Rimozione virus dal computer: come si fa in modo professionale e quando reinstallare

Finestre che si aprono da sole, un motore di ricerca che non hai mai scelto, avvisi rossi che urlano "il tuo PC è infetto, chiama subito questo numero", colleghi che ricevono email strane a tuo nome. Quando si sospetta un virus, la reazione istintiva è scaricare il primo programma "anti-tutto" trovato online e lanciarlo. A volte funziona, spesso no, e in qualche caso peggiora la situazione. Rimuovere un programma malevolo in modo professionale significa un'altra cosa: capire che tipo di infezione è, mettere al sicuro i dati, eliminare non solo il file visibile ma anche i meccanismi con cui si riattiva, e decidere con lucidità se il computer si può ancora considerare affidabile. In questa guida trovi il metodo, i punti dove il malware ama nascondersi e i criteri per scegliere fra pulizia e reinstallazione. Usiamo la parola "virus" come la usano tutti, anche se i tecnici parlano più correttamente di malware, cioè software malevolo di qualsiasi tipo.

Virus o no? I segnali veri e quelli falsi

Non ogni stranezza è un'infezione, e non ogni infezione si fa notare. Prima di agire, distingui.

Segnali che meritano attenzione

• Programmi che non ricordi di aver installato, soprattutto programmi di accesso remoto o "ottimizzatori".
• Pagina iniziale e motore di ricerca del browser cambiati, estensioni sconosciute, pubblicità ovunque.
• L'antivirus disattivato senza che tu l'abbia fatto, o che non si aggiorna più.
• Email inviate dalla tua casella che non hai scritto, o regole di inoltro che non hai creato.
• Il disco o la rete che lavorano a lungo anche quando il PC è inattivo, insieme ad altri segnali di questa lista.

Il falso allarme più comune: l'avviso nel browser

Una buona parte delle chiamate per "virus" riguarda in realtà avvisi che compaiono nell'angolo dello schermo o a tutto schermo nel browser, con loghi che imitano quelli di Microsoft o di un antivirus. Quasi sempre sono notifiche di un sito a cui, in passato, qualcuno ha dato il permesso cliccando "Consenti". Non sono un virus nel PC, ma servono a spingerti a chiamare un finto supporto o a comprare un falso antivirus. Si risolvono togliendo il permesso alle notifiche di quel sito dalle impostazioni del browser. Se hai già chiamato quel numero o fatto collegare qualcuno, leggi subito la parte sulla truffa del finto tecnico nella guida all'assistenza informatica da remoto.

Le prime cose da fare, prima della pulizia

1. Smetti di usare quel PC per operazioni delicate: banca, posta, gestionale, firma digitale. Se c'è un programma che registra i tasti o guarda lo schermo, ogni password digitata è a rischio.
2. Scollegalo dalla rete se sospetti qualcosa di serio: file che cambiano nome o non si aprono più fanno pensare a un ransomware, e in quel caso segui la guida su cosa fare in caso di ransomware.
3. Annota cosa è successo e quando: un allegato aperto, un programma scaricato, un link cliccato. Aiuta a capire da dove è entrato e da quanto tempo c'è.
4. Non installare altri antivirus sopra quello esistente. Due protezioni attive insieme si ostacolano e possono rendere la pulizia più difficile.

Il metodo professionale, passo per passo

Ogni tecnico ha le sue abitudini, ma una rimozione fatta bene segue sempre una logica simile.

1. Mettere al sicuro i dati. Prima di qualsiasi intervento si copiano documenti, posta e file di lavoro su un supporto separato. Si copiano solo i dati, non i programmi né i file eseguibili, e la copia verrà controllata prima di essere riutilizzata.
2. Scansione fuori da Windows. Molti programmi malevoli si difendono mentre Windows è in funzione. Per questo si usa una scansione che parte prima del sistema: in Windows 11 la trovi in Sicurezza di Windows, Protezione da virus e minacce, Opzioni di analisi, alla voce dell'analisi offline di Microsoft Defender. Il PC si riavvia, esegue il controllo nell'ambiente di ripristino e poi riparte da solo. Salva il lavoro prima di lanciarla.
3. Un secondo parere. Si affianca uno strumento di scansione diverso, da usare una volta sola senza installarlo. Microsoft, per esempio, offre lo Scanner di sicurezza Microsoft: si avvia solo a mano, smette di funzionare dieci giorni dopo il download e, come precisa Microsoft stessa, non sostituisce l'antivirus.
4. Controllo dei punti di avvio. Rimuovere il file non basta se resta il meccanismo che lo riattiva. Si controllano uno per uno i punti descritti nel capitolo successivo.
5. Aggiornamento completo di Windows, browser e programmi, perché spesso l'infezione è entrata da una falla già corretta dal produttore.
6. Cambio delle password da un dispositivo pulito, partendo da posta, banca e accessi da remoto. Dove è possibile si attiva la verifica in due passaggi.
7. Verifica nei giorni successivi. Una nuova scansione dopo qualche giorno e un controllo dei segnali di partenza: se qualcosa ricompare, la pulizia non è bastata.

Dove si nasconde quello che la scansione non vede

I programmi malevoli moderni cercano soprattutto di restare. Questi sono i posti che un tecnico controlla a mano, perché lì si annidano spesso residui che l'antivirus non considera pericolosi.

• Programmi all'avvio, nella sezione App, Avvio delle Impostazioni e in Gestione attività.
• Utilità di pianificazione: attività programmate che rilanciano un programma ogni ora o a ogni accesso, con nomi che imitano quelli di sistema.
• Estensioni del browser e permessi alle notifiche dei siti, in tutti i browser installati, non solo in quello che usi di più.
• Programmi di accesso remoto lasciati da un finto tecnico o installati senza motivo: vanno rimossi, e chi li ha installati non deve più poter entrare.
• Regole della posta: inoltri automatici verso indirizzi esterni o regole che spostano certi messaggi nel cestino. Se ne trovi, il problema non è più solo il PC: segui la guida sulla posta aziendale violata.

Ripulire o reinstallare: come si decide

È la domanda centrale. Una pulizia è più rapida e conserva programmi e impostazioni; una reinstallazione richiede più tempo ma restituisce un computer di cui ti puoi fidare. La scelta non dipende dal fastidio, ma da cosa ha fatto il malware e da cosa contiene il PC.

La regola che usiamo è semplice: se il malware ha avuto la possibilità di vedere password o di controllare il computer, nessuna scansione può dare la certezza di averlo tolto del tutto. In quel caso reinstallare costa meno del dubbio.

Come si reinstalla senza riportarsi dentro il problema

Una reinstallazione fatta in fretta può riportare l'infezione nel PC nuovo di zecca. Le attenzioni principali:

• Ripartire davvero da zero. In Windows 11 la funzione Reimposta il PC offre due possibilità: mantenere i file personali o rimuovere tutto. Dopo un'infezione seria si sceglie di rimuovere tutto, e il sistema si può scaricare dal cloud invece che ricostruire da quello già presente sul disco. In alternativa si reinstalla da un supporto creato con lo strumento ufficiale di Microsoft.
• Non ripristinare un'immagine fatta dopo l'infezione. Un backup completo del disco creato quando il malware c'era già lo riporta indietro con tutto il resto.
• Riportare solo i documenti, controllati con una scansione, e reinstallare i programmi scaricandoli dai siti ufficiali dei produttori, non dalla vecchia cartella Download.
• Controllare le chiavette e i dischi esterni collegati al PC infetto prima di usarli sul computer pulito.
• Preparare bene la ripartenza: account utente senza privilegi di amministratore per il lavoro di tutti i giorni, aggiornamenti automatici attivi, un solo antivirus.

In ufficio un PC infetto non è mai solo

A casa il problema finisce con il computer. In azienda no: il PC infetto vede le cartelle condivise, il server, la posta di tutti, a volte il gestionale. Dopo la rimozione bisogna chiedersi se l'infezione si è allargata. Le domande da fare sono poche ma precise: altri PC mostrano gli stessi segnali? Dalla casella di quella persona sono partiti messaggi verso clienti e fornitori? Il malware poteva leggere dati personali di clienti, pazienti o dipendenti? Se la risposta all'ultima domanda è sì, la situazione va valutata secondo il GDPR: in caso di violazione dei dati personali che presenta un rischio per le persone, l'articolo 33 prevede la notifica al Garante entro 72 ore da quando se ne viene a conoscenza, e ogni violazione va comunque annotata nel registro interno. Molte infezioni arrivano da email ben confezionate: per riconoscerle in anticipo leggi la guida sul phishing in azienda.

Gli errori che rendono tutto più difficile

• Fidarsi dei programmi pubblicizzati dalle finestre stesse che annunciano l'infezione: spesso sono loro il problema.
• Cambiare le password dallo stesso PC infetto: chi registra i tasti le riceve subito, nuove.
• Spegnere l'antivirus perché "rallenta" o perché blocca un programma scaricato da fonti dubbie.
• Considerare chiuso il caso appena la scansione dice zero minacce, senza controllare i punti di avvio e senza una verifica qualche giorno dopo.

Come lavoriamo noi

Quando ci chiami per un sospetto virus, la prima cosa è capire di che cosa si tratta: molti falsi allarmi si chiariscono già al telefono o con un collegamento da remoto, usando AnyDesk o RustDesk dalla pagina Supporto tecnico, e sempre con il tuo permesso. Per le infezioni serie preferiamo lavorare nel laboratorio di Lodi Vecchio o in sede, entro circa 100 km: mettiamo al sicuro i dati, decidiamo con te fra pulizia e reinstallazione e riconsegniamo il PC aggiornato e pronto, con programmi, posta e stampanti già configurati. In azienda controlliamo anche server, cartelle condivise e caselle di posta collegate.

La tariffa è di 43 € + IVA all'ora, che si lavori a distanza o da te; per gli interventi in sede si aggiunge l'uscita in base ai chilometri da Lodi Vecchio. Puoi telefonare o scrivere su WhatsApp al 0371 464 186 oppure usare il modulo contatti; rispondiamo entro 24 ore lavorative. Gli altri servizi sono descritti in Informatica e assistenza.

Domande frequenti