Se il tuo browser ha improvvisamente iniziato a comportarsi in modo strano – bombardandoti con pubblicità infinite, reindirizzamenti sospetti e pop-up che urlano “McAfee/Norton ha trovato minacce!” – non farti prendere dal panico e non cliccare su quel contenuto rumoroso. Probabilmente hai preso un dirottatore del browser come Safevirus.info che ora sta cercando di ingannarti per farti interagire con qualunque contenuto sia impostato per promuovere.
Questa cosa non è un Trojan che elimina file o qualche tipo di spyware avanzato. Invece di prendere di mira i tuoi dati, in modo simile a Indeanapolice.cc e Nextgeeker.com, dirotta la homepage, la nuova scheda e il motore di ricerca, e usa il controllo appena ottenuto per spammare notifiche anche quando il browser è chiuso.
Safevirus.info di solito entra di nascosto tramite installer in bundle, estensioni losche o un falso CAPTCHA che ti induce a premere “Consenti” senza spiegarti davvero che cosa stai effettivamente consentendo. Una volta ottenute le autorizzazioni di cui ha bisogno, inizia a spingerti verso pagine truffaldine, moduli di phishing e, occasionalmente, download di malware drive-by, il tutto per generare entrate pubblicitarie e raccogliere dati di navigazione che possono essere venduti per un profitto extra.
Il vero pericolo è interagire con ciò che ti mostra, e l’unico modo per risolvere è assicurarsi che il dirottatore venga cacciato. Puoi farlo manualmente, e la guida qui sotto ti mostrerà come, ma se l’approccio pratico sembra un po’ troppo complesso e dispendioso in termini di tempo, puoi anche usare SpyHunter 5, che si occuperà di tutto con solo un paio di clic.
Guida passo dopo passo alla rimozione di Safevirus.info
Segui gli elementi in sequenza e tieni traccia di ciò che disattivi o elimini, così potrai annullare un errore. Questo metodo prende di mira Safevirus.info direttamente, riduce pop-up e reindirizzamenti ripetuti e ti aiuta a evitare ripristini generali che possono cancellare preferenze utili lasciando però la policy o l’estensione sottostante al suo posto.
Primo passaggio per annullare le modifiche del browser
- 1.1Apri le Impostazioni del browser per annullare le modifiche comunemente imposte da Safevirus.info.
In Chrome, fai clic sul menu ⋮ in alto a destra; in Firefox, usa il menu ≡ per le stesse opzioni.
Apri Estensioni o Componenti aggiuntivi, scansiona l’elenco e segnala tutto ciò che non hai installato. - 1.2Controlla ogni componente aggiuntivo in base a nome, icona, autorizzazioni richieste e descrizione completa.
Se qualcosa non torna o non riesci a confermare l’editore, fai clic su Rimuovi.
In caso di dubbi, cerca l’esatto “nome dell’estensione” per verificare lo sviluppatore e i report degli utenti. - 1.3Apri Privacy e sicurezza, quindi Autorizzazioni sito.
Controlla quali siti possono usare microfono, fotocamera, posizione e notifiche.
Disattiva le voci che non ricordi di aver approvato e mantieni una breve allowlist per gli strumenti che usi davvero. - 1.4Sempre in Autorizzazioni sito, rimuovi i siti che non intendevi autorizzare.
Questo riduce richieste ripetute, avvisi rumorosi e reindirizzamenti a sorpresa all’avvio.
Quando hai finito, riavvia il browser così le modifiche si applicano, poi verifica che il comportamento indesiderato non ritorni.
Se i pop-up e i reindirizzamenti si fermano dopo questo passaggio, probabilmente hai rimosso il trigger immediato. Se persistono, una policy potrebbe ancora riapplicare le modifiche all’avvio. Continua con le sezioni successive per individuare e rimuovere i residui senza fare affidamento su ripristini generali della configurazione.
RIEPILOGO:
| Nome | Safevirus.info |
| Categoria | Dirottatore del browser |
| Strumento di rimozione | Per rimuovere Safevirus.info da soli, potreste dover toccare I file del sistema e I registri. Se doveste farlo, dovrete essere estremamente attenti perché potreste danneggiare il vostro sistema. Se volete evitare il rischio, raccomandiamo di scaricare SpyHunter, un tool professionale per la rimozione dei malware.
|
Se hai un virus su Windows, continua con la guida qui sotto.
Se hai un virus su Mac, usa la nostra guida Come rimuovere Ads su Mac .
Se hai un virus su Android, usa la nostra guida Rimozione malware Android .
Se hai un virus su iPhone, usa la nostra guida Rimozione virus iPhone
Come rimuovere manualmente il dirottatore del browser Safevirus.info
Quando il browser mostra “Gestito dalla tua organizzazione”, una policy sta imponendo le impostazioni e un ripristino potrebbe non toccare la sorgente. Le attività successive ti aiutano a trovare e rimuovere le voci che consentono a Safevirus.info di riapplicare preferenze di ricerca, avvio o estensioni dopo ogni avvio. Lavora con attenzione, conferma ogni modifica e prendi brevi appunti prima di riavviare Windows.
1. Identifica quali policy del browser di Safevirus.info sono applicate
- 1.1
Apri la pagina delle policy integrata per elencare le regole che Safevirus.info potrebbe aver aggiunto.
In Chrome: chrome://policy
In Edge: edge://policy
Attendi che le voci si carichino, poi controlla gli elementi non familiari; usa Reload policies per aggiornare o esportare per controlli successivi. - 1.2Esamina ogni policy e fai attenzione a identificatori casuali o valori inattesi.
Annota tutto ciò che è sospetto così potrai abbinarlo più tardi a cartelle o ID di estensione.
Scrivi l’esatto Name e Value della policy; spesso corrispondono a percorsi di archiviazione o chiavi che rimuoverai. - 1.3Apri la pagina Extensions del browser e attiva Developer mode.
Questa vista mostra ID delle estensioni e percorsi di installazione necessari per la pulizia manuale.
Copia ogni ID sospetto in un file di testo così potrai abbinarlo alle cartelle sul disco. - 1.4Se Extensions non si apre o è disattivato, usa File Explorer.
Lavorare nelle cartelle del profilo ti permette di continuare anche se l’interfaccia è bloccata.
Abilita View > Show > Hidden items così le directory AppData saranno visibili. - 1.5
Usa File Explorer per aprire:
C:\Users[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions
Ogni nome di sottocartella è un ID estensione; abbinali ai tuoi appunti, evita di eliminare cartelle che riconosci come legittime e fai un rapido backup sul desktop prima della rimozione. - 1.6
Per altri browser basati su Chromium (ad esempio Brave, Opera), le estensioni si trovano in un albero AppData simile.
Conferma l’ID estensione e la posizione prima di eliminare qualsiasi cartella collegata a un componente aggiuntivo indesiderato.
Apri la pagina About del browser per assicurarti che sia completamente chiuso così i file si sbloccano per la rimozione. - 1.7Dopo aver eliminato la cartella sospetta, torna su Extensions con Developer mode ancora attivo.
Conferma che l’estensione non compaia più; se compare ancora, ripeti la pulizia e cerca eventuali file rimanenti che potrebbero ripristinarla.
Fai clic su Update in Developer mode per aggiornare l’elenco e intercettare reinstallazioni furtive.
Rimuovere le policy di Safevirus.info da Windows
Parte dell’applicazione forzata è archiviata nel Registro di sistema di Windows, dove eliminare la chiave sbagliata può causare veri problemi al sistema. Concentrati solo sulle voci che corrispondono chiaramente ai nomi delle policy o agli ID delle estensioni che hai annotato prima e ignora gli elementi non correlati. Questo passaggio rimuove i “ganci” che permettono a Safevirus.info di sopravvivere ai ripristini del browser mantenendo Windows stabile.
2. Rimuovere le chiavi di policy di Safevirus.info dal Registro
- 2.1Premi Win + R, digita regedit, quindi premi Enter per aprire Registry Editor e cercare le chiavi di policy collegate a Safevirus.info.
Prima di modificare qualsiasi cosa, apri File > Export per salvare un backup completo del registro.
Seleziona All in Export range e salva il file in Documents o in un’altra posizione comoda. - 2.2Usa Ctrl + F o Edit > Find per cercare i nomi delle policy registrati o gli ID delle estensioni.
Seleziona Find Next ed elimina solo le corrispondenze esatte che appartengono chiaramente alle modifiche indesiderate.
Premi ripetutamente F3 finché non rimangono valori correlati sotto HKCU e HKLM. - 2.3
Se una chiave rifiuta l’eliminazione, fai clic destro su di essa, scegli Permissions, quindi Advanced.
Sotto Owner, seleziona Change, digita Everyone, fai clic su Check Names e conferma con OK.
Concedi Full Control a Administrators e Users così la chiave e le sottochiavi possono essere rimosse. - 2.4
Dopo aver cambiato proprietario, abilita Replace owner on subcontainers and objects e Replace all child object permission entries.
Fai clic su Apply, poi OK, Reboot e controlla se il banner Managed by your organization è ancora presente.
Se è sparito, apri di nuovo regedit e ripeti le ricerche per confermare che nessun valore correlato sia tornato.
Un servizio in background, un’attività pianificata o una policy locale possono ripristinare silenziosamente le impostazioni che hai appena corretto. A volte Safevirus.info si affida a uno di questi per riapplicare preferenze forzate dopo un riavvio. Usa le opzioni mirate qui sotto per rimuovere i componenti specifici responsabili, invece di fare modifiche generali al sistema che potrebbero non colpire la vera causa.
Modi alternativi per eliminare le policy forzate di Safevirus.info
3. Opzioni extra per rimuovere l’applicazione forzata delle policy di Safevirus.info
- 3.1
Apri Local Group Policy Editor (Win + S → Edit Group Policy) per controllare le regole che Safevirus.info potrebbe aver aggiunto.
Espandi Administrative Templates sia in Computer Configuration sia in User Configuration per coprire gli ambiti macchina e utente. - 3.2
Fai clic destro su Administrative Templates → Add/Remove Templates.
Rimuovi gli elementi che non hai mai installato, poi vai in Windows Components → Microsoft Edge o Google Chrome e imposta le voci dubbie su Not Configured. - 3.3Su Chrome, un’utility come Chrome Policy Remover può aiutare a individuare cartelle di policy nascoste.
Scaricala solo da una fonte affidabile, Run as administrator, poi torna su chrome://policy → Reload policies per confermare che l’elenco sia pulito. - 3.4Apri Task Scheduler → Task Scheduler Library ed elimina le attività che avviano script sconosciuti, CMD/PowerShell o loader di policy all’accesso.
Controlla Services per nuove voci di editori sconosciuti e disattivale/rimuovile solo quando sono chiaramente collegate.
Disinstallare Safevirus.info da Chrome, Edge e altri browser
I profili del browser, la sincronizzazione e i dati dei siti in cache possono ripristinare silenziosamente preferenze alterate dopo che accedi di nuovo. Spesso Safevirus.info si affida a questo per ripristinare un provider di ricerca modificato, la pagina di avvio o l’elenco delle autorizzazioni. I passaggi seguenti fissano i valori predefiniti e verificano che estensioni, accesso ai siti e impostazioni di ricerca rimangano coerenti.
4. Rimuovere le modifiche residue di Safevirus.info nei tuoi browser
- 4.1Riapri Extensions/Add-ons e rimuovi tutto ciò che è collegato a Safevirus.info o è chiaramente fuori posto.
Usa pagine integrate come chrome://extensions così l’elenco non può essere nascosto da una vista a tema. - 4.2
Apri Clear browsing data e imposta Time range su All time.
Cancella cache, cookie, dati app ospitate e impostazioni dei siti; mantieni Saved passwords se necessario.
Ripeti per ogni profilo attivo; valuta Clear data on exit se le modifiche ricompaiono rapidamente. - 4.3
Vai su Privacy and Security > Site settings.
Rimuovi o blocca le voci non familiari per notifications, camera, microphone e location.
Usa View permissions and data stored across sites per rimuovere in blocco i domini rumorosi. - 4.4
In Search engine → Manage search engines and site search, elimina i provider non affidabili e ripristina uno noto (ad esempio Google, Bing, DuckDuckGo).
Rimuovi le regole di ricerca sito personalizzate aggiunte dai dirottatori. - 4.5Apri On startup e Appearance.
Rimuovi gli URL non familiari impostati per l’avvio, la homepage o la nuova scheda.
Torna al tema predefinito del browser.
