Rimuovere Nova.Rambler.Ru Virus (Chrome/Firefox)

Lo scopo di questa pagina è quello di aiutarvi a rimuovere Nova.Rambler.Ru. Le istruzioni contenute in questo articolo funzionano per Chrome, Firefox e Internet Explorer in ogni versione di Windows.

Se negli ultimi tempi vi siete trovati ad avere a che fare con fiumi di pubblicità senza fine e l’ultima volta che avete aperto il vostro browser alcune impostazioni vi sono sembrate diverse è probabile che siate stati infettati da un browser hijacker chiamato Nova.Rambler.Ru. Questa categoria di programmi solitamente si integrano con i vostri Chrome, Firefox ed altri browser al quale applicano alcune modifiche come cambiare la homepage o il motore di ricerca in modo da re-indirizzare i risultati delle vostre ricerche su pagine con pubblicità sconosciute. Solitamente è impossibile modificare queste impostazioni fintanto che questi programmi rimangono nel vostro computer e non importa quante volte proverete a ripristinare le impostazioni, se Nova.Rambler.Ru è ancora nel sistema le impostazioni verranno modificate ogni volta. Oltre a queste fastidiose modifiche programmi come Nova.Rambler.Ru rallentano e rendono fastidiosa la vostra navigazione riempendo le pagine di banner e slogan pubblicitari online. Fortunatamente in questo articolo troverai i passi necessari da seguire per liberarti di questo fastidioso software.

Come ha fatto Nova.Rambler.Ru ad arrivare nel mio sistema?

La prima domanda che solitamente ci poniamo quando programmi di questo genere arrivano nel nostro sistema è capire quale sia stata la causa dell’infezione. Esistono diversi modi in cui Nova.Rambler.Ru possa essere arrivato nel vostro sistema, ma sicuramente ci sono alcune cause più comuni di altre. Il principale modo in cui i programmatori diffondo questo software sono legati alle installazioni di altri programmi. Nessuno decide di installare programmi che generano solo pubblicità superflua suoi propri computer, e Nova.Rambler.Ru non essendo un virus deve necessariamente essere installato volontariamente dall’utente. Per questo l’installazione di Nova.Rambler.Ru viene nascosta dietro l’installazione di altri programmi, solitamente software gratuito distribuiti sul web. Sembra quasi inevitabile o complesso, in verità evitare questa situazione è abbastanza semplice. Ricordatevi sempre di scaricare programmi dai siti ufficiali ed in aggiunta non lasciate che il programma venga installato semplicemente ma selezionate “opzioni di installazione avanzate“ e non permettete a terze componenti o tool diversi dal programma che avete scelto di scaricare di essere installati sul vostro sistema.

Quindi Nova.Rambler.Ru non è un virus?

Come detto in precedenza si, Nova.Rambler.Ru non è un virus. Oltre a dover essere installati, programmi di questo genere non causano solitamente nessun problema all’interno del proprio pc. Non sono dannosi come un Ransomware, un Trojan o uno spyware. Ma un browser hijacker rimane comunque un software fastidioso seppur non dannoso, ed è normale volersene liberare. Questi programmi infatti vengono distribuiti per aumentare le probabilità che gli utenti cliccano sui banner pubblicitari sponsorizzati e quindi aumentare i guadagni degli sviluppatori. Per questo motivo le nostre navigazioni vengono invase da banner e pubblicità, le nostre ricerche rallentate e re-indirizzate. Tutto questo come ben capite non rappresenta un danno concreto per la macchina, ma a lungo andare risulta essere stressante per l’utente. Nelle forme più aggressive un browser hijacker può anche utilizzare i dati privati di navigazioni e le ricerche da voi effettuate per capire i vostri interessi e mostrarvi le pubblicità dei prodotti legati ai vostri interessi. Quando questi programmi però iniziano a mandarvi verso pagine contenenti virus iniziamo a parlare di malvertisements, che è il mondo in cui gli hacker trasformano questo software non dannoso in qualcosa di più serio e pericoloso. Per questo motivo anche se per il momento Nova.Rambler.Ru sta solo rendendo più faticose e lente le vostre navigazioni, qualsiasi sia il vostro grado di tolleranza, vi consigliamo di seguire le istruzioni di seguito contenuti per rimuovere Nova.Rambler.Ru ed evitare che quello che per adesso è solo una pubblicità eccessiva e fastidiosa si trasformi in qualcosa di più invasivo e dannoso.

Ai nostri utenti che non vogliono ricevere intrusioni nella propria privicy e vogliono mantenere sicuri i propri file e dati, consigliamo pCloud , un servizio di backup criptato online per il quale abbiamo redatto una guida esaustiva all’utilizzo di questo servizio che vi permetterà di scongiurare l’intrusione e l’attacco di qualsiasi virus o ransomware.

SOMMARIO:

Nome: Nova.Rambler.Ru
Tipologia: Browser Hijacker
Livello di pericolo: Medio (non si presentano danni ma esiste sempre un rischio di sicurezza)
Sintomi: La pagina dei vostri browser viene reimpostata, il vostro motore di ricerca vi rimanda a terze pagine, e il vostro schermo è pieno di numerosi pop-up pubblicitari
Propagazione: Inserito solitamente come aggiunta ai file di installazione di altri programmi. Ma è possibile anche trovarlo in download diretti, torrents, piattaforme freeware ed e-mail di spam.
Strumenti di rilevazione:

Rimuovere “Nova.Rambler.Ru” ( Chrome/Firefox)

step-1

Come prima cosa da fare, riavvia il sistema in Modalità Provvisoria ( usate questa guida se non sapete come fare )

step-2

ATTENZIONE!
Per rimuovere parasite avrete bisogno di operare tra file e registri di sistema. Commettere un errore o cancellare il file sbagliato potrebbe provocare danni irreversibili al tuo sistema.
Puoi evitarlo utilizzando SpyHunter – uno strumento professionale per la rimozione di parasite

 

Rendi visibili tutte i file e cartelle

  • Non saltate questo passaggio – Counterflix potrebbe avere dei file e delle cartelle nascoste.

Tenete premuti contemporaneamente i tasti Start e R. Digitate appwiz.cpl e premete OK.

rimozione-virus-1

A questo punto vi troverete nel Pannello di Controllo. Cercate nella lista quali potrebbero essere le voci sospette. Disinstallate tutto quello che risulta essere sospetto.

Digitate msconfig nella barra di ricerca e premete Enter. Si aprirà una finestra:

rimozione virus

Startup-> Deselezionate tutte le voci che presentano “Unknown” nella voce Manufacturer o che sembrano essere sospette.

Ricordatevi di questo step – se avete ragione per sospettare di avere un virus nel vostro sistema (come un ransomware ad esempio), controllate tutte le voci sospette in questa stessa finestra.

step-3

Aprite il menu di start e cercate la voce Connessioni di Rete (Su Windows 10 vi basta cercarlo nella barra di ricerca dopo aver cliccato il bottone Windows).

  1. Cliccate con il tasto destro del mouse sulla connessione che state utilizzando -> Proprietà->Protocollo Internet /Versione 4 (TCP/IPv4) e cliccate su Proprietà.
  2. Dovrebbe essere selezionata la voce Ottieni indirizzo server DNS automaticamente. Se non è così, settatelo voi stesso.
  3. Cliccate su Avanzate -> Tab DNS e rimuovere tutti gli indirizzi presenti (se ce ne dovessero essere) cliccate OK.

rimozione-virus-3step-4

Click destro sull’icona del browser -> Proprietà.

Nota: Vi mostreremo i passaggi per Google Chrome, you potete eseguire gli stessi passaggi per Firefox, Internet Explorer ( o Edge ).

rimozione-virus-4

Proprietà->Collegamenti. In Destinazione, rimuovete tutto quello che compare dopo .exe

rimozione-virus-5

Rimuovere “Nova.Rambler.Ru” da Internet Explorer:

Aprite IE, cliccateIE GEAR–> Gestisci Estensioni.

Trovate minaccia e Disabilitatela. Cliccate ancora suIE GEAR–> Opzioni Internet —> Cambiate l’URL iniziale con quello che usate solitamente—> Applica.

firefox-512Rimuovere Nova.Rambler.Ruda Firefox:

Aprite Firefoxcliccate  mozilla menu-> Add-ons —-> Estensioni.

rimozione-virus-8Trovate l’adware/malware —> Rimuovi.

chrome-logo-transparent-backgroundRimuovere Nova.Rambler.Ru da Chrome:

Chiudete Chrome. Seguite questo percorso:

C:/Users/!!!!USER NAME!!!!/AppData/Local/Google/Chrome/UserData. 

rimozione-virus-7Troverete una cartella chiamata “Default”:

Rinominatela Backup Default. Riavviate Chrome.

  • Fatto questo la minaccia sarà stata tolto da Chrome, ma assicuratevi di completare anche gli altri passaggi o potrebbe ritornare con il prossimo riavvio di Sistema.

step-5

Questa è la parte più importante e difficile. Se cancellate i file sbagliati, potreste danneggiare il vostro sistema irreversibilmente. Se non siete in grado di farlo da soli,
>>Scaricate SpyHunter – un programma professionale di scansione e rimozione.

Premete contemporaneamente CTRL + SHIFT + ESC. Posizionatevi nella Tab Processi. Provate a determinare quale dei processi sia pericoloso. Cercateli su Google o chiedetecelo nei commenti.

rimozione virus

Fate click destro su ognuno delle voci “sospette” e selezionate Apri Location File. Appena la finestra si sarà aperta, selezionate Termina Processo, e cancellate tutto il contenuto della cartella in cui siete stati rimandati.

step-6

Digitate Regedit nella finestra di ricerca questa volta e cliccate Enter. Fatto questo cliccate contemporaneamente CTRL e F e digitate il nome del virus. Cliccate il tasto destro ed eliminate ogni voce che risulta essere simile al nome del virus. Se non riuscite a trovarli in questo modo, guardate in queste cartelle ed eliminate e disinstallate i registri manualmente:

  • HKEY_CURRENT_USER—-Software—–Cartella Random.

Potrebbe essere qualsiasi cartella, chiedete a noi se non riuscite a distinguere quale sia la cartella sospetta e non riuscite a distinguere i file di Sistema da i file del virus. Ma ricordate sempre che i virus agiscono in maniera diversa l’uno dell’altro e si annidano nel sistema in modo differente.

  • HKEY_CURRENT_USER—-Software—Microsoft—-Windows—CurrentVersion—Run–Random
  • HKEY_CURRENT_USER—-Software—Microsoft—InternetExplorer—-Main—- Random

Ricordatevi di scriverti se vi doveste trovare di fronte un qualsiasi problema!

5 COMMENTS

  1. Buona sera, malgrado abbia seguito tutte le indicazioni da voi fornite non è stato possibile cancellare il virus… Da Chrome non lo trova, dal computer non trova la cartella e nell’editor dell’ Registro di sistema non trova nulla… Che posso fare??

  2. Io ho 5 cartelle nell’editor del registro di sistema :HKEY_CLASSES_ROOT,HKEY_CURRENT_USER,HKEY_LOCAL_MACHINE,HKEY_USERS,HKEY_CURRENT_CONFIG
    Quale devo eliminare

    • Ciao Riky,
      devi controllare i file contenuti nelle cartelle. I registri sospetti sono quelli contenenti Nova.Rambler nel nome (interamente o parzialmente).
      In caso tu non sia in grado di distinguere questi file, contattaci in privato.

  3. Ciao Denny, quando provo a fare lo step 3.1 non mi trova i protocolli della connessione di rete, posso saltare quel passaggio? Altrimenti come posso fare?

    • Ciao Michele, in che senso non trovi i protocolli? Non riesci a visualizzare la finestra oppure ti compare ma vuota? Se la finestra è vuota puoi andare avanti, in quanto lo scopo di quello step è eliminare protocolli (qualora ce ne dovessero essere).

Leave a Reply to Denny Casabianca Cancel reply