ManualFinderApp è un programma di installazione trojanizzato recentemente individuato, presentato come un legittimo pacchetto MSI per Windows. Il campione (hash: d0838244e7ebd0b4…) è attribuito a “ManualFinder” ed era originariamente firmato da GLINT SOFTWARE SDN. BHD., il cui certificato è stato successivamente revocato. L’esecuzione avviene tipicamente tramite installazione silenziosa (msiexec /qn /i) ed è spesso avviata da un’attività pianificata JavaScript che lancia node.exe per eseguire uno script con nome GUID da %LOCALAPPDATA%\TEMP\.
Dopo l’installazione, è stata osservata la persistenza tramite attività pianificate e l’esecuzione di WScript dalla directory temporanea dell’utente. L’attività coerente con quella di uno spyware include l’enumerazione e la chiusura dei browser, tentativi di accesso ai “Web Data” di Chromium, e query al registro di sistema per identificare prodotti di sicurezza. L’infrastruttura di comando e controllo e distribuzione osservata include mka3e8[.]com, y2iax5[.]com e portal[.]manualfinder[.]com.
La distribuzione è collegata a PUP come OneStart, AppSuite-PDF/PDF Editor, con alcune varianti che passano alla modalità infostealer dopo un aggiornamento con flag come --cm=--fullupdate. I sintomi visibili riportati dagli utenti includono finestre cmd che lampeggiano, anomalie dello sfondo e popup ingannevoli. ManualFinderApp non è un componente di Windows e dovrebbe essere rimosso tempestivamente; durante la pulizia, è necessario tener conto degli artefatti di persistenza e degli eseguibili nel percorso temporaneo.
Come rimuovere il malware ManualFinderApp.exe
Inizia con un tentativo di disinstallazione standard. Poiché ManualFinder viene installato tramite MSI (msiexec /qn /i) ed è collegato a pacchetti di installazione aggregati, potrebbe esserci una voce in App e funzionalità/Programmi. Se presente, la rimozione è la soluzione più diretta e richiede solo pochi minuti. Sebbene questo passaggio possa fallire in alcuni casi a causa della persistenza aggiuntiva o di aggiornamenti successivi con “switch-flip”, verificare se esiste un programma di disinstallazione registrato evita sforzi di bonifica non necessari.
Passaggi Rapidi per Rimuovere ManualFinderApp
- 1.1Apri il Menu Start e vai su Impostazioni (cerca l’icona a forma di ingranaggio). Qui puoi controllare le preferenze di sistema, le impostazioni hardware e la gestione delle app.
- 1.2In Impostazioni, seleziona App. Questa schermata elenca tutti i programmi installati e consente di ordinarli per nome, dimensione o data di installazione.
- 1.3Ordina l’elenco per Data di installazione in modo che le installazioni recenti appaiano per prime. Questo rende più facile individuare software sospetti di recente installazione, inclusi ManualFinderApp.
- 1.4Controlla l’elenco alla ricerca di ManualFinderApp o altre voci sconosciute. Se ne trovi una, selezionala, clicca su Disinstalla e conferma i prompt per rimuoverla.
- 1.5Una volta disinstallato, apri Esplora File e vai su:
C:\Users\YourUsername\AppData\Local\Programs
Cerca qui eventuali cartelle residue relative a ManualFinderApp, poiché possono rimanere tracce dopo la disinstallazione. - 1.6Se trovi una cartella collegata a ManualFinderApp, cliccaci sopra con il tasto destro, seleziona Elimina e rimuovila manualmente. Riavvia il computer per applicare le modifiche e verifica se è ancora presente.
Se il malware è ancora presente, non farti prendere dal panico: i passaggi avanzati qui sotto copriranno una rimozione più approfondita.
RIEPILOGO:
| Nome | ManualFinderApp |
| Tipo | Trojan |
| Strumento di rilevamento | Per rimuovere ManualFinderApp da soli, potreste dover toccare I file del sistema e I registri. Se doveste farlo, dovrete essere estremamente attenti perché potreste danneggiare il vostro sistema. Se volete evitare il rischio, raccomandiamo di scaricare SpyHunter, un tool professionale per la rimozione dei malware.
|
Passaggi Avanzati per Rimuovere l’App Manual Finder
Se ManualFinderApp è attivo, produce artefatti osservabili che aiutano il contenimento. Cerca processi in esecuzione come ManualFinderApp.exe o node.exe che eseguono JavaScript con nome GUID da %TEMP%, installazioni recenti in modalità silenziosa tramite msiexec per ManualFinder-v2.0.196.msi e connessioni a domini come mka3e8[.]com. L’attività in tempo reale include anche controlli dei browser tramite PowerShell/WMI e successivi comandi taskkill su Chrome/Edge per sbloccare gli archivi delle credenziali. Indaga mentre questi indicatori sono presenti per accelerare la fase di triage.
1. Prepararsi alla Rimozione di ManualFinderApp
- 1.1Apri il Menu Start e cerca Opzioni cartella. Cliccaci sopra, vai alla scheda Visualizzazione, abilita l’opzione Mostra file, cartelle e unità nascosti e fai clic su Applica. Questo assicura che nessun componente nascosto di ManualFinderApp sfugga alla tua ricerca.
- 1.2Scarica e installa LockHunter, uno strumento affidabile per sbloccare i file che Windows non ti permette di eliminare. È leggero, senza pubblicità, non richiede registrazione ed è particolarmente utile per i file malware ostinati.
Comprendiamo se non vuoi usare software di terze parti e in genere cerchiamo di mantenere le nostre guide completamente “manuali”. Tuttavia, in questo caso, potresti aver bisogno di questa app per eliminare alcuni file malware, che è una parte essenziale del processo di rimozione.
Ma non preoccuparti, LockHunter non chiederà denaro, non contiene pubblicità e non richiede nemmeno la registrazione. Puoi scaricarlo e installarlo in circa due minuti.
Pulizia dal Task Manager: termina i processi di ManualFinderApp
La rimozione del malware richiede quasi sempre una pulizia accurata tramite Task Manager. È necessario esaminare attentamente i processi in esecuzione, identificare quelli potenzialmente dannosi ed eliminarli insieme ai relativi dati. I passaggi seguenti ti mostrano come farlo.
2. Come Eliminare i Processi di ManualFinderApp nel Task Manager
- 2.1Premi Ctrl + Shift + Esc per aprire il Task Manager, che mostra sia i processi visibili che quelli in background.
- 2.2Se vedi la visualizzazione semplificata, clicca su Più dettagli per espanderla e visualizzare la scheda Processi e le altre sezioni.
- 2.3 Clicca sull’intestazione della colonna CPU o Memoria per ordinare in base all’uso. I processi malware consumano spesso molte risorse, quindi vale la pena controllare quelli con uso elevato.
(Nota: il malware quasi mai utilizza il suo nome reale, quindi non aspettarti di vedere “ManualFinderApp” nell’elenco.) - 2.4Fai clic con il tasto destro su qualsiasi voce sospetta e seleziona Apri percorso file per vedere dove è memorizzata.
- 2.5Se il file sembra far parte di ManualFinderApp, prova a eliminare l’intera cartella. Se Windows te lo impedisce, clicca col destro sulla cartella, scegli What’s locking this file? e lascia che LockHunter la rimuova.
- 2.6Torna al Task Manager, seleziona il processo sospetto e clicca su Termina attività per interromperne l’esecuzione.
Trova ed Elimina i File Malware ManualFinder.exe
Non dare per scontato che la rimozione sia completa dopo aver eliminato i file più evidenti. Questa campagna distribuisce componenti in percorsi temporanei dell’utente e punti di persistenza, inclusi task pianificati che eseguono node.exe e avvii di WScript da %TEMP%. Script con nomi GUID (es. …or.js / …of.js) o file binari residenti in directory temporanee possono ripristinare la funzionalità. È necessaria un’analisi approfondita delle directory temporanee e dei meccanismi di persistenza a livello utente per evitare riattivazioni.
3. Come Eliminare i File di ManualFinderApp
-
3.1Apri Esplora File e controlla le seguenti cartelle:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
C:\Users\YourUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Cerca eventuali collegamenti sospetti, script o file eseguibili che potrebbero avviare ManualFinderApp all’avvio. - 3.2Elimina tutto in quelle cartelle tranne desktop.ini. Se non riesci a rimuovere qualcosa, usa LockHunter.
-
3.3Vai a:
C:\Program Files
C:\Program Files (x86)
Cerca cartelle con nomi insoliti o modificate di recente che potrebbero appartenere a ManualFinderApp ed eliminale definitivamente. -
3.4Controlla anche:
C:\Users\YourUsername\AppData\Local\Programs
C:\Users\YourUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
Rimuovi tutto ciò che sembra insolito o collegato a ManualFinderApp. -
3.5 Vai a:
C:\Users\YourUsername\AppData\Local\Temp
Seleziona tutti i file con Ctrl + A, poi premi Elimina. Questo svuota i file temporanei, che spesso vengono utilizzati dai malware per script nascosti o tentativi di reinstallazione.
Rimuovi le Attività ManualFinderApp dal Task Scheduler
Controlla le voci del Task Scheduler impostate dalla catena di installazione. Gli host collegati a questa attività contengono spesso attività che minimizzano cmd.exe ed eseguono node.exe su uno script JavaScript con nome GUID in %LOCALAPPDATA%\TEMP\, a volte usando nomi come sys_component_health_<GUID>. Queste attività possono reinstallare o riavviare ManualFinder dopo una pulizia apparente. Identifica ed elimina le attività che fanno riferimento a script nel percorso temporaneo o a copie locali di node.exe presenti in %APPDATA%\NodeJs\ o %LOCALAPPDATA%\Programs\nodejs\.
4. Elimina le Attività Pianificate di ManualFinderApp
- 4.1 Apri il Menu Start, digita Task Scheduler e premi Invio. Nel pannello a sinistra, clicca su Libreria Utilità di pianificazione per vedere tutte le attività pianificate.
- 4.2Fai doppio clic su ciascuna attività per ispezionarla. Nella scheda Azioni, prendi nota del file o script che viene eseguito e quando.
- 4.3Concentrati sulle attività che puntano a eseguibili in AppData, Roaming o altre cartelle poco comuni. Queste sono spesso collegate a ManualFinderApp.
- 4.4Se un’attività ti sembra sospetta, annota il percorso completo del file dalla scheda Azioni, poi elimina l’attività dalla libreria.
- 4.5Usando Esplora File, vai al percorso che hai annotato ed elimina il file o lo script.
- 4.6Ripeti per ogni attività sconosciuta. Anche una sola attività legata a ManualFinderApp lasciata attiva può permettere il suo ritorno dopo il riavvio.
Pulisci il Registro di Sistema dagli Elementi di ManualFinderApp
La pulizia del Registro di sistema è un passaggio importante, ma va eseguita solo se sei sicuro di non eliminare voci sbagliate. In tutti gli altri casi, ti consiglio di usare SpyHunter per completare la pulizia in modo sicuro. Se invece te ne vuoi occupare personalmente, ecco cosa devi fare:
5. Rimuovere ManualFinderApp Tramite il Registro di Sistema
- 5.1Premi Win + R, digita regedit e premi Invio per aprire l’Editor del Registro di sistema.
- 5.2Premi Ctrl + F e digita ManualFinderApp per cercare le chiavi correlate.
- 5.3Quando trovi una corrispondenza, clicca con il tasto destro sulla cartella corrispondente nel pannello a sinistra e seleziona Elimina. Premi F3 per continuare la ricerca.
- 5.4Ripeti la ricerca usando i nomi di altri programmi o processi sospetti che hai individuato in precedenza.
- 5.5Esegui nuovamente una ricerca specifica per ManualFinderApp per individuare eventuali voci nascoste.
-
5.6Controlla manualmente i seguenti percorsi del registro per voci di avvio o servizi:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services
Rimuovi solo le voci che fanno riferimento a ManualFinderApp o programmi chiaramente dannosi. Eliminare le chiavi di registro sbagliate può compromettere il sistema.
Una volta rimosso tutto, riavvia il PC. Tieni d’occhio le prestazioni e il comportamento all’avvio per confermare che la minaccia sia stata eliminata.
Che Cos’è ManualFinderApp.exe?
ManualFinder è meglio classificato come un installer trojanizzato, non come un componente legittimo di Windows. Viene distribuito tramite campagne pubblicitarie aggressive che promuovono strumenti “gratuiti” come PDF Editor/AppSuite-PDF e OneStart. In molti casi, un attività pianificata in JavaScript avvia node.exe da una directory dell’utente per eseguire uno script con nome GUID in %TEMP%, che poi effettua un’installazione MSI silenziosa (ad esempio: msiexec /qn /i ManualFinder-v2.0.196.msi). Anche se alcuni campioni erano firmati con codice — in particolare da GLINT SOFTWARE SDN. BHD. — tale certificato è stato revocato, rimuovendo un segnale chiave di affidabilità.
Dopo l’installazione, la persistenza viene spesso mantenuta tramite Utilità di pianificazione e esecuzioni di WScript da percorsi temporanei dell’utente. L’attività osservata sugli host infetti è coerente con un comportamento da spyware/info-stealer: enumerazione e terminazione di browser (Chrome/Edge), accesso agli archivi “Web Data” di Chromium, e analisi delle chiavi di registro associate ai software di sicurezza. Diversi ambienti colpiti hanno inoltre segnalato uno switch di aggiornamento (es. --cm=--fullupdate) che trasforma un editor PDF apparentemente innocuo in uno strumento di furto dati. La telemetria di rete ha collegato le infezioni a infrastrutture come mka3e8[.]com, y2iax5[.]com e portal[.]manualfinder[.]com. Le timeline della community segnalano un aumento delle attività a partire dal 17 agosto 2025 (15:00 UTC).
I sintomi per l’utente finale possono includere brevi flash del prompt dei comandi, anomalie dello sfondo e pop-up ingannevoli; terminare ManualFinderApp spesso chiude la finestra dannosa, ma le attività pianificate possono riavviarla rapidamente. Considerando la catena di distribuzione, le funzionalità e il modello di persistenza, ManualFinder soddisfa a tutti gli effetti la definizione pratica di un trojan. I sistemi che mostrano questi indicatori devono essere trattati come compromessi e ripuliti prestando attenzione alle attività pianificate, agli script/binari nei percorsi temporanei e alla catena d’installazione silenziosa che ha introdotto l’MSI nel sistema.
Come Proteggere il Tuo Sistema da ManualFinderApp in Futuro?
Riduci l’esposizione alla fonte. Non scaricare strumenti PDF o “manual finders” da pubblicità o pagine web poco affidabili; la campagna che diffonde ManualFinder utilizza installatori in bundle e distribuzione tramite annunci. Scarica software solo da fornitori affidabili e tratta con cautela le utility etichettate come AppSuite-PDF/PDF Editor/OneStart, viste le loro implicazioni nelle infezioni precedenti. Sii scettico nei confronti degli installer firmati con certificato se arrivano tramite pubblicità: certificati revocati o in rotazione (come quello della GLINT) rappresentano un chiaro segnale di allarme.
Rafforza il livello del browser utilizzando pratiche che si generalizzano bene:
- Disattiva i download automatici: nelle impostazioni del browser, abilita l’opzione “chiedi sempre dove salvare i file.” Questo impedisce il salvataggio silenzioso in
%TEMP%che può essere poi eseguito tramitemsiexec /qn /i. - Attiva la protezione avanzata: nei browser basati su Chromium, abilita Protezione avanzata e Usa sempre connessioni sicure (funzionalità analoghe esistono in altri browser). Controlli più rigorosi riducono il rischio di attacchi tramite redirect o exploit silenziosi.
- Installa un blocco pubblicità: i blocchi pubblicitari di qualità sopprimono pop-up e redirect malevoli, riducendo l’esposizione ai flussi pubblicitari usati in questa campagna.
Per le organizzazioni, aggiungi controlli di base basati sui comportamenti osservati: genera un avviso quando node.exe esegue script .js con nome GUID da percorsi temporanei dell’utente; quando esistono attività pianificate che richiamano Node.js locale sotto %APPDATA%\NodeJs\ o %LOCALAPPDATA%\Programs\nodejs\; installazioni silenziose con msiexec da %TEMP%; e connessioni in uscita o richieste DNS verso domini della campagna come mka3e8[.]com, y2iax5[.]com o portal[.]manualfinder[.]com. Dove possibile, monitora pattern di enumerazione/terminazione del browser e accessi ai “Web Data” di Chromium. Questi controlli, combinati con abitudini di download più prudenti e una sicurezza del browser più rigorosa, riducono in modo significativo la probabilità di incorrere nuovamente in ManualFinder.