Rimuovere worm Windows per sempre, anche quando torna ogni volta
Segui i passaggi con PowerShell per scovare un worm nascosto tra attività pianificate e chiavi di registro, prima che torni a bloccarti il computer ogni volta.
Per rimuovere worm Windows che resistono alle scansioni normali, la strada più efficace è la scansione offline di Windows Defender combinata con alcuni comandi PowerShell mirati. Il sistema riavvia il computer prima che Windows si carichi del tutto, intercettando così quei malware che si nascondono proprio mentre il sistema operativo è in funzione, e poi verifica se qualcosa continua a riattivarsi da solo a ogni riavvio.
Perché rimuovere worm Windows non basta con una scansione normale
Un worm non è un file isolato da cancellare e via. Il problema vero è che spesso si aggancia a più punti del sistema contemporaneamente, tra attività pianificate, comandi di avvio e chiavi di registro, e basta che ne sopravviva anche solo uno perché torni a comparire al riavvio successivo. Per questo affidarsi a uno script random trovato online rischia solo di far perdere tempo, mentre serve un metodo più sistematico per stanarlo davvero.
Come avviare la scansione offline di Windows Defender
Il primo passo è aprire PowerShell come amministratore e lanciare il comando Start-MpWDOScan. Il computer si riavvia automaticamente e parte una scansione prima che Windows carichi normalmente, quindi prima che il worm abbia la possibilità di nascondersi o bloccare l’antivirus. È lo stesso principio dietro le guide ufficiali Microsoft per la rimozione di malware persistenti, solo reso più immediato passando dalla riga di comando invece che dal menu grafico.
Dopo il riavvio, conviene verificare cosa ha trovato Defender e se la protezione in tempo reale è effettivamente attiva, usando due comandi in sequenza, Get-MpThreatDetection per l’elenco delle minacce rilevate e Get-MpComputerStatus per controllare lo stato generale della protezione.
Dove si nasconde di solito un worm
Se dopo la scansione il problema persiste, il passo successivo è controllare i punti classici di persistenza del malware. Le attività pianificate nascoste, i comandi impostati per l’avvio automatico e le chiavi di registro Run sono i tre posti dove un worm si aggancia per ripartire ogni volta che accendi il computer. PowerShell permette di elencarli tutti con pochi comandi mirati, mostrando nome, percorso e stato di ciascuna voce sospetta.
Attenzione però a non cancellare nulla d’impulso in questa fase. Se trovi una voce che non riconosci, meglio annotare nome e comando esatto e verificarne l’origine prima di intervenire, perché eliminare per errore un processo di sistema legittimo può creare più danni del worm stesso.
Rimuovere worm windows Infotelematico
Quando serve uno strumento più avanzato
Se il worm continua a tornare anche dopo aver ripulito i punti più ovvi, entra in gioco Autoruns, il tool gratuito di Microsoft Sysinternals che mostra molte più voci di avvio automatico rispetto a quelle visibili da PowerShell standard, comprese quelle nascoste da alcuni malware più evoluti. Va eseguito come amministratore, con l’opzione per nascondere le voci Microsoft attivata, così da isolare più facilmente quello che non appartiene al sistema. Le sezioni da controllare con più attenzione sono logon, attività pianificate, servizi, driver, AppInit e Winlogon, che restano i punti d’aggancio preferiti dai malware più persistenti.
Se anche con Autoruns la situazione resta poco chiara, spesso conviene identificare con precisione il nome del worm rilevato da Defender o da un altro antivirus, perché una procedura mirata sul malware specifico funziona molto meglio di uno script generico trovato in giro. Trovi altri strumenti gratuiti utili per la manutenzione del PC nella nostra raccolta di software gratis, utile anche per capire quali programmi tenere sempre a portata di mano.
Cosa fare se Windows Update continua a dare problemi dopo la pulizia
Capita spesso che dopo una rimozione di malware anche gli aggiornamenti di sistema smettano di funzionare correttamente, perché alcuni file di sistema sono stati modificati o messi in quarantena per errore. In quel caso vale la pena controllare la nostra guida su Windows Update che non funziona, che copre proprio questi scenari successivi a un’infezione.
Per chi vuole approfondire ulteriormente strumenti e procedure di sistema, trovi altre guide utili nella sezione dedicatadel sito.
In definitiva
Rimuovere worm Windows richiede pazienza più che fortuna, perché la scansione offline da sola spesso non basta se il malware si è già agganciato a più punti del sistema. Seguire l’ordine giusto, prima Defender Offline, poi il controllo della persistenza, infine Autoruns se serve, fa la differenza tra ripulire davvero il sistema e ritrovarsi lo stesso problema la settimana dopo.
Ti è piaciuto questo articolo?
Seguici per restare aggiornato su tech, smartphone e streaming – senza perderti nulla.
Commento all'articolo