9 errori da evitare dopo un virus sul PC

Un avviso improvviso, file che non si aprono, browser pieno di pubblicità o un PC diventato lentissimo: quando si sospetta un'infezione, la fretta porta spesso a peggiorare il danno. Gli errori da evitare dopo un virus non riguardano solo il computer: possono coinvolgere documenti, password, account email, home banking e dispositivi collegati alla stessa rete.

Rimuovere un malware non significa semplicemente far sparire una schermata sospetta. Serve capire cosa è successo, quali dati possono essere stati esposti e se il sistema è davvero tornato affidabile. Ecco come agire senza fare scelte impulsive.

1. Continuare a usare il PC come se nulla fosse

Il primo errore è proseguire il lavoro, accedere alla posta o fare acquisti online mentre il problema è ancora attivo. Un malware può registrare le credenziali digitate, scaricare altri programmi indesiderati o propagarsi attraverso cartelle condivise, chiavette USB e rete WiFi.

Se il PC mostra comportamenti anomali, scollegarlo da Internet è una misura prudente: disattivare il WiFi o staccare il cavo di rete limita la comunicazione con l'esterno. Non significa che il problema sia risolto, ma evita che peggiori nel frattempo.

C'è però un caso particolare: se compaiono richieste di riscatto, file rinominati o documenti improvvisamente illeggibili, non continuare a fare tentativi casuali. Ogni operazione può modificare dati utili al recupero o rendere più difficile ricostruire l'accaduto.

2. Cancellare file a caso o usare pulitori miracolosi

Eliminare manualmente un file dal desktop o svuotare il cestino raramente basta. I programmi dannosi possono avviarsi in automatico, nascondersi in cartelle di sistema, creare attività pianificate oppure installare estensioni nel browser. Al contrario, cancellare elementi senza sapere cosa sono può compromettere Windows, macOS o applicazioni necessarie.

Anche i cosiddetti pulitori gratuiti vanno scelti con cautela. Alcuni mostrano allarmi esagerati per spingere all'acquisto, altri installano software aggiuntivo durante la procedura. Se l'antivirus rileva una minaccia, annotare il nome della rilevazione e non improvvisare è spesso più utile che scaricare cinque programmi diversi.

Una rimozione efficace parte dalla diagnosi: si controllano avvii, processi, browser, estensioni, aggiornamenti e tracce dell'infezione. Solo dopo si decide se è sufficiente una bonifica oppure se conviene reinstallare il sistema salvando prima i dati verificati.

3. Ripristinare subito un backup senza controllarlo

Il backup è fondamentale, ma non va ripristinato automaticamente. Se è stato eseguito dopo l'infezione, o se il malware è rimasto attivo per giorni, può contenere file compromessi, documenti cifrati o programmi indesiderati.

Prima di recuperare dati, occorre verificare la data delle copie disponibili e capire quando sono comparsi i primi segnali. Una foto o un documento personale possono spesso essere recuperati con un rischio contenuto, mentre file eseguibili, installer, archivi ricevuti via email e copie complete del sistema meritano un controllo più attento.

È bene conservare il backup originale senza sovrascriverlo. In questo modo, se il primo tentativo non va come previsto, resta una copia da analizzare. Per chi lavora con documenti importanti, gestionali o archivi clienti, questa precauzione può fare una differenza concreta.

4. Dimenticare password, email e altri account

Dopo un virus, molti controllano soltanto il PC. In realtà, se durante l'infezione sono state inserite credenziali, il problema può continuare anche da un altro dispositivo. Il rischio aumenta per email, social, servizi cloud, portali di pagamento e account usati per lavoro.

La scelta corretta è cambiare le password da un dispositivo sicuramente pulito, non dal PC sospetto. Si parte dall'indirizzo email principale, perché spesso è la chiave per reimpostare tutte le altre password. Poi si interviene sugli account più sensibili e si attiva l'autenticazione a due fattori dove disponibile.

Non basta modificare una sola password se la stessa combinazione viene riutilizzata altrove. È il momento di differenziare gli accessi e controllare eventuali sessioni aperte o dispositivi collegati all'account. Se arrivano email di recupero password non richieste, accessi da località insolite o messaggi inviati senza autorizzazione, è meglio agire subito.

5. Collegare chiavette, dischi esterni e altri PC

Un computer infetto può trasmettere il problema a supporti USB e dispositivi condivisi. Collegare subito un hard disk esterno per copiare tutto, oppure una chiavetta per spostare documenti, può trasformare un guasto limitato in una perdita dati più ampia.

Prima di usare dispositivi esterni, va chiarito se l'infezione può propagarsi tramite file, cartelle di rete o supporti rimovibili. Lo stesso vale per NAS, stampanti di rete e PC usati in casa o in un piccolo ufficio. Se più dispositivi hanno sintomi simili, non conviene trattarli come problemi separati.

Per le attività locali questo punto è particolarmente delicato. Una cartella condivisa con preventivi, fatture o dati dei clienti può diventare il bersaglio principale di un ransomware. Isolare il computer sospetto e verificare gli altri dispositivi evita decisioni affrettate e limita i tempi di fermo.

6. Disattivare antivirus e aggiornamenti per far tornare tutto veloce

Quando un PC è lento, può sembrare logico disattivare antivirus, firewall o aggiornamenti. Dopo un'infezione, però, è una delle scelte più rischiose. Le protezioni potrebbero essere l'unico ostacolo rimasto tra il sistema e una nuova compromissione.

A volte il rallentamento dipende da scansioni in corso, file danneggiati, poco spazio sul disco o da un computer datato. In questi casi serve distinguere la causa prima di intervenire. Un upgrade SSD o memoria può migliorare molto l'uso quotidiano, ma non sostituisce la rimozione della minaccia e non risolve un sistema compromesso.

Una volta bonificato il PC, aggiornare sistema operativo, browser, programmi e antivirus riduce le vulnerabilità sfruttate più spesso. Se un software non viene più supportato, vale la pena valutarne la sostituzione anziché mantenerlo attivo per abitudine.

7. Pagare o seguire le istruzioni di chi ha infettato il PC

Nei casi di ransomware, il messaggio sullo schermo può sembrare molto convincente: una scadenza, un importo, istruzioni dettagliate e la promessa di recuperare tutti i file. Pagare non garantisce la restituzione dei dati, né assicura che il computer venga liberato da ogni componente dannoso.

Anche telefonare a numeri comparsi in pop-up o installare programmi indicati da falsi avvisi di sicurezza è pericoloso. Sono tecniche frequenti per ottenere accesso remoto, dati personali o pagamenti. Un avviso legittimo di Windows, macOS o del browser non chiede normalmente di chiamare un numero sconosciuto con urgenza.

La priorità è preservare le informazioni disponibili, isolare il dispositivo e valutare le possibilità reali di recupero. A seconda del tipo di infezione e delle copie presenti, può essere possibile recuperare una parte o tutti i dati. Serve però una valutazione basata sul caso concreto, non sulla pressione del messaggio ricevuto.

8. Formattare subito senza salvare ciò che serve

Reinstallare il sistema operativo può essere una soluzione valida, soprattutto quando il PC è molto compromesso o non si riesce a garantire una bonifica affidabile. Non è però sempre il primo passo. Formattare senza controllare documenti, foto, progetti, posta locale, preferiti del browser e licenze software può causare una perdita evitabile.

L'alternativa sensata è mettere in sicurezza i dati necessari, analizzarli e poi scegliere tra pulizia del sistema e reinstallazione. Dipende dalla gravità dell'infezione, dall'età del computer, dalla presenza di backup e dal valore dei dati. Un preventivo chiaro dovrebbe spiegare quale strada conviene davvero, senza proporre sostituzioni non necessarie.

9. Considerare il problema chiuso appena il PC si riaccende

Un computer che torna ad avviarsi non è automaticamente un computer sicuro. Dopo una bonifica servono controlli finali: aggiornamenti installati, account verificati, browser pulito, backup funzionante e assenza di comportamenti anomali. È utile anche capire da dove è partita l'infezione, per non ripetere lo stesso errore.

Spesso la causa è una password debole, un allegato inatteso, un programma scaricato da una fonte poco affidabile o un sistema rimasto senza aggiornamenti. Non è una questione di colpa: queste minacce sono costruite proprio per sembrare normali. La differenza la fa avere una procedura semplice quando qualcosa non torna.

Se hai dubbi su un PC, notebook o Mac nella provincia di Padova, All PC Service può partire da una diagnosi gratuita e indicare i prossimi passi senza impegno. Prima di cancellare, pagare o reinstallare tutto, fermarsi un momento e far valutare il rischio è spesso il modo più rapido per proteggere ciò che conta davvero.