Come capire se il PC ha un virus e come rimuoverlo

Pubblicità che compaiono ovunque, una pagina iniziale del browser che cambia da sola, un computer improvvisamente lentissimo: possono essere segnali di un virus o di un altro programma indesiderato (in generale si parla di malware). In questa guida vedi come riconoscere i sintomi e come ripulire il PC con strumenti gratuiti e affidabili.

Prima di iniziare

• Fai una copia dei file importanti (foto, documenti) su un disco esterno o nel cloud, se non hai già un backup recente.
• Tieni il PC collegato alla corrente: alcune scansioni durano a lungo.
• Salva il lavoro aperto: uno dei passaggi riavvia il computer.

Passo 1 — Riconosci i sintomi

Questi segnali non sono una prova certa, ma insieme fanno sospettare un'infezione:

• pop-up pubblicitari anche fuori dai siti web, o finti avvisi di "virus trovati" con un numero da chiamare;
• pagina iniziale o motore di ricerca del browser cambiati senza che tu lo abbia fatto;
• nuove barre degli strumenti o estensioni del browser che non ricordi di aver installato;
• programmi sconosciuti che partono all'avvio;
• ventola sempre al massimo e PC molto lento anche senza programmi aperti;
• amici che ricevono dal tuo indirizzo email messaggi che non hai mandato;
• antivirus disattivato e impossibile da riattivare.

Passo 2 — Aggiorna Windows e fai una scansione completa

1. Apri Impostazioni > Windows Update (Windows 10: Impostazioni > Aggiornamento e sicurezza > Windows Update) e installa gli aggiornamenti disponibili, così anche le definizioni antivirus saranno recenti.
2. Apri Sicurezza di Windows dal menu Start e vai su Protezione da virus e minacce.
3. Clicca su Opzioni di analisi, seleziona Analisi completa e premi Analizza ora.
4. Al termine, se vengono trovate minacce, clicca su Avvia azioni per metterle in quarantena o rimuoverle.

Se usi un antivirus diverso da Defender, esegui la scansione completa con quello.

Passo 3 — Esegui l'analisi offline di Microsoft Defender

Alcuni malware si nascondono mentre Windows è in funzione. L'analisi offline riavvia il PC e controlla il disco prima che Windows si carichi.

1. In Sicurezza di Windows > Protezione da virus e minacce > Opzioni di analisi, seleziona Analisi offline di Microsoft Defender.
2. Clicca su Analizza ora e conferma.
3. Il PC si riavvia e mostra una schermata di scansione: dura in genere circa un quarto d'ora, non spegnere il computer.
4. Dopo il riavvio, controlla i risultati in Protezione da virus e minacce > Cronologia protezione.

Passo 4 — Seconda opinione con Malwarebytes

Malwarebytes è molto efficace contro adware e programmi indesiderati che a volte gli antivirus classici non considerano pericolosi. La versione gratuita permette di fare scansioni e pulizia manuali.

1. Scarica Malwarebytes solo dal sito ufficiale malwarebytes.com, digitando l'indirizzo a mano.
2. Installalo e, se ti propone una prova delle funzioni a pagamento, sappi che al termine il programma continua a funzionare come scanner gratuito.
3. Clicca su Scansiona (o Scan) e attendi la fine.
4. Seleziona tutti gli elementi trovati e scegli Quarantena.
5. Riavvia il PC se richiesto.

Non serve tenere attiva la protezione in tempo reale di due prodotti: puoi usare Malwarebytes solo come scanner occasionale, lasciando Defender come protezione principale.

Passo 5 — Controlla le estensioni del browser

Molte "infezioni" moderne sono estensioni del browser che mostrano pubblicità o reindirizzano le ricerche.

Google Chrome

1. Clicca sui tre puntini in alto a destra e scegli Estensioni > Gestisci estensioni.
2. Rimuovi tutte le estensioni che non conosci o non usi, cliccando su Rimuovi.
3. Vai su Impostazioni > Reimposta impostazioni > Ripristina le impostazioni predefinite originali e conferma.

Microsoft Edge

1. Clicca sui tre puntini ... e scegli Estensioni > Gestisci estensioni.
2. Rimuovi le estensioni sospette.
3. Vai su Impostazioni > Reimposta impostazioni > Ripristina i valori predefiniti delle impostazioni.

Firefox

1. Apri il menu ☰ > Componenti aggiuntivi e temi > Estensioni e rimuovi quelle sconosciute.

Passo 6 — Disinstalla i programmi sospetti

1. Apri Impostazioni > App > App installate (Windows 10: App e funzionalità).
2. Ordina l'elenco per Data di installazione e cerca programmi comparsi di recente che non ricordi di aver installato (finti ottimizzatori, "driver updater", barre di ricerca).
3. Disinstallali. Se resistono, segui la guida come disinstallare correttamente un programma.

Passo 7 — Dopo la pulizia

1. Cambia le password degli account importanti (email, banca, social), meglio da un altro dispositivo sicuro. Ti può aiutare la guida su password sicure e gestore di password.
2. Attiva la verifica in due passaggi.
3. Controlla che la protezione in tempo reale sia di nuovo attiva in Sicurezza di Windows.

Se qualcosa va storto

• Sicurezza di Windows non si apre o l'antivirus è bloccato: è un segnale di infezione seria. Prova ad avviare in modalità provvisoria con rete ed eseguire Malwarebytes da lì, oppure fai controllare il PC.
• Il malware ritorna dopo la pulizia: probabilmente c'è un componente che si reinstalla all'avvio. In questi casi può essere più sicuro salvare i dati e reinstallare Windows.
• Non riesci a scaricare gli strumenti: scaricali da un altro computer e copiali con una chiavetta USB.

Hai bisogno di aiuto?

Se i sintomi persistono o non te la senti di intervenire da solo, SOS PC può ripulire il computer tramite assistenza remota con RustDesk, a domicilio nelle province di Reggio Emilia e Modena oppure in laboratorio per i casi più gravi. Richiedi assistenza e ti ridiamo un PC pulito.