Come capire se ci sono virus nascosti nel PC o nel Mac? Ci sono dei segnali a cui fare attenzione, e dei controlli che puoi fare da solo con gli strumenti già inclusi nel sistema.
Non sempre è possibile individuare virus e malware su un computer: i più moderni sono fatti apposta per non farsi notare. Prima di chiamare l’assistenza, e soprattutto prima di pensare di formattare, ci sono però alcuni passi semplici. La regola d’oro è una: prima di qualsiasi intervento pesante, copia i tuoi documenti su un disco esterno.
I segnali che possono indicare un virus sul PC
Nessuno di questi segnali, da solo, è una prova. Se però ne noti più di uno, conviene controllare:
- Rallentamenti improvvisi: anche aprire il Blocco note o la calcolatrice richiede molto tempo, e la ventola gira forte quando non stai facendo nulla.
- Il browser cambia da solo: pagina iniziale o motore di ricerca diversi, nuove barre o estensioni che non hai installato, siti che ti reindirizzano altrove, soprattutto quando visiti la banca o un negozio online.
- Pubblicità e pop-up che compaiono anche fuori dal browser, o notifiche insistenti di siti che non conosci.
- L’antivirus si disattiva o non riesce più ad aggiornarsi.
- I tuoi contatti ricevono messaggi strani dalla tua email o dai tuoi profili social: in questo caso, oltre a pulire il computer, cambia subito le password da un altro dispositivo.
- Nuovi programmi o collegamenti sul desktop che non ricordi di aver installato.
- Attività continua del disco o della rete anche quando il computer è inattivo.
- File con estensioni sconosciute che non si aprono più, magari con un file di testo che chiede un riscatto: è un ransomware, e in questo caso valgono le istruzioni in fondo all’articolo.
Attenzione: rallentamenti, blocchi e attività continua del disco sono anche i sintomi tipici di un disco che si sta guastando. Se il disco fa rumori strani o Windows segnala errori di lettura, non lanciare scansioni lunghe: farebbero lavorare ancora di più un disco danneggiato. Copia subito i dati importanti e leggi i segnali che indicano un hard disk rotto.
Fare una scansione con l’antivirus
Su Windows 11 la protezione è affidata a Microsoft Defender, incluso nell’app Sicurezza di Windows. Puoi installare un altro antivirus, ed è utile soprattutto quando ci sono anomalie di cui non è chiara l’origine; per orientarti leggi la guida ai migliori antivirus per PC.
Per una scansione, apri Sicurezza di Windows, scegli Protezione da virus e minacce e poi Opzioni di analisi. Hai tre scelte utili:
- Analisi veloce: controlla le cartelle dove i malware si nascondono più spesso;
- Analisi completa: controlla tutti i file, richiede anche più di un’ora;
- Analisi offline di Microsoft Defender: riavvia il computer ed esegue la scansione prima che Windows si avvii. È la più efficace contro i malware che si nascondono mentre il sistema è acceso.
Se l’antivirus trova un malware ma non riesce a rimuoverlo, prova l’analisi offline o una scansione in modalità provvisoria.
Puoi anche usare Ripristino configurazione di sistema per riportare Windows a un punto di ripristino precedente all’infezione. Il ripristino non tocca i file personali, ma rimuove app, driver e aggiornamenti installati dopo la creazione del punto di ripristino. Non è però una cura sicura: alcuni malware sopravvivono, e i ransomware spesso cancellano proprio i punti di ripristino.
Come creare un’unità di ripristino
Un’unità di ripristino è una chiavetta USB che permette di avviare e reinstallare Windows se il sistema non parte più. Non è un backup: non contiene i tuoi documenti, quindi va affiancata a un backup dei dati. Conviene crearla quando il PC funziona bene e ricrearla ogni tanto, dopo i grandi aggiornamenti.
Ti serve una chiavetta USB vuota da almeno 16 GB (tutto il contenuto verrà cancellato). Questi sono i passaggi:
Nella casella di ricerca accanto al pulsante Start cerca e seleziona Crea un’unità di ripristino. È possibile che ti venga chiesta la password di amministratore o una conferma.
Quando lo strumento si apre, assicurati che sia selezionata la casella Esegui il backup dei file di sistema nell’unità di ripristino, quindi scegli Avanti.
Collega la chiavetta al PC, selezionala e scegli Avanti, poi Crea. I file da copiare sono molti: possono servire diversi minuti.
Trovi tutti i dettagli nella guida di Microsoft sull’unità di ripristino.
Usare uno scanner antivirus come secondo parere
Se vuoi un secondo parere senza installare un altro antivirus completo, puoi usare uno scanner da avviare solo quando serve, come Microsoft Safety Scanner o gli strumenti di rimozione gratuiti dei principali produttori. Non sostituiscono la protezione in tempo reale e vanno scaricati solo dal sito ufficiale del produttore.
Non sono sempre risolutivi: i malware moderni restano attivi in background e cercano di non farsi rilevare, per rubare dati come le password o i numeri della carta di credito. Anche per chi ha esperienza, trovarli può essere complicato.
Come scoprire se un processo attivo è un virus
Per vedere i processi attivi su Windows premi Ctrl + Maiusc + Esc, oppure fai clic con il tasto destro sulla barra delle applicazioni e scegli Gestione attività.
Un malware usa spesso molta CPU, memoria, disco o rete. Se trovi un processo che non conosci, fai clic con il tasto destro sul suo nome e scegli Cerca online per scoprire di cosa si tratta. Con Apri percorso file vedi invece in quale cartella si trova: un programma con il nome di un processo di Windows ma installato in una cartella insolita, per esempio dentro AppData, merita un controllo.
Se non vedi processi anomali, non è detto che il PC sia pulito: alcuni malware si mascherano con il nome di programmi noti.
Come capire se il Mac è infettato da un virus
Che i Mac siano immuni dai virus è un mito: i malware per Mac esistono da sempre, anche se sono meno numerosi di quelli per Windows, che ha molti più utenti. I più diffusi sono adware, programmi che rubano password e dati del browser, falsi aggiornamenti e programmi che sfruttano il computer per minare criptovalute.
Questi sono alcuni sintomi di una possibile infezione sul Mac.
Rallentamento improvviso del Mac
Se il Mac è diventato lento ad aprire i programmi o ad avviarsi, la causa può essere un malware.
Apri Monitoraggio Attività (lo trovi in Applicazioni > Utility, oppure cercandolo con Spotlight) e controlla quali processi usano più CPU e memoria. Se alcuni hanno nomi strani o che non riconosci, cerca il nome in rete per capire se è già stato segnalato in articoli sulla sicurezza informatica.
Blocchi e riavvii improvvisi
Anche i Mac possono bloccarsi: lo schermo si congela, oppure il computer si riavvia da solo e al riavvio mostra un messaggio che segnala un problema. Può dipendere da un software in conflitto con altri, da un problema hardware, oppure da un malware che interferisce con il funzionamento di macOS.
Attività intensa e anomala del disco
Un altro segnale è un uso continuo del disco quando non stai facendo nulla. Se hai pochi programmi aperti e inattivi e il Mac continua a leggere e scrivere, potrebbe esserci un malware al lavoro in background. Alcuni malware usano il computer per comunicare con altri computer infetti (le botnet) e svolgere attività illecite.
Consumo eccessivo della batteria
L’uso anomalo di CPU e disco si vede anche dalla batteria: se si scarica molto più in fretta del solito e le ventole si accendono spesso, il computer sta lavorando anche quando non lo usi. Nel 2018, per esempio, fu scoperto mshelper, un malware per Mac che usava il processore per minare criptovalute.
Pop-up e messaggi strani
Finestre che si aprono da sole, avvisi che compaiono e spariscono prima che tu possa leggerli, pagine pubblicitarie nel browser: possono essere il segnale di un adware o di un altro programma indesiderato installato insieme a un’app scaricata fuori dall’App Store.
Malfunzionamenti dei programmi
Se un programma non funziona bene, le cause più comuni sono una versione vecchia o un aggiornamento di sistema mancante. Ma anche un malware può interferire con il funzionamento delle app.
Uso intenso della connessione
Alcuni malware registrano i dati dell’utente e li inviano via Internet, usando la tua connessione. Se il traffico di rete in Monitoraggio Attività resta alto anche quando non navighi e non scarichi nulla, vale la pena approfondire.
Antivirus disattivato all’improvviso
Se l’antivirus che hai installato sul Mac risulta disattivato, un malware potrebbe averlo spento per lavorare indisturbato. È un segnale da prendere sul serio: intervieni subito, prima di rischiare di perdere i dati.
Cosa fare se trovi un virus
- Scollega il computer dalla rete se sospetti un furto di dati o un ransomware.
- Cambia le password importanti (email, banca, lavoro) da un altro dispositivo pulito e attiva la verifica in due passaggi.
- Copia i documenti su un disco esterno prima di reinstallare il sistema.
- Se i file sono cifrati da un ransomware, non cancellarli e non formattare: servono per qualsiasi tentativo di recupero. Leggi la guida su come ripristinare i dati criptati.
Per conoscere le famiglie di malware più diffuse, leggi l’articolo sui virus informatici più pericolosi.
Se un virus o un malware ha danneggiato o cifrato i dati di un PC o di un Mac, non improvvisare soluzioni che potrebbero peggiorare la situazione: consulta la pagina sul recupero file criptati o tutti i nostri servizi di recupero dati.
