Cow Virus Link von Windows/Mac entfernen

·

·

,

Moo.exe aus Cow Virus Link mag wie ein hastig erstellter Dateiname wirken, daher würde ich ihn nicht zu schnell abtun. Auf einem Rechner, der sich bereits merkwürdig verhält, kann er der sichtbare Rand eines Trojaner-Problems sein und nicht das ganze Problem selbst.

Trojaner wie Cow Virus Link, Moo Virus und Alsulics verschaffen sich Zugang, indem sie Vertrauen aus etwas Gewöhnlichem ziehen, oft aus einem Installer oder Anhang, der sicher genug zum Öffnen wirkt. Sobald sie im System sind, müssen sie nicht auffallen. Ein Rechner, der langsamer wird, während sich der Browser merkwürdig verhält, verdient bereits Vorsicht. Wieder auftauchende Dateien oder unbekannte Prozesse verschärfen die Lage, weil sie darauf hindeuten, dass die sichtbare Datei möglicherweise nicht alles ist.

OFFER*Source der Aussage, dass SH es entfernen kann. Test mit Kreditkarte, keine Vorauszahlung; full terms.

Das Problem ist, dass das Löschen einer einzelnen fragwürdigen Datei oder das Beenden eines verdächtigen Prozesses selten ausreicht. Sie benötigen ein strukturiertes Vorgehen, um Ihren PC von dieser Malware zu befreien. Deshalb haben wir die ausführliche Anleitung unten vorbereitet. Wir empfehlen dringend, sie zusammen mit dem leistungsstarken Entfernungstool Spy Hunter 5 zu verwenden, das ebenfalls auf dieser Seite verfügbar ist.

Beginnen Sie mit der kürzeren Methode, da sie zuerst die offensichtlichsten Stellen abdeckt. Wenn Cow Virus Link auf eine sichtbare App und einen Ordner beschränkt ist, kann das ausreichen. Wenn es nach einem Neustart zurückkehrt, fahren Sie mit den folgenden erweiterten Schritten fort.

Schnelle manuelle Entfernung von Moo.exe – versuchen Sie dies zuerst

15 mins
    Schnelle manuelle Entfernung von Moo.exe – versuchen Sie dies zuerst1
  1. 1
    1.1
    Gehen Sie zuerst zu Ihrem Download-Ordner (This PC > Downloads), sortieren Sie die Elemente dort nach Datum und prüfen Sie, ob kürzlich verdächtige Dateien heruntergeladen wurden. Etwas Auffälliges gefunden? Löschen Sie es, bevor Sie fortfahren.
  2. 2
    1.2
    Gehen Sie als Nächstes zum Start Menu, öffnen Sie Settings (das Zahnradsymbol) und anschließend Apps.
  3. 3
    1.3
    Auf dieser Seite sehen Sie alle installierten Programme. Sortieren Sie sie nach Installationsdatum und suchen Sie nach Moo.exe oder nach allem anderen, das verdächtig, unbekannt oder unerwünscht aussieht.
  4. 4
    1.4
    Wenn Sie Cow Virus Link oder eine andere fragwürdige App finden, wählen Sie sie aus und starten Sie die Deinstallation. Achten Sie bei den Deinstallationsaufforderungen darauf, dass nichts, was mit dem Programm verbunden ist, auf Ihrem PC zurückbleibt.
  5. 5
    1.5
    Suchen Sie anschließend nach dem Installationsverzeichnis. Sie finden es häufig unter C:\UserNames\UserName\AppData\Local\Programs\, es kann sich aber auch an anderer Stelle befinden.
  6. 6
    1.6
    Wenn Sie den Malware-Ordner finden, entfernen Sie ihn zusammen mit allen übrigen Dateien, die sich noch darin befinden könnten.

Starten Sie den PC neu, sobald die schnelle Methode abgeschlossen ist, und prüfen Sie dann, ob das verdächtige Verhalten aufgehört hat. Wenn Cow Virus Link weiterhin aktiv ist, gibt es wahrscheinlich zusätzliche Überreste im System. Fahren Sie dann mit der vollständigen manuellen Bereinigung fort.

ZUSAMMENFASSUNG:

NameMoo.exe
TypTrojaner
Erkennungstool

Vollständiges Video zum Entfernen von Cow Virus Link

Wenn Sie Windows verwenden, fahren Sie mit den folgenden Schritten fort.

Wenn Sie einen Mac verwenden, nutzen Sie unsere Anleitung zum Entfernen von Werbung auf dem Mac.

Wenn Sie Android verwenden, nutzen Sie unsere Anleitung zur Entfernung von Android-Malware.

Wenn Sie ein iPhone verwenden, nutzen Sie unsere Anleitung zur Entfernung von iPhone-Viren.

SpyHunter 5 steht vor den manuellen Abschnitten, weil es Cow Virus Link und andere unerwünschte Elemente automatisch scannen kann. Die Nutzung ist optional, wird aber dringend empfohlen, da das Tool die Infektion möglicherweise entfernt, bevor Sie Systemordner oder die Registry anfassen müssen.

Schnellste Entfernungsoption: SpyHunter 5 verwenden

15 mins
    Schnellste Entfernungsoption: SpyHunter 5 verwenden1
  1. 1
    1.1
    Klicken Sie hier, um das Anti-Malware-Tool auf Ihrem PC herunterzuladen und zu installieren.
  2. 2
    1.2
    Starten Sie SpyHunter 5, klicken Sie auf die Schaltfläche Buy und wählen Sie zwischen dem Start Ihrer 7-tägigen kostenlosen Testversion oder dem direkten Kauf des Tools.

    Wenn Sie SpyHunter 5 jetzt kaufen möchten, können Sie unseren Rabattcode „HTRG15“ für 15 % Rabatt verwenden.
  3. 3
    1.3
    SH Start Scan
    Sobald Sie SpyHunter aktiviert haben, klicken Sie auf Start Scan Now, wählen Sie die Option Full Scan und lassen Sie das Tool seine Arbeit erledigen.
  4. 4
    1.4
    SH Buy 2
    Sobald der Scan abgeschlossen ist (das kann etwas dauern, haben Sie also Geduld), werden alle Malware-Elemente und andere unerwünschte Einträge aufgelistet.

    Klicken Sie auf Next , um die Erkennungen zu überprüfen, und dann erneut auf Next , um alle schädlichen Elemente zu löschen.

Bevor Sie Dateien manuell suchen, machen Sie versteckte Ordner sichtbar und bereiten Sie ein Tool für gesperrte Elemente vor. Cow Virus Link kann Komponenten verbergen oder schützen, und diese Schritte helfen, einfache Windows-Zugriffsfehler während der Bereinigung zu vermeiden.

15 mins
    Vorbereitung der Entfernung von Cow Virus Link1
  1. 1
    1.1
    folder options htr
    Der erste vorbereitende Schritt besteht darin, die Sichtbarkeit versteckter Dateien und Ordner zu aktivieren.
    Suchen Sie dazu im Start Menu nach Folder Options und wählen Sie den View-Tab aus. Aktivieren Sie dann „Show hidden files and folders“ und speichern Sie die Änderung, indem Sie auf Apply und anschließend auf OK klicken.
  2. 2
    1.2
    Als Nächstes müssen Sie ein kostenloses Hilfsprogramm namens LockHunter herunterladen und installieren. Es ist wichtig, weil es Ihnen ermöglicht, Dateien zu löschen, die durch schädliche Prozesse gesperrt sind.

Sie können den größten Teil der Anleitung manuell durchführen, doch gesperrte Dateien sind ein häufiges Hindernis. Das Hilfsprogramm wird nur für Fälle empfohlen, in denen Windows das Löschen von Ordnern verhindert, die mit Cow Virus Link verbunden sind und noch verwendet werden.

LockHunter ist kostenlos, schnell installiert und erfordert kein Benutzerkonto. Verwenden Sie es als praktische Umgehungslösung, wenn sich ein verdächtiger Ordner über die normalen Windows-Optionen nicht löschen lässt.

Der Task Manager kann aktive Prozesse anzeigen, die den Trojaner am Laufen halten. Cow Virus Link kann zufällige oder harmlos wirkende Namen verwenden. Prüfen Sie verdächtige Einträge daher nach Ressourcenverbrauch, Dateispeicherort und danach, ob sie zu Software gehören, die Sie kennen.

2. So löschen Sie Cow Virus Link-Prozesse im Task Manager

15 mins
    So löschen Sie Cow Virus Link-Prozesse im Task Manager1
  1. 1
    2.1
    Dies erfolgt über den Task Manager, den Sie mit Ctrl + Shift + Esc öffnen können.
  2. 2
    2.2
    Wenn er eine vereinfachte Ansicht zeigt, klicken Sie auf More Details , um ihn zu erweitern und alle laufenden Prozesse zu sehen.
  3. 3
    2.3
    example suspicious process
    Sortieren Sie die Prozessliste danach, wie viel Memory oder CPU die Prozesse verwenden. Achten Sie dann auf Einträge, die ungewöhnlich viele Ressourcen verbrauchen und dennoch nicht zu legitimen Programmen auf Ihrem PC zu gehören scheinen.

    Hinweis: Erwarten Sie nicht, einen schädlichen Prozess mit dem Namen „Cow Virus Link“ zu finden. Die meisten Malware-Formen verstecken ihre Prozesse unter harmlos wirkenden Namen, ähnlich wie Moo.exe.
  4. 4
    2.4
    Klicken Sie jeden zweifelhaften Prozess mit der rechten Maustaste an und wählen Sie Open file location. Dadurch gelangen Sie zu einem Ordner, in dem die von diesem Prozess verwendeten Daten gespeichert sind.
  5. 5
    2.5
    Sie müssen diesen gesamten Ordner löschen, werden dabei aber wahrscheinlich eine Fehlermeldung erhalten, weil einige Dateien dort von der Malware verwendet werden. Die Umgehung besteht darin, LockHunter zu verwenden: Klicken Sie mit der rechten Maustaste auf den Ordner, wählen Sie im Kontextmenü „What’s locking this folder?“ und klicken Sie im nächsten Fenster auf Delete .
  6. 6
    2.6
    Nachdem Sie die Dateien entfernt haben, gehen Sie zurück zum Task Manager, notieren Sie den Namen des schädlichen Prozesses (Sie brauchen ihn später), klicken Sie ihn an und klicken Sie auf die Schaltfläche End Task , um ihn zu beenden.

OFFER*Source der Aussage, dass SH es entfernen kann. Test mit Kreditkarte, keine Vorauszahlung; full terms.

Die Dateisuche sollte jedes in der Anleitung aufgeführte Verzeichnis abdecken. Cow Virus Link kann Helfer in Startup-Ordnern, Programmverzeichnissen, App-Daten und temporärem Speicher nutzen. Eine sorgfältige Prüfung ist daher zuverlässiger, als nur einen offensichtlichen Ordner zu entfernen.

3. So entfernen Sie Cow Virus Link-Dateien

15 mins
    So entfernen Sie Cow Virus Link-Dateien1
  1. 1
    3.1
    Beginnen Sie mit der Prüfung der Startup-Ordner unter:
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    C:\Users\*Your Username*\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
  2. 2
    3.2
    Suchen Sie darin nach verdächtigen Dateien. Wenn Sie sich aber nicht sicher sind, welche Dateien schädlich sind, löschen Sie einfach alles in diesen Ordnern außer der Datei desktop.ini, die eine normale Systemdatei ist.
  3. 3
    3.3
    Prüfen Sie als Nächstes Program Files und Program Files (x86) auf Ihrem C:-Laufwerk. Manche Malware-Apps erstellen dort Ordner. Suchen Sie daher nach allem, was mit Cow Virus Link verbunden wirkt oder anderweitig unbekannt beziehungsweise fehl am Platz aussieht. Löschen Sie alles Verdächtige, das Sie finden.
  4. 4
    3.4
    Drei weitere Speicherorte, die Sie prüfen müssen, sind:
    C:\Users\%user%\AppData\Local\
    C:\Users\%user%\AppData\Local\Programs\
    C:\Users\%user%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\
    Auch hier gilt: Wenn Ihnen darin etwas Verdächtiges auffällt, muss es gelöscht werden. Und wenn Sie sich bei einem Ordner nicht sicher sind, ist es wahrscheinlich am besten, ihn zu entfernen. Im schlimmsten Fall handelt es sich um etwas Harmloses, das mit einem legitimen Programm auf Ihrem System verbunden ist. Wenn Sie den Namen jedoch nicht sofort erkannt haben, ist die Wahrscheinlichkeit groß, dass es etwas ist, das Sie nicht benötigen oder das eindeutig unerwünscht ist (wie Cow Virus Link).
  5. 5
    3.5
    delete temp files
    Denken Sie zum Schluss daran, den Temp-Ordner zu leeren. Er befindet sich unter C:\Users\YourUsername\AppData\Local\Temp.
    Dort werden nur temporäre Dateien gespeichert, die alle gelöscht werden können. Um sich Zeit bei der Suche nach Malware-Dateien zu sparen, drücken Sie einfach Ctrl + A, um alles auszuwählen, und anschließend Delete auf Ihrer Tastatur, um den gesamten Inhalt des Ordners zu löschen.

Die Bereinigung des Task Scheduler ist wichtig, weil eine versteckte Aufgabe die Bedrohung nach der Entfernung erneut starten kann. Suchen Sie nach Einträgen, die Cow Virus Link starten, ein unbekanntes Skript ausführen oder nach dem nächsten Neustart erneut eine Datei herunterladen könnten.

4. Geplante Tasks von Cow Virus Link beseitigen

15 mins
    Geplante Tasks von Cow Virus Link beseitigen1
  1. 1
    4.1
    task scheduler
    Öffnen Sie den Task Scheduler, indem Sie im Suchfeld des Start Menu danach suchen. Prüfen Sie dann nacheinander die geplanten Aufgaben in der Task Scheduler Library.
  2. 2
    4.2
    Doppelklicken Sie jede Aufgabe und öffnen Sie den Actions-Tab, wo Sie sehen können, wozu die Aufgabe eingerichtet wurde. Suchen Sie nach Aufgaben, die unbekannte ausführbare Dateien, Skripte oder etwas aus den Verzeichnissen AppData oder Roaming starten.
  3. 3
    4.3
    Wenn Sie eine Aufgabe finden, die etwas Verdächtiges ausführt, notieren Sie ihren Dateipfad, klicken Sie die Aufgabe dann mit der rechten Maustaste an und wählen Sie Delete.
  4. 4
    4.4
    Gehen Sie danach zu dem gespeicherten Dateipfad und löschen Sie die Datei, die die Aufgabe ausführen sollte.

Die Registry kann Einträge enthalten, die Cow Virus Link beim Start aktiv halten oder unerwünschte Systemänderungen bewahren. Entfernen Sie nur Werte, die Sie eindeutig mit der Infektion in Verbindung bringen können. Verwenden Sie SpyHunter 5, wenn Sie eine sicherere automatisierte Registry-Bereinigung bevorzugen.

5. Cow Virus Link über die Registry entfernen

15 mins
    Cow Virus Link über die Registry entfernen1
  1. 1
    5.1
    Geben Sie „regedit“ im Start Menu ein und drücken Sie Enter, um zum Registry Editor zu gelangen.
  2. 2
    5.2
    Klicken Sie dann auf Edit > Find, um das Suchfeld zu öffnen, und geben Sie den exakten Namen des Programms ein, das Sie in den schnellen Schritten am Anfang der Anleitung deinstallieren wollten.
  3. 3
    5.3
    Klicken Sie auf Find Next . Wenn ein Ergebnis angezeigt wird, klicken Sie im linken Bereich auf den Registry-Schlüssel (Ordner), der es enthält, und löschen Sie diesen Schlüssel. Führen Sie nach jedem gelöschten Schlüssel eine weitere Suche durch, bis es keine weiteren Ergebnisse für diese Suchanfrage gibt.
  4. 4
    5.4
    Suchen Sie als Nächstes nach den Namen aller anderen Programme, die Sie zu löschen versucht haben. Suchen Sie außerdem nach den Namen der Prozesse, die Sie zuvor im Task Manager beendet haben.
  5. 5
    5.5
    Nachdem Sie alle relevanten Einträge gelöscht haben, navigieren Sie manuell zu diesen Registry-Schlüsseln:
    HKCU\Software\Microsoft\Windows\CurrentVersion\Run
    HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
    HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
    HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services
  6. 6
    5.6
    Wählen Sie jeden dieser Schlüssel aus, um seinen Inhalt im rechten Bereich anzuzeigen. Suchen Sie dann nach Werten, die auf Cow Virus Link oder unbekannte Anwendungen verweisen. Löschen Sie nur die spezifischen Werte, die mit der Malware verbunden sind, und lassen Sie die Schlüssel, die sie enthalten, intakt.