Come capire se il nostro computer è infetto da virus o malwares

1. Segnalazione dell'antivirus o antimalware; inutile dirlo ma una segnalazione da parte del nostro antivirus o antimalware sta già di per se ad indicare un'altissima probabilità di avere contratto un'infezione informatica. Parliamo di probabilità in quanto non sono rare le segnalazioni di falsi positivi, ovvero files ritenuti infetti in maniera erronea per via della troppo larga capacità interpretativa del software di protezione (chiamata "euristica"). In ogni caso qualunque segnalazione da parte del nostro software di protezione NON VA MAI PRESA ALLA LEGGERA ed occorre sempre dedicare qualche minuti per debellare in modo sicuro la presunta infezione. Leggiamo quindi bene, anzi benissimo il messaggio del nostro antivirus e selezioniamo le azioni più corrette tra quelle presentate; l'importante è dare peso alla segnalazione, sempre!
2. Rallentamente sospetto del computer: quando ci rendiamo conto di un rallentamento del nostro computer in circostanze senza apparente spiegazione logica (tipo carico elevato delle attività in esecuzione) dobbiamo immediatamente preoccuparci di verificarne la motivazione. La prima cosa da fare è premere contemporaneamente i tasti CTRL + ALT + CANC e scegliere GESTIONE ATTIVITA' (o Task Manager) per arrivare alla seguente schermata che mostra tutti i processi in esecuzione con tanto di applicativo incaricato e risorse consumate. Nell'elenco dei processi, la dove vengono indicate le percentuali di carico sulla CPU e di memoria RAM consumata, andiamo ad individuare i processi con le percentuali più alte e cerchiamo di capire se si tratta di applicativi autorizzati o da noi installati. Qualora non riuscissimo a capire si può sempre cercare il nome del file eseguibile (tipo "applicazione.exe") su internet e vedere se ci sono indicazioni circa la rilevazione di questi files come virus potenziali o conclamati. Se indiduassimo un file del tipo "sexadvise.exe" che non riconosciamo come un nostro processo lecito (cioè non abbiamo installato niente che possa farcelo ricordare) abbiamo la possibilità di "terminare il processo" in modo da stroncare l'eventuale virus/malware per poi ricorrere a scansioni più specifiche. Attenzione! Terminare un processo non significa disinfestare il computer da quella infezione ma solamente cancellarla dalla memoria. E' importante cancellare un codice malevolo dalla memoria in quanto potrebbe danneggiare il funzionamento dell'antivirus o addirittura bloccarlo totalmente, rendendoci cosi impossibile la sua definitiva eliminazione; una volta tolto dalla memoria (operazioni di cui dobbiamo accertarsi dato che spesso una volta cancellato il processo può ripartire da solo) possiamo passare ad eseguire una scansione approfondita del sistema con un antivirus ed un antimalware... se qualcuno fosse ancora sprovvisto di uno di questi due software è bene che provveda quanto prima ad installaro sul proprio computer!!! 
3. Comparsa di strani messaggi o finestre non richieste durante la navigazione: questo è uno dei sintomi più facili da identificare anche perchè spesso la manifestazione di messaggi di carattere sessuale non lascia molto margine ai distratti. Questi spot pubblicitari possono essere causati da una serie di malware che possono dare problemi più o meno gravi.
4. Cambio della home page o del motore di ricerca predefiniti: altro sintomo chiarissimo di manomissione del sistema da parte di codici malevoli.
5. Continua attività del disco fisso: se notiamo una attività continua del disco fisso in un frangente temporale in cui non stiamo lavorando con il computer, è il caso di indagare per comprendere chi sia il responsabile di questa elevata quanto inattesa attività. Non sempre si tratta di virus sia ben chiaro, ma domandarselo è la cosa migliore da fare ed in questo caso possiamo ripetere quanto già descritto al punto n°2 riguardo un controllino sui processi in esecuzione. Non è detto che si riesca ad individuare il colpevole in quanto alcuni malware sanno rendersi invisibili al sistema operativo.
6. Il nostro antivirus non si apre, non si aggiorna o non parte: escludendo rari casi in cui il software di protezione si sia corrotto o danneggiato irreparabilmente, potrebbe trattarsi di un malware che impedisce al software di protezione di svolgere il proprio lavoro, garantendosi cosi di poter agire indisturbato.
7. Crash improvvisi e frequenti del sistema opeativo: sintomo non chiarissimo ma che deve comunque far sospettare una possibile infezione.
8. Attività della rete internet troppo intensa: come per il punto 5 una elevata attività della rete internet in momenti in cui il computer teoricamente non dovrebbe scambiare dati con l'esterno è cosa molto subdola e da tenere presente. Dobbiamo dire che spesso il sistema operativo scambia dati anche fosse solamente per cercare nuovi aggiornamenti.... ma pensiamo ad una situazione tipo quella in cui gli aggiornamenti siano stati installati tutti di recente, non ci siano software di condivisione files, non ci sia aperto nulla che riguardi internet (niente email aperta, browser chiuso)... in queste circostanze vedere lampeggiare il led di scambio dati del nostro router in modo frenetico deve far scattare l'utente sull'attenti.
9. Messaggi riguardo a files o cose mancanti: se durante l'uso dei nostri softwares abituali o del solo sistema operativo otteniamo molti messaggi circa files mancanti, librerie mancanti o corrotte quando tutto funzionava fino al giorno precedente deve farci venire in mente di controllare il nostro sistema. Altre situazioni inerenti a questo contesto possono essere le seguenti:
   

• compaiono strane icone di giochi o collegamenti sul desktop;
• scompaiono le icone dal desktop e dal menu Start;
• scomparsa di file e cartelle personali;
• l'hard disk viene segnalato come pieno;
• non si può più accedere al task manager;
• messaggi di avviso dovuto alla perdita dei diritti di amministratori del computer;
• windows Update non funziona;
• nessun programma antivirus funziona o può essere installato;
• compaiono finestre con messaggi di errore o avvisi strani o insoliti;
• il cursore del mouse si muove senza che nessuno lo manovri;
• viene richiesta una password di accesso che voi non avete mai impostato;
  

• Come già indicato utilizziamo il task manager per cercare di isolare il processo colpevole ed eventualmente terminarlo prima di procedere oltre.
• Un volta terminati i processi visibili e sospetti passiamo subito a fare una bella scansione completa con l'antivirus e poi con l'antimalware; prima di far partire la scansione è necessario ricordarsi di aggiornare il software alle ultime definizioni virali disponibili.
• Ricordarsi di fare le scansioni SCOLLEGATI DA INTERNET (spegnete il router!) e possibilmente da modalità provvisoria... quest'ultimo punto una volta fondamentale oggi è ritenuto opzionale in quanto alcuni tools scansionano solo in modalità normale.
  

• Infezione da virus informatico: ecco cosa fare
• Antivirus, antimalware e firewall; il castello della sicurezza
• Come ripulire gratuitamente un computer infetto
• Le 10 regole fondamentali per la sicurezza del tuo computer