Utilità

Rimozione dei virus dal cellulare: guida passo passo per Android e iPhone.

Per Rodrigo Perera

16 luglio 2026 Aggiornato il 8 settembre 2026 11 minuti di lettura

Pubblicità al di fuori dell'app, autorizzazioni sconosciute e improvvisi cambiamenti di comportamento giustificano un'indagine sul telefono. Questi segnali da soli non dimostrano un'infezione: anche notifiche autorizzate, impostazioni e problemi di prestazioni possono produrre sintomi simili. Iniziate annotando la fonte dell'avviso e cosa è stato installato o modificato di recente.

Un pulsante di disinstallazione non disponibile potrebbe essere correlato all'amministrazione del dispositivo, a un'applicazione di sistema o alla gestione aziendale o scolastica. Identificare la situazione applicabile prima di rimuovere le autorizzazioni. Non disabilitare i controlli su un dispositivo gestito senza consultare il responsabile, né eliminare un componente di sistema specificandone solo il nome.

Su Android, la procedura prevede Play Protect, la revisione delle app e, se necessario, la modalità sicura e ulteriori analisi. Su iPhone, l'indagine dà priorità ad aggiornamenti, account, browser e profili. Il percorso dipende dal sintomo identificato; il ripristino delle impostazioni di fabbrica richiede una preparazione ed è riservato ai casi in cui i controlli precedenti non hanno risolto il problema.

Come capire se il tuo cellulare ha un virus

Prestazioni lente e surriscaldamento possono essere correlati anche alla batteria, alla memoria di archiviazione o ad attività legittime. Cerca cambiamenti che si sono verificati contemporaneamente e prendi nota di quale schermata si presenta il problema. I segnali che richiedono ulteriori indagini includono:

Annunci pubblicitari al di fuori di qualsiasi appPubblicità a schermo intero sulla schermata iniziale, sulla schermata di blocco o sopra altre app. Questo è il sintomo più affidabile della presenza di adware.
La batteria si stacca e il dispositivo si surriscalda quando non viene utilizzato.: processo in esecuzione in background.
Applicazioni che non hai installato: icona generica, con nome come "Impostazioni", "Aggiornamenti" o "Servizio di sistema".
Dati mobili non standardIn Impostazioni > Rete e Internet > Utilizzo dati, in cima all'elenco compare un'app sconosciuta.
Apertura del browser automatica Pagine con premi o pagine che avvisano che "il tuo telefono è infetto".

La concomitanza di questi segnali aumenta la necessità di indagine, ma non conferma una diagnosi. In caso di sospetta acquisizione di dati, evitare di inserire le credenziali su quel dispositivo e utilizzare un altro dispositivo affidabile per verificare i propri account. La verifica potrebbe richiedere una connessione a Internet per aggiornare le informazioni di sicurezza; seguire le istruzioni dello strumento utilizzato.

Passaggio 1 su Android: Esegui Play Protect

Ogni dispositivo Android con il Play Store ha già uno strumento di verifica abilitato. Apri il Play Store, tocca l'icona del tuo profilo nell'angolo in alto a destra, vai su Play Protect e tocca Verifica. Analizza tutte le app installate e ti offre la possibilità di disinstallare quelle che riconosce come dannose. Google descrive il suo funzionamento in... Pagina ufficiale di Play Protect.

Un risultato "nessun rilevamento" significa che la scansione non ha identificato una minaccia in quel momento. Non conferma che ogni sintomo sia malware, né garantisce l'assenza di problemi. Controlla anche le autorizzazioni di notifica del browser e le applicazioni recenti. La guida a Verifica tramite telefono cellulare e lettura del risultato. Questa interpretazione è descritta in dettaglio di seguito.

Passaggio 2: Riavvia in modalità sicura.

La modalità provvisoria disabilita temporaneamente le applicazioni scaricate e consente di verificare se qualcuna di esse sia collegata al comportamento anomalo riscontrato. Se il problema scompare, ciò suggerisce di rivedere le installazioni recenti, non identifica automaticamente l'applicazione responsabile. La procedura per accedere a questa modalità varia a seconda del produttore e della versione.

Tieni premuto il pulsante di accensione finché non compare il menu.
Tieni premuta l'opzione Spegni per due o tre secondi.
Quando viene visualizzato "Riavvia in modalità sicura", conferma con OK.
Attendi che si accenda; l'etichetta "Modalità sicura" si trova nell'angolo in basso a sinistra.

Su alcuni dispositivi Samsung, la procedura è diversa: spegnere il telefono, riaccenderlo e tenere premuto il tasto di riduzione del volume non appena compare il logo. Per uscire, riavviare normalmente.

Passaggio 3: Trova l'intruso in Impostazioni > App

Mentre sei ancora in modalità sicura, vai su Impostazioni > App > Visualizza tutte le app. Io utilizzo tre filtri:

App recentiOrdina per "Ultimo aggiornamento", se il tuo dispositivo lo consente; tutto ciò che è stato inserito il giorno in cui sono comparsi i sintomi verrà visualizzato in cima all'elenco dei sospetti.
Nome e icona generici: “Sicurezza”, “Aggiornamento”, equipaggiamento o scudo che non riconosci.
Chi scarica la batteria?Impostazioni > Batteria > Utilizzo app. Gli adware compaiono tra le app principali anche quando non le apri.

Apri i dettagli dell'applicazione e verifica la sua identità e il suo scopo. Se non è necessaria e hai individuato il motivo della sua rimozione, utilizza l'opzione di disinstallazione. Un pulsante disabilitato potrebbe avere cause diverse dai privilegi di amministratore: consulta le informazioni di sistema prima di modificare i controlli speciali.

Passaggio 4: Rimuovere i privilegi di amministratore e di accesso, quindi disinstallare.

Le autorizzazioni di accesso speciali ampliano le funzionalità di un'app. L'amministrazione del dispositivo, l'accessibilità e la visualizzazione sopra altre app hanno scopi legittimi, ma meritano di essere esaminate attentamente se collegate a un'app sospetta. Revocate solo le autorizzazioni di accesso di cui avete verificato lo scopo, preservando le funzionalità di assistenza e le impostazioni del dispositivo gestite.

Apri Impostazioni e digita "amministratore" nella barra di ricerca in alto. Vai su App di amministrazione dispositivo (su Samsung: Sicurezza e privacy > Altre impostazioni di sicurezza) e disattiva l'app sospetta. Dovrebbero rimanere solo "Trova il mio dispositivo" e le app che riconosci.
In Impostazioni > Accessibilità > App installate, disattiva tutti i servizi che non hai configurato personalmente.
In Impostazioni > App > Accesso speciale alle app, disattiva l'app sospetta in Mostra sopra le altre app e Installa app sconosciute.
Torna ai dettagli dell'app e prova a disinstallarla seguendo le istruzioni del produttore. Se il dispositivo è gestito o il componente fa parte del sistema, contatta l'assistenza competente. Non eliminare dati da app sconosciute nel tentativo di sbloccare il pulsante.
Riavvia normalmente e verifica se il problema si ripresenta. La scomparsa dell'annuncio è utile per le indagini, ma non garantisce la protezione di tutti gli account e i dati coinvolti. Controlla inoltre le sessioni e le credenziali per individuare eventuali tentativi di accesso non autorizzato.

Se l'app non compare nemmeno selezionando "Mostra app di sistema", oppure ricompare con un nome diverso, è il momento di scaricare un'app antivirus dallo store. Lo stesso vale per WhatsApp GB: disinstallatela subito, perché il pacchetto proviene da fonti esterne allo store e potrebbe contenere spyware; spiego cosa succede all'account nell'articolo dedicato... WhatsApp GB è sicuro? E cosa si può usare in alternativa?.

Passaggio 5: conservare l'antivirus per ciò che rimane

Uno strumento di sicurezza complementare può analizzare gli elementi a cui Android consente l'accesso e presentare un report aggiuntivo. La portata dell'analisi dipende dal prodotto, dalle autorizzazioni e dal sistema operativo. Le app elencate di seguito sono disponibili sul Play Store; confrontate le loro funzionalità e i termini di utilizzo prima di installarle o sottoscrivere un abbonamento.

Malwarebytes: scansione e rimozione gratuite con pochi tocchi

Malwarebytes offre funzionalità di analisi delle minacce per Android e funzioni aggiuntive che possono dipendere dal piano di abbonamento. Apri la pagina del programma nello store e verifica quali opzioni sono disponibili per il tuo account. Quando ricevi una segnalazione, leggi l'ID dell'elemento e l'azione proposta prima di autorizzare la rimozione; non considerare ogni offerta di aggiornamento come un rilevamento.

Malwarebytes Mobile Security

Scansione e rimozione di malware, adware e spyware su Android, con una versione gratuita.

4,8

Visualizza su Google Play

Bitdefender Mobile Security: rilevamento comportamentale e prova gratuita di 14 giorni.

Bitdefender Mobile Security è la scelta ideale per chi desidera mantenere la protezione anche dopo la pulizia del sistema. Tra le sue funzionalità spicca il rilevamento delle anomalie nelle app, che monitora i comportamenti sospetti in tempo reale. L'installazione è gratuita con una prova gratuita di 14 giorni; successivamente, è previsto un abbonamento. Vanta una valutazione di 4,7 stelle, oltre 513.000 recensioni e oltre 10 milioni di download. Se non si desidera pagare, Avast One (4,7 stelle sul Play Store, oltre 100 milioni di download, versione gratuita) è una terza opzione che abbiamo testato.

Bitdefender Mobile Security

Antivirus per Android con scansione di app e file e rilevamento di comportamenti sospetti; prova gratuita di 14 giorni.

4,7

Visualizza su Google Play

Esegui la scansione disponibile nell'app e leggi il report. Dopo l'operazione di rimozione, riavvia il dispositivo se lo strumento lo consiglia e osserva il comportamento. Se il problema persiste senza una diagnosi chiara, valuta altre possibili cause e contatta l'assistenza del produttore prima di cancellare l'intero dispositivo.

Passaggio 6: Ripristino delle impostazioni di fabbrica, l'ultimo passaggio.

Il ripristino del dispositivo cancella i dati locali e le applicazioni installate dall'utente, ma non risolve automaticamente un account compromesso né garantisce la rimozione delle minacce presenti nel firmware. Richiede un backup verificato e l'accesso agli account utilizzati sul dispositivo. Se il problema persiste dopo un ripristino eseguito correttamente, contattare il produttore o un centro di assistenza qualificato.

Controlla il backup in Impostazioni > Google > Backup: foto in Google Foto; contatti, SMS e impostazioni nel tuo account. Se è disattivato, attivalo e attendi il completamento.
Copia sul tuo computer ciò che non viene incluso nel backup automatico: la cartella Download e il backup di WhatsApp (Chat > Backup chat).
Annota la password dell'account Google del tuo dispositivo: dopo il ripristino, Android ti chiederà di inserire queste credenziali per sbloccare il dispositivo.
Prima di procedere, rimuovi la scheda SD e poi esegui una scansione con un software antivirus; un file APK memorizzato sulla scheda sopravviverà al ripristino.

Il percorso si trova solitamente in Impostazioni > Sistema > Opzioni di ripristino, oppure nel menu di ripristino del produttore. Leggi gli effetti prima di confermare. Durante la configurazione iniziale, verifica quali applicazioni verranno reinstallate; il ripristino automatico della stessa configurazione potrebbe ripresentare la causa del problema.

iPhone: Come effettuare indagini utilizzando le funzionalità di sistema

iOS limita l'accesso di un'app ai dati di altre app. Pertanto, le app di sicurezza di terze parti non eseguono una scansione completa dell'intero sistema come un antivirus per computer. Possono offrire funzioni specifiche relative alla navigazione, alla rete e alla gestione degli account. Guida alla protezione dell'iPhone Separa queste funzioni dalle azioni eseguite nelle regolazioni.

Tra le cause che possono essere verificate su iPhone ci sono le notifiche provenienti da siti web, calendari indesiderati e profili di configurazione. Questi esempi non esauriscono i rischi del sistema. Aggiorna il dispositivo e indaga sul segnale rilevato; una notifica ufficiale di una minaccia mirata richiede di seguire le linee guida specifiche di Apple.

Aggiorna iOS In Impostazioni > Generali > Aggiornamento software. Le patch di Apple correggono le vulnerabilità sfruttate dagli attacchi noti.
Esaminare i profili di configurazione. Vai a Impostazioni > Generali > VPN e gestione dispositivi. Conferma l'origine prima di rimuovere: l'eliminazione potrebbe cancellare impostazioni, app e dati associati. Su un dispositivo aziendale o scolastico, contatta l'amministratore. Vedi il Le linee guida di Apple sui profili.
Esamina i calendari indesiderati.Nell'app Calendario, apri Calendari, tocca le informazioni del calendario e cerca Elimina o Annulla abbonamento. Verifica quale calendario verrà modificato prima di confermare, in modo da preservare i tuoi eventi personali.
Pulizia del Safari In Impostazioni > Safari > Cancella cronologia e dati dei siti web. In questo modo si elimina il falso avviso e si ripristinano le autorizzazioni concesse involontariamente ai siti web.
Esamina le app Nella Libreria app e in Impostazioni > il tuo nome > Abbonamenti: elimina le app che non hai installato e annulla gli abbonamenti a pagamento.
Ridefinire, Se i sintomi persistono, vai su Impostazioni > Generali > Trasferisci o ripristina iPhone > Inizializza contenuto e impostazioni, assicurandoti di aver prima eseguito il backup dei dati su iCloud; le istruzioni dettagliate sono disponibili in [link al backup di iCloud]. Come ripristinare l'iPhone alle impostazioni di fabbrica..

Dopo aver pulito: chiudete le porte da cui è entrato.

Rimuoverlo è solo metà del lavoro: il malware potrebbe aver letto ciò che hai digitato. Procedi come segue:

Modifica la password del tuo account Google o ID Apple, dell'indirizzo email principale e del conto bancario da un altro dispositivo e abilita la verifica in due passaggi.
Controlla gli estratti conto e chiudi tutte le sessioni aperte nell'app della banca che non riconosci.
Controlla le autorizzazioni in Impostazioni > Privacy > Gestione autorizzazioni (su iPhone, Impostazioni > Privacy e sicurezza): l'accesso a fotocamera, microfono, posizione e file è consentito solo alle app che li utilizzano in tua presenza.
Lascia disattivata l'opzione "Installa app sconosciute" per tutte le app, inclusi il browser e WhatsApp, i due metodi più comuni di distribuzione di file APK.
Non sostituire il software antivirus con un "ottimizzatore di RAM": chiude i processi che Android riavvia, consuma più batteria, non rimuove il malware e spesso richiede le stesse autorizzazioni di accesso utilizzate dal malware stesso.

La prevenzione da qui in avanti, comprese le funzionalità già presenti di Play Protect e le istruzioni su come leggere le autorizzazioni di un'app prima dell'installazione, è trattata nella guida su... Malware per Android e le funzionalità già presenti in Play Protect..

Domande comuni

È possibile rimuovere i virus da un cellulare senza formattarlo?

Alcuni problemi si risolvono controllando le autorizzazioni, disinstallando l'applicazione in questione o modificando le impostazioni del browser. La soluzione dipende dalla causa. Il ripristino dell'applicazione dovrebbe essere preso in considerazione solo dopo aver consultato i dati e le istruzioni del produttore; non garantisce la rimozione definitiva in tutti i casi.

Il software antivirus gratuito rimuove il virus o si limita ad avvisarti della sua presenza?

Dipende dalle funzionalità offerte dal prodotto e dall'articolo rilevato. Alcune app consentono di verificare e richiedere la rimozione senza abbonamento; altre richiedono un piano a pagamento o offrono solo alcune funzionalità gratuite. Verifica le condizioni attuali nel negozio e leggi l'azione proposta nel report.

Ho ripristinato le impostazioni di fabbrica e l'annuncio è ricomparso. Perché?

Tre cause comuni: un file APK salvato sulla scheda SD è stato riaperto, l'app che ha causato il problema è ricomparsa dopo il ripristino da un backup oppure l'hai reinstallata. Cerca nell'elenco delle app quella che è ricomparsa dopo il ripristino, disinstallala e scansiona la scheda SD con un software antivirus.

Sul mio iPhone è apparso il messaggio "virus rilevato". Si tratta di un virus?

Se il messaggio è apparso su una pagina con un conto alla rovescia e un'offerta di installazione, potrebbe trattarsi di una pubblicità ingannevole. Chiudi la pagina e verifica gli avvisi nelle impostazioni o sul canale ufficiale corrispondente. Non concludere che il tuo iPhone sia infetto basandoti esclusivamente su questo testo.

Identifica la fonte dell'avviso e segui la procedura corrispondente al tuo sistema. Annota il risultato per fornire indicazioni all'assistenza qualora il problema persista.