Come rimuovere virus e browser hijacker dal PC Windows senza formattare (guida 2026)

Un browser mai scaricato che compare sul desktop, un motore di ricerca sconosciuto al posto di quello abituale, notifiche pubblicitarie che spuntano anche a finestre chiuse. Negli ultimi mesi i PC “infettati” presentano sempre meno i sintomi dei virus classici e sempre più quelli dei programmi potenzialmente indesiderati, in particolare dei browser hijacker. La buona notizia è che nella maggior parte dei casi la pulizia si può fare senza reinstallare Windows, seguendo un ordine preciso.

Browser hijacker: il caso OneBrowser e Pulse Browser

OneBrowser e Pulse Browser sono tra i nomi più ricorrenti nelle segnalazioni recenti. Pulse si presenta come un browser basato su Chromium promosso come soluzione con intelligenza artificiale integrata, ma i ricercatori di sicurezza lo classificano come programma potenzialmente indesiderato. Entrambi arrivano sul PC per vie traverse: nascosti negli installer di programmi gratuiti scaricati da siti di terze parti oppure attraverso finte richieste di aggiornamento per browser o lettori multimediali.

Una volta installati modificano homepage e ricerca predefinita. I domini intermedi usati non producono risultati propri: si inseriscono tra l’utente e i motori di ricerca reali per monitorare l’attività, aggiungere contenuti sponsorizzati e monetizzare il traffico.

Il problema più fastidioso è la persistenza. Nel caso di OneBrowser il componente che lo mantiene attivo è OneBUpdate, il modulo di aggiornamento, mentre per Pulse vanno controllate nell’Utilità di pianificazione la cartella PulseSoftware e le attività che iniziano con PulseBrowserUpdaterTaskUser o PulseBrowserStartup. Per questo una semplice disinstallazione spesso non basta.

I primi controlli manuali

Prima di tutto conviene copiare su un disco esterno i file importanti. Poi si apre Impostazioni, App, App installate. Ordinando l’elenco per data di installazione, i programmi indesiderati compaiono di solito tra i più recenti, e diventano i primi candidati alla rimozione.

Il passo successivo riguarda la scheda Avvio di Gestione attività (Ctrl+Maiusc+Esc) e, per chi ha un minimo di dimestichezza, l’Utilità di pianificazione. Qui serve prudenza: un elemento va disattivato solo quando punta chiaramente alla cartella del programma indesiderato, e vanno eliminati soltanto gli avanzi evidenti. Cancellare chiavi di registro o file di sistema a caso crea più danni del malware stesso.

Nel browser principale si rimuovono le estensioni non riconosciute e si ripristinano le impostazioni predefinite. Se il browser risulta “gestito” su un PC di casa, è probabile che l’installer abbia lasciato dei criteri da ripulire.

Gli strumenti per la scansione

Sicurezza di Windows, con Microsoft Defender, resta la base: una scansione completa e, nei casi ostinati, la scansione offline, che controlla il sistema prima che il software dannoso si avvii. Per adware e hijacker è utile però un secondo parere affidato a scanner che si avviano solo su richiesta e non entrano in conflitto con l’antivirus installato.

AdwCleaner è pensato proprio per questa categoria: al termine della scansione elenca gli elementi trovati, li mette in quarantena con un clic e chiede il riavvio per completare la pulizia. Malwarebytes, anche nella versione gratuita, esegue scansioni approfondite e identifica Pulse come PUP.Optional.PulseBrowser, un browser che cambia la ricerca predefinita senza consenso. Kaspersky Virus Removal Tool completa il quadro: è gratuito, non richiede installazione, si può avviare da chiavetta USB e non sostituisce l’antivirus perché non lavora in background.

Conviene eseguire questi strumenti uno alla volta, riavviando tra una scansione e l’altra, e ricontrollare poi l’elenco delle app installate.

Dopo la pulizia

Se mentre il browser indesiderato era attivo si è fatto accesso a posta, banca, social o account di lavoro, le password vanno cambiate a pulizia completata, da un browser affidabile, chiudendo anche le sessioni attive.

Chi usa ancora Windows 10 deve tenere presente che il programma di aggiornamenti di sicurezza estesi per i privati termina il 13 ottobre 2026: un sistema senza patch è più esposto a nuove infezioni.

La formattazione resta l’ultima risorsa, da valutare quando l’infezione ritorna dopo più bonifiche, quando si sospetta un furto di credenziali o quando Windows resta instabile anche dopo scansioni e riparazioni. Prima di arrivarci, la funzione Reimposta il PC permette di rimuovere app e impostazioni mantenendo i file personali.

Per non ripetere tutto tra qualche settimana valgono poche abitudini: scaricare browser e programmi solo dai siti ufficiali, scegliere sempre l’installazione personalizzata per vedere cosa viene aggiunto, ignorare i pulsanti “aggiorna” che compaiono dentro le pagine web.

FAQ – Domande Frequenti