Il PC fa cose strane? Segnali per capire se hai un virus (e stanarlo)

Un computer rallentato o instabile nasconde spesso minacce invisibili. Scopriamo i sintomi per riconoscere i file nocivi e i software per eliminarli

Saper riconoscere i segnali di un'infezione da malware o virus sul computer è molto importante per evitare le possibili conseguenze negative che questo può portare e per intervenire tempestivamente con la rimozione. A volte il computer ha un comportamento anomalo, a volte qualche programma non funziona come ci si aspetterebbe, altre volte, invece, non c'è alcun indizio speciale della presenza di un virus.

I malware moderni sono in agguato ovunque e pronti a colpire qualsiasi PC connesso a Internet poco aggiornato o non adeguatamente protetto per resistere a tutti i tipi di minacce. Nella guida che segue vi mostreremo quali sono i segnali di infezione, quelli più palesi e quelli più subdoli e meno evidenti.

LEGGI ANCHE: Come riconoscere e rimuovere ogni tipo di virus e malware

I segnali inequivocabili di un sistema compromesso

Il primo passo consiste nell'osservare le reazioni anomale della macchina. Un rallentamento generale può dipendere da un disco pieno o da un aggiornamento in background avviato da Windows, ma esistono sintomi molto più specifici da valutare per avere certezze assolute.

L'apertura autonoma di una finestra nera del prompt dei comandi per una frazione di secondo all'avvio del desktop indica quasi sempre uno script malevolo in esecuzione. Lo stesso livello di allarme scatta davanti alla disattivazione improvvisa della protezione integrata del sistema operativo o all'impossibilità totale di visitare i siti web ufficiali dei produttori di software per la sicurezza, un blocco imposto appositamente per impedire il download di strumenti di pulizia.

Anche il browser web fornisce indizi fondamentali. Un motore di ricerca predefinito modificato senza alcuna autorizzazione, la comparsa di barre degli strumenti sconosciute o l'installazione silente di estensioni per leggere i testi digitati sulla tastiera rappresentano avvertimenti severi da affrontare immediatamente.

Altri segnali di un’Infezione Informatica

Un PC compromesso da un software malevolo spesso mostra sintomi evidenti, anche se i malware più avanzati possono agire in modo silenzioso. Ecco cosa cercare:

• Prestazioni lente: il computer impiega troppo tempo ad avviare programmi o a caricare pagine web, anche semplici. Ad esempio, aprire un file di testo che richiede secondi invece di millisecondi è sospetto.
• Finestre pop-up: annunci o avvisi che compaiono senza motivo, spesso con link a siti dubbi, sono un chiaro segnale di adware.
• File corrotti o nuovi: documenti che scompaiono, si danneggiano o file sconosciuti che appaiono sul desktop possono indicare un problema.
• Attività di rete insolita: il router mostra traffico intenso anche quando il PC è inattivo, suggerendo che un malware stia comunicando con server remoti.
• Antivirus bloccato: se il software di sicurezza si disattiva da solo o non si aggiorna, è un segno grave di compromissione.

Questi segnali non sempre indicano un virus: un disco pieno o troppi programmi in avvio possono causare rallentamenti. Tuttavia, più sintomi insieme richiedono un controllo immediato.

Schermata ransomware

Se il computer si blocca all'avvio o non permette di accedere al desktop (chiedendo di pagare un riscatto), ci siamo imbattuti in un ransomware, il tipo di virus più brutto che può colpire un computer, visto che non permette di accedere ai file personali (rendendoli criptati con una password).

Per questo pericoloso virus vi invitiamo a legger le nostre guide su come proteggersi dai ransomware e virus Cryptolocker e su come attivare la protezione Ransomware in Windows 10 e 11.

Scovare i processi sospetti con gli strumenti avanzati

Prima di scaricare programmi di terze parti, occorre sfruttare le funzioni basilari per indagare sulle anomalie in corso. La schermata Gestione attività rappresenta la prima linea di difesa per individuare consumi eccessivi di risorse. Premendo contemporaneamente i tasti Ctrl, Shift ed Esc si accede alla lista dei processi. Spostandosi nella scheda Dettagli e ordinando gli elementi per utilizzo della CPU o della memoria RAM, emergono subito i task più pesanti. Eseguibili con nomi composti da lettere casuali, oppure copie di processi di sistema avviate dalla cartella dei documenti anziché dalle directory di Windows, segnalano una probabile infezione.

Per alzare il livello dell'analisi, Microsoft mette a disposizione un programma diagnostico estremamente approfondito chiamato Process Explorer. Questa piccola utility non richiede installazione ed espande a dismisura le informazioni sui processi. Nelle opzioni del menu superiore si può attivare il controllo diretto tramite VirusTotal. In questo modo il sistema invia le impronte digitali di ogni singolo file attivo sul computer a decine di motori di scansione online simultanei, svelando all'istante quali eseguibili nascondono codice nocivo.

Molti trojan riescono a sfuggire alle prime scansioni, ma devono necessariamente comunicare con l'esterno per ricevere istruzioni o trasmettere i dati rubati. Seguendo la rotta di Navigaweb si può intercettare questo traffico invisibile scaricando TCPView. L'interfaccia elenca in tempo reale tutte le connessioni a internet stabilite dai singoli programmi. Se un processo sconosciuto scambia continuamente pacchetti di dati verso indirizzi IP esteri non identificati, ci si trova davanti alla prova schiacciante di un'intrusione.

Un'altra risorsa essenziale da tenere in una chiavetta USB è Autoruns. L'applicativo scansiona il registro di sistema ed elenca in modo esaustivo ogni singolo elemento programmato per partire all'avvio del computer. Le minacce informatiche prosperano nelle chiavi di avvio automatico o nelle operazioni pianificate invisibili. Le righe evidenziate in rosa all'interno della schermata indicano file sprovvisti di firma digitale verificata, richiedendo un'indagine immediata.

Software gratuiti per ripulire il computer a fondo

Quando le ispezioni manuali confermano i sospetti, bisogna procedere con l'eliminazione forzata. Esistono strumenti portatili che si concentrano sulla rimozione aggressiva del codice malevolo senza appesantire il sistema con protezioni in tempo reale ridondanti.

Prima di tutto, usa rKill per terminare i processi non essenziali al sistema, compreso anche il malware.

Poi esegui AdwCleaner. Questo programma agisce in maniera spietata contro gli adware, i dirottatori di browser e i software preinstallati indesiderati che riempiono lo schermo di pubblicità. L'analisi impiega pochissimi secondi. Al termine della scansione basta avviare la procedura di pulizia e acconsentire al riavvio del sistema per cancellare definitivamente le cartelle infette e ripristinare le impostazioni di rete alterate.

Per estirpare le infezioni più profonde e i rootkit annidati nel sistema, Microsoft Safety Scanner fornisce un motore di ispezione progettato appositamente per le emergenze. Conosciuto anche con l'acronimo MSERT, questo applicativo gratuito non richiede installazione e non entra in conflitto con altre difese già attive. La particolarità di questo strumento risiede nella sua scadenza programmata a dieci giorni dal download, un meccanismo intelligente pensato per costringere a scaricare sempre la versione più recente con le definizioni aggiornate all'ultimo minuto.

Nelle situazioni estreme in cui un ransomware impedisce l'accesso al desktop o un malware blocca costantemente le scansioni, la soluzione risiede in una funzione integrata ma poco sfruttata chiamata Microsoft Defender Offline. Accedendo alle impostazioni di sicurezza di Windows, si può programmare un controllo speciale che riavvia il computer in un ambiente di ripristino isolato. Operando al di fuori del sistema operativo principale, i processi nocivi rimangono spenti e inattivi, permettendo al motore di ricerca di individuare e disinfettare i settori del disco senza subire alcuna interferenza o tentativo di sabotaggio.

LEGGI ANCHE: Come rimuovere malware dal computer infetto.

l'antivirus non funziona più

Un segnale molto evidente della presenza di virus nel computer l'antivirus disattivato o bloccato: esso non risponde più e non esegue scansioni nemmeno avviando manualmente l'interfaccia.

In questi casi non serve nemmeno installare un altro antivirus, perchè sarà comunque reso inefficace dal malware; per sbarazzarci dell'infezione usiamo un tool avanzato come Hitman Pro o un disco di scansione d'emergenza.

Dopo la pulizia ripristiniamo l'antivirus originale; se stavamo utilizzando Windows Defender vi consigliamo di leggere la nostra guida Windows Defender non funziona o si blocca: come risolvere.

Altri dettagli sulle infezioni informatiche

• I file compressi scaricati da reti peer-to-peer o da piattaforme di streaming illecito rappresentano oggi il veicolo primario di diffusione per i miner nascosti e per i programmi di furto dati.
• Avviare l'ambiente di lavoro in Modalità Provvisoria senza rete prima di eseguire le scansioni diagnostiche aumenta drasticamente le probabilità di cancellare i file infetti, poiché impedisce l'avvio della maggior parte dei driver non essenziali.
• Un account di posta elettronica invaso da messaggi di spam o da finti tentativi di estorsione non significa necessariamente che il computer in uso sia compromesso, il problema deriva nella maggioranza dei casi da furti di database avvenuti sui server esterni.
• Svuotare periodicamente la cache di navigazione e le cartelle temporanee del sistema operativo riduce a dismisura i tempi di ricerca delle utilità di pulizia.
• Le estensioni installate sul programma di navigazione web vanno verificate singolarmente, rimuovendo senza esitazione quelle abbandonate dagli sviluppatori o vendute a società terze.