Windows mette a disposizione tre tipi di analisi: rapida, completa e offline, utili per verificare un sospetto senza eliminare file o voci di registro a caso. Se un PC infetto mostra pubblicità, blocchi o accessi insoliti, si deve prima isolare il computer, salvare soltanto i dati indispensabili e usare strumenti di sicurezza affidabili. La rimozione manuale va riservata ai file identificati con certezza: cancellare un componente di Windows può impedire l’avvio del sistema.
In breve
- Scollega subito Internet, chiavette USB, dischi esterni e cartelle di rete.
- Esegui una scansione completa con Sicurezza di Windows prima di installare altri programmi.
- Metti gli elementi rilevati in quarantena; non cancellarli finché non hai verificato il risultato.
- Usa HijackThis per leggere un log, mai come strumento automatico di pulizia.
- Cambia le password da un dispositivo certamente sicuro.
Come capire se il PC è davvero infetto
Un’infezione si riconosce dalla combinazione di più comportamenti anomali, non da un singolo rallentamento. Un virus informatico è un tipo di malware capace di replicarsi; il termine malware comprende anche software che non si replica, ma modifica browser, avvio o dati.
Sintomi di malware, adware e programmi potenzialmente indesiderati
Controlla anzitutto se il problema riguarda browser, programmi installati o account. Pop-up che compaiono anche con il browser chiuso, reindirizzamenti verso motori di ricerca sconosciuti e finestre che chiedono di “riparare” il PC indicano spesso adware o un PUP.
Un PUP, programma potenzialmente indesiderato, può essere stato accettato durante l’installazione di un altro software. Non sempre è classificato come virus, ma può aggiungere toolbar, notifiche invasive e componenti ad avvio automatico.
Altri segnali richiedono maggiore prudenza:
- processi sconosciuti che usano molta CPU, memoria o rete;
- antivirus disattivato senza intervento volontario;
- file rinominati, cifrati o diventati inaccessibili;
- invio di messaggi da account e-mail senza autorizzazione;
- richieste di riscatto, schermate di blocco o riavvii anomali.
Un rootkit merita particolare attenzione perché cerca di nascondere processi o driver nel sistema. Se il sospetto riguarda questo tipo di minaccia, non si devono rimuovere driver manualmente.
Quando un PC lento non è necessariamente un PC infetto
Verifica lo spazio disponibile sul disco e apri Task Manager con Ctrl+Maiusc+Esc. Nella scheda Processi si può vedere se un’applicazione legittima sta usando risorse: un aggiornamento, un browser con molte schede o un programma di sincronizzazione possono rallentare il PC.
Anche polvere, temperature elevate, un disco in errore o troppi programmi in avvio causano lentezza. I file temporanei occupano spazio, ma non sono automaticamente malware. Le cartelle C:\Windows\Temp e C:\Users\[nome utente]\AppData\Local\Temp contengono spesso dati eliminabili tramite gli strumenti di Windows, purché non si cancellino file in uso.
| Segnale osservato | Causa possibile | Primo controllo |
|---|---|---|
| Browser reindirizzato | Adware o estensione | Estensioni e motore di ricerca |
| CPU elevata a riposo | Malware o app legittima | Nome e percorso del processo |
| Ventola sempre attiva | Calore, polvere o processo pesante | Temperature e Task Manager |
| File cifrati | Ransomware | Scollegamento immediato dalla rete |
Prima della bonifica: isola il computer e proteggi i dati
Interrompi le comunicazioni del PC prima di fare scansioni o download. Un malware può usare la rete per ricevere istruzioni, diffondere file o sottrarre credenziali.
Disconnettere Internet e scollegare supporti esterni
Disattiva il Wi-Fi, scollega il cavo Ethernet e rimuovi chiavette, dischi USB, schede SD e supporti collegati. Disconnetti anche unità NAS, cartelle condivise e servizi di sincronizzazione se accessibili dal computer.
Non inserire il supporto esterno in un secondo PC prima di averlo controllato con un antivirus aggiornato. Se il dispositivo contiene documenti necessari, conservalo separato e sottoponilo a scansione dopo la bonifica del sistema principale.
Backup: cosa copiare e cosa non trasferire
Copia su un supporto pulito soltanto documenti personali insostituibili: testi, fogli di calcolo, immagini, video e file di progetto. Verifica che non presentino estensioni insolite o richieste di apertura di macro.
Evita di trasferire questi elementi:
- file
.exe,.msi,.bat,.cmd,.scre archivi di provenienza incerta; - cartelle di programmi e file scaricati;
- profili completi del browser;
- copie di
System Volume Information; - backup creati dopo la comparsa dei sintomi.
Il backup non deve diventare una copia dell’infezione. Per file di lavoro fondamentali, conserva una seconda copia non modificata finché non è possibile verificarla su un dispositivo pulito.
Scansione iniziale con gli strumenti di sicurezza di Windows
Apri Sicurezza di Windows dal menu Start e vai in “Protezione da virus e minacce”. Controlla che la protezione sia attiva e che le definizioni siano aggiornate prima di analizzare il computer.
Analisi rapida, completa e offline
Usa l’analisi rapida per controllare le aree più esposte del sistema. Se emergono sintomi concreti, prosegui con l’analisi completa, che esamina tutti i file e richiede più tempo.
L’analisi offline riavvia Windows in un ambiente separato e cerca minacce che potrebbero ostacolare l’antivirus durante il normale avvio. È adatta quando il malware sembra attivo, l’antivirus non si apre o ricompaiono rilevamenti dopo un riavvio.
Non installare contemporaneamente due antivirus con protezione in tempo reale. Possono interferire tra loro, rallentare il sistema o produrre rilevamenti incoerenti.
Modalità provvisoria e pulizia dei file temporanei
Avvia la modalità provvisoria quando Windows è utilizzabile ma il malware blocca browser, strumenti di sicurezza o programmi di pulizia. In questa modalità si caricano solo i componenti essenziali, riducendo le possibilità che un programma indesiderato parta automaticamente.
Dopo l’avvio, elimina i file temporanei con Impostazioni > Sistema > Archiviazione oppure Pulizia disco. Questa operazione libera spazio e può rimuovere download incompleti o cache indesiderate, ma non sostituisce una scansione antivirus.
Non usare la modalità provvisoria per modificare driver, servizi o chiavi di registro senza una diagnosi precisa. Il fatto che un file sia nascosto non dimostra che sia dannoso.
Antimalware gratuiti: come usarli senza sovrapporre le protezioni
Installa un solo strumento antimalware alla volta, scaricandolo esclusivamente dal sito ufficiale del produttore. Un antimalware gratuito usato come scanner aggiuntivo può affiancare Windows Defender, purché non attivi una seconda protezione permanente.
Rilevare PUP, toolbar, adware e hijacker del browser
Aggiorna il database del programma e abilita il rilevamento di PUP e software potenzialmente indesiderati. Questi elementi includono toolbar, estensioni pubblicitarie, modifiche alla homepage e browser hijacker.
Leggi ogni rilevamento prima di intervenire. Un nome insolito non basta per giudicare un file: controlla il percorso, l’editore indicato, il programma associato e il comportamento rilevato. Gli strumenti di sicurezza segnalano talvolta componenti legittimi ma indesiderati, come software preinstallato o programmi usati raramente.
Quarantena, rimozione e seconda scansione di verifica
Scegli inizialmente la quarantena quando l’antimalware la propone. Il file viene isolato e non può essere eseguito, ma resta recuperabile se il rilevamento è errato. La cancellazione definitiva va considerata dopo il riavvio e dopo aver verificato che Windows e le applicazioni essenziali funzionino.
Esegui una seconda scansione con l’antivirus principale. Se il medesimo elemento torna dopo ogni riavvio, annota nome, percorso e messaggio di rilevamento: insistere con rimozioni manuali può danneggiare il sistema senza eliminare la causa.
HijackThis: leggere un log senza cancellare voci importanti
Usa HijackThis per creare un elenco di aree sensibili del sistema e del browser. Il suo log è utile per individuare elementi da approfondire, ma non stabilisce da solo se una voce sia sicura o dannosa.
Quali elementi del sistema e del browser può evidenziare
Il log può mostrare impostazioni del browser, homepage, motori di ricerca, componenti aggiuntivi, programmi avviati con Windows e alcune chiavi del registro. Può evidenziare anche file collegati a processi persistenti.
Una voce sconosciuta non va rimossa automaticamente. Windows, driver hardware, software professionali e programmi di sicurezza possono usare nomi tecnici poco riconoscibili. Controlla sempre il percorso completo del file e la firma digitale, quando disponibile.
Quando non usare Fix e chiedere supporto qualificato
Non premere Fix se il log contiene servizi Windows, driver, voci di rete, percorsi di sistema o elementi senza una spiegazione certa. Una rimozione errata può lasciare il computer senza connessione, impedire l’accesso a un programma o compromettere l’avvio.
Prima di qualsiasi modifica, crea un punto di ripristino e conserva il log originale. Se compaiono riferimenti a rootkit, file di sistema, errori di avvio o dati cifrati, è opportuno fermarsi e richiedere assistenza qualificata. La guida Bitdefender raccomanda la rimozione manuale solo quando si ha certezza che il file non sia essenziale per Windows: istruzioni Bitdefender.
Rimuovere le tracce residue dal browser e dall'avvio
Controlla le impostazioni che un adware modifica più spesso dopo aver completato le scansioni. Questa fase elimina configurazioni residue senza intervenire sui file di sistema.
Estensioni, homepage e motori di ricerca indesiderati
Apri ogni browser installato e rimuovi estensioni che non riconosci o che non servono. Ripristina homepage, pagina nuova scheda e motore di ricerca scelto. Cancella anche le autorizzazioni alle notifiche per siti sconosciuti.
Non reinstallare subito estensioni precedentemente presenti. Scaricale soltanto dagli store ufficiali del browser e verifica nome dello sviluppatore, recensioni e autorizzazioni richieste. Lo stesso criterio vale per app Android dal Google Play Store e app Apple dall’App Store.
Programmi installati e applicazioni ad avvio automatico
Apri Impostazioni > App e disinstalla programmi che non ricordi di avere installato, soprattutto se comparsi insieme ai sintomi. Non rimuovere driver, librerie Microsoft, componenti hardware o software professionali senza identificarli.
In Task Manager, scheda Avvio, disabilita le applicazioni non indispensabili. Lascia attivi l’antivirus, driver e componenti necessari all’hardware. La disattivazione dell’avvio non disinstalla il programma: serve per verificare se il comportamento anomalo scompare al riavvio.
Se l'infezione resiste: rescue disk, ripristino o reinstallazione
Passa a un intervento più invasivo quando il malware blocca Windows, ricrea i propri file o compromette la stabilità del sistema. Prima di procedere, verifica di avere un backup leggibile dei documenti indispensabili.
Quando usare un supporto di avvio esterno
Un rescue disk è un supporto avviabile con strumenti di analisi esterni a Windows. Può essere utile se il sistema non si avvia, l’antivirus viene chiuso dal malware o si sospetta una minaccia persistente.
Scarica l’immagine del rescue disk dal sito ufficiale del produttore usando un altro dispositivo sicuro. La creazione del supporto e l’avvio da USB modificano l’ordine di avvio del computer; se questa procedura non è familiare, è preferibile chiedere supporto anziché cambiare impostazioni BIOS o UEFI casualmente.
Ripristinare Windows mantenendo i file o cancellando tutto
Il ripristino del PC con mantenimento dei file reinstalla Windows e rimuove applicazioni, ma conserva i documenti personali. Resta comunque necessario controllare i file salvati prima di riaprirli e reinstallare i programmi solo da fonti ufficiali.
La reinstallazione con cancellazione completa rimuove dati, programmi e configurazioni dall’unità scelta. È indicata dopo ransomware, rootkit confermati, infezioni ripetute o quando non si può più stabilire l’affidabilità del sistema. Conserva licenze, chiavi di recupero e copie dei documenti prima di iniziare.
Dopo la pulizia: password, aggiornamenti e prevenzione
Cambia le credenziali da un dispositivo pulito, non dal PC appena bonificato. Se il malware ha intercettato accessi, modificare la password sul computer compromesso può esporre anche quella nuova.
Cambiare credenziali da un dispositivo sicuro
Aggiorna prima le password di e-mail principale, account Microsoft, banca, servizi di pagamento e archivi cloud. Cambia poi le credenziali degli altri servizi che usavano la stessa password o una variante troppo simile.
Attiva l’autenticazione a due fattori dove disponibile e controlla dispositivi collegati, regole di inoltro e-mail, indirizzi di recupero e movimenti sospetti. Se sono stati usati servizi bancari durante l’infezione, contatta l’istituto tramite i canali ufficiali.
Aggiornare sistema, browser e software
Apri Windows Update e installa gli aggiornamenti disponibili. Aggiorna browser, suite per documenti, programmi di videoconferenza, lettori PDF e altri software esposti a file o contenuti web.
Mantieni attiva la protezione di Sicurezza di Windows e scarica applicazioni soltanto da siti ufficiali. Gli allegati inattesi, i falsi pulsanti di download e i programmi che chiedono di disattivare l’antivirus meritano una verifica prima dell’apertura.
FAQ
Come faccio a capire se il mio PC ha un virus?
Un solo rallentamento non basta. Il sospetto aumenta con pop-up persistenti, reindirizzamenti del browser, antivirus disattivato, programmi sconosciuti, file cifrati o attività di rete insolita. Isola il PC e avvia una scansione completa con Sicurezza di Windows. Un rilevamento confermato da antivirus o antimalware è più affidabile dell’aspetto di un file.
Posso eliminare un virus dal PC gratuitamente?
Sì, molte infezioni comuni si possono rimuovere con Sicurezza di Windows e uno scanner antimalware gratuito scaricato dalla fonte ufficiale. Si devono aggiornare le definizioni, eseguire scansioni complete e usare la quarantena. La gratuità non rende sicura la rimozione manuale di file, driver o chiavi di registro non identificati.
È sicuro usare HijackThis per ripulire il computer?
HijackThis è sicuro per generare e leggere un log, ma usare Fix senza interpretare correttamente le voci può creare problemi a Windows, browser o connessione. Non elimina automaticamente soltanto malware. Per elementi ambigui, servizi, driver o percorsi di sistema, conserva il log e richiedi una valutazione tecnica.
Devo avviare Windows in modalità provvisoria per rimuovere un malware?
Non sempre. Si parte normalmente con Sicurezza di Windows e una scansione completa. La modalità provvisoria è utile quando il malware impedisce l’apertura dell’antivirus, blocca il browser o si avvia insieme a Windows. Non è necessaria per cancellare semplici file temporanei o disinstallare un programma noto.
Quando conviene ripristinare il PC dopo un'infezione?
Conviene valutare il ripristino quando l’infezione ritorna dopo la rimozione, Windows non è stabile, i file risultano cifrati o si sospetta un rootkit. Il ripristino con mantenimento dei file elimina le app; la cancellazione completa elimina anche dati e configurazioni. Prima serve un backup selettivo dei documenti indispensabili.
Dopo aver rimosso un virus devo cambiare tutte le password?
Le password vanno cambiate da un dispositivo sicuro se il malware poteva intercettare digitazioni, cookie, browser o accessi. Si inizia da e-mail, account Microsoft, servizi bancari e cloud. Devono essere aggiornate anche le credenziali riutilizzate altrove, attivando l’autenticazione a due fattori quando disponibile.