Benvenuto nello strano mondo in cui il tuo browser finge di avere un capo e, cosa ancora più strana, quel capo non sei tu. Se la tua homepage, la nuova scheda o il motore di ricerca sono “imposti” e non puoi modificarli, oppure se la pagina delle impostazioni mostra il messaggio “gestito dall’organizzazione” (anche se questo è il tuo PC personale), probabilmente hai a che fare con un browser hijacker come Memory-scanner.cc.
Detto questo, questi prendono davvero il controllo del browser, il che può essere sia fastidioso sia potenzialmente dannoso. Memory-scanner.cc modifica le policy, inietta annunci nelle pagine e fa rimbalzare le tue ricerche attraverso risultati sponsorizzati e destinazioni poco affidabili.
Questo e altri hijacker simili come Indeanapolice.cc, Microservice-update-s1-bucket.cc o Microservice-update-s2-bucket.cc possono persino attivare pop-up vuoti sul desktop quando il browser non è aperto. Il riquadro bianco vuoto appare quando mshta.exe tenta di caricare uno script non valido – di solito perché l’URL è stato rimosso (come in questo caso). Quell’URL era anche collegato ad attività di infostealer (che probabilmente è più vicino a un virus di qualsiasi cosa tu abbia attualmente nel sistema). Questo va ben oltre il tipico malware del browser – indica un’infezione molto più profonda.
Aggiungi a questo il fatto che il resto degli annunci e dei reindirizzamenti dell’hijacker può portarti a pagine di phishing o ad altre truffe, e avrai molti motivi per sbarazzarti di Memory-scanner.cc il prima possibile.
Abbiamo preparato una guida strutturata con passaggi dettagliati che possono aiutare a rimuovere l’hijacker, ma se non hai alcuna esperienza nella risoluzione dei problemi, potresti invece scegliere SpyHunter 5 – uno strumento anti-malware automatizzato che eccelle nel gestire questo e altri tipi di app indesiderate e malware.
Guida passo-passo alla rimozione del browser hijacker
Segui la checklist in sequenza e tieni traccia di ciò che disattivi o elimini, così potrai annullare una modifica se rimuovi qualcosa per errore. Questo metodo aiuta a eliminare Memory-scanner.cc, riduce i pop-up persistenti ed evita modifiche accidentali alle impostazioni di cui hai ancora bisogno mentre ripristini un comportamento di navigazione normale.
Controlli iniziali per annullare le modifiche del browser
- 1.1Apri le Impostazioni del browser per verificare le modifiche introdotte da Memory-scanner.cc.
In Chrome, fai clic sul menu ⋮ in alto a destra; in Firefox usa il menu ≡ per trovare le opzioni corrispondenti.
Apri Estensioni o Componenti aggiuntivi, scorri l’elenco e segna tutto ciò che non riconosci. - 1.2Valuta ogni componente aggiuntivo in base a nome, icona, autorizzazioni richieste e descrizione completa.
Se i dettagli sono poco chiari, non coerenti o sospetti, seleziona Rimuovi.
Se non sei sicuro, cerca esattamente il “nome dell’estensione” per confermare l’editore e i report degli utenti. - 1.3Vai su Privacy e sicurezza, quindi apri Autorizzazioni sito.
Controlla quali siti possono accedere a microfono, fotocamera, posizione e notifiche.
Disattiva le autorizzazioni che non ricordi di aver concesso e mantieni una breve allowlist per le funzioni che usi davvero. - 1.4Sempre in Autorizzazioni sito, rimuovi le voci che non intendevi approvare.
Questo riduce richieste ripetute, avvisi rumorosi e reindirizzamenti all’avvio.
Quando hai finito, riavvia il browser così le modifiche vengono applicate, poi verifica che il comportamento indesiderato non torni.
Se i reindirizzamenti e i pop-up si fermano dopo questo passaggio, probabilmente è stato rimosso il trigger immediato. Se continuano, una policy potrebbe ancora imporre le modifiche all’avvio del browser. Prosegui con le sezioni successive per individuare e rimuovere i residui senza affidarti a opzioni di ripristino generiche.
RIEPILOGO:
| Nome della minaccia | Memory-scanner.cc |
| Classificazione | Browser hijacker |
| Strumento di rilevamento | Per rimuovere Memory-scanner.cc da soli, potreste dover toccare I file del sistema e I registri. Se doveste farlo, dovrete essere estremamente attenti perché potreste danneggiare il vostro sistema. Se volete evitare il rischio, raccomandiamo di scaricare SpyHunter, un tool professionale per la rimozione dei malware.
|
Come rimuovere manualmente un browser hijacker
Quando il browser mostra “Gestito dalla tua organizzazione”, una policy sta sovrascrivendo le tue preferenze, quindi un ripristino standard potrebbe non rimuovere il blocco. I passaggi successivi ti aiutano a individuare ed eliminare le voci che permettono a Memory-scanner.cc di riapplicare continuamente le impostazioni. Procedi lentamente, verifica ciò che modifichi e prendi appunti brevi per poter valutare i risultati dopo aver riavviato Windows.
1. Identifica quali policy del browser di Memory-scanner.cc sono applicate
- 1.1
Apri la pagina delle policy integrata per vedere le regole che Memory-scanner.cc potrebbe aver creato.
In Chrome: chrome://policy
In Edge: edge://policy
Lascia caricare l’elenco, poi controlla le voci sconosciute; usa Ricarica policy per aggiornare o esporta per un confronto successivo. - 1.2Apri ogni policy e cerca ID casuali, URL insoliti o valori che non si adattano alla tua configurazione.
Annota gli elementi sospetti così potrai collegarli più tardi a cartelle o ID di estensioni.
Salva l’esatto Nome e Valore della policy perché spesso corrispondono a file o voci di registro che rimuoverai. - 1.3Apri la pagina Estensioni del browser e abilita la Modalità sviluppatore.
Questa vista mostra ID delle estensioni e percorsi di installazione necessari per la pulizia manuale.
Copia ogni ID sospetto in un file di testo così potrai abbinarlo alle cartelle su disco. - 1.4Se la pagina Estensioni non si apre o è disattivata, passa a Esplora file.
Lavorare nelle directory del profilo ti permette di continuare anche se l’interfaccia del browser è limitata.
Abilita Visualizza > Mostra > Elementi nascosti così le cartelle AppData sono visibili. - 1.5
Usa Esplora file per aprire:
C:\Users[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions
Ogni nome di cartella è un ID estensione; abbinali ai tuoi appunti, evita di rimuovere cartelle che sai essere legittime e fai un rapido backup sul desktop prima di eliminare. - 1.6
Per altri browser basati su Chromium (ad es. Brave, Opera), le estensioni sono memorizzate in un percorso AppData simile.
Verifica ID estensione e posizione prima di eliminare qualsiasi cartella collegata a un componente aggiuntivo indesiderato.
Apri la pagina Informazioni del browser per confermare che sia completamente chiuso così i file si sbloccano per la rimozione. - 1.7Dopo aver eliminato la cartella sospetta, torna su Estensioni con la Modalità sviluppatore ancora attiva.
Conferma che la voce non compaia più; se ricompare, ripeti la pulizia e cerca i file residui che potrebbero ripristinarla.
Fai clic su Aggiorna in Modalità sviluppatore per aggiornare l’elenco e individuare reinstallazioni silenziose.
Rimuovi le policy del browser imposte da Windows
Alcune restrizioni sono memorizzate nel Registro di sistema di Windows e modifiche errate possono causare instabilità, quindi resta concentrato ed elimina solo ciò che puoi collegare con sicurezza a Memory-scanner.cc. Questo approccio rimuove i ganci delle policy che sopravvivono ai ripristini del browser mantenendo intatto il resto del sistema. Ricontrolla ogni corrispondenza prima di eliminare qualsiasi cosa.
2. Elimina le chiavi delle policy di Memory-scanner.cc memorizzate nel Registro
- 2.1Premi Win + R, digita regedit, quindi premi Enter per aprire Registry Editor e individuare le chiavi delle policy collegate a Memory-scanner.cc.
Prima di modificare qualsiasi cosa, usa File > Export per creare un backup completo del registro.
Seleziona All sotto Export range e salva il file in Documents o in un’altra cartella facile da trovare. - 2.2Usa Ctrl + F o Edit > Find per cercare i nomi delle policy annotati o gli ID delle estensioni.
Scegli Find Next e rimuovi solo le corrispondenze esatte che appartengono chiaramente alle modifiche indesiderate.
Premi F3 finché non restano valori correlati sotto HKCU e HKLM. - 2.3
Se una chiave non si elimina, fai clic con il tasto destro, scegli Permissions, poi Advanced.
Sotto Owner, fai clic su Change, digita Everyone, seleziona Check Names e conferma con OK.
Concedi Full Control a Administrators e Users così la chiave e le sue sottochiavi possono essere rimosse. - 2.4
Dopo aver preso la proprietà, abilita Replace owner on subcontainers and objects e Replace all child object permission entries.
Seleziona Apply, poi OK, Reboot e controlla se Managed by your organization compare ancora.
Se è sparito, riapri regedit e ripeti le ricerche per confermare che non siano tornati valori correlati.
Un servizio in background, un’attività pianificata o una policy locale possono riapplicare silenziosamente le modifiche dopo che le hai corrette. Usa le opzioni mirate qui sotto per rimuovere i componenti collegati a Memory-scanner.cc senza apportare modifiche ampie a tutto il sistema. Questi controlli sono più utili quando il banner “gestito” o le preferenze forzate tornano dopo un riavvio.
Metodi alternativi per eliminare le policy del browser imposte
3. Altri metodi per rimuovere l’imposizione delle policy di Memory-scanner.cc
- 3.1
Apri Local Group Policy Editor (Win + S → Edit Group Policy) e controlla le regole che Memory-scanner.cc potrebbe aver creato.
Espandi Administrative Templates sia in Computer Configuration sia in User Configuration per verificare l’ambito macchina e utente. - 3.2
Fai clic con il tasto destro su Administrative Templates → Add/Remove Templates.
Rimuovi i template che non hai mai installato, poi apri Windows Components → Microsoft Edge o Google Chrome e imposta le voci dubbie su Not Configured. - 3.3In Chrome, uno strumento come Chrome Policy Remover può aiutare a individuare cartelle di policy nascoste.
Scarica solo da una fonte affidabile, scegli Run as administrator, poi apri chrome://policy → Reload policies per confermare che l’elenco sia pulito. - 3.4Apri Task Scheduler → Task Scheduler Library e rimuovi le attività che avviano script sconosciuti, CMD/PowerShell o loader di policy all’accesso.
Poi controlla Services per voci aggiunte di recente da editori non familiari e disattivale/rimuovile quando sono chiaramente correlate.
Disinstalla l’hijacker da Chrome, Edge e altri browser
I profili, le funzioni di sincronizzazione e i dati dei siti in cache possono riportare silenziosamente preferenze alterate dopo un riavvio o dopo l’accesso a un account sincronizzato. Per evitare che Memory-scanner.cc torni, reimposta i valori predefiniti, rimuovi autorizzazioni indesiderate e verifica che le estensioni restino eliminate in ogni profilo del browser attivo.
4. Elimina le modifiche residue di Memory-scanner.cc e ripristina i valori predefiniti
- 4.1Riapri Estensioni/Componenti aggiuntivi e rimuovi qualsiasi elemento collegato a Memory-scanner.cc o palesemente fuori posto.
Usa pagine integrate come chrome://extensions così le voci non vengono nascoste da schermate di impostazioni a tema. - 4.2
Apri Cancella dati di navigazione e imposta Intervallo di tempo su Tutto.
Seleziona cache, cookie, dati delle app ospitate e impostazioni del sito; mantieni Password salvate se necessario.
Ripeti per ogni profilo attivo; valuta Cancella dati all’uscita se la reinfezione è rapida. - 4.3
Vai su Privacy e sicurezza > Impostazioni sito.
Blocca o rimuovi voci sconosciute per notifiche, fotocamera, microfono e posizione.
Usa Visualizza autorizzazioni e dati memorizzati nei siti per rimuovere più domini rumorosi in una volta sola. - 4.4
In Motore di ricerca → Gestisci motori di ricerca e ricerca nei siti, elimina provider non affidabili e ripristina uno noto (ad es. Google, Bing, DuckDuckGo).
Rimuovi le regole di ricerca nei siti personalizzate aggiunte dagli hijacker. - 4.5Apri All’avvio e Aspetto.
Rimuovi URL sconosciuti impostati per avvio, homepage o nuova scheda.
Torna al tema predefinito del browser.
