Moo.exe di Cow Virus Link potrebbe sembrare un nome di file creato in fretta, quindi non lo scarterei troppo in fretta. Su un computer che si comporta già in modo anomalo, potrebbe essere solo la parte visibile di un problema Trojan, non l’intero problema.
I Trojan come Cow Virus Link, Moo Virus e Alsulics riescono a entrare sfruttando la fiducia in qualcosa di ordinario, spesso un installer o un allegato che sembra abbastanza sicuro da aprire. Una volta dentro, non devono per forza farsi notare. Un computer che rallenta mentre il browser inizia a comportarsi in modo strano merita già cautela. File che ricompaiono o processi sconosciuti rendono la situazione più seria, perché suggeriscono che il file visibile potrebbe non essere tutto il problema.
Il problema è che eliminare un singolo file sospetto o arrestare un processo dubbio raramente basta. Serve un approccio strutturato per liberare il PC da questo malware, ed è per questo che abbiamo preparato la guida dettagliata qui sotto. Ti consigliamo vivamente di usarla insieme al potente strumento di rimozione Spy Hunter 5, disponibile anche in questa pagina.
Guida alla rimozione di Cow Virus Link
Inizia con il metodo più breve, perché controlla prima i punti più evidenti. Se Cow Virus Link è limitato a un’app e a una cartella visibili, potrebbe bastare. Se ritorna dopo il riavvio, continua con i passaggi avanzati che seguono.
Rimozione manuale rapida di Moo.exe – prova prima questo
- 1.1Per prima cosa, vai nella cartella dei download (This PC > Downloads), ordina gli elementi per data e controlla se di recente sono stati scaricati file sospetti. Hai trovato qualcosa di strano? Eliminalo prima di continuare.
- 1.2Poi apri il Start Menu, vai su Settings (l’icona a forma di ingranaggio) e quindi su Apps.
- 1.3In quella pagina vedrai tutti i programmi installati. Ordinali per data di installazione e cerca Moo.exe o qualsiasi altro elemento che sembri sospetto, sconosciuto o indesiderato.
- 1.4Se trovi Cow Virus Link o un’altra app dubbia, selezionala e avvia il processo di disinstallazione. Fai attenzione alle richieste durante la disinstallazione, così da non lasciare sul PC nulla collegato al programma.
- 1.5Dopodiché cerca la directory di installazione. Spesso si trova in
C:\UserNames\UserName\AppData\Local\Programs\, ma potrebbe trovarsi anche altrove. - 1.6Se trovi la cartella del malware, rimuovila insieme a tutti i file residui che potrebbero essere ancora al suo interno.
Riavvia il PC quando il metodo rapido è completato, poi controlla se il comportamento sospetto è cessato. Se Cow Virus Link resta attivo, probabilmente nel sistema sono presenti altri residui, quindi passa alla pulizia manuale completa.
RIEPILOGO:
| Nome | Moo.exe |
| Tipo | Trojan |
| Strumento di rilevamento | Per rimuovere Cow Virus Link da soli, potreste dover toccare I file del sistema e I registri. Se doveste farlo, dovrete essere estremamente attenti perché potreste danneggiare il vostro sistema. Se volete evitare il rischio, raccomandiamo di scaricare SpyHunter, un tool professionale per la rimozione dei malware.
|
Se usi Windows, continua con i passaggi qui sotto.
Se usi Mac, consulta la nostra guida per rimuovere gli annunci su Mac.
Se usi Android, consulta la nostra guida alla rimozione del malware Android.
Se usi iPhone, consulta la nostra guida alla rimozione dei virus su iPhone.
Come eliminare completamente Cow Virus Link
SpyHunter 5 è inserito prima delle sezioni manuali perché può eseguire automaticamente la scansione di Cow Virus Link e di altri elementi indesiderati. È facoltativo, ma fortemente consigliato, perché potrebbe rimuovere l’infezione prima che tu debba intervenire sulle cartelle di sistema o sul registro.
Opzione di rimozione più rapida: usa SpyHunter 5
- 1.1Clicca qui per scaricare e installare lo strumento anti-malware sul tuo PC.
- 1.2Avvia SpyHunter 5, fai clic sul pulsante Buy e scegli tra avviare la prova gratuita di 7 giorni oppure acquistare direttamente lo strumento.
Se scegli di acquistare SpyHunter 5 ora, puoi usare il nostro codice sconto, “HTRG15”, per ottenere il 15% di sconto. - 1.3Dopo aver attivato SpyHunter, fai clic su Start Scan Now, seleziona l’opzione Full Scan e lascia che lo strumento faccia il suo lavoro.
- 1.4Al termine della scansione (potrebbe richiedere un po’ di tempo, quindi abbi pazienza), vedrai elencati tutti i malware e gli altri elementi indesiderati.
Fai clic su Next per esaminare i rilevamenti, quindi fai di nuovo clic su Next per eliminare tutti gli elementi dannosi.
Passaggi preparatori per rimuovere Cow Virus Link
Prima di cercare i file manualmente, rendi visibili le cartelle nascoste e prepara uno strumento per gli elementi bloccati. Cow Virus Link può nascondere o proteggere alcuni componenti, e questi passaggi aiutano a evitare semplici errori di accesso di Windows durante la pulizia.
1. Preparazione alla rimozione di Cow Virus Link
- 1.1Il primo passaggio preparatorio da eseguire è abilitare la visibilità di file e cartelle nascosti.
Per farlo, cerca Folder Options nel Start Menu e seleziona la scheda View. Poi attiva “Show hidden files and folders” e salva la modifica facendo clic su Apply e poi su OK. - 1.2Successivamente dovrai scaricare e installare un’utilità gratuita chiamata LockHunter. È fondamentale perché consente di eliminare i file bloccati da processi dannosi.
Puoi completare manualmente la maggior parte della guida, ma i file bloccati sono un ostacolo frequente. L’utilità è consigliata solo nei casi in cui Windows impedisce l’eliminazione di cartelle collegate a Cow Virus Link perché sono ancora in uso.
LockHunter è gratuito, rapido da installare e non richiede un account utente. Usalo come soluzione pratica quando una cartella sospetta non si elimina tramite le normali opzioni di Windows.
Rimuovere i processi di Cow Virus Link dal Task Manager
Il Task Manager può mostrare i processi attivi che mantengono in esecuzione il Trojan. Cow Virus Link può usare nomi casuali o dall’aspetto innocuo, quindi controlla le voci sospette in base all’uso delle risorse, alla posizione del file e al fatto che appartengano o meno a software che riconosci.
2. Come eliminare i processi di Cow Virus Link nel Task Manager
- 2.1Questa operazione si esegue tramite il Task Manager, che puoi aprire premendo
Ctrl + Shift + Esc. - 2.2Se mostra una vista semplificata, fai clic su More Details per espanderla e vedere tutti i processi in esecuzione.
- 2.3Ordina l’elenco dei processi in base alla quantità di Memory o CPU che stanno usando. Poi controlla quelli che usano quantità insolitamente elevate di una delle due risorse e che non sembrano collegati a programmi legittimi presenti sul PC.
Nota: Non aspettarti di trovare un processo dannoso chiamato “Cow Virus Link”. La maggior parte dei malware nasconde i propri processi sotto nomi dall’aspetto innocuo, simili a Moo.exe. - 2.4Per ogni processo dubbio, fai clic destro su di esso e seleziona Open file location. Questo ti porterà a una cartella in cui sono archiviati i dati usati da quel processo.
- 2.5Devi eliminare l’intera cartella, ma probabilmente riceverai un errore quando proverai a farlo, perché alcuni file al suo interno sono in uso dal malware. La soluzione è usare LockHunter: fai clic destro sulla cartella, seleziona “What’s locking this folder?” dal menu contestuale e fai clic su Delete nella finestra successiva.
- 2.6Dopo aver rimosso i file, torna al Task Manager, annota il nome del processo dannoso (ti servirà più avanti), poi selezionalo e fai clic sul pulsante End Task per terminarlo.
Eliminare i file di Cow Virus Link
La ricerca dei file dovrebbe coprire ogni directory indicata nella guida. Cow Virus Link può fare affidamento su componenti di supporto nelle cartelle di avvio, nelle directory dei programmi, nei dati delle app e nella memoria temporanea, quindi un controllo accurato è più affidabile della rimozione di una sola cartella evidente.
3. Come eliminare i file di Cow Virus Link
- 3.1Inizia esaminando le cartelle Startup in:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartupC:\Users\*Your Username*\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup - 3.2Cerca file sospetti al loro interno, ma se non sai quali file siano dannosi, elimina semplicemente tutto in quelle cartelle tranne il file
desktop.ini, che è un normale file di sistema. - 3.3Poi controlla
Program FileseProgram Files (x86)nell’unitàC:. Alcune app malware creano cartelle lì, quindi cerca qualsiasi elemento che sembri collegato a Cow Virus Link o che risulti comunque sconosciuto o fuori posto. Elimina tutto ciò che trovi di sospetto. - 3.4Altri tre percorsi da controllare sono:
C:\Users\%user%\AppData\Local\C:\Users\%user%\AppData\Local\Programs\C:\Users\%user%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\
Anche qui, se noti qualcosa di strano, va eliminato. E se c’è una cartella di cui non sei sicuro, probabilmente è meglio rimuoverla. Nel peggiore dei casi sarà qualcosa di innocuo collegato a un programma legittimo del sistema. Tuttavia, se non ne hai riconosciuto subito il nome, è probabile che sia qualcosa di cui non hai bisogno o qualcosa di chiaramente indesiderato (come Cow Virus Link). - 3.5Infine, ricordati di svuotare la cartella Temp. Si trova in
C:\Users\YourUsername\AppData\Local\Temp.
Contiene solo file temporanei, che possono essere eliminati senza problemi. Quindi, per risparmiarti tempo nella ricerca dei file malware, premi semplicemente Ctrl + A per selezionare tutto, quindi premi Delete sulla tastiera per eliminare tutto il contenuto della cartella.
Eliminare le attività pianificate di Cow Virus Link
La pulizia del Task Scheduler è importante perché un’attività nascosta può riavviare la minaccia dopo la rimozione. Cerca voci che potrebbero avviare Cow Virus Link, eseguire uno script sconosciuto o scaricare di nuovo un file dopo il prossimo riavvio.
4. Eliminare le attività pianificate di Cow Virus Link
- 4.1Apri il Task Scheduler cercandolo nella barra di ricerca del Start Menu. Poi, una per una, controlla le attività pianificate nella Task Scheduler Library.
- 4.2Per ogni attività, fai doppio clic su di essa e apri la scheda Actions, dove puoi vedere cosa è impostata per eseguire. Cerca attività che avviano eseguibili sconosciuti, script o qualsiasi elemento situato nelle directory
AppDataoRoaming. - 4.3Se trovi un’attività che esegue qualcosa di sospetto, annota il suo percorso file, quindi fai clic destro sull’attività e seleziona Delete.
- 4.4Dopodiché vai al percorso file che hai salvato ed elimina il file che l’attività era impostata per eseguire.
Disinstallare l’app malware Cow Virus Link tramite il registro di Windows
Il registro può contenere voci che mantengono Cow Virus Link attivo all’avvio o conservano modifiche indesiderate del sistema. Rimuovi solo i valori che puoi collegare con certezza all’infezione. Usa SpyHunter 5 se preferisci una pulizia automatica del registro più sicura.
5. Rimuovere Cow Virus Link tramite il registro
- 5.1Digita “regedit” nel Start Menu e premi Enter per aprire il Registry Editor.
- 5.2Poi fai clic su Edit > Find per aprire la casella di ricerca e digita il nome esatto del programma che hai provato a disinstallare durante i passaggi rapidi all’inizio della guida.
- 5.3Fai clic su Find Next e, se compare un risultato, seleziona nel pannello sinistro la chiave di registro (cartella) che lo contiene ed elimina quella chiave. Esegui un’altra ricerca dopo ogni chiave eliminata finché non restano più risultati per quella query.
- 5.4Successivamente cerca il nome di qualsiasi altro programma che hai tentato di eliminare. Cerca anche i nomi dei processi che hai terminato nel Task Manager in precedenza nella guida.
- 5.5Dopo aver eliminato tutte le voci pertinenti, vai manualmente a queste chiavi di registro:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunHKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceHKLM\Software\Microsoft\Windows\CurrentVersion\RunHKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RunHKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RunHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnceHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\SetupHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services - 5.6Seleziona ciascuna di queste chiavi per mostrarne il contenuto nel pannello destro. Poi cerca valori che facciano riferimento a Cow Virus Link o ad applicazioni sconosciute. Elimina solo i valori specifici collegati al malware e lascia intatte le chiavi che li contengono.