Home » Nyheter » Bitdefender Rootkit Remover: fjern rootkits trygt

Nyheter

Bitdefender Rootkit Remover: fjern rootkits trygt

Henrik Strand

oktober 10, 2026

60 Views

SaveSavedRemoved 0

Et rootkit er noe av det vanskeligste å oppdage og fjerne av all skadevare, fordi det gjemmer seg dypt i systemet og ofte laster seg inn før Windows i det hele tatt starter. Bitdefender lagde i sin tid et lite, gratis spesialverktøy for nettopp denne typen trusler. Denne guiden forklarer hva verktøyet gjorde, hvilke rootkits det kunne fjerne, hvorfor Bitdefender har pensjonert det – og, viktigst av alt, hvordan du trygt oppdager og fjerner rootkits på en moderne PC i dag.

Hva er et rootkit?

Et rootkit er skadelig programvare som skjuler seg selv og gir en angriper hemmelig kontroll over datamaskinen. Navnet kommer fra «root» (full administratortilgang i Unix/Linux) og «kit» (et sett med verktøy). Et rootkit endrer sentrale deler av operativsystemet slik at både du og sikkerhetsprogrammene dine får et forfalsket bilde av hva som faktisk kjører. Resultatet er at infeksjonen kan ligge skjult i måneder og overleve både omstart og i enkelte tilfeller en ominstallasjon av Windows.

Fordi et rootkit manipulerer de samme verktøyene som skal finne det, overses det ofte av vanlig antivirus. Det er grunnen til at det finnes egne anti-rootkit-verktøy og offline-skannere som jobber utenfor det infiserte systemet.

Vanlige typer rootkits

• Bootkit (oppstarts-rootkit): Infiserer MBR (Master Boot Record) eller VBR (Volume Boot Record) og laster seg inn før operativsystemet. Dette var hovedmålet til Bitdefender Rootkit Remover.
• Kjernemodus-rootkit (kernel-mode): Kjører med fulle systemrettigheter dypt i Windows-kjernen og er svært vanskelig å oppdage.
• Brukermodus-rootkit (user-mode): Kjører i vanlig programområde med færre rettigheter og er noe enklere å finne.
• Firmware-rootkit: Gjemmer seg i BIOS/UEFI-firmware og kan overleve både formatering og ny Windows-installasjon.
• Hypervisor-rootkit: Utnytter maskinvarevirtualisering for å legge seg «under» operativsystemet.
• Minnebasert rootkit: Bor i RAM og forsvinner ofte ved omstart, men er aktivt og farlig mens maskinen er på.

Hvorfor er rootkits så vanskelige å oppdage?

Et bootkit knytter seg til oppstartssektorene i stedet for vanlige filer. Det betyr at det ikke vises i det vanlige filsystemet, og at vanlig antivirus kan ha problemer med å se det. I tillegg slår mange rootkits av eller lurer sikkerhetsprogrammer, slik at infeksjonen «kommer tilbake» rett etter at du trodde du hadde fjernet den. Typiske varseltegn er treg eller merkelig oppstart, uventede omstarter, sikkerhetsprogrammer som plutselig er deaktivert, og funn som stadig dukker opp igjen etter rensing.

Hva var Bitdefender Rootkit Remover?

Bitdefender Rootkit Remover var et lite, frittstående gratisverktøy for Windows som lette etter og fjernet kjente rootkit-familier – særlig bootkits som endrer MBR, VBR eller selve oppstartskoden. Verktøyet krevde ingen installasjon: du kunne starte det rett etter nedlasting, også fra en minnepinne eller ekstern disk. Grensesnittet var ett enkelt vindu uten innstillinger – du startet skanningen, og programmet renset de truslene det kjente igjen. I de fleste tilfeller krevde fjerningen en omstart for å fullføre.

Det er viktig å forstå hva verktøyet ikke var: det var ikke et fullverdig antivirus. Det gjorde ingen generell analyse for å finne helt nye trusler, men sjekket kun et utvalg kjente rootkits på noen få utvalgte steder i systemet. Derfor var det raskt, men begrenset – et supplement, ikke en erstatning for et komplett sikkerhetsprogram.

Hvilke rootkits oppdaget verktøyet?

Ifølge Bitdefenders egen nedlastingsside dekket verktøyet blant annet disse familiene (listen var allerede noe utdatert da den ble publisert):

• Mebroot og TDL-familien (TDL/SST/Pihar)
• Mayachok, Mybios, Plite, XPaj og Whistler
• Ramnit, Zegost, Stoned, Guntior og MBR Locker
• Alipop, Cpd, Fengd, Fips, Mebratix, Niwa, Ponreb, Yoddos og Yurn
• Necurs – omtalt som «det siste rootkitet som sto igjen»

Bitdefender la til nye familier etter hvert som de dukket opp – men kun så lenge verktøyet var under aktiv vedlikehold. Det er det ikke lenger.

Status i dag: verktøyet er utgått

Bitdefender Rootkit Remover er pensjonert. På sin offisielle nedlastingsside bekrefter Bitdefender at verktøyet nådde «End-of-Life» i august 2019 og ikke lenger vedlikeholdes. Den siste versjonen, 3.0.2.2, stammer fra 2014. Bitdefender skriver samtidig at funksjonaliteten er integrert i «Rescue Mode» – det som i dag heter Bitdefender Rescue Environment.

I praksis betyr dette to ting. For det første blir ikke verktøyet oppdatert med nye rootkit-familier, så det vil ikke kjenne igjen trusler fra de siste årene. For det andre peker ikke de gamle nedlastingslenkene lenger til en fil: de videresender nå til Bitdefender Labs-bloggen. Vi beholder de historiske lenkene nedenfor for åpenhets skyld, men du bør ikke basere deg på dem for reell beskyttelse.

Vær også ekstra forsiktig med kopier av verktøyet på tredjeparts nedlastingssider. Når et sikkerhetsverktøy ikke lenger distribueres offisielt, øker risikoen for at filen er endret eller pakket sammen med annen programvare. Last aldri ned sikkerhetsverktøy fra «cracked»- eller speilsider.

De historiske nedlastingslenkene

For referanse var dette de to offisielle byggene – ett for 32-bits og ett for 64-bits Windows (lenkene videresender i dag til Bitdefender Labs):

Last ned Bitdefenders Rootkit Remover – 32-bit

Last ned Bitdefenders Rootkit Remover – 64-bit

Vet du ikke om Windows er 32- eller 64-bits? Åpne Innstillinger > System > Om og se på feltet «Systemtype». Nesten alle moderne PC-er kjører 64-bits Windows.

Bitdefender Rescue Environment – dagens løsning

Bitdefender Rescue Environment er funksjonen som har overtatt jobben til det gamle verktøyet. Den er laget for å oppdage og fjerne vedvarende skadevare – som rootkits – som ikke kan renses mens Windows kjører. Rescue Environment starter en Linux-basert skanning utenfor Windows, slik at et bootkit ikke rekker å gjemme seg eller blokkere rensingen. Funksjonen er tilgjengelig på Windows 10 og nyere og følger med i Bitdefenders betalte sikkerhetsprodukter, som Bitdefender Total Security.

Slik starter du Rescue Environment

Det finnes to måter å gå inn i miljøet på:

1. Automatisk etter et funn: Når Bitdefender finner en trussel den ikke kan fjerne under vanlig drift, får du valget «Reboot in Rescue Environment» på slutten av skanningen. Maskinen starter på nytt, kjører skanningen og fjerner funnene automatisk.
2. Manuelt fra innstillingene: Gå til Protection > Antivirus og klikk Open. Under fanen Scans klikker du Open ved siden av Rescue Environment og velger deretter Restart.

Når skanningen er ferdig, går maskinen tilbake til Windows. Du kan også stoppe skanningen manuelt for å gå tilbake.

Dette bør du vite før du kjører den

• Den ignorerer unntakene dine. Rescue Environment kan skanne, sette i karantene eller slette filer selv om du har unntatt dem fra vanlige skanninger. Ta sikkerhetskopi av viktige filer før du starter.
• Noen moduler er inaktive. Funksjoner som er avhengige av aktiv Windows-drift (for eksempel nettbeskyttelse) er ikke aktive i redningsmiljøet.
• Den erstatter ikke daglig beskyttelse. Rescue Environment er for opprydding ved mistanke om vedvarende infeksjon, ikke for løpende bruk.

Alternativer for å fjerne rootkits

Siden Rootkit Remover er utgått, er det flere offisielle verktøy du kan bruke i stedet. Et godt utgangspunkt er alltid å kjøre en full skanning med et oppdatert antivirusprogram, og deretter en offline- eller redningsskanning hvis mistanken vedvarer. Tabellen under sammenligner noen aktuelle alternativer.

Et generelt råd: bruk alltid verktøy fra kjente sikkerhetsleverandører, og last dem ned fra leverandørens egen nettside. En offline-skanner som Microsoft Defender Offline eller Bitdefender Rescue Environment er særlig nyttig mot bootkits, fordi den jobber før Windows – og dermed før rootkitet – laster seg inn.

Vanlige feil når du fjerner rootkits

Fjerning av rootkits, og spesielt bootkits, kan skade systemet hvis du gjør det feil. De vanligste tabbene er:

• Å kjøre kun ett verktøy én gang. Et rootkit kan gjenopprette seg selv. Skann på nytt etter omstart og bekreft at trusselen faktisk er borte.
• Å bruke utdaterte eller uoffisielle verktøy. Et EOL-verktøy som Rootkit Remover kjenner ikke nyere familier, og speilsider kan være manipulert.
• Å skanne fra det infiserte systemet alene. Mot bootkits bør du skanne utenfor Windows med redningsmedier.
• Å overskrive MBR i blinde. Kommandoer som gjenoppbygger oppstartssektoren kan fjerne lovlig oppstartskode (for eksempel egne gjenopprettingspartisjoner på enkelte PC-er). Bruk heller leverandørens renseverktøy.
• Å stole på en ominstallasjon. Firmware- og enkelte boot-rootkits ligger utenfor Windows-partisjonen og overlever formatering.
• Å ikke ta backup først. Fjerning kan i verste fall gjøre systemet ustartbart – sikre dataene dine på forhånd.

Slik beskytter du deg mot rootkits

Det beste forsvaret er å hindre at rootkitet kommer inn i det hele tatt. Praktiske tiltak:

• Hold Windows, drivere og firmware (BIOS/UEFI) oppdatert, og la Secure Boot være på.
• Bruk et komplett sikkerhetsprogram med sanntidsbeskyttelse, og kjør en full skanning jevnlig.
• Ikke installer programvare fra tvilsomme kilder, og unngå «cracked» programmer – en klassisk vei inn for rootkits.
• Bruk en vanlig brukerkonto uten administratorrettigheter til daglig bruk.
• Lær deg det grunnleggende for å sikre PC-en og kontoene dine, inkludert sterke passord og tofaktorautentisering.
• Ta regelmessig sikkerhetskopi, slik at du kan gjenopprette systemet hvis en infeksjon blir alvorlig.

Skal du avinstallere eller bytte sikkerhetsprogram, finnes det egne verktøy for akkurat det – se guiden til Bitdefenders eget avinstallasjonsverktøy for en ren fjerning.

Vanlige spørsmål (FAQ)

Kan jeg fortsatt bruke Bitdefender Rootkit Remover?

Verktøyet nådde End-of-Life i august 2019 og vedlikeholdes ikke lenger. Den siste versjonen er fra 2014 og kjenner ikke igjen nyere rootkits. Bruk heller Bitdefender Rescue Environment eller et annet oppdatert, offisielt verktøy.

Hva er forskjellen på Rootkit Remover og Rescue Environment?

Rootkit Remover var et lite, frittstående verktøy som fjernet et utvalg kjente rootkit-familier fra Windows. Rescue Environment er en innebygd funksjon i Bitdefenders betalte produkter som skanner utenfor Windows, får oppdateringer og håndterer langt flere typer vedvarende skadevare.

Oppdager vanlig antivirus rootkits?

Moderne antivirus oppdager mange rootkits, men dype boot- og kjernebaserte varianter kan skjule seg for en vanlig skanning. Derfor supplerer du en full skanning med en offline- eller redningsskanning som jobber før Windows starter.

Må jeg installere Rootkit Remover?

Nei, verktøyet var bærbart og krevde ingen installasjon – det kunne kjøres rett fra nedlasting eller en minnepinne. Fjerning av en trussel krevde som regel en omstart for å bli fullført.

Kan et rootkit overleve at jeg installerer Windows på nytt?

Ja, enkelte kan det. Firmware-rootkits i BIOS/UEFI og visse boot-rootkits ligger utenfor Windows-partisjonen og kan overleve både formatering og ny installasjon. Da trengs offline-rensing, oppdatering av firmware eller i verste fall maskinvarebytte.