Browser Hijacker (Virus Pagina Ricerca): Definizione, Sintomi e Guida Rimozione
Un virus pagina ricerca (più accuratamente un browser hijacker o programma potenzialmente indesiderato - PUP) è malware che modifica impostazioni browser senza consenso informato.
Comportamenti Tipici
- Cambia homepage, pagina nuova scheda, motore ricerca predefinito a sito terze parti (spesso falso motore ricerca)
- Reindirizza query ricerca attraverso motori affiliati/pieni pubblicità
- Inietta pubblicità, banner, pop-up, link in-testo in pagine web
- Traccia cronologia navigazione, termini ricerca, IP, geolocalizzazione, info sistema per annunci mirati o vendita
- Può installare barre strumenti, estensioni, o bundle software aggiuntivi
- Resiste rimozione: reinstalla via task pianificate, chiavi registro run, collegamenti modificati, processi "helper"
Vettori Infezione
- Bundle software (convertitori PDF gratuiti, downloader video, codec pack) con "custom install" opt-out nascosto
- Falsi prompt aggiornamento (Flash Player, browser)
- Allegati/link email malevoli
- Drive-by download da siti compromessi
Passi Rimozione
- Disinstalla Programmi Sospetti: Pannello Controllo / Impostazioni > App > ordina per data. Rimuovi sconosciuti/recenti barre strumenti, "assistenti ricerca," "convertitori PDF"
- Resetta Browser: Chrome/Edge/Firefox/Safari: Impostazioni > Ripristina/Reimposta default originali. Cancella estensioni, homepage, motore ricerca, pagine avvio
- Rimuovi Estensioni Malevole: Controlla manualmente Estensioni/Add-on; rimuovi non riconosciute
- Controlla Target Collegamenti: Tasto destro collegamenti browser > Proprietà > campo Target deve finire in .exe solo (nessun URL appendito)
- Scansiona con Anti-Malware Affidabile: Malwarebytes Free, HitmanPro, AdwCleaner, Windows Defender Offline scan
- Pulisci Cache DNS: `ipconfig /flushdns` (CMD admin)
- Ripristina File Hosts: Assicura `C:\Windows\System32\drivers\etc\hosts` senza voci malevole
Prevenzione
- Scarica solo da siti ufficiali
- Scegli "Installazione Personalizzata/Avanzata" → rifiuta tutti extra
- Mantieni OS, browser, plugin aggiornati
- Usa uBlock Origin, HTTPS Everywhere
- Account utente standard (non admin) per uso quotidiano