Per la rimozione virus su un PC Windows, scollegate il computer dalla rete se sospettate un’infezione attiva, aggiornate Sicurezza di Windows ed eseguite una scansione completa con Microsoft Defender. Se la minaccia persiste, avviate Microsoft Defender Offline. Controllate poi programmi ed estensioni sospetti, senza cancellare file di sistema o reinstallare Windows prima di aver valutato i dati.
In breve
- Un PC lento, da solo, non prova la presenza di malware. Popup persistenti, modifiche impreviste al browser e avvisi di sicurezza disattivati richiedono controlli mirati.
- La scansione antivirus completa è il primo passaggio. Per le minacce che resistono, Microsoft Defender Offline controlla il sistema prima del normale avvio di Windows.
- Non scaricate strumenti da finestre pubblicitarie. Usate le pagine ufficiali del produttore e non installate più antivirus con protezione in tempo reale.
- Il backup dei dati va gestito con cautela. Copiate soltanto file personali necessari, evitando programmi, eseguibili e archivi sospetti.
Quali segnali indicano un’infezione da virus o malware?
Un computer lento non è necessariamente infetto. Lo stesso sintomo può dipendere da poco spazio libero, aggiornamenti in corso, molte applicazioni aperte o componenti hardware datati. La diagnosi deve partire da cambiamenti specifici e recenti, non dalla sola sensazione che il PC risponda peggio.
Tra i segnali da verificare rientrano popup che continuano a comparire, pagine web reindirizzate verso siti sconosciuti e una pagina iniziale cambiata senza consenso. Anche estensioni del browser non riconosciute, applicazioni installate che non ricordate e avvisi di protezione disattivata meritano un controllo. Nessuno di questi elementi, preso da solo, identifica con certezza una minaccia.
Un virus è una categoria di software dannoso; malware è un termine più ampio, che comprende anche trojan, spyware, ransomware e adware. Questa distinzione aiuta a scegliere i controlli. Una pubblicità invasiva, per esempio, può dipendere da un’estensione o da notifiche autorizzate a un sito, e non da un’infezione che ha compromesso Windows.
Annotare i sintomi prima della pulizia del PC
Prima di modificare impostazioni, segnate quando è iniziato il problema e quale attività lo precedeva. Un’anomalia comparsa dopo l’apertura di un allegato, l’installazione di un programma o il download da una fonte non verificata è un’informazione utile per orientare la scansione. Evitate però di riaprire il file per “controllare” cosa fa.
Se il sospetto riguarda un account, considerate anche segnali esterni al computer. Messaggi inviati senza il vostro intervento, accessi non riconosciuti o richieste di cambio password possono indicare credenziali compromesse. In quel caso, la pulizia locale non basta: le password vanno cambiate da un dispositivo affidabile e le sessioni sconosciute vanno revocate attraverso il servizio interessato.
La documentazione Microsoft sulla sicurezza e il supporto di Windows descrive gli strumenti integrati nel sistema. I nomi e la posizione delle voci possono cambiare leggermente tra Windows 10, Windows 11 e i diversi aggiornamenti. Cercare “Sicurezza di Windows” dal menu Start consente di individuare l’app senza affidarsi a collegamenti comparsi in una finestra di allarme.
Se sospettate che il PC stia comunicando con l’esterno o che un ransomware stia cifrando file, scollegate Wi-Fi o cavo Ethernet. Non collegate subito chiavette, dischi esterni o schede di memoria: alcuni malware possono raggiungere altri dispositivi. Per un computer aziendale, informate il responsabile IT prima di proseguire, perché le procedure interne possono richiedere di preservare tracce dell’incidente.
La prima decisione, quindi, non è eliminare tutto ciò che appare insolito. È distinguere un’anomalia circoscritta al browser da un problema di sistema, conservare le informazioni utili e limitare eventuali connessioni sospette.
Come eseguire una scansione antivirus con Microsoft Defender?
Microsoft Defender Antivirus è integrato in Sicurezza di Windows. Prima della scansione, aprite l’app dal menu Start e verificate che la protezione non risulti disattivata. Se il PC è connesso a Internet e non ci sono segnali di attività dannosa in corso, controllate gli aggiornamenti di Windows e le definizioni di sicurezza. Se sospettate una connessione malevola attiva, mantenete il computer scollegato e non forzate il collegamento solo per aggiornare.
Per una scansione completa, aprite Sicurezza di Windows, entrate in Protezione da virus e minacce e selezionate le opzioni di analisi. Scegliete Analisi completa e avviatela. La durata dipende dal numero di file, dal tipo di unità e dalle risorse del computer; non è possibile stabilire un tempo uguale per tutti. Salvate prima il lavoro aperto e lasciate terminare il controllo.
Quando Defender segnala una minaccia, leggete il nome del rilevamento e l’azione proposta. A seconda del caso, lo strumento può offrire la rimozione o la quarantena file, che isola l’elemento rilevato invece di lasciarlo attivo nel sistema. Non ripristinate un file dalla quarantena soltanto perché un programma smette di funzionare: prima verificate se il rilevamento è stato riconosciuto come falso positivo dal produttore del software.
Quando usare Microsoft Defender Offline
Se il rilevamento ricompare dopo il riavvio, la scansione normale non riesce a completarsi o alcuni strumenti di sicurezza sembrano manomessi, valutate la scansione offline. In Sicurezza di Windows, tornate alle opzioni di analisi e selezionate Analisi di Microsoft Defender Offline. Il computer si riavvia e il controllo avviene fuori dalla normale sessione di Windows; chiudete i documenti e salvate il lavoro prima di confermare.
La guida Microsoft su Microsoft Defender Offline descrive l’uso dello strumento e il riavvio richiesto. La voce può non essere disponibile se un’altra soluzione di sicurezza gestisce la protezione antivirus. In questo caso non rimuovete componenti di sistema a tentativi: controllate le impostazioni del software già installato o consultate il supporto ufficiale.
Al termine, riaprite Sicurezza di Windows e controllate la cronologia della protezione. Verificate che la minaccia risulti gestita e avviate un nuovo controllo se il comportamento anomalo continua. Una singola scansione senza rilevamenti non dimostra che ogni problema sia risolto, soprattutto quando i sintomi riguardano account, browser o file cifrati.
La modalità provvisoria può essere utile soltanto in casi specifici, per esempio se Windows non permette di completare un’azione ordinaria. Non è il primo passaggio per ogni infezione e non sostituisce Defender Offline. Per entrarvi o uscirne, seguite le istruzioni Microsoft adatte alla versione di Windows; evitate procedure trovate su siti che chiedono di disattivare l’antivirus o modificare servizi senza spiegare le conseguenze.
La sequenza più prudente è usare prima gli strumenti integrati, leggere i risultati e intervenire solo sugli elementi identificati. Installare un altro software antivirus mentre Defender è attivo non rende automaticamente più accurato il controllo e può generare conflitti o avvisi duplicati.
Il video può aiutare a individuare le schermate, ma le istruzioni ufficiali associate alla versione di Windows installata restano il riferimento per ogni modifica.
Come rimuovere adware, programmi sospetti ed estensioni?
Una scansione antivirus non sempre risolve popup e reindirizzamenti. Quando il problema appare soltanto durante la navigazione, controllate anche estensioni, autorizzazioni dei siti, pagina iniziale e motore di ricerca. Alcuni programmi indesiderati modificano queste preferenze senza essere un virus tradizionale; altri si presentano come strumenti di pulizia o aggiornamento, ma aggiungono pubblicità e componenti non richiesti.
In Windows aprite Impostazioni > App > App installate e ordinate l’elenco per data, se la funzione è disponibile. Esaminate i programmi comparsi vicino al momento in cui è iniziato il problema. Cercate il nome del produttore e consultate la documentazione ufficiale prima di disinstallare componenti che non riconoscete. Driver, utilità del produttore del PC e software di periferiche possono avere nomi poco familiari, ma non sono per questo dannosi.
Controllare browser e notifiche pubblicitarie
In Chrome, aprite la pagina delle estensioni e rimuovete quelle che non riconoscete o che non servono. Controllate anche le autorizzazioni dei siti per notifiche, popup e reindirizzamenti. Google fornisce le istruzioni nella guida ufficiale di Chrome per reimpostare le impostazioni. Un ripristino può cambiare preferenze del browser, quindi leggete le conseguenze indicate prima di confermare.
In Microsoft Edge, aprite la gestione delle estensioni e disattivate o rimuovete quelle sospette. Verificate poi pagina iniziale e motore di ricerca predefinito. Le istruzioni aggiornate sono disponibili nel supporto Microsoft Edge. Se il browser continua a riaprire pagine indesiderate, eseguite anche una scansione con Defender e controllate le applicazioni installate: la modifica potrebbe non dipendere solo dalle impostazioni del browser.
Strumenti specializzati nell’adware possono offrire un controllo aggiuntivo, ma scaricateli esclusivamente dal sito ufficiale del produttore. Verificate il nome del dominio prima del download e non fate clic su annunci che dichiarano di aver trovato virus prima ancora di analizzare il computer. Per Microsoft Safety Scanner e gli altri strumenti Microsoft, consultate la pagina ufficiale di download e istruzioni.
Non installate più prodotti con protezione in tempo reale solo per confrontare i risultati. Se decidete di usare un secondo strumento di scansione, controllate la compatibilità e le indicazioni del produttore. Un software antivirus sconosciuto, proposto da un avviso del browser o da un sito di download non verificato, può essere a sua volta indesiderato.
Esaminare l’avvio automatico senza disattivare tutto
Gestione attività permette di vedere alcune applicazioni configurate per partire con Windows. Usate questa schermata per individuare nomi che coincidono con programmi appena installati e già identificati come sospetti. Non disattivate indiscriminatamente processi di sicurezza, driver audio, video o touchpad. Se un nome non è chiaro, verificate prima il produttore e la funzione.
La pulizia del PC può comprendere anche la rimozione dei file temporanei attraverso le impostazioni di archiviazione di Windows, ma questa operazione non elimina da sola un’infezione. Evitate programmi che promettono di riparare il registro o accelerare il computer con un clic. La verifica delle estensioni e delle applicazioni, accompagnata da una scansione affidabile, è più utile di una cancellazione indiscriminata.
Usate contenuti video soltanto come orientamento visivo e controllate sempre che le schermate corrispondano alla versione installata, prima di modificare impostazioni di sicurezza.
Come proteggere file e account durante la rimozione malware?
La gestione dei file dipende dal tipo di minaccia. Se il PC mostra una richiesta di riscatto o i documenti cambiano estensione e non si aprono, trattate l’evento come un possibile ransomware. Scollegate la rete e non collegate supporti esterni che contengono copie non aggiornate. Su un computer di lavoro, contattate subito il referente informatico: agire senza coordinamento può compromettere ulteriori sistemi o rendere più difficile ricostruire l’accaduto.
Il backup dei dati prima della rimozione non deve diventare una copia indiscriminata del sistema. Se è necessario salvare documenti personali, evitate programmi installabili, file eseguibili, crack, archivi ricevuti da mittenti sconosciuti e file già cifrati. Utilizzate un supporto pulito o un servizio affidabile e controllate la copia prima di riaprirla. Un backup non garantisce che i file siano integri né sostituisce una verifica antivirus.
Non pagate un riscatto sulla base di promesse di recupero e non scaricate strumenti di decifratura da pagine casuali. La disponibilità di una soluzione dipende dalla famiglia di ransomware e dai file coinvolti. Se sono in gioco dati aziendali, documenti sensibili o obblighi di segnalazione, serve una valutazione professionale appropriata. Per un account personale, cambiate le credenziali da un dispositivo aggiornato e non coinvolto.
Quali password cambiare e da quale dispositivo
Iniziate dall’email principale, perché spesso permette di reimpostare le credenziali degli altri servizi. Proseguite con account Microsoft o Google, archiviazione cloud, servizi finanziari e profili che contengono dati personali. Usate password diverse e attivate la verifica in due passaggi quando disponibile. Scollegate sessioni e dispositivi non riconosciuti dalle impostazioni ufficiali dei singoli servizi.
Non digitate nuove password sul PC sospetto finché non avete valutato l’infezione. Se un malware ha registrato ciò che viene digitato, un cambio fatto dallo stesso computer potrebbe non proteggere l’account. Aprite i siti digitando l’indirizzo ufficiale o usando l’app autentica, non i link contenuti in messaggi inattesi.
| Situazione osservata | Azione iniziale | Passaggio successivo |
|---|---|---|
| Popup o reindirizzamenti nel browser | Controllare notifiche ed estensioni | Scansione con Microsoft Defender se il problema persiste |
| Minaccia rilevata dall’antivirus | Leggere il nome e applicare l’azione proposta | Verificare la cronologia della protezione dopo il riavvio |
| Minaccia che ricompare o scansione bloccata | Limitare la connessione se l’attività sembra in corso | Valutare Microsoft Defender Offline e il supporto ufficiale |
| File cifrati o richiesta di riscatto | Scollegare il PC dalla rete | Non collegare dischi di backup; contattare il supporto competente |
La tabella distingue azioni iniziali, non diagnosi definitive. Un popup può essere causato da un’autorizzazione concessa a un sito; file cifrati, invece, richiedono maggiore cautela. Se il computer contiene dati di altre persone o dell’attività lavorativa, evitate di spostarli o caricarli su servizi personali senza autorizzazione.
Se la scansione non rimuove la minaccia, Windows non parte correttamente o i rilevamenti tornano dopo ogni avvio, valutate il ripristino o la reinstallazione con il supporto Microsoft. Prima, stabilite quali dati servono, quali copie sono affidabili e quali credenziali devono essere protette. La formattazione non è il primo intervento per ogni infezione, ma può essere presa in considerazione quando il sistema non è più affidabile; non assicura, da sola, il recupero dei file né la protezione degli account compromessi.
Quali controlli riducono il rischio di una nuova infezione?
Dopo la rimozione, aprite Sicurezza di Windows e verificate che la protezione in tempo reale sia attiva. Controllate anche che non siano rimaste esclusioni aggiunte senza motivo e che le funzioni di sicurezza non risultino disattivate. Se una modifica è stata applicata durante la procedura, assicuratevi di sapere quale programma l’ha richiesta e perché.
L’aggiornamento del sistema riduce l’esposizione a problemi già corretti dal produttore. In Windows, cercate Windows Update nelle Impostazioni e installate gli aggiornamenti proposti seguendo le istruzioni ufficiali. Aggiornate anche browser e applicazioni da Windows Update o dai siti legittimi dei rispettivi produttori. Evitate finestre che chiedono di aggiornare codec, driver o componenti tramite download sconosciuti.
Abitudini quotidiane di protezione informatica contano quanto la scansione. Scaricate programmi dalla pagina del produttore o dallo store ufficiale, controllate mittente e dominio prima di aprire allegati e non usate crack o attivatori. Se un sito mostra un avviso urgente e invita a chiamare un numero o installare un “antivirus” immediatamente, chiudete la pagina senza seguire le istruzioni.
Verificare il computer dopo la pulizia
Riavviate Windows e osservate se il sintomo iniziale ricompare. Controllate la cronologia della protezione, le estensioni del browser e gli accessi recenti agli account interessati. Se il PC continua a mostrare rallentamenti, cercate anche cause non legate a malware: spazio insufficiente, programmi all’avvio, aggiornamenti in sospeso o errori del disco possono produrre effetti simili.
Un punto di ripristino può aiutare a recuperare alcune impostazioni di sistema, ma non è una copia dei documenti personali e non sostituisce un backup. Per proteggere i file importanti, mantenete copie aggiornate su un supporto separato o in un servizio affidabile, secondo le esigenze di privacy e di lavoro. Non lasciate un disco di backup permanentemente collegato se non è necessario.
Non installate contemporaneamente diversi antivirus con protezione attiva. Un solo strumento principale aggiornato, affiancato da controlli mirati quando servono, riduce il rischio di conflitti e notifiche contraddittorie. Anche l’antivirus più affidabile non compensa software obsoleto, password riutilizzate o allegati aperti senza verificarne la provenienza.
Quando il PC continua a comportarsi in modo anomalo dopo scansione completa, scansione offline e verifica del browser, non cancellate file a caso. Annotate i rilevamenti, la versione di Windows e i passaggi già eseguiti, quindi consultate il supporto Microsoft o un professionista qualificato per i dati e il sistema. La procedura ordinata conserva più informazioni e limita modifiche irreversibili.
Un controllo finale utile comprende una scansione aggiornata, la conferma che la protezione sia attiva, il controllo degli account da un dispositivo sicuro e una copia verificata dei file personali. Se la minaccia coinvolge un’attività lavorativa o dati di terzi, seguite le regole dell’organizzazione prima di riprendere l’uso normale del computer.
Si può rimuovere un virus dal PC senza formattare?
Spesso si può intervenire con Microsoft Defender, una scansione offline e il controllo di programmi ed estensioni. Il ripristino o la reinstallazione vanno valutati quando la minaccia persiste o Windows non è affidabile; prima considerate i dati da conservare.
Microsoft Defender è sufficiente per la scansione antivirus?
È lo strumento integrato in Windows e consente analisi complete e offline. Se il problema continua, consultate la documentazione Microsoft e verificate la cronologia della protezione invece di installare più antivirus con protezione in tempo reale.
I popup pubblicitari significano sempre che il PC è infetto?
No. Possono dipendere da notifiche autorizzate, estensioni indesiderate o adware. Controllate le autorizzazioni dei siti e le estensioni del browser, poi eseguite una scansione se l’anomalia continua.
Cosa fare se il sospetto riguarda un ransomware?
Scollegate il PC dalla rete, non collegate supporti di backup e non scaricate strumenti di decifratura da fonti casuali. Per dispositivi aziendali o dati sensibili, contattate subito il referente informatico o il supporto competente.
Il dossier completo Riparazione computer: guasti comuni e interventi possibili
