Come rimuovere l’estensione NebulaNanoel da Chrome e altri browser

parasite* potrebbe reinstallarsi numerose volte se non cancellate I suoi file core. Raccomandiamo di scaricare SpyHunter per eseguire una scansione alla ricerca di programmi pericolosi che potrebbero essere stati installati. Questo potrebbe farvi risparmiare ore e impiegare solo 15 minuti.

Scarica SpyHunter

 


Abbiamo creato questa pagina per affrontare un’infezione da malware con un’estensione falsa chiamata NebulaNanoel. Se state leggendo questo articolo, probabilmente siete bombardati da reindirizzamenti a siti come Boyu e da false ricerche su Bing. Esiste anche un’altra estensione che ha lo stesso scopo di questa. Si chiama Fortyfy. L’estensione NebulaNanoel si rivolge specificamente agli utenti di Chrome, ma abbiamo progettato la guida in modo che sia compatibile con altri browser, nel caso in cui questo cambiasse.

In ogni caso, la guida che segue è garantita come funzionante. L’abbiamo testata.

NebulaNanoel non è presente nel Chrome Web Store.
NebulaNanoel è completamente illegittimo e non compare nel Chrome Web Store.

Guida alla rimozione dell’estensione NebulaNanoel (per Chrome)

Ci auguriamo che non abbiate premuto il pulsante di autorizzazione per le notifiche push se vi è stato chiesto di farlo. Questo dà a NebulaNanoel un’ulteriore leva per manomettere il vostro sistema. Ma di questo ci occuperemo più avanti.

Nota: Per la guida mostriamo Chrome, ma lo stesso vale per altri browser basati su Chromium come Edge e Brave, se si scopre che sono anch’essi infetti. Ad esempio, quando vi diciamo di digitare chrome://extensions, basta sostituire il nome del vostro browser con “chrome” (ad esempio edge://extensions) ed è la stessa cosa.

SOMMARIO:

NomeNebulaNanoel
Tipo Browser Hijacker
Strumento di rilevamento

Per rimuovere parasite da soli, potreste dover toccare I file del sistema e I registri. Se doveste farlo, dovrete essere estremamente attenti perché potreste danneggiare il vostro sistema.

Se volete evitare il rischio, raccomandiamo di scaricare SpyHunter, un tool professionale per la rimozione dei malware.

 

Innanzitutto, l’estensione NebulaNanoel applica un criterio attivo. I moderni dirottatori la utilizzano per impedire all’utente di rimuovere gli URL e i motori di ricerca a cui vuole reindirizzare l’utente.

Lo fanno attraverso uno stato “gestito dall’organizzazione“, tipicamente riservato alle reti di lavoro che non vogliono che l’utente abbia privilegi di amministratore completi. È necessario rimuovere tale stato prima di poter apportare modifiche.

Avviare Chrome e inserire chrome://management/ nella barra degli indirizzi. Se vi viene imposto qualcosa, siete bloccati da alcune impostazioni.

AD 4nXf 2roDeASszPKX3ewNjekMUW7F HVkCAITE0TBJ2Ztv2 S7n5NURVW7ZQAnjX9SsFHKcnfOZ5sojlU5smE7Rta23eeUeRXd6uQyBKo J15g8C5wGwBZEQ86g5KR 5174UGqh3KiU4jd4PDcVeyTzg7NSrO?key=kFCQ 78aELoAz7EcUhJPkQ

Osservate ciò che appare sullo schermo e non fate ancora nulla.

La tappa successiva consiste nel verificare se nel browser sono presenti estensioni sospette. Digitate e inserite chrome://extensions/ nella barra degli indirizzi.

AD 4nXf2iDPugIAdbPZOtHIvgUfbwAQ8vhGK4 YFFHnvbdss02zeS7t0aNAo75S NK XJX0IrU7UgDcsE8dqVubap3Shi37ypq01o6t LMwkDGkX6RoQDdfMNyHVLrlo WdcfZoDH3ljkaA4URmENy6lD8BpdAdY?key=kFCQ 78aELoAz7EcUhJPkQ

Cercate qualsiasi cosa che non abbiate mai visto prima e/o che abbia il pulsante “Rimuovi” in grigio. Queste estensioni sono alla base dei reindirizzamenti. Non leggete nemmeno la loro scheda “dettagli“, ma esercitate il buon senso e rimuovete tutto ciò che non vi piace. Se è legittimo, è possibile rimetterlo in un secondo momento. Se è stato rilevato qualcosa nel passaggio precedente, è possibile cercarlo qui.

In alto a destra nella pagina delle estensioni, attivare la “Modalità sviluppatore“. Ora sarà possibile vedere l’ID dedicato di qualsiasi estensione.AD 4nXcCcj6jBHKjC0Aw00O 0re5b9B3TSG ObdASjrWzMJsGVzgxtz0tYdr0sDdhSQyGv83XCT38lI7C8AOP8difWOCBoqWrnJxhUtW5S96fvE1FaSW3QNPJGEScNmqWqs7Im5tMiL54sAi2oAEZ4ql6iVneBG0?key=kFCQ 78aELoAz7EcUhJPkQ

Evidenziare e copiare l’ID di qualsiasi cosa infetta con Ctrl+C. Memorizzate gli ID in un editor di testo, vi serviranno in seguito.

AD 4nXeLvlMjGvDxUGCgvFjqkN3o40iHZ8UVhM1nDfTbWsnDFSMmOqbFITSQ7N0sQMnlRXWCm TglqurOxZJhUMPAy5STy5K4MtCoufgztuHFRaBtHqCCyVzSX8HLuS8V0bLT0h0141P3tmfkWvpTnYVEw5Xh9HK?key=kFCQ 78aELoAz7EcUhJPkQ

Gli ultimi punti da controllare sono le schede Motore di ricerca e All’avvio.

Digitare e inserire chrome://settings/ nella barra degli indirizzi. Osservare le schede che ho evidenziato.

AD 4nXc74uTJnn81y67QOfrUYdVhIuKz9dGcnZGP8aioQUyWBROWUtSuHx5t27KwiQF3YwqlGG1bdIn GmRT L31pcCeTgA9xuOgz1j058Yyicp1fXcOnQLgvWmBbty2IaDMfp0xUL22KOE JTmsp4qe CTB9ORD?key=kFCQ 78aELoAz7EcUhJPkQ

Non voglio dire cose ovvie, ma date un’occhiata a come sono impostati i motori di ricerca. Se un motore di ricerca non può essere rimosso e ha la dicitura “dettagli” accanto al nome, allora è ancora una volta applicato da un'”organizzazione”. Allo stesso modo, la scheda All’avvio può essere impostata su una pagina o una scheda specifica: prendetene nota.

Dopo aver rimosso lo stato gestito dall’organizzazione, sarà necessario tornare a queste impostazioni per correggerle. Non è possibile correggerle mentre sono bloccate.

Rimuovere NebulaNanoel con l’Editor Criteri di gruppo

Digitare Modifica criteri di gruppo nel menu Start di Windows, aprirlo ed espandere la voce Configurazione computer.

  1. Fare clic con il pulsante destro del mouse su Modelli amministrativi e fare clic su Aggiungi/Rimuovi modelli.
  2. Se nell’elenco visualizzato sono presenti elementi, selezionarli e scegliere Rimuovi.
  3. Riavviare il PC e poi Chrome. Verificare se le impostazioni viste in precedenza sono ancora bloccate. In caso contrario, è necessario modificare le impostazioni e rimuovere l’estensione NebulaNanoel. Dopodiché, si consiglia di esaminare i registri (passo successivo), altrimenti il problema potrebbe ripresentarsi.

Eliminazione di NebulaNanoel dal Registro di sistema

Se si pulisce l’Editor criteri di gruppo, le voci di NebulaNanoel dovrebbero scomparire. Ma questo non significa che sia sparito anche tutto ciò che ha installato oltre a se stesso, poiché non tutti i malware utilizzano lo stato di organizzazione gestita. Vi invitiamo a controllare i registri. Prendete nota di tutti gli ID delle estensioni annotati in precedenza. È il momento di cercarle.

  1. Per prima cosa, accedere al browser e visitare uno dei seguenti URL, a seconda del browser utilizzato: chrome://policy per Chrome.
  2. Verificare se esiste una polizza con un Valore composto da lettere e/o numeri.
  3. Se c’è, copiatene il valore e memorizzatelo per il futuro.
  4. Ora andate nel Registro di sistema (digitate regedit nel menu Start, fate clic con il pulsante destro del mouse su Editor > Esegui come amministratore).
  5. Premete Ctrl + F e incollate i documenti scritti finora, uno per uno. Se trovate qualcosa, cancellatelo. Non si possono commettere errori gravi. Eliminerete solo ciò che fa questo ID, che fa parte del malware.
  6. Ripetere la ricerca, eliminare l’elemento successivo, sciacquare e ripetere fino a quando non vengono visualizzati altri risultati.

Ora che anche il Registro di sistema è stato ripulito, il browser non dovrebbe più essere bloccato da alcun criterio di terze parti. Riavviate il PC e verificate se il browser è libero. Se non lo è, probabilmente vi è sfuggito qualcosa. Si consiglia di scaricare un programma anti-malware.

Pulire i pezzi di NebulaNanoel rimasti da Chrome

Questi sono alcuni passaggi aggiuntivi per ripulire Chrome. Se si utilizza un altro browser, i passaggi sono gli stessi, solo che alcuni nomi e posizioni potrebbero essere diversi. Ma il metodo dovrebbe essere sempre lo stesso.

  1. Avviare Chrome e spostarsi su Estensioni, quindi rimuovere tutto ciò che non è stato possibile rimuovere in precedenza.
  2. Aprite nuovamente il menu di Chrome e andate su Impostazioni > Privacy e sicurezza.
  3. Selezionare Elimina dati di navigazione > Avanzate, lasciare deselezionata la voce Solo password e fare clic su Elimina dati.
  4. Andare alla scheda Privacy e sicurezza -> Impostazioni del sito -> Notifiche. Si consiglia di selezionare Non consentire ai siti di inviare notifiche in Comportamento predefinito. Francamente non so chi voglia ricevere notifiche e perché questa non sia l’impostazione predefinita.

Esaminare anche le impostazioni dei passaggi precedenti e ripristinarle ai valori predefiniti. Mi riferisco alle voci Motore di ricerca e All’avvio. Se è stato modificato qualcosa, ora si dovrebbe essere liberi di modificarlo.


About the author

blank

Valentin Slavov

Leave a Comment