Scopri se hai uno spyware sul tuo computer

Lo spyware è una forma di software dannoso che tenta di eseguire determinate azioni senza autorizzazione, come la visualizzazione di annunci pubblicitari, la raccolta di informazioni personali o la modifica della configurazione del dispositivo. Se noti che il tuo computer o la tua rete sono lenti, il tuo browser cambia o si verificano altre attività insolite, è possibile che il tuo computer sia infetto da spyware.

Passi

Metodo 1 di 4: Rileva e rimuovi lo spyware su un Android

Immagine titolata Scopri se hai uno spyware sul tuo computer Passaggio 1
1. Fai attenzione ai comportamenti sospetti. Se la tua rete è spesso lenta o ricevi notifiche sconosciute/sospette, potresti avere uno spyware sul tuo telefono.
  • I messaggi di testo con testo senza senso o le richieste di risposta con determinati codici sono chiari indicatori che lo spyware è all`opera.
Immagine titolata Scopri se hai uno spyware sul tuo computer Step 2
2. Controlla l`utilizzo dei dati. Apri l`app "Impostazioni" e tocca "Utilizzo dati". Puoi scorrere verso il basso per vedere l`utilizzo dei dati delle tue diverse app. L`utilizzo insolitamente elevato dei dati può essere un segno di spyware.
Immagine titolata Scopri se hai uno spyware sul tuo computer Step 3
3. Eseguire il backup dei dati. Collega il telefono al computer tramite USB e trascina e rilascia i tuoi dati (ad es. foto o dettagli di contatto) per eseguire il backup.
Poiché il dispositivo e il computer funzionano su sistemi operativi diversi, il computer non può essere infettato.
Immagine titolata Scopri se hai uno spyware sul tuo computer Step 4
4. Apri l`app "Impostazioni" e tocca "Backup e ripristino". Si aprirà un menu con una serie di opzioni di ripristino, incluso il ripristino delle impostazioni di fabbrica del telefono.
Immagine titolata Scopri se hai uno spyware sul tuo computer Step 5
5. Tocca "Ripristina impostazioni di fabbrica". Questo pulsante viene visualizzato nella parte inferiore del menu "Backup e ripristino".
Immagine titolata Scopri se hai uno spyware sul tuo computer Step 6
6. Tocca "Ripristina telefono". Il telefono si riavvierà automaticamente e rimuoverà tutte le app e i dati, incluso lo spyware, ripristinando le impostazioni di fabbrica del telefono.
Il ripristino del telefono eliminerà TUTTI i dati memorizzati sul dispositivo. Assicurati di eseguire prima il backup o assicurati che non ti dispiaccia perdere i dati!

Metodo 2 di 4: utilizzo di HijackThis (Windows)

Immagine titolata Scopri se hai uno spyware sul tuo computer Step 7
1. Scarica e installaDirotta questo. HijackThis è uno strumento diagnostico per Windows e viene utilizzato per rilevare lo spyware. Fare doppio clic sul programma di installazione per eseguirlo. Una volta installato, avvia il software.
  • Altri software gratuiti, come Adaware o MalwareBytes, funzionano più o meno allo stesso modo.
Immagine titolata Scopri se hai uno spyware sul tuo computer Step 8
2. Premi "Configura...". Questo pulsante si trova nell`angolo in basso a destra, sotto "Altre cose" e ti verrà quindi presentato un elenco di opzioni per il programma.
  • Qui puoi abilitare o disabilitare opzioni importanti (come il backup dei file). La creazione di un backup è una pratica buona e sicura durante l`eliminazione di file o software. Occupano un po` di spazio, ma i backup possono sempre essere eliminati in un secondo momento eliminandoli dalla cartella dei backup.
  • Tieni presente che l`opzione "Esegui backup prima di correggere gli elementi" è selezionata per impostazione predefinita.
    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 9
    3. Premere `Indietro` per tornare al menu principale. Questo pulsante sostituisce il pulsante `Config...` mentre il menu di configurazione è ancora aperto.
    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 10
  • 4. Premi "Scansione". Questo pulsante si trova nell`angolo inferiore sinistro e genera un elenco di file potenzialmente dannosi. È importante notare che HijackThis esegue una rapida scansione delle posizioni probabili alla ricerca di software dannoso. Non tutti i risultati saranno dannosi.
    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 11
    5. Seleziona la casella accanto a un elemento sospetto e fai clic su "Informazioni sull`elemento selezionato...". Questo fornisce dettagli sull`elemento e perché è evidenziato in una finestra separata. Chiudi la finestra quando hai finito con il sondaggio.
    I dettagli in genere includono la posizione del file, il probabile utilizzo del file e i passaggi da eseguire per ripristinarlo.
    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 12
    6. Premi "Correggi verificati". Questo pulsante si trova in basso a sinistra e il software riparerà o cancellerà il file selezionato a seconda della diagnosi.
  • Puoi risolvere più file contemporaneamente selezionando la casella accanto a ciascun file.
  • Prima di apportare modifiche, HijackThis ne eseguirà il backup (impostazione predefinita) in modo da poter annullare le modifiche.
    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 13
    7. Ripristino da un backup. Se vuoi annullare le modifiche apportate da HijackThis, premi "Config" nell`angolo in basso a destra e poi "Backup". Seleziona il file di backup (contrassegnato con la data e l`ora di creazione) dall`elenco e premi "Ripristina".
    I backup persistono tra le sessioni. Puoi chiudere HijackThis e quindi ripristinare un file da un backup in un secondo momento.

    Metodo 3 di 4: utilizzo di Netstat (Windows)

    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 14
    1. Apri una finestra di comando. Netstat è un`utilità integrata di Windows che può aiutare a rilevare la presenza di spyware o altri file dannosi. premere ⊞ vincere + R per eseguire un programma manualmente e digitare `cmd`. La riga di comando consente di interagire con il sistema operativo, utilizzando i comandi.
  • Questo approccio è utile per coloro che desiderano evitare software di terze parti o preferiscono la rimozione manuale di software dannoso.
  • Immagine titolata Scopri se hai uno spyware sul tuo computer Step 15
    2. Immettere il testo `netstat -b` e premere↵ Entra. Mostra un elenco di programmi che utilizzano una connessione o sono in ascolto su una porta (ad es. processi che tentano di connettersi a Internet).
    Qui `b` sta per `binario`. Il comando elenca i "binari" attivi (o file eseguibili) e le loro connessioni.
    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 16
    3. Riconosci i processi dannosi. Cerca nomi di processi o porte sconosciuti che vengono utilizzati. In caso di dubbi su un processo o una porta, ricerca il nome online. Puoi scoprire se altri si sono imbattuti nel processo e puoi aiutare a determinare se è dannoso (o innocuo). Quando scopri che un processo è dannoso, è il momento di eliminare il file in esecuzione.
    Se dopo la ricerca non sei sicuro che il processo sia dannoso, è meglio lasciar perdere. La manomissione dei file sbagliati può causare l`interruzione del corretto funzionamento di altri software.
    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 17
    4. Premere contemporaneamenteCtrl + alt + eliminare. Si apre Task Manager di Windows, offrendoti una panoramica di tutti i processi in esecuzione sul tuo computer. Scorri fino al nome del processo dannoso che hai trovato nella riga di comando.
    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 18
    5. Fare clic con il pulsante destro del mouse sul nome del processo e selezionare "Mostra nella cartella". Questo ti porterà alla directory del file dannoso.
    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 19
    6. Fare clic con il tasto destro sul file e selezionare `Elimina`. Questo sposterà il file dannoso nel Cestino. I processi non possono essere eseguiti da questa posizione.
  • Se ricevi un avviso che il file non può essere eliminato perché è in uso, torna al Task Manager, seleziona il processo e premi "Termina operazione". Questo terminerà immediatamente il processo in modo che possa essere spostato nel cestino.
  • Se elimini il file sbagliato, puoi fare doppio clic sul Cestino per aprirlo, quindi fare clic e trascinare il file fuori dalla finestra per riporlo.
    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 20
    7. Fare clic con il pulsante destro del mouse sul Cestino e selezionare "Svuota cestino". Questo cancellerà il file in modo permanente.

    Metodo 4 di 4: utilizzo del terminale (Mac)

    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 21
    1. Apri il Terminale. Il Terminale ti consente di eseguire uno strumento diagnostico per scoprire la presenza di spyware sul tuo computer. Vai a `Programmi > Utilità" e fare doppio clic su Terminale per avviarlo. Questo programma consente di interagire con il sistema operativo, utilizzando i comandi.
  • In alternativa, puoi anche cercare "Terminale" nel Launchpad.
  • Immagine titolata Scopri se hai uno spyware sul tuo computer Step 22
    2. Digita `sudo lsof -i|grep ASCOLTA` e premi⏎ Ritorno. Indica al computer di visualizzare un elenco di processi insieme alle informazioni di rete.
  • sudo fornisce l`accesso root al comando in modo che possa cercare i file di sistema.
  • `lsof` è l`abbreviazione di `elenco di file aperti`. Ciò fornisce una panoramica dei processi attivi.
  • `-i` specifica che l`elenco dei file aperti deve utilizzare l`interfaccia di rete. Lo spyware proverà a utilizzare la rete per comunicare con fonti esterne.
  • `grep LISTEN` è un comando del sistema operativo che ti consente di filtrare chi sta ascoltando le porte: una necessità dello spyware.
    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 23
    3. Inserisci la password di amministratore del tuo computer e premi⏎ Ritorno. La tua password non verrà visualizzata nel terminale, ma verrà inserita. Questo è necessario per il comando `sudo`.
    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 24
  • 4. Riconosci i processi dannosi. Cerca nomi di processo o porte sconosciuti in uso. In caso di dubbi su un processo o una porta, ricerca il nome online. Puoi scoprire se altri si sono imbattuti nel processo e potrebbero essere in grado di aiutare a determinare se è dannoso (o innocuo). Quando scopri che un processo è dannoso, è il momento di eliminare il file in esecuzione.
    Se dopo la ricerca non sei sicuro se il processo sia dannoso o meno, è meglio lasciar perdere. La manomissione dei file sbagliati può causare l`interruzione del corretto funzionamento di altri software.
    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 25
    5. Digita `lsof|grep cwd` e premi⏎ Ritorno. Vedrai un elenco di posizioni delle cartelle dei processi sul tuo computer. Trova i processi dannosi nell`elenco e copia la posizione.
  • `cwd` sta per la directory di lavoro corrente.
  • Per facilitare la lettura dell`elenco, è possibile eseguire questo comando in una nuova finestra di Terminale premendo ⌘ cmd + n mentre nel Terminale.
    Immagine titolata Scopri se hai uno spyware sul tuo computer Step 26
  • 6. Digita `sudo rm -rf [percorso del file]` e premi⏎ Ritorno. Attacca la posizione al posto delle parentesi quadre (quindi senza le parentesi). Questo comando elimina il file in quel percorso.
  • `rm` è l`abbreviazione di `rimuovere`.
  • Assicurati di essere assolutamente sicuro di voler eliminare l`elemento indicato. Questo processo è irreversibile! Potrebbe essere una buona idea eseguire il backup in anticipo tramite Time Machine. Vai a `Mela > Preferenze di Sistema > Time Machine" e seleziona "Backup".
  • Consigli

    • Se non riesci a dare un senso ai risultati della scansione di HijackThis, premi "Salva registro" per creare un file di testo con i risultati e posizionarlo sul Forum di HijackThis per averlo interpretato.
    • Le porte 80 e 443 sono porte molto comuni per la navigazione web. Sebbene tecnicamente lo spyware possa utilizzare queste porte, è più probabile che vengano utilizzate frequentemente da altre applicazioni, il che significa che è improbabile che vengano utilizzate da spyware.
    • Una volta scoperto e rimosso lo spyware, dovrai cambiare le password di tutti i tuoi account che apri con il tuo computer: prevenire è meglio che curare.
    • Alcune app mobili Android che pretendono di rimuovere lo spyware potrebbero essere inaffidabili o addirittura fraudolente. Il ripristino delle impostazioni di fabbrica è il modo migliore per garantire la rimozione dello spyware.
    • Il ripristino delle impostazioni di fabbrica è anche un`opzione adatta per rimuovere lo spyware da un iPhone, ma è estremamente improbabile ottenere spyware a meno che tu non abbia crackato il tuo iPhone.

    Avvertenze

    • Fai attenzione quando elimini oggetti sconosciuti. L`eliminazione di file dalla cartella "Sistema" in Windows può causare danni al sistema operativo, costringendoti a reinstallare Windows.
    • Allo stesso modo, fai attenzione quando elimini i file dal tuo Mac usando il Terminale. Se pensi di aver notato un processo dannoso, fai prima qualche ricerca sul file su Internet!

    Condividi sui social network: