Pulire il PC infetto da virus senza dover formattare

Il computer è rallentato da finestre pubblicitarie continue, l'antivirus non si apre o compaiono avvisi di ricatto che intimano di pagare per sbloccare i dati. Di fronte a un'infezione grave la risposta standard è spesso la formattazione completa, ma quasi sempre è possibile salvare file e configurazioni intervenendo con ordine.

Reinstallare il sistema operativo da zero comporta la perdita di ore per riconfigurare programmi e preferenze personali. Seguendo un protocollo di bonifica strutturato possiamo neutralizzare i processi attivi nella memoria RAM, eliminare gli archivi infetti con scanner indipendenti e riparare i danni causati al sistema operativo senza cancellare i documenti di lavoro.

LEGGI ANCHE -> Migliori Antivirus gratis per PC

Isolare il computer e preparare l'ambiente di bonifica

La primissima manovra da compiere consiste nell'interrompere qualsiasi comunicazione verso l'esterno. I codici ostili contattano continuamente i server remoti per esfiltrare credenziali o scaricare nuovi moduli distruttivi: scolleghiamo il cavo Ethernet e disattiviamo il Wi-Fi prima di compiere qualsiasi altra azione.

Con la macchina isolata, il passaggio successivo consiste nell'avviare Windows in modalità provvisoria con Rete. Questo ambiente minimale impedisce l'avvio della maggior parte dei servizi di terze parti, disarmando il malware che risulterà incapace di difendersi dalla cancellazione. Per arrivarci teniamo premuto il tasto Maiusc (Shift) sulla tastiera e facciamo clic su Riavvia il sistema dal menu Start, selezionando poi Risoluzione dei problemi > Opzioni avanzate > Impostazioni di avvio e premendo il tasto 5 al riavvio.

Se i programmi di sicurezza o Gestione Attività rifiutano di aprirsi anche in ambiente protetto, eseguiamo l'utility portatile RKill. Questo strumento scansiona la memoria RAM e termina all'istante i processi ostili ripristinando le associazioni dei file. Ricordiamo la regola ferrea: dopo aver lanciato RKill non dobbiamo riavviare la macchina, ma procedere immediatamente con gli scanner di pulizia per non consentire al virus di ricaricarsi.

I migliori scanner su richiesta per la disinfezione

L'antivirus residente lavora per prevenire le infezioni, ma quando un elemento malevolo riesce a superare le barriere serve l'intervento di strumenti per disinfettare il PC operanti su richiesta. Questi applicativi non risiedono in memoria, non creano conflitti e possono essere eseguiti in sequenza per ottenere una pulizia approfondita.

Rimozione profonda con Malwarebytes

Rappresenta il caposaldo della bonifica manuale. Il motore di Malwarebytes eccelle nello scovare trojan, spyware e script annidati nelle cartelle utente. La versione gratuita include tutte le funzioni di rilevamento e rimozione necessarie: non serve attivare prove a pagamento per completare la disinfezione. Se il malware tenta di bloccare l'installazione, basta rinominare il file scaricato in un nome generico come esplora.exe prima di avviarlo.

Verifica cloud con HitmanPro

Per avere la certezza assoluta di non aver tralasciato nulla, lanciamo HitmanPro. Si tratta di un verificatore leggero che non richiede installazione stabile: sfrutta la scansione multi-motore confrontando le firme dei file sospetti direttamente sui server cloud di sicurezza, risultando imbattibile nell'individuare residui lasciati nei settori di boot.

Bonifica dei browser con AdwCleaner

Quando l'infezione si manifesta con aperture continue di pagine pubblicitarie, motori di ricerca sconosciuti o estensioni fantasma, il software specifico da impiegare è AdwCleaner. Il programma opera in pochi istanti ripulendo le librerie dei browser, i proxy non autorizzati e i file dirottatori, richiedendo un riavvio finale per completare la sanificazione dei registri web.

Scansione a freddo con Microsoft Defender Offline

Se determinate minacce risultano bloccate dai processi di sistema e resistono a qualsiasi tentativo di rimozione all'interno di Windows, possiamo sfruttare la funzione nativa Microsoft Defender Offline.

Su Windows 11 apriamo le Impostazioni con i tasti Windows + I, entriamo in Privacy e sicurezza e selezioniamo Sicurezza di Windows (su Windows 10 il percorso corrisponde ad Aggiornamento e sicurezza > Sicurezza di Windows). Clicchiamo su Protezione da virus e minacce, apriamo la voce Opzioni di scansione, spuntiamo la casella Scansione offline di Microsoft Defender e premiamo il pulsante Avvia scansione.

Il computer si riavvierà caricando un ambiente operativo protetto prima che il kernel di Windows e i relativi virus possano attivarsi, eliminando alla radice i file che risultavano bloccati.

Riparare i danni collaterali e le impostazioni di sistema

Una volta distrutti i file malevoli, occorre riparare le alterazioni lasciate dall'infezione per evitare comportamenti anomali durante la normale navigazione.

Correzione dei collegamenti dei browser

Molti malware modificano le icone presenti sul desktop per forzare l'apertura di pagine indesiderate. Facciamo clic destro sull'icona del browser, selezioniamo Proprietà e controlliamo il campo Destinazione nella scheda Collegamento. La stringa deve terminare unicamente con il percorso dell'eseguibile tra virgolette, ad esempio "C:\Program Files\Google\Chrome\Application\chrome.exe". Qualsiasi indirizzo internet o parametro presente dopo le virgolette finali va rimosso manualmente.

Verifica del file Hosts

I virus tentano spesso di impedire il contatto con i portali di sicurezza modificando il file di risoluzione locale situato in C:\Windows\System32\drivers\etc\hosts. Apriamo il file con il Blocco Note: se al di sotto delle righe di commento contrassegnate dal simbolo cancelletto notiamo indirizzi di società di sicurezza abbinati all'indirizzo 127.0.0.1, cancelliamo quelle righe e salviamo il documento per ripristinare il collegamento.

Per evitare di ricadere nelle stesse trappole, ricordiamo l'elenco dei programmi da non installare per nessuna ragione al mondo sul PC ed esaminiamo periodicamente i segnali di un computer pesantemente infettato per intervenire tempestivamente.

Cosa fare se il sistema operativo rimane instabile

Se dopo la rimozione dei virus il computer presenta menu mancanti o errori continui nelle librerie DLL, non serve correre subito alla formattazione.

Sui computer moderni con Windows 11 la rotta di Navigaweb suggerisce di aprire Impostazioni > Sistema > Ripristino e selezionare la voce Risolvi i problemi tramite Windows Update. Questa funzione reinstalla l'intera immagine del sistema operativo sovrascrivendo i file danneggiati, preservando intatti sia i documenti personali sia tutti i programmi installati.

Solo se questa procedura fallisce o se utilizziamo Windows 10 procederemo a resettare Windows e tornare alle impostazioni iniziali mantenendo i file personali, sfruttando la procedura di ripristino via cloud per scaricare una copia priva di difetti direttamente dai server Microsoft.

Accorgimenti successivi e chiarimenti comuni

Le azioni obbligatorie da compiere al termine della pulizia:

• I file cifrati da ransomware non si decifrano con la semplice pulizia. Rimuovere il malware blocca l'ulteriore crittografia dei dischi, ma non restituisce i file già colpiti. Evitiamo categoricamente di pagare riscatti e verifichiamo la disponibilità di chiavi di sblocco rilasciate dai ricercatori sui portali internazionali come No More Ransom.
• Cancellazione dei punti di ripristino precedenti. Molte minacce sopravvivono nascondendosi nelle copie shadow di Windows. Completata la disinfezione, apriamo la schermata di protezione del sistema, disattiviamo momentaneamente il ripristino per eliminare i vecchi punti contaminati e riattiviamolo subito dopo creando un punto pulito.
• Revoca delle sessioni web e cambio credenziali. I trojan moderni rubano i cookie di autenticazione per scavalcare l'autenticazione a due fattori. Modificare la password non basta se la sessione rimane valida: colleghiamoci da un altro dispositivo ai nostri account Google, Microsoft o bancari e utilizziamo la funzione per disconnettere tutti i dispositivi attivi prima di inserire le nuove credenziali.
• Il pericolo originato da crack e generatori di codici. La quasi totalità delle intrusioni domestiche gravi nasce dall'esecuzione di attivatori pirata. Questi file contengono istruzioni programmate per aprire porte di comunicazione nel firewall e disattivare Defender, annullando qualsiasi livello di sicurezza.

Diario di bordo di Navigaweb

Vedo troppe persone arrendersi alla prima schermata rossa o al primo rallentamento vistoso, precipitandosi a cancellare l'intero disco fisso con l'idea che formattare sia l'unica cura possibile. In oltre quindici anni di interventi su macchine compromesse, solo in una manciata di casi estremi legati a ransomware distruttivi è stato necessario piallare il sistema. Connettendo una chiavetta con RKill e lanciando la sequenza ordinata tra Malwarebytes e Defender Offline a connessione staccata, si recuperano computer che sembravano destinati al cassonetto in meno di un'ora. Il mio suggerimento da amico è di non farsi prendere dal panico: isolate il computer staccando il cavo di rete, seguite i passaggi senza saltare le scansioni e ricordatevi sempre di chiudere tutte le sessioni attive dei vostri account subito dopo aver ripulito la macchina.

Dopo aver pulito il sistema potenziamo Windows Defender per renderlo molto sicuro oppure installiamo un nuovo antivirus gratuito e potente come Bitdefender.