Rimuovere Chromesearch.win “Virus” (Chrome/Firefox).

Lo scopo di questa pagina è quello di aiutarvi a rimuovere Chromesearch.win. Le istruzioni contenute in questo articolo funzionano per Chrome, Firefox e Internet Explorer, in tutte le versioni di Windows.

Se ti è capitato di ritrovarti vittima di continua pubblicità, di banner che sbucano da qualsiasi parte durante la tua navigazione web, magari la tua homepage è pure stata modificata senza preavviso e vi sembra che nessun browser funziona più come dovrebbe, è molto probabile che tu sia caduto vittima di programmi come Chromesearch.win.

Notoriamente programmi come Chromesearch.win appartengono ad una famiglia di software che provocano continui re-indirizzamenti delle pagine di navigazione degli utenti. Nei paragrafi successivi dedicheremo qualche minuto per fornirvi quante più informazioni possibili su questi diffusissimi e fastidiosissimi programmi conosciuti come Browser Hijacker, programmi che per l’appunto fuorviano le sessioni di navigazione su browser a discapito dell’utente.

Poiché nei nostri articoli teniamo pure a dare informazioni agli utenti su come non incombere in futuro in programmi come Chromesearch.win, prima delle istruzioni prendetevi qualche momento per leggere i prossimi capitoli prima di proseguire con la guida alla rimozione in fondo.

Cos’è la famiglia di Browser Hijacker

Come anticipato, Chromesearch.win non è un caso isolato ma appartiene ad una famiglia di programmi vasta e ben diffusa sul web. Questi programmi nascono principalmente come strumenti di Marketing, e per questo motivo agiscono apportando modifiche nei browser ed aprendo pagine di promozione di prodotti e servizi. Solitamente i browser hijacker vengono utilizzati per promuovere siti, servizi online o prodotti sviluppati da diversi programmatori rispetto quelli che hanno realizzato programmi come Chromesearch.win. Abbiamo appunto scritto questo articolo per aiutarvi a liberarvi di un così fastidioso programma non desiderato, e tornare a potere navigare ed utilizzare i vostri browser senza essere disturbati da continua pubblicità o dalla molteplice apertura di pagine web sconosciute.

Programmi come Chromesearch.win sono pericolosi?

Sicuramente siete arrivati in questa pagina, già esasperati a causa di Chromesearch.win. Ma prima di tutto è importante mettere in chiaro che i browser hijacker non sono di per sé dei virus, quindi non pericolosi come Trojan o Ransomware, ma rimangono comunque possibili veicoli di infezione e passaggio di minacce ben più pericolose.

Prima di tutto, a differenza di un virus come un Ransomware o un Trojan, I Browser Hijacker non danneggiano solitamente la macchina ed il Sistema in cui si trovano. Questo non vuol dire che la presenza di programmi di questo genere sia completamente sicuro, ma la verità è che lo scopo di questi programmi non è quello di essere distribuito per danneggiare gli utenti. Inoltre una delle differenze sostanziali tra Chromesearch.win e un virus, sta nel fatto che mentre un Ransomware o un Trojan tende a nascondersi dall’utente, un browser hijacker è tutto fuorché nascosto.

Essendo dunque un programma, senza lo scopo di danneggiare l’utente, Chromesearch.win non risulta neanche illegale, perché anche se senza saperlo siete stati voi ad installarlo sul vostro sistema, magari mentre avete installato un programma freeware trovato sul web.

Rimozione di Chromesearch.win e benefici

Solitamente, l’unico modo efficace per liberarsi di un programma è quello di disinstallarlo e rimuovere meticolosamente tutto quello che possa essersi lasciato dietro. Infatti in fondo a questa guida troverete le istruzioni per eliminare Chromesearch.win dal vostro computer e da tutti i browser coinvolti. Ma nonostante sia importante rimuovere il programma adesso, è anche bene conoscere come comportarsi in modo da evitare di ritrovarsi in futuro un nuovo browser hijacker nel proprio sistema:

  1. Controllate che il vostro browser non sia impostato per l’avvio di download automatici.
  2. Quando aprite la vostra mail fate attenzione al contenuto delle e-mail sconosciute ed evitate gli allegati delle mail di spam.
  3. Quando scaricate un nuovo programma state attenti alla sorgente del download, soprattutto quando vi capita di scaricare programmi gratuiti.
  4. Quando installate un programma, specialmente quando si tratta di un freeware, non limitatevi all’installazione standard, ma cliccando su opzione di installazione avanzata, controllate le componenti che state installando oltre al software principale. Se siete fortunati non troverete altri software oltre a quello selezionato, se ci dovessero essere altre voci assicuratevi di deselezionare quelle sconosciute/sospette.

SOMMARIO:

Nome: Chromesearch.win
Tipologia: Browser Hijacker
Livello di pericolo: Medio (non si presentano danni ma esiste sempre un rischio di sicurezza)
Sintomi: La pagina dei vostri browser viene reimpostata, il vostro motore di ricerca vi rimanda a terze pagine, e il vostro schermo è pieno di numerosi pop-up pubblicitari
Propagazione: Inserito solitamente come aggiunta ai file di installazione di altri programmi. Ma è possibile anche trovarlo in download diretti, torrents, piattaforme freeware ed e-mail di spam.spo
Strumenti di

rilevazione:

Chromesearch.win Rimuovere  “Virus” ( Chrome/Firefox)

step-1

Come prima cosa da fare, riavvia il sistema in Modalità Provvisoria ( usate questa guida se non sapete come fare )

step-2

ATTENZIONE!
Per rimuovere parasite avrete bisogno di operare tra file e registri di sistema. Commettere un errore o cancellare il file sbagliato potrebbe provocare danni irreversibili al tuo sistema.
Puoi evitarlo utilizzando SpyHunter – uno strumento professionale per la rimozione di parasite

 

Rendi visibili tutte i file e cartelle

  • Non saltate questo passaggio – Chromesearch.win “virus” potrebbe avere dei file e delle cartelle nascoste.

Tenete premuti contemporaneamente i tasti Start e R. Digitate appwiz.cpl e premete OK.

rimozione-virus-1

A questo punto vi troverete nel Pannello di Controllo. Cercate nella lista quali potrebbero essere le voci sospette. Disinstallate tutto quello che risulta essere sospetto.

Digitate msconfig nella barra di ricerca e premete Enter. Si aprirà una finestra:

rimozione virus

Startup-> Deselezionate tutte le voci che presentano “Unknown” nella voce Manufacturer o che sembrano essere sospette.

Ricordatevi di questo step – se avete ragione per sospettare di avere un virus nel vostro sistema (come un ransomware ad esempio), controllate tutte le voci sospette in questa stessa finestra.

step-3

Aprite il menu di start e cercate la voce Connessioni di Rete (Su Windows 10 vi basta cercarlo nella barra di ricerca dopo aver cliccato il bottone Windows).

  1. Cliccate con il tasto destro del mouse sulla connessione che state utilizzando -> Proprietà->Protocollo Internet /Versione 4 (TCP/IPv4) e cliccate su Proprietà.
  2. Dovrebbe essere selezionata la voce Ottieni indirizzo server DNS automaticamente. Se non è così, settatelo voi stesso.
  3. Cliccate su Avanzate -> Tab DNS e rimuovere tutti gli indirizzi presenti (se ce ne dovessero essere) cliccate OK.

rimozione-virus-3step-4

Click destro sull’icona del browser -> Proprietà.

Nota: Vi mostreremo i passaggi per Google Chrome, potete eseguire gli stessi passaggi per Firefox, Internet Explorer ( o Edge ).

rimozione-virus-4

Proprietà->Collegamenti. In Destinazione, rimuovete tutto quello che compare dopo .exe

rimozione-virus-5

Chromesearch.win Rimuovere  “virus” da Internet Explorer:

Aprite IE, cliccateIE GEAR–> Gestisci Estensioni.

Trovate minaccia e Disabilitatela. Cliccate ancora suIE GEAR–> Opzioni Internet —> Cambiate l’URL iniziale con quello che usate solitamente—> Applica.

firefox-512Chromesearch.win Rimuovere  “virus” da Firefox:

Aprite Firefoxcliccate  mozilla menu-> Add-ons —-> Estensioni.

rimozione-virus-8Trovate l’adware/malware —> Rimuovi.

chrome-logo-transparent-backgroundChromesearch.win Rimuovere  “virus” da Chrome:

Chiudete Chrome. Seguite questo percorso:

C:/Users/!!!!USER NAME!!!!/AppData/Local/Google/Chrome/UserData. 

rimozione-virus-7Troverete una cartella chiamata “Default”:

Rinominatela Backup Default. Riavviate Chrome.

  • Fatto questo la minaccia sarà stata tolto da Chrome, ma assicuratevi di completare anche gli altri passaggi o potrebbe ritornare con il prossimo riavvio di Sistema.

step-5

Questa è la parte più importante e difficile. Se cancellate i file sbagliati, potreste danneggiare il vostro sistema irreversibilmente. Se non siete in grado di farlo da soli,
>>Scaricate SpyHunter – un programma professionale di scansione e rimozione.

 

Premete contemporaneamente CTRL + SHIFT + ESC. Posizionatevi nella Tab Processi. Provate a determinare quale dei processi sia pericoloso. Cercateli su Google o chiedetecelo nei commenti.

rimozione virus

Fate click destro su ognuno delle voci “sospette” e selezionate Apri Location File. Appena la finestra si sarà aperta, selezionate Termina Processo, e cancellate tutto il contenuto della cartella in cui siete stati rimandati.

step-6

Digitate Regedit nella finestra di ricerca questa volta e cliccate Enter. Fatto questo cliccate contemporaneamente CTRL e F e digitate il nome del virus. Cliccate il tasto destro ed eliminate ogni voce che risulta essere simile al nome del virus. Se non riuscite a trovarli in questo modo, guardate in queste cartelle ed eliminate e disinstallate i registri manualmente:

  • HKEY_CURRENT_USER—-Software—–Cartella Random.

Potrebbe essere qualsiasi cartella, chiedete a noi se non riuscite a distinguere quale sia la cartella sospetta e non riuscite a distinguere i file di Sistema da i file del virus. Ma ricordate sempre che i virus agiscono in maniera diversa l’uno dell’altro e si annidano nel sistema in modo differente.

  • HKEY_CURRENT_USER—-Software—Microsoft—-Windows—CurrentVersion—Run–Random
  • HKEY_CURRENT_USER—-Software—Microsoft—InternetExplorer—-Main—- Random

Ricordatevi di scriverci se vi doveste trovare di fronte un qualsiasi problema!

LEAVE A REPLY