Analizzare e ripulire un PC infetto: HijackThis e antimalware gratuiti

Windows mette a disposizione quattro tipi di scansione che permettono di verificare e contenere molte infezioni senza installare subito altri programmi. Popup, browser modificato, rallentamenti, crash o traffico di rete insolito possono indicare un PC infetto, ma non sono una diagnosi certa. Prima si limita il rischio, poi si controlla il sistema con strumenti affidabili e si rimuovono soltanto gli elementi riconosciuti.

In breve

Se il sospetto è concreto, scollega subito Wi-Fi e cavo Ethernet.
Salva solo documenti essenziali, evitando programmi, file eseguibili e archivi sconosciuti.
Esegui una scansione completa con Sicurezza di Windows prima di usare strumenti aggiuntivi.
Usa Malwarebytes o ESET Online Scanner come seconda verifica, attivando il rilevamento dei PUP.
HijackThis serve per leggere un log: non elimina voci senza una verifica precisa.

Come capire se il PC è davvero infetto

Un’infezione si riconosce osservando più segnali coerenti, non interpretando un singolo rallentamento come un virus. Apri Gestione attività con Ctrl + Maiusc + Esc, controlla i processi attivi e annota nomi sconosciuti, consumo anomalo di CPU, memoria, disco o rete.

Popup, rallentamenti, crash e traffico di rete insolito

Popup pubblicitari che compaiono anche fuori dal browser meritano un controllo immediato. Lo stesso vale per homepage sostituite, estensioni installate senza consenso, finestre di sicurezza false e un motore di ricerca che torna dopo ogni modifica.

Un processo sconosciuto non è automaticamente malware. Alcuni software legittimi usano nomi tecnici o lavorano in background durante aggiornamenti e sincronizzazioni. È più sospetto un insieme di comportamenti: avvio lento, browser reindirizzato, nuove toolbar, file che scompaiono o traffico costante quando nessun programma dovrebbe trasferire dati.

Controlla anche la scheda Rete di Gestione attività. Se un’applicazione sconosciuta trasferisce dati in modo continuo, annotane il nome senza terminarla o cancellarne i file manualmente.

Quando il problema può essere spazio, aggiornamenti o surriscaldamento

Verifica prima lo spazio disponibile in Impostazioni > Sistema > Archiviazione. Un disco quasi pieno rallenta Windows, ostacola gli aggiornamenti e può provocare blocchi senza che siano presenti malware.

Esamina poi queste cause comuni:

File temporanei, Cestino e cartella Download troppo pieni.
Troppi programmi impostati per l’avvio automatico.
Aggiornamenti di Windows Update in attesa.
Driver difettosi o non aggiornati.
Ventole rumorose, griglie o dissipatori ostruiti dalla polvere.
Disco con errori o componenti hardware instabili.

Un PC che rallenta dopo alcuni minuti e ha ventole sempre al massimo può soffrire di calore eccessivo. La disinfezione riguarda software dannoso; togliere la polvere dalle ventole è una manutenzione diversa.

Prima di ripulire il PC: isola il rischio e proteggi i dati

Scollega il computer dalla rete quando compaiono richieste di riscatto, accessi non riconosciuti, trasferimenti anomali o finestre che impediscono di lavorare. Disattiva il Wi‑Fi e rimuovi il cavo Ethernet. Questo limita comunicazioni con server esterni e riduce il rischio che file condivisi o dispositivi collegati vengano coinvolti.

Quando scollegare Internet e quali file salvare

Copia su un disco esterno pulito solo ciò che serve per riprendere il lavoro. Documenti, fotografie, fogli di calcolo e PDF possono essere conservati, purché vengano controllati prima di riaprirli.

Evita di trasferire:

File .exe, .msi, .bat, .cmd o script ricevuti di recente.
Programmi portabili e cartelle di installazione.
File compressi di origine incerta.
Copie di browser, estensioni e profili completi.
Backup creati dopo l’inizio dei sintomi, se non verificati.

Non collegare subito un NAS, una cartella condivisa o altre unità di rete. Un antivirus può non riuscire a rimuovere file infetti da una condivisione se mancano i permessi di scrittura o se il dispositivo usa un sistema non compatibile.

Password e account: cosa fare dopo un sospetto concreto

Cambia le password da un dispositivo considerato sicuro, come uno smartphone aggiornato o un altro computer non coinvolto. Parti da email principale, account Microsoft, servizi bancari, cloud e gestori di password.

Attiva l’autenticazione a due fattori dove disponibile. Controlla le sessioni aperte, le regole di inoltro della posta e gli indirizzi di recupero associati agli account. Se sono stati digitati dati bancari o documenti di identità durante l’infezione, contatta subito il servizio interessato tramite canali ufficiali.

Non modificare le credenziali dal PC sospetto prima della bonifica. Un keylogger potrebbe intercettare anche la nuova password.

Eseguire una scansione antivirus efficace su Windows

Apri Sicurezza di Windows, entra in Protezione da virus e minacce e aggiorna le definizioni prima della scansione. Windows Defender, integrato nel sistema, costituisce il primo controllo perché può esaminare file, processi e aree di avvio già presenti sul computer.

Scansione rapida, completa, personalizzata e offline

Scegli il tipo di analisi in base al problema. La scansione rapida controlla le zone più esposte, mentre quella completa esamina tutte le unità locali e richiede più tempo.

Tipo di scansione	Quando usarla	Ambito
Rapida	Primo controllo	Aree principali del sistema
Completa	Sintomi persistenti	File e unità locali
Personalizzata	File o disco specifico	Percorso scelto
Offline	Malware resistente	Avvio prima di Windows

Esegui prima una scansione completa. Metti in quarantena gli elementi rilevati e riavvia solo quando lo strumento lo richiede. La quarantena isola il file: permette di ripristinarlo se il rilevamento risulta errato.

La scansione offline riavvia il PC in un ambiente separato. È utile se il malware blocca l’antivirus, riappare all’accesso o sembra avviarsi insieme a Windows. Salva il lavoro prima di avviarla.

Quando usare la modalità provvisoria

Avvia la modalità provvisoria se Windows si blocca, il desktop non resta stabile o un programma indesiderato impedisce la scansione. In questa modalità si caricano componenti essenziali, riducendo i programmi che partono automaticamente.

Non usarla come rimedio automatico per ogni virus. Se Sicurezza di Windows completa l’analisi in modalità normale, quella resta la scelta più semplice. La modalità provvisoria serve quando l’infezione ostacola il funzionamento normale oppure quando un antimalware non riesce ad avviarsi.

Prima di modificare impostazioni di avvio, conserva i dati importanti. Un riavvio errato può rendere più difficile accedere al sistema, anche in assenza di malware.

Antimalware gratuiti: la seconda verifica contro PUP e adware

Installa un solo antimalware alla volta, scaricandolo esclusivamente dal sito ufficiale del produttore. Malwarebytes può individuare adware, hijacker del browser e programmi potenzialmente indesiderati che un antivirus tradizionale potrebbe classificare diversamente. ESET Online Scanner offre una verifica aggiuntiva su Windows senza sostituire la protezione residente.

Perché affiancare un antimalware all'antivirus

Antivirus e antimalware non devono lavorare entrambi come protezione residente se provocano conflitti. Per una bonifica è sufficiente usare il secondo strumento come controllo su richiesta, dopo la scansione di Windows Defender.

Durante la configurazione, abilita il rilevamento di PUP e applicazioni indesiderate. Un PUP non è sempre un virus nel senso stretto del termine, ma può installare toolbar, cambiare impostazioni del browser, mostrare pubblicità o raccogliere dati di navigazione.

Gli strumenti da considerare hanno ruoli diversi:

Windows Defender: protezione integrata e scansione iniziale.
Malwarebytes: controllo mirato di adware, PUP e modifiche indesiderate.
ESET Online Scanner: seconda analisi eseguita su richiesta.
Kaspersky: propone strumenti di sicurezza e analisi, da scaricare solo dal portale ufficiale.
AutoRuns di Microsoft Sysinternals: ispezione avanzata dell’avvio automatico.

Non installare raccolte di “pulitori”, ottimizzatori o antivirus trovati tramite banner. Il rischio è aggiungere altri programmi indesiderati durante la bonifica.

Quarantena, rimozione e riavvio: l'ordine corretto

Leggi ogni rilevamento prima di rimuoverlo. Il nome del file, il percorso e la categoria aiutano a distinguere un elemento sospetto da un componente legittimo. Se non è chiaro cosa sia stato rilevato, lascia il file in quarantena e cerca indicazioni nella documentazione ufficiale del prodotto.

Segui questo ordine:

Aggiorna antivirus e antimalware.
Esegui la scansione completa di Windows.
Metti in quarantena gli elementi rilevati.
Riavvia se richiesto.
Esegui una seconda scansione con l’antimalware.
Riavvia di nuovo e controlla se i sintomi sono spariti.

Non cancellare direttamente cartelle di sistema o chiavi del registro suggerite da messaggi casuali. Un file di Windows eliminato per errore può causare avvii falliti, schermate blu o programmi non funzionanti.

HijackThis: cosa analizza e quando usarlo

HijackThis genera un report delle impostazioni che possono influire sull’avvio, sul browser e sulla configurazione di sistema. Non è un pulitore automatico e non stabilisce da solo se una voce costituisca malware.

Leggere le voci di avvio, browser e configurazione

Usa HijackThis quando le scansioni non trovano minacce ma il browser continua a cambiare comportamento, oppure quando un tecnico chiede un log per esaminare configurazioni anomale. Il report può includere homepage, provider di ricerca, componenti aggiuntivi, voci di avvio e altre impostazioni.

Una voce sconosciuta può appartenere a:

Driver della stampante o della scheda video.
Software di sincronizzazione cloud.
Utility del produttore del PC.
Programmi di sicurezza.
Applicazioni installate in passato e mai rimosse del tutto.

Per controllare l’avvio in modo più dettagliato si può usare AutoRuns, incluso negli strumenti Microsoft Sysinternals. Anche AutoRuns richiede prudenza: disabilitare una voce non necessaria può modificare il comportamento di software legittimi.

Perché non eliminare voci dal log senza una verifica

Non selezionare voci in HijackThis soltanto perché hanno nomi tecnici, percorsi insoliti o sigle poco comprensibili. Il programma può correggere impostazioni e rimuovere riferimenti, ma non conosce il contesto del computer.

Verifica prima il nome del file, il produttore, il percorso sul disco e la firma digitale. Confronta poi il risultato con la documentazione del software o con fonti tecniche attendibili. Se la voce riguarda Windows, driver, servizi o componenti di sicurezza, fermati prima di intervenire.

HijackThis è utile per produrre informazioni da analizzare. Non sostituisce antivirus, antimalware o una diagnosi quando sono coinvolti file di sistema.

Rimuovere tracce nel browser e programmi indesiderati

Rimuovi estensioni e software sospetti dalle impostazioni previste da Windows e dal browser. Questa procedura elimina molte modifiche dovute ad adware e PUP senza cancellare file manualmente.

Estensioni, toolbar e motori di ricerca modificati

Apri la pagina delle estensioni del browser e rimuovi quelle che non riconosci o che non usi più. Controlla homepage, pagina della nuova scheda, permessi delle notifiche e motore di ricerca predefinito.

Se il problema persiste, reimposta il browser dalle sue impostazioni. Prima esporta preferiti e password solo se necessario. La reimpostazione può disattivare estensioni e cancellare configurazioni locali, mentre i preferiti sincronizzati con un account possono restare disponibili.

Revoca anche le notifiche autorizzate a siti sconosciuti. Alcuni popup non derivano da un virus, ma da notifiche web concesse in passato.

Disinstallare software sospetto senza cancellare file di sistema

Apri Impostazioni > App > App installate e ordina per data o nome. Disinstalla programmi che non riconosci, soprattutto se installati nello stesso periodo in cui sono comparsi popup o modifiche al browser.

Non eliminare cartelle da C:\Windows, C:\Program Files o C:\ProgramData per tentativi. I file temporanei possono trovarsi in percorsi come C:\Windows\Temp e nella cartella temporanea dell’utente, ma una pulizia manuale non sostituisce l’analisi dei file infetti.

Dopo la disinstallazione, riavvia il computer e ripeti la scansione antimalware. Se il programma torna automaticamente, potrebbe avere un’attività di avvio, un’estensione residua o un’infezione più profonda.

Verificare la disinfezione e decidere se reinstallare Windows

Controlla il sistema per alcuni riavvii e sessioni di utilizzo prima di considerare risolto il problema. Un PC pulito dovrebbe avviarsi senza nuove toolbar, popup, processi sospetti o reindirizzamenti del browser.

Controlli dopo la pulizia: aggiornamenti, avvio e nuove scansioni

Riattiva la connessione solo dopo aver completato le scansioni principali. Installa gli aggiornamenti di Windows Update, del browser e dei programmi più usati. Aggiornamenti corretti chiudono vulnerabilità che possono favorire nuove infezioni.

Controlla questi elementi dopo la bonifica:

Risultati delle scansioni antivirus e antimalware.
App abilitate nella sezione Avvio di Gestione attività.
Estensioni e notifiche autorizzate nel browser.
Homepage e motore di ricerca predefiniti.
Spazio libero sul disco e presenza di errori ricorrenti.
Accessi e sessioni degli account modificati.

Esegui una nuova scansione completa dopo l’aggiornamento delle definizioni. Conserva i report se sono stati rilevati elementi gravi o se serve assistenza tecnica.

Segnali che rendono preferibile assistenza tecnica o reinstallazione

Valuta assistenza professionale o una reinstallazione Windows pulita se il malware ricompare dopo la quarantena, se Windows resta instabile oppure se antivirus e antimalware non riescono a completare le scansioni.

La reinstallazione è preferibile anche quando sono coinvolti file di sistema, servizi di sicurezza disattivati senza motivo, più infezioni contemporanee, sospetto furto di dati o errori di avvio. Prima salva documenti verificati, recupera licenze e prepara un supporto di installazione affidabile.

Dopo la reinstallazione, aggiorna Windows, installa i programmi solo dai siti ufficiali e analizza i dati recuperati prima di copiarli nel nuovo profilo utente.

FAQ

Come posso pulire il mio PC da un virus?

Scollega Internet se l’attività sembra sospetta, salva i documenti essenziali e aggiorna Sicurezza di Windows. Avvia una scansione completa, metti in quarantena ciò che viene rilevato e riavvia quando richiesto. Esegui poi una seconda verifica con Malwarebytes o ESET Online Scanner, attivando il rilevamento dei PUP.

Cosa fare se il PC è infetto da virus?

Evita di accedere a email, banca, cloud o account importanti dal computer sospetto. Isola la rete, esegui scansioni antivirus e antimalware, poi rimuovi estensioni e programmi indesiderati. Cambia le password da un dispositivo sicuro e controlla accessi recenti, inoltri email e metodi di recupero degli account.

Come togliere un virus dal PC gratis?

Windows Defender permette di eseguire scansioni rapide, complete, personalizzate e offline senza costi aggiuntivi. Per una seconda opinione si può usare un antimalware gratuito scaricato dal sito ufficiale, come Malwarebytes, oppure ESET Online Scanner. Non scaricare presunti pulitori da siti di download generici o da popup.

HijackThis elimina automaticamente i malware?

No. HijackThis legge impostazioni e voci che possono influire su avvio, browser e configurazione, poi crea un log da interpretare. Può rimuovere riferimenti selezionati, ma non determina con certezza se una voce sia dannosa. Eliminare elementi senza verifica può danneggiare Windows o programmi legittimi.

Quando devo reinstallare Windows dopo un'infezione?

La reinstallazione diventa preferibile se il malware riappare, coinvolge file di sistema, blocca antivirus e aggiornamenti o lascia Windows instabile. È indicata anche dopo un possibile furto di dati o quando varie scansioni non risolvono il problema. I documenti recuperati vanno controllati prima di trasferirli nel sistema reinstallato.