SICUREZZA PC  -  Rootkit su Windows 11/10: cos'è e come rimuoverlo

I rootkit sono malware particolarmente insidiosi: cercano di controllare il PC e nascondersi all'antivirus. A differenza di un virus comune, un rootkit può restare attivo senza sintomi evidenti. Su Windows 11 e Windows 10 li rimuovi in modo sicuro con gli strumenti integrati — senza ricorrere a tool BETA obsoleti.

COSA SONO I ROOTKIT

Un rootkit installa componenti a basso livello (driver/servizi) per occultare file, processi e chiavi di registro e mantenere l'accesso al sistema. L'obiettivo è spesso rubare dati o eseguire operazioni illecite in background.

Per approfondire: Wikipedia — Rootkit.

Nota: il vecchio tool Malwarebytes Anti-Rootkit BETA (mbar) — con cartella mbar sul desktop, fixdamage.exe e prompt dei comandi — è stato ritirato da Malwarebytes e non è più distribuito ufficialmente (l'indirizzo malwarebytes.org/products/mbar non è più valido). Su Windows 11/10 è meglio usare gli strumenti sotto, supportati e sicuri.

PRIMA DI AGIRE: BACKUP E CONTROLLI

Prima di qualsiasi rimozione:

1. Esegui un backup dei dati importanti (vedi cos'è il backup e dove salvare).

2. Verifica che Windows sia aggiornato (Windows Update) e che Sicurezza di Windows > Protezione da virus e minacce sia verde (antivirus).

3. Crea un punto di ripristino: cerca Crea punto di ripristino > Protezione sistema > Crea.

METODO CONSIGLIATO: SCANSIONE OFFLINE DI MICROSOFT DEFENDER

La Scansione Offline riavvia il PC in un ambiente pulito, prima che il rootkit possa nascondersi. È integrata in Windows 11/10 e non richiede download esterni.

1. Apri Sicurezza di Windows (cerca Sicurezza di Windows nel menu Start).

2. Vai su Protezione da virus e minacce > Opzioni di analisi.

3. Seleziona Scansione Offline di Microsoft Defender > Avvia analisi > Conferma riavvio.

4. Il PC si riavvia, esegue la scansione (circa 10-15 minuti) e rientra in Windows. Se trova minacce segui Azioni consigliate > Rimuovi / Quarantena.

5. Ripeti la scansione fino a ottenere Nessuna minaccia rilevata.

Vantaggio: funziona anche se il malware blocca l'antivirus in sessione normale. Non installa nulla e non usa prompt dei comandi.

SECONDA OPINIONE: MALWAREBYTES ATTUALE

Se usi Malwarebytes (versione attuale 4/5), la rilevazione rootkit è già inclusa — non serve il vecchio MBAR BETA:

1. Apri Malwarebytes > Scansione (la ricerca rootkit è attiva di default nelle versioni recenti).

2. Avvia Scansione > al termine Quarantena se richiesto > Riavvia.

Puoi tenerlo come scanner on-demand affiancato a Defender (vedi antispyware/antimalware): lascia la protezione real-time a Defender e usa Malwarebytes solo per scansioni manuali.

SE VIENE RILEVATO QUALCOSA O SE LA MINACCIA PERSISTE

• Lascia attiva la creazione del punto di ripristino quando offerta, poi Pulisci / Rimuovi e Riavvia.
• Se dopo due scansioni offline il problema rimane, non insistere con fix manuali del registro/driver: ripristina il punto precedente o chiedi assistenza qualificata, portando il log di Defender/Malwarebytes.
• Dopo la pulizia, aggiorna tutto (Windows Update) e cambia le password da un dispositivo pulito.

QUANDO NON USARE TOOL BETA OBSOLETI

Evita download di MBAR BETA, fixdamage.exe o mbar.exe da siti non ufficiali: sono non supportati, possono causare instabilità (specialmente su SSD/NVMe e Secure Boot). Preferisci sempre Defender Offline e software aggiornato.