Se il tuo sistema ha iniziato a mostrare allarmi preoccupanti “Norton” o “McAfee” (anche se non li hai mai installati), oppure se ogni ricerca online finisce improvvisamente su pagine sospette, non farti prendere subito dal panico e non dare per scontato che il sistema sia sotto un grave attacco malware.
Per quanto questi sintomi possano sembrare allarmanti, nella maggior parte dei casi sono causati da qualcosa come Threatcleaner.info: un browser hijacker che punta principalmente a generare entrate pubblicitarie.
Hijacker di questo tipo, e altri come Nextgeeker.com e Kb-ribaki.org, possono introdursi tramite installer in bundle, estensioni poco affidabili o inducendoti a cliccare su “Allow” in un falso CAPTCHA per concedere autorizzazioni alle notifiche.
È davvero facile ritrovarsi un hijacker collegato al browser e, una volta entrato, può cambiare la homepage, imporre un nuovo motore di ricerca, bloccare le impostazioni come “Managed by your organization” e bombardarti di pop-up che possono comparire anche quando il browser è chiuso.
Niente di tutto questo è particolarmente pericoloso di per sé, ma il vero problema è che non esiste alcun controllo sui contenuti promossi dall’hijacker. Di conseguenza, puoi essere facilmente esposto a truffe, siti di phishing e malware davvero dannoso.
Per questo motivo consigliamo vivamente di eliminare Threatcleaner.info dal PC seguendo la guida qui sotto o, ancora meglio, usando SpyHunter 5, uno strumento anti-malware professionale allegato qui.
Rimozione di Threatcleaner.info – Guida passo passo
Segui i passaggi nell’ordine indicato ed evita di saltare da una sezione all’altra, perché anche una piccola modifica può rivelare cosa ha causato il problema. Questa procedura serve a fermare i pop-up di Threatcleaner.info, ridurre le notifiche ripetute e ripristinare le impostazioni predefinite comuni – pagine di avvio, impostazioni di ricerca e autorizzazioni dei siti – senza cancellare le preferenze del browser di cui hai ancora bisogno.
Azioni rapide per fermare pop-up e notifiche relativi a Threatcleaner.info
- 1.1Apri la pagina Extensions del browser e cerca componenti aggiuntivi che non hai mai installato, soprattutto tutto ciò che è collegato a Threatcleaner.info (forpietist.com).
- 1.2Rimuovi tutto ciò che non hai scelto. Se nome, autore o autorizzazioni di un’estensione sembrano fuori posto, disinstallala.
- 1.3Poi apri le impostazioni Privacy and Security e controlla le Site Permissions. Questa sezione controlla quali siti possono inviare notifiche o attivare pop-up, e gli hijacker abusano spesso di queste approvazioni.
- 1.4Revoca l’autorizzazione per tutti i siti che non riconosci. Dopo aver ripulito l’elenco, riavvia il computer e apri di nuovo il browser.
A volte questo controllo rapido basta per fermare gli avvisi e riportare tutto alla normalità. Se i reindirizzamenti continuano, le opzioni ricompaiono dopo il riavvio o vedi ancora “Managed by your organization”, prosegui con la pulizia più approfondita, perché le modifiche basate su policy possono sopravvivere a un semplice reset.
RIEPILOGO:
| Nome della minaccia | Threatcleaner.info |
| Categoria | Browser hijacker |
| Scanner | Per rimuovere Threatcleaner.info da soli, potreste dover toccare I file del sistema e I registri. Se doveste farlo, dovrete essere estremamente attenti perché potreste danneggiare il vostro sistema. Se volete evitare il rischio, raccomandiamo di scaricare SpyHunter, un tool professionale per la rimozione dei malware.
|
Come rimuovere Threatcleaner.info in Windows
Quando un browser mostra “Managed by your organization”, le policy di Windows stanno forzando determinate impostazioni in background, quindi un normale reset può lasciare il blocco attivo. I passaggi qui sotto ti aiutano a trovare le voci esatte che riapplicano le modifiche dopo che le hai corrette, motivo per cui Threatcleaner.info può sembrare tornare dopo un riavvio.
1. Trovare le impostazioni delle policy browser forzate da Threatcleaner.info
- 1.1
Per verificare se Threatcleaner.info ha impostato regole di policy, digitachrome://policynella barra degli indirizzi di Chrome. In un altro browser basato su Chromium, sostituisci “chrome” con il nome di quel browser. - 1.2Apparirà un elenco di policy applicate. Fai attenzione alle voci con stringhe casuali o schemi di lettere strani nella colonna Value e copia quei valori per le ricerche successive.
- 1.3Torna alla pagina Extensions per un altro indizio. Attiva il Developer Mode, copia gli ID di tutto ciò che sembra sospetto e conservali insieme ai valori di policy salvati.
- 1.4Se la pagina Extensions non si apre, rimuovi invece le estensioni manualmente. Apri File Explorer e vai a:
C:\Users[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions - 1.5
Elimina tutto il contenuto di questa cartella per cancellare tutte le estensioni installate, comprese quelle che tornano dopo la rimozione. Questo può eliminare residui che continuano a forzare impostazioni indesiderate. - 1.6
Altri browser salvano le estensioni in cartelle simili: - 1.7Quando hai finito, torna alla pagina Extensions Manager del browser.
Eliminare i blocchi delle policy Threatcleaner.info in Windows
Alcuni controlli “bloccati” del browser vengono scritti nel Registro di Windows, e modifiche imprudenti possono influire su Windows o sui software installati. Rimuovi solo le voci che corrispondono chiaramente ai valori registrati in precedenza ed evita di eliminare rami non correlati. Questo passaggio prende di mira gli hook delle policy che possono ripristinare le impostazioni dopo un reset, motivo per cui Threatcleaner.info spesso persiste.
2. Rimuovere le policy browser di Threatcleaner.info imposte dal Registro
- 2.1Per rimuovere le voci di policy collegate a Threatcleaner.info, apri il Registry Editor digitando
regeditnel Start Menu e premendo Enter. - 2.2Nell’editor, usa Edit > Find per cercare i valori sospetti salvati in precedenza. Elimina con attenzione le voci corrispondenti, poi ripeti la ricerca finché non viene trovato più nulla. Questo ciclo è importante: un solo valore rimasto può ripristinare la policy.
- 2.3
Se una chiave non si elimina, modifica prima le sue autorizzazioni. Fai clic destro sulla chiave, scegli Permissions > Advanced > Change, quindi concedi l’accesso a “everyone”. - 2.4
Nella finestra precedente, spunta entrambe le opzioni “Replace…” , poi seleziona Apply e OK.
Questa modifica dovrebbe darti l’accesso necessario per eliminare la chiave di registro ostinata.
Altre opzioni per rimuovere le policy browser di Threatcleaner.info
Se le stesse impostazioni continuano a ripristinarsi dopo un riavvio, un’altra fonte di policy potrebbe riportarle in background. Le opzioni qui sotto aiutano a eliminare questi residui, così il browser smette di comportarsi come “managed” e le correzioni restano davvero attive. Tieni a mente Forpietist.com durante i controlli, così non rischi di perdere il trigger originale.
3. Altri modi per eliminare le policy browser di Threatcleaner.info
- 3.1
Se le modifiche alle policy continuano a tornare, apri il Group Policy Editor, uno strumento integrato per regole di sistema che possono influire sui browser. Cerca “edit group policy” nel Start Menu, aprilo, poi vai in Administrative Templates per controllare eventuali voci collegate a Forpietist.com. - 3.2
Fai clic destro su Administrative Templates e scegli Add/Remove Templates. Nella finestra successiva, rimuovi tutti i template elencati. - 3.3Gli utenti Chrome possono anche usare Chrome Policy Remover. Scaricalo dalla pagina collegata.
- 3.4Dopo il download, eseguilo come amministratore. Se Windows mostra un avviso, scegli More Info > Run Anyway, poi lascia che lo strumento completi l’operazione.
Rimuovere le modifiche di Threatcleaner.info da Chrome, Edge e altri browser
I profili del browser e la sincronizzazione possono riapplicare impostazioni modificate dopo il cambio di profilo o un nuovo accesso, anche quando il problema sembrava risolto. Controlla impostazioni predefinite e autorizzazioni in ogni profilo che usi, così gli stessi pop-up non tornano più avanti. Esegui questi controlli per ogni browser e profilo dopo aver rimosso Forpietist.com, così pagine di avvio, opzioni di ricerca e autorizzazioni dei siti restano stabili.
4. Ripristinare le impostazioni del browser e rimuovere le modifiche indesiderate di Threatcleaner.info
- 4.1Per prima cosa, disinstalla dal browser tutte le estensioni collegate a Forpietist.com. A questo punto l’opzione Remove dovrebbe essere disponibile.
- 4.2
Poi cancella i dati di navigazione. Cookie e file nella cache possono conservare tracce del comportamento indesiderato. Quando cancelli i dati, scegli l’intervallo “All Time” in modo che non rimanga nulla. - 4.3
Dopodiché apri Privacy and Security e controlla Site Permissions. Assicurati che nessun sito sconosciuto abbia ancora autorizzazioni per notifications o redirects. - 4.4
Controlla anche le tue search engine settings. Se è selezionato un provider sconosciuto, torna a un’opzione normale come Google o Bing. - 4.5Infine, controlla le sezioni On Startup e Appearance per URL sconosciuti e rimuovili. Quando hai finito, il browser dovrebbe aprirsi di nuovo normalmente.
