida qui sotto oppure utilizza semplicemente Spy Hunter 5 per liberarti di questo fastidio in pochi minuti.
Guida passo passo per rimuovere Globalsnn1-new.cc
Procedi attraverso ogni sezione in ordine, applicando una modifica alla volta e controllando il browser dopo i passaggi principali. Questo ritmo metodico rende più facile individuare gli errori, aiuta a impedire che Globalsnn1-new.cc ripristini silenziosamente le impostazioni modificate e riduce la possibilità che compaiano nuovi popup o reindirizzamenti mentre lavori.
Azioni iniziali per annullare le modifiche del browser causate da Globalsnn1-new.cc
- 1.1Inizia aprendo la pagina delle Impostazioni del browser per verificare quali preferenze Globalsnn1-new.cc ha modificato.
In Chrome usa il menu ⋮ in alto a destra; in Firefox apri invece il menu ≡.
Vai su Estensioni o Componenti aggiuntivi, controlla ogni voce e segnala tutto ciò che non riconosci. - 1.2Esamina in dettaglio per ogni estensione il nome, l’icona, le autorizzazioni richieste e l’intera descrizione.
Fai attenzione a lievi errori di ortografia o a icone che sembrano leggermente diverse dal solito, quindi scegli Remove per qualsiasi voce che ti sembra sospetta.
Se hai dei dubbi, cerca online il “nome dell’estensione” esatto e confronta lo sviluppatore indicato e i commenti degli utenti. - 1.3Apri Privacy e sicurezza e poi scegli Impostazioni sito.
Controlla quali siti possono usare il tuo microfono, la fotocamera, la posizione e le notifiche.
Rimuovi le autorizzazioni che non riconosci e tieni un breve elenco dei siti di cui ti fidi davvero, così potrai ripristinarle in seguito se necessario. - 1.4Elimina in Impostazioni sito le voci relative ai siti a cui è stato concesso l’accesso senza una tua approvazione esplicita.
Questo riduce i cicli di notifiche ricorrenti, i popup e i reindirizzamenti che si attivano ogni volta che il browser si avvia.
Successivamente, riavvia il browser affinché le nuove autorizzazioni abbiano effetto e verifica che le voci eliminate non ricompaiano.
Se i popup e i reindirizzamenti smettono di comparire dopo questi rapidi controlli, puoi continuare a utilizzare il browser normalmente. Se i sintomi persistono, è probabile che voci esterne all’interfaccia del browser stiano ancora imponendo modifiche, quindi passa alle sezioni successive per rimuovere in sicurezza questi controlli più profondi.
RIEPILOGO:
| Voce | Globalsnn1-new.cc |
| Classificazione | Hijacker del browser |
| Strumento di rilevamento | Per rimuovere Globalsnn1-new.cc da soli, potreste dover toccare I file del sistema e I registri. Se doveste farlo, dovrete essere estremamente attenti perché potreste danneggiare il vostro sistema. Se volete evitare il rischio, raccomandiamo di scaricare SpyHunter, un tool professionale per la rimozione dei malware.
|
Come rimuovere l’hijacker del browser Globalsnn1-new.cc
Quando Chrome, Edge o un browser simile mostra il messaggio “Managed by your organization”, significa che alcuni file di criteri stanno imponendo al browser determinate impostazioni indipendentemente dalle tue scelte. Segui i passaggi qui sotto per eliminare tali regole in modo che Globalsnn1-new.cc non possa più ripristinare silenziosamente la propria configurazione ogni volta che il browser o il sistema vengono avviati.
1. Individuare i criteri del browser imposti da Globalsnn1-new.cc
- 1.1
Apri la pagina dei criteri del tuo browser per vedere quali regole sono attualmente applicate da Globalsnn1-new.cc.
In Chrome digita chrome://policy nella barra degli indirizzi.
In Edge vai invece su edge://policy.
Attendi che l’elenco si compili, quindi cerca voci inattese e usa Reload policies se hai bisogno di aggiornare o esportare ciò che vedi. - 1.2Leggi ogni voce dei criteri e fai attenzione a identificatori sconosciuti, nomi casuali o valori che non corrispondono alla tua configurazione abituale.
Annota ogni elemento sospetto in modo da poterlo collegare in seguito a cartelle e file sul disco.
Registra sia il Nome sia il Valore del criterio, perché spesso indicano percorsi o ID che eliminerai nei passaggi successivi. - 1.3Apri la pagina delle Estensioni del browser e attiva la Modalità sviluppatore usando l’interruttore in alto a destra.
Questa visualizzazione mostra per ogni estensione il suo ID e il percorso di installazione, così puoi collegarli alle voci appena viste nella pagina dei criteri.
Copia ogni ID dubbio in un file di testo, così potrai consultarlo mentre esamini le cartelle. - 1.4Se la pagina delle Estensioni si rifiuta di aprirsi o si chiude subito, passa invece a File Explorer.
Sfoglia direttamente le cartelle del profilo del browser in modo che l’interfaccia non possa bloccare l’accesso ai componenti installati.
Attiva Visualizza > Mostra > Elementi nascosti così che le cartelle AppData pertinenti siano visibili. - 1.5
Usa File Explorer per spostarti in:
C:\\Users[Your Username]\\AppData\\Local\\Google\\Chrome\\User Data\\Default\\Extensions
Considera ogni nome di cartella come un ID di estensione, confrontali con i tuoi appunti e crea una copia di backup prima di eliminare in modo definitivo qualsiasi cartella indesiderata. - 1.6
Se utilizzi un altro browser basato su Chromium come Brave o Opera, le sue estensioni sono archiviate in una cartella AppData simile.
Verifica che ogni ID di estensione e percorso della cartella corrispondano ai tuoi appunti prima di rimuovere qualsiasi elemento.
Controlla la pagina Informazioni del browser per assicurarti che sia completamente chiuso, così i file non saranno bloccati durante la rimozione. - 1.7Dopo aver eliminato la cartella sospetta, torna a Estensioni lasciando attiva la Modalità sviluppatore.
Verifica che l’estensione associata non compaia più; se è ancora presente, rimuovila di nuovo e cerca eventuali cartelle rimanenti collegate a quell’ID.
Usa Aggiorna nella Modalità sviluppatore per aggiornare la vista e individuare qualsiasi tentativo di reinstallazione automatica.
Rimuovere i criteri di Globalsnn1-new.cc dal Registro di Windows
Alcuni criteri del browser sono memorizzati come chiavi nel Registro di Windows, dove modifiche errate possono influire sul funzionamento del sistema. Concentrati solo sulle voci che puoi collegare chiaramente a Globalsnn1-new.cc ed evita cancellazioni massicce, così Windows rimane stabile mentre rimuovi lo strato di criteri che controlla il tuo browser.
2. Eliminare dal Registro le voci di criteri di Globalsnn1-new.cc
- 2.1Premi Win + R, digita regedit e premi Invio per aprire Registry Editor ed eliminare le voci di criteri create da Globalsnn1-new.cc.
Prima di modificare qualsiasi cosa, vai su File > Export per creare un backup dello stato attuale del registro.
Seleziona All in Export range e salva il backup in Documents o in un’altra cartella facilmente raggiungibile. - 2.2Usa Ctrl + F oppure Edit > Find per cercare i nomi dei criteri o gli ID delle estensioni che hai annotato in precedenza.
Fai clic su Find Next ed elimina solo le corrispondenze esatte che si trovano all’interno delle chiavi di criteri relative al browser.
Premi F3 per scorrere i risultati rimanenti sia in HKCU sia in HKLM fino a quando non trovi più altre voci. - 2.3
Se una chiave rifiuta di essere eliminata, fai clic destro su di essa, seleziona Permissions e poi scegli Advanced.
Nel campo Owner fai clic su Change, digita Everyone, usa Check Names e conferma con OK.
Concedi Full Control sia agli Administrators che agli Users in modo che la chiave e le sue sottochiavi possano essere rimosse. - 2.4
Dopo aver cambiato proprietario, abilita Replace owner on subcontainers and objects e Replace all child object permission entries.
Fai clic su Apply, poi su OK, quindi riavvia Windows e controlla se il messaggio “Managed by your organization” è scomparso dal browser.
Una volta sparito il banner, apri di nuovo regedit e ripeti le ricerche per confermare che i valori dei criteri non siano ricomparsi.
Queste modifiche alle autorizzazioni rendono possibile eliminare in modo pulito le chiavi più ostinate e riducono la probabilità che voci di criteri identiche tornino nelle sessioni future, mantenendo il browser libero dai controlli a livello di registro collegati a Globalsnn1-new.cc.
Strumenti alternativi per rimuovere l’applicazione dei criteri di Globalsnn1-new.cc
Servizi in background, attività pianificate e file di criteri locali possono aggiungere silenziosamente nuove regole anche dopo che hai ripulito il registro. Gli strumenti che gestiscono direttamente i criteri ti aiutano a rimuovere i residui legati a Globalsnn1-new.cc lasciando intatte le impostazioni di sistema non correlate, e sono utili quando i banner “Managed by your organization” o le voci di criteri continuano a ricomparire a ogni riavvio.
3. Altri metodi per rimuovere le regole di criteri di Globalsnn1-new.cc
- 3.1
Avvia Group Policy Editor con Win + S, digitando Edit Group Policy e aprendo il risultato, così da poter esaminare le regole collegate a Globalsnn1-new.cc.
Nel riquadro di navigazione espandi Administrative Templates, dove sono definiti la maggior parte dei criteri relativi al browser.
Controlla sia Computer Configuration sia User Configuration per coprire le impostazioni a livello di macchina e per utente. - 3.2
Fai clic destro su Administrative Templates e scegli Add/Remove Templates.
Rimuovi i modelli di criteri che non hai configurato tu per annullare le restrizioni su browser o sistema.
Apri quindi Windows Components, individua Microsoft Edge o Google Chrome e imposta gli elementi indesiderati su Not Configured. - 3.3Per Chrome, l’utility autonoma Chrome Policy Remover può rilevare ed eliminare i file di criteri nascosti.
Scaricala da una fonte affidabile, quindi fai clic destro sull’eseguibile e seleziona Run as administrator in modo che disponga dei permessi necessari.
Al termine della scansione, apri chrome://policy e usa Reload policies per verificare che rimangano solo le voci previste. - 3.4Se il tuo antivirus o Windows Defender segnala lo strumento, scegli More info e Run anyway solo quando sei certo che il download sia legittimo.
Dopo che l’utility ha terminato, riavvia il PC, quindi ricontrolla Group Policy Editor e Registry Editor per eventuali tracce residue.
Apri anche Task Scheduler sotto Task Scheduler Library ed elimina le attività che sembrano ricreare automaticamente le stesse impostazioni di criteri.
Rimuovere Globalsnn1-new.cc da Chrome, Edge e altri browser
La sincronizzazione del browser, le copie del profilo e i dati dei siti salvati possono ripristinare in silenzio pagine iniziali o motori di ricerca dirottati anche dopo aver ripulito i criteri. Per impedire che Globalsnn1-new.cc torni, tieni d’occhio la tua homepage e il provider di ricerca dopo ogni riavvio e accesso e verifica che autorizzazioni e impostazioni dei contenuti rimangano come le hai lasciate.
4. Pulire le impostazioni del browser ancora influenzate da Globalsnn1-new.cc
- 4.1Apri di nuovo la pagina delle Estensioni o degli Add-on del browser e cerca le voci comparse nel periodo in cui è apparso Globalsnn1-new.cc.
Se un’estensione continua a reinstallarsi o sembra sconosciuta, fai clic su Remove così che la sincronizzazione o i servizi in background non possano mantenerla attiva.
Vai direttamente su chrome://extensions o all’URL equivalente invece di affidarti a scorciatoie personalizzate che potrebbero nascondere gli elementi problematici. - 4.2
Da Settings apri Clear browsing data.
Imposta Time range su All time e seleziona tutte le categorie tranne Saved passwords.
Fai clic su Clear data per cancellare cookie, cache e elementi memorizzati che potrebbero ancora generare popup o reindirizzamenti indesiderati, e ripeti queste operazioni per ogni profilo che utilizzi. - 4.3
Apri Privacy and Security > Site settings.
Controlla le autorizzazioni per fotocamera, microfono e notifiche, quindi Delete o Block qualsiasi sito di cui non ti fidi esplicitamente.
Usa View permissions and data stored across sites per cancellare in un’unica schermata più origini indesiderate. - 4.4
Apri le impostazioni di Search engine e scegli Manage search engines.
Elimina i provider sconosciuti e assicurati che quello predefinito sia Google, Bing o DuckDuckGo.
Esamina anche le voci sotto On-device search shortcuts o Site search, dove gli hijacker a volte aggiungono scorciatoie personalizzate. - 4.5Controlla le impostazioni sia in On startup sia in Appearance.
Rimuovi gli URL sconosciuti configurati come pagina iniziale o pagina della nuova scheda, così l’hijacker non potrà rilanciare automaticamente i propri siti.
Disattiva i temi indesiderati e ripristina il Default theme per eliminare gli script inclusi nei temi personalizzati.
Per rafforzare la configurazione dopo la pulizia, attiva la 2FA per gli account importanti, mantieni abilitato l’aggiornamento automatico del browser e delle estensioni ed esporta periodicamente i segnalibri, così potrai usare in sicurezza l’opzione di ripristino completo delle impostazioni se dovessero ricomparire sintomi simili di hijacker.
