Come rimuovere un virus pop-up: ferma per sempre i pop-up del browser (2026)

I pop-up senza fine – falsi avvisi sui virus, allarmi “il tuo PC è infetto”, pubblicità sospette o un browser che continua ad aprire nuove schede – sono quasi sempre causati da adware o spam di notifiche del browser, non da un classico virus che infetta i file. La buona notizia è che i “virus pop-up” sono di solito tra le infezioni più facili da ripulire, una volta che sai dove si nascondono. Ecco come fermarli per sempre.

Prima, un avvertimento importante: i pop-up stessi spesso sono la truffa. Una pagina che urla “CHIAMA QUESTO NUMERO” o “Microsoft ha rilevato un virus, scarica questo strumento” è una truffa di assistenza tecnica. Non chiamare mai il numero, non inserire mai i dati della carta e non installare mai la “soluzione” che offrono. Limitati a chiuderla e segui i passaggi qui sotto.

Passaggio 1: chiudi il pop-up in sicurezza

Se un pop-up non si chiude o riempie lo schermo:

• Non cliccare nulla al suo interno, nemmeno la “X” se sembra falsa, perché può essere un pulsante camuffato.
• Apri Gestione attività (Ctrl + Maiusc + Esc), seleziona il browser e fai clic su Termina attività per chiuderlo forzatamente.
• Quando riapri il browser, non ripristinare le schede precedenti se te lo propone: ricaricherebbe la pagina dannosa.

Passaggio 2: revoca le autorizzazioni alle notifiche

Una causa molto comune di “pop-up anche quando il browser è chiuso” è lo spam di notifiche dei siti web: a un certo punto hai cliccato “Consenti” sulla richiesta di notifiche di un sito, e ora ti spinge pubblicità. Rimuovila:

• Chrome: Impostazioni → Privacy e sicurezza → Impostazioni sito → Notifiche. Rimuovi qualsiasi sito che non riconosci.
• Edge: Impostazioni → Cookie e autorizzazioni sito → Notifiche. Rimuovi i siti sconosciuti.
• Firefox: Impostazioni → Privacy e sicurezza → Autorizzazioni → Notifiche → Impostazioni. Rimuovi i siti sconosciuti.

Questo singolo passaggio risolve una buona parte dei reclami da “virus pop-up”.

Passaggio 3: rimuovi le estensioni sospette

L’adware installa spesso un’estensione del browser. In ogni browser, apri la pagina delle estensioni e rimuovi tutto ciò che non hai installato deliberatamente, in particolare “cercatori di coupon”, “potenziatori di ricerca” o downloader di video che non ricordi di aver aggiunto.

• Chrome / Edge: menu → Estensioni → Gestisci estensioni.
• Firefox: menu → Componenti aggiuntivi e temi → Estensioni.

Passaggio 4: resetta il browser

Se pop-up, una home page dirottata o un motore di ricerca cambiato persistono, resetta il browser ai valori predefiniti. Questo cancella le impostazioni dannose mantenendo preferiti e password salvate:

• Chrome: Impostazioni → Ripristina impostazioni → Ripristina le impostazioni ai valori predefiniti originali.
• Edge: Impostazioni → Ripristina impostazioni → Ripristina i valori predefiniti delle impostazioni.
• Firefox: Aiuto → Altre informazioni per la risoluzione dei problemi → Ripristina Firefox.

Passaggio 5: disinstalla i programmi adware

Alcuni adware da pop-up si installano come programma Windows, non solo come componente aggiuntivo del browser:

1. Impostazioni → App → App installate.
2. Ordina per data di installazione e cerca tutto ciò che non riconosci, installato all’incirca quando sono iniziati i pop-up.
3. Disinstalla le voci sospette (i nomi comuni dell’adware somigliano a generici “ottimizzatori per PC”, “lettori multimediali” o toolbar che non hai mai scelto).

Passaggio 6: esegui una scansione antimalware

Sostieni la tua rimozione con una scansione:

1. Microsoft Defender: Sicurezza di Windows → Protezione da virus e minacce → Opzioni di analisi → Analisi completa.
2. Per adware e PUP in particolare, un pulitore gratuito su richiesta come ADWCleaner (di Malwarebytes) è creato apposta per dirottatori del browser e adware. Anche lo scanner gratuito di Malwarebytes funziona.

Metti in quarantena tutto ciò che viene trovato e riavvia.

Passaggio 7: controlla l’avvio e il file hosts (facoltativo)

• Gestione attività → App di avvio: disattiva gli elementi sconosciuti che partono all’accensione.
• File hosts (C:\Windows\System32\drivers\etc\hosts): alcuni adware aggiungono voci di reindirizzamento. Dovrebbe normalmente contenere solo righe di commento e localhost; rimuovi le voci sconosciute solo se capisci la modifica.

Passaggio 8: metti in sicurezza gli account se hai interagito con la truffa

Se hai inserito una password o i dati di pagamento in un pop-up, o hai installato qualcosa che ti ha detto di fare, considera quelle credenziali compromesse. Da un dispositivo pulito, cambia le password interessate e attiva l’autenticazione a due fattori.

Come evitare i virus pop-up la prossima volta

• Quando un sito chiede di “mostrare notifiche”, clicca Blocca a meno che tu non voglia davvero i suoi aggiornamenti.
• Non installare software da pubblicità pop-up o richieste del tipo “il tuo driver è obsoleto”.
• Tieni aggiornati un blocco contenuti/pubblicità e il browser.
• Sii scettico verso qualsiasi pagina che crea urgenza (“agisci ora, il tuo PC è infetto”): quell’urgenza è la truffa.

FAQ

I pop-up sono sempre un virus? Non sempre. Molti sono spam di notifiche dei siti o adware anziché un virus che infetta i file, ma restano indesiderati e vale la pena rimuoverli con i passaggi qui sopra.

Perché ricevo pop-up quando il browser è chiuso? Di solito è spam di notifiche del browser da un sito che hai consentito per sbaglio. Revoca la sua autorizzazione alle notifiche (Passaggio 2) per fermarlo.

Il pop-up “Microsoft ha rilevato un virus, chiama questo numero” è reale? No. Microsoft non mette mai un numero di telefono in un pop-up del browser. È una truffa di assistenza tecnica: chiudila e non chiamare mai.