PC infetto da virus: i segnali e cosa fare (senza peggiorare le cose)

Cosa fare, nell’ordine

1. Non toccare il finto avviso

   Se il browser mostra un allarme con un numero da chiamare, non chiamare e non cliccare. Chiudi il browser con Alt+F4; se non si chiude, riavvia il PC.

2. Stacca internet se il sospetto è serio

   Se hai inserito password o dati della carta o hai dato accesso remoto a qualcuno, togli il cavo e spegni il wifi. Se c’erano dati bancari, chiama subito la banca da un altro telefono.

3. Fai una scansione completa

   Impostazioni → Privacy e sicurezza → Sicurezza di Windows → Protezione da virus e minacce → Opzioni di analisi → Analisi completa. Può durare più di un’ora: lascia lavorare il PC.

4. Fai la scansione offline

   Salva il lavoro e chiudi tutto. Stessa schermata → Opzioni di analisi → Microsoft Defender Antivirus (analisi offline) → Analizza ora. Il PC si riavvia e lavora alcuni minuti prima che Windows parta.

5. Togli programmi ed estensioni sconosciuti

   Impostazioni → App → App installate: ordina per data e disinstalla ciò che non riconosci. Nel browser elimina le estensioni che non hai messo tu.

6. Reimposta il browser

   In Chrome e in Edge: Impostazioni → Reimposta impostazioni. Tornano a posto pagina iniziale e motore di ricerca; i segnalibri restano.

7. Cambia le password da un altro dispositivo

   Parti da posta e banca, chiudi le sessioni aperte, attiva la verifica in due passaggi e controlla i movimenti del conto.

I segnali di un PC infetto (e quelli che non lo sono)

Nessun segnale da solo è una prova, ma questi sono tipici:

• Pubblicità e pop-up anche su siti che non ne hanno, o finestre che si aprono da sole.
• Pagina iniziale o motore di ricerca cambiati senza che tu l’abbia fatto, ricerche che passano da siti strani.
• Estensioni del browser che non hai installato. Se su un PC di casa il browser dice «Gestito dalla tua organizzazione», qualche programma ha cambiato le sue impostazioni: va controllato.
• Programmi nuovi nell’elenco delle app, spesso «ottimizzatori», barre di ricerca o finti antivirus arrivati insieme a un programma gratuito.
• Ventola sempre al massimo anche quando non fai nulla: un programma nascosto può usare il processore, ad esempio per produrre criptovalute.
• Sicurezza di Windows disattivata o che non si apre, aggiornamenti bloccati.
• Amici e clienti che ricevono email o messaggi da te che non hai scritto, accessi strani ai tuoi account.
• Avvisi a tutto schermo «il tuo PC è infetto», a volte con voce registrata e allarme, e un numero da chiamare.

Attenzione al rovescio: un PC lento senza altri segnali ha quasi sempre cause più banali, come disco pieno o troppi programmi all’avvio: vedi PC lento: le cause e cosa fare. Se il PC non si avvia più, parti da PC che non si avvia. Se i file hanno un’estensione strana e c’è una richiesta di riscatto, non è un virus «normale» ma un ransomware: segui ransomware: cosa fare nelle prime ore.

Che tipo di problema hai: quattro casi diversi

Il caso dell’infostealer spiega perché la pulizia del PC non basta: chi ha copiato le tue sessioni aperte può entrare negli account senza password e senza codice, finché non le chiudi. Per questo, oltre a cambiare le password, devi uscire da tutti i dispositivi negli account principali: come farlo, servizio per servizio, è in account violato: cosa fare subito.

La truffa del finto supporto tecnico

È la più diffusa e funziona sulla paura. Una pagina blocca lo schermo, suona un allarme e dice di chiamare «il supporto Microsoft». Il finto tecnico ti fa installare un programma di assistenza remota, «trova» virus inesistenti e chiede un pagamento, o entra nell’home banking mentre «controlla».

• Microsoft spiega che i suoi messaggi di errore non contengono mai numeri di telefono e che non ti chiama per problemi al computer se non l’hai contattata tu.
• Per uscire: Alt+F4 chiude il browser; se non risponde, riavvia il PC. Alla riapertura non ripristinare le schede precedenti.
• Se hai chiamato ma non hai installato nulla, riattacca e non richiamare: il PC non ha niente.
• Se hai fatto collegare il finto tecnico o hai pagato, il caso è serio: segui la riga «ho fatto collegare qualcuno da remoto» in ho cliccato su un link di phishing: cosa fare, che spiega banca, rimborso e denuncia.

La stessa truffa arriva anche per telefono. La regola non cambia: nessuno che ti contatta per primo deve collegarsi al tuo computer.

Ripulire Windows con gli strumenti che hai già

Su Windows 10 e 11 l’antivirus integrato, Microsoft Defender, è sufficiente per la maggior parte delle persone. Usa un solo antivirus alla volta.

• Controlla che sia attivo: le voci di Sicurezza di Windows devono avere il segno verde. Se la protezione si spegne da sola, è già un allarme.
• Aggiorna prima della scansione: Protezione da virus e minacce → Aggiornamenti della protezione → Verifica aggiornamenti. Poi Windows Update.
• Analisi completa, poi analisi offline: la seconda lavora prima che Windows parta, quando i programmi che si nascondono non sono attivi.
• Guarda i risultati in Protezione da virus e minacce → Cronologia protezione: cosa è stato messo in quarantena o rimosso. Non ripristinare nulla senza aver chiesto.
• Blocca i programmi indesiderati per il futuro: Controllo app e browser → Protezione basata sulla reputazione → Blocco delle app potenzialmente indesiderate attivato.

Se la scansione trova e rimuove qualcosa, cambia comunque le password da un altro dispositivo: ciò che il programma ha copiato prima resta in mano a qualcun altro.

E se è un Mac

macOS ha protezioni integrate: Gatekeeper controlla le app prima che si aprano e XProtect, l’antivirus di sistema, si aggiorna da solo e toglie il malware noto. Sul Mac i problemi più comuni sono adware, estensioni e «pulitori» installati da una pubblicità.

• Aggiorna macOS da Impostazioni di Sistema → Generali → Aggiornamento software.
• In Applicazioni sposta nel cestino ciò che non riconosci; in Impostazioni di Sistema → Generali → Elementi login togli ciò che parte da solo.
• Cerca nelle impostazioni Profili o Gestione dispositivi: su un Mac personale di solito è vuoto; un profilo sconosciuto può cambiare il browser.
• In Safari controlla Impostazioni → Estensioni e la pagina iniziale.

Se hai dato la password del Mac per installare qualcosa di sconosciuto, trattalo come un trojan: password nuove da un altro dispositivo e, se i sintomi restano, reinstallazione di macOS.

Quando conviene reinstallare da zero

La pulizia basta di solito per adware ed estensioni. Conviene invece ripartire da zero quando:

• la scansione ha trovato un trojan, un accesso remoto o un ruba-password;
• i sintomi tornano dopo la pulizia;
• il PC si usa per banca, contabilità o dati di clienti e non vuoi dubbi.

Come farlo senza perdere nulla:

1. Salva solo i dati: documenti, foto, archivi di posta, esportazioni dei gestionali. Non copiare programmi, file d’installazione scaricati, cartelle di sistema: potrebbero riportare l’infezione.
2. Verifica di avere licenze e codici dei programmi a pagamento e, se il disco è cifrato, la chiave di ripristino BitLocker.
3. Reinstalla con «Reimposta questo PC» scegliendo Rimuovi tutto, o con una reinstallazione da supporto ufficiale. Le opzioni di ripristino di Windows sono spiegate in PC che non si avvia.
4. Poi aggiornamenti, password nuove e programmi solo dai siti ufficiali.

Su un PC aziendale con dati di clienti, prima di cancellare parla con un tecnico: può essere un data breach da valutare entro 72 ore.

Cosa non fare

• Non chiamare numeri che compaiono in pop-up, finestre o falsi avvisi, e non richiamare chi ti ha telefonato.
• Non installare «pulitori», «ottimizzatori» o antivirus proposti da una pubblicità o da una pagina che dice che sei infetto: sono spesso loro il problema.
• Non pagare per sbloccare il PC, per una «licenza di protezione» o per un intervento chiesto da sconosciuti.
• Non digitare password sul PC sospetto finché non è pulito, e non entrare nell’home banking da lì.
• Non usare due antivirus insieme, né disattivare Sicurezza di Windows perché «rallenta».
• Non seguire guide che chiedono di modificare il registro o cancellare file di sistema.

Come evitare la prossima infezione

• Aggiornamenti automatici attivi per sistema, browser e programmi.
• Programmi solo dal sito del produttore o dallo store ufficiale. Mai versioni craccate: sono il modo più comune per prendere un ruba-password.
• Installando programmi gratuiti, scegli «personalizzata» e togli le spunte alle offerte aggiuntive.
• Ogni giorno usa un account standard, non amministratore.
• Gestore di password, verifica in due passaggi e backup su un disco che stacchi dopo la copia.

Un esempio concreto

Marco, artigiano, scarica un convertitore di PDF gratuito da una pubblicità. Il giorno dopo il motore di ricerca è cambiato, ci sono pop-up ovunque e la sera compare una pagina che urla «Windows è bloccato, chiama il supporto».

• Non chiama: chiude il browser con Alt+F4.
• Da App installate toglie il convertitore e due «ottimizzatori» comparsi lo stesso giorno, poi elimina un’estensione sconosciuta e reimposta Chrome.
• Analisi completa e analisi offline: la Cronologia protezione mostra due programmi indesiderati in quarantena, nessun trojan.
• Per scrupolo cambia dal telefono la password della posta, che aveva salvato nel browser, e attiva la verifica in due passaggi.

Se la scansione avesse trovato un ruba-password, la scelta giusta sarebbe stata salvare i documenti e reinstallare.

Cosa fa il tecnico su Intervento

Descrivi cosa vedi, cosa hai installato o cliccato e allega uno screenshot dell’avviso o della Cronologia protezione. L’orientamento gratuito ti dice se è urgente e qual è la prima cosa da fare. Con l’Analisi ottieni una lettura automatica di avvisi e schermate. Con l’Esperto un tecnico informatico verificato ti risponde per iscritto: se è adware o qualcosa di più serio, quali passi fare e se conviene reinstallare. Con il livello Soluzione, su preventivo, interviene da remoto, solo con il collegamento che avvii tu, per pulire o reinstallare il PC.