Ri­co­no­sce­re e rimuovere i trojan

Per poter rimuovere un trojan occorre prima ac­cor­ger­si che il di­spo­si­ti­vo è stato infettato. Eseguite re­go­lar­men­te la scansione del vostro sistema con programmi antivirus. Con “Sicurezza di Windows”, Windows 11 dispone già di uno strumento af­fi­da­bi­le per aiutarvi a ri­co­no­sce­re i trojan ed eli­mi­nar­li. Nel caso non fun­zio­nas­se al primo tentativo, potete ricorrere ad altre soluzioni.

Da cosa si ri­co­no­sco­no i trojan?

Nella maggior parte dei casi non si riconosce im­me­dia­ta­men­te se il proprio sistema è stato attaccato da un trojan, so­prat­tut­to se è ben camuffato. Tra i possibili indizi, una riduzione delle pre­sta­zio­ni del sistema, un elevato traffico internet o altre attività insolite sul computer. Ad esempio, l’apertura im­pre­vi­sta di finestre e ap­pli­ca­zio­ni o il puntatore del mouse che sembra comandato da un fantasma. Qualora ri­scon­tra­ste uno dei sintomi tipici di un’infezione da trojan dovreste in­nan­zi­tut­to con­trol­la­re tutti i processi in ese­cu­zio­ne sul computer. La gestione attività di Windows non sempre è suf­fi­cien­te, perché potrebbe non vi­sua­liz­za­re alcuni processi.

Usate quindi un programma antivirus per eseguire una scansione completa del vostro sistema e rilevare in modo af­fi­da­bi­le un trojan attivo in back­ground. Inoltre, in questo modo aumentate la vostra cy­ber­si­cu­rez­za, in quanto questi strumenti mo­ni­to­ra­no con­ti­nua­men­te il vostro sistema e vi pro­teg­go­no dal malware prima che possa eseguire azioni pe­ri­co­lo­se.

Eseguire la scansione di Windows 11 e in­di­vi­dua­re i trojan

Windows 11 integra un proprio strumento antivirus chiamato “Sicurezza di Windows” che vi permette di scan­sio­na­re il vostro sistema anche alla ricerca di malware. Procedete come segue:

1. Aprite “Sicurezza di Windows” dal menu di avvio di Windows.
2. Dopo aver avviato lo strumento, eseguite una scansione completa se­le­zio­nan­do sotto “Pro­te­zio­ne da virus e minacce” l’opzione “Analisi completa”.
3. Fate quindi clic su “Avvia analisi” per avviare la scansione.

Per as­si­cu­rar­si di rilevare un’eventuale infezione di trojan su un computer Windows, oltre a usare almeno due diversi antivirus è con­si­glia­bi­le eseguire anche una scansione completa con Windows Defender Offline. Grazie alle ultime de­fi­ni­zio­ni delle minacce, può aiutare a ri­co­no­sce­re ed eliminare i trojan par­ti­co­lar­men­te ostinati. A questo scopo, se non lo usate ancora, dovete attivare Windows Defender. Avviate quindi il processo di scansione come segue:

1. Dalle im­po­sta­zio­ni di Windows aprite “Privacy e sicurezza”.
2. Quindi se­le­zio­na­te “Sicurezza di Windows” e fate clic su “Apri Sicurezza di Windows”.
3. Scegliete “Pro­te­zio­ne da virus e minacce”.
4. Nella finestra suc­ces­si­va fate clic su “Opzioni di analisi”.
5. Se­le­zio­na­te “Microsoft Defender Antivirus”, quindi fate clic su “Avvia analisi” per terminare la con­fi­gu­ra­zio­ne della scansione.

Dopodiché il computer si riavvia au­to­ma­ti­ca­men­te e inizia il processo di scansione, che dura circa 15 minuti. Se la scansione offline rileva un trojan, lo comunica all’utente. Se invece non trova nessun malware, al termine della scansione avvia re­go­lar­men­te il sistema. Eseguendo la scansione durante il processo di avvio, permette di rilevare e rimuovere trojan e altre minacce ai quali non avete più accesso dopo l’avvio del sistema.

Come si rimuovono i trojan?

Se al termine della scansione il programma antivirus o Windows Defender rilevano un trojan, è ne­ces­sa­rio ri­muo­ver­lo subito, pro­ce­den­do come segue.

Primo passaggio: in­ter­rom­pe­re la con­nes­sio­ne a internet

Prima di iniziare a rimuovere il trojan occorre tas­sa­ti­va­men­te in­ter­rom­pe­re il col­le­ga­men­to a internet. In questo modo vi as­si­cu­re­re­te che il trojan non possa ad esempio rubare e tra­smet­te­re dati privati o eseguire altre azioni dannose.

Secondo passaggio: eseguire il programma antivirus

Dopo aver in­ter­rot­to la con­nes­sio­ne a internet potete iniziare a rimuovere il trojan di­ret­ta­men­te dal vostro strumento an­ti­mal­ware o programma antivirus. Di solito il processo è com­ple­ta­men­te au­to­ma­ti­co e termina con la co­mu­ni­ca­zio­ne del successo dell’ope­ra­zio­ne.

Terzo passaggio: rimuovere il trojan in modalità prov­vi­so­ria

Se il trojan non può essere rimosso, riavviate il sistema in modalità prov­vi­so­ria. In questa versione ridotta del sistema operativo vengono caricati solo i driver, i servizi e le funzioni es­sen­zia­li, mentre tutti gli altri servizi vengono di­sat­ti­va­ti, trojan incluso. Dopodiché avviate ancora una volta il programma an­ti­mal­ware. Seguendo questa procedura di solito è possibile rimuovere i programmi malevoli. Vale la pena di sapere che in modalità prov­vi­so­ria potete anche rin­trac­cia­re i trojan che sono rimasti nascosti.

Quarto passaggio: eseguire un ri­pri­sti­no del sistema

Se neanche in modalità prov­vi­so­ria rag­giun­ge­te l’obiettivo de­si­de­ra­to, dovete eseguire un ri­pri­sti­no del sistema. Se­le­zio­na­te un punto di ri­pri­sti­no in cui siete certi che il trojan non era già sul sistema. Procedete come segue:

1. Aprite la finestra “Esegui” con la scor­cia­to­ia da tastiera [Windows] + [R].
2. Nella finestra di dialogo “Esegui” inserite “Sy­stem­Pro­per­tie­sPro­tec­tion” e con­fer­ma­te con [Invio].
3. Nella scheda “Pro­te­zio­ne sistema” fate clic su “Ri­pri­sti­no del sistema”.

4. Si apre una finestra in cui sono elencati i punti di ri­pri­sti­no. Se­le­zio­na­te un punto di ri­pri­sti­no.
5. Fate clic su “Avanti” e poi su “Fine”. Con­fer­ma­te il messaggio d’avviso che viene vi­sua­liz­za­to con “Sì”.

Dopodiché Windows si riavvia au­to­ma­ti­ca­men­te e i file di sistema vengono riportati allo stato del punto di ri­pri­sti­no se­le­zio­na­to.

Opzione: rein­stal­la­re Windows 11

Se neanche con il ri­pri­sti­no del sistema siete riusciti a sba­raz­zar­vi del trojan, l’unica soluzione è rein­stal­la­re il sistema operativo. Con questa ope­ra­zio­ne tutti i dati vengono eliminati dal computer, compreso il malware.

Prima della rein­stal­la­zio­ne si dovrebbe eseguire un backup di Windows 11 e salvarlo su un disco rigido esterno per mettere al sicuro tutti i dati. Per sicurezza il di­spo­si­ti­vo non dovrebbe essere collegato ad altri computer. Dopo la rein­stal­la­zio­ne e la copia dei dati salvati nel backup, as­si­cu­ra­te­vi che il trojan non sia nuo­va­men­te presente sul computer.

Per essere sempre protetti contro i problemi come un’infezione da trojan, eseguite backup regolari dei vostri dati. A seconda della quantità di dati da salvare si può ricorrere a diverse strategie di backup.