{"id":703626,"date":"2025-05-07T14:28:25","date_gmt":"2025-05-07T19:28:25","guid":{"rendered":"https:\/\/howtoremove.guide\/?p=703626"},"modified":"2025-05-07T08:29:51","modified_gmt":"2025-05-07T13:29:51","slug":"rimuovere-kepavll-malware","status":"publish","type":"post","link":"https:\/\/howtoremove.guide\/it\/rimuovere-kepavll-malware\/","title":{"rendered":"Come rimuovere il virus Kepavll"},"content":{"rendered":"\n

Se il vostro sistema ha appena segnalato qualcosa chiamato Trojan:Win32\/Kepavll!rfn, probabilmente vi starete chiedendo cosa sia e quanto possa essere grave. Ho analizzato i rapporti delle persone che si sono imbattute in questa precisa minaccia e, in base a tutto ci\u00f2 che ho visto, Kepavll \u00e8 molto probabilmente un cavallo di Troia che si nasconde all’interno di software pirata e download illegali.<\/p>\n\n\n\n

Il fattore scatenante pi\u00f9 comune sembra essere la presenza di applicazioni craccate: Office, FL Studio, mod di gioco e cos\u00ec via. Il problema \u00e8 che il file potrebbe rimanere inattivo per mesi senza alcun avviso, per poi essere improvvisamente segnalato da Windows Defender durante una scansione completa.<\/p>\n\n\n\n

E c’\u00e8 di pi\u00f9: a volte Defender non riesce nemmeno a rimuoverlo. Gi\u00e0 questo dovrebbe far scattare un campanello d’allarme. Che si tratti di un caricatore di malware pi\u00f9 pericoloso o di qualcosa che sta gi\u00e0 registrando sequenze di tasti o aprendo backdoor, una cosa \u00e8 chiara: non dovete ignorarlo. Toglietelo dal sistema il prima possibile. I passi successivi mostrano come fare.<\/p>\n\n\n\n

<\/p>\n\n\n

\n
\n
<\/span> Abbiamo verificato che Spyhunter<\/u> rimuove con successo il parasite<\/strong>* e ne consigliamo l\u2019utilizzo. Impedisce al parasite<\/strong> di reinstallarsi e bloccher\u00e0 automaticamente in futuro tutti i malware noti.<\/div>\n
\n \n
Provalo gratis per 7 giorni* <\/span><\/span><\/strong><\/strong><\/a><\/div>
\u2714 Protezione anti-malware avanzata \u2714 Blocca siti web dannosi \u2714 Correzioni personalizzate di malware solo per te<\/div>\n

<\/p>\n

*Fonte<\/a> dell\u2019affermazione secondo cui SH pu\u00f2 rimuoverlo. Versione di prova con carta di credito, nessun addebito iniziale; consulta i termini completi<\/a>.<\/span><\/div>\n<\/div>\n\n\n\n\n

<\/p>\n\n\n\n

Guida alla rimozione di Trojan:win32\/kepavll!rfn<\/h2>\n\n\n\n

Il malware Trojan:win32\/kepavll!rfn e altre minacce simili come PDFast<\/a><\/span><\/strong> e Ginapc Quor Utils<\/a><\/span><\/strong> can \u00e8 davvero difficile da rimuovere manualmente, ma vi consiglio comunque di iniziare con i passaggi pi\u00f9 semplici. In rari casi, potreste essere in grado di sbarazzarvi del software che vi ha portato questo virus, quindi ecco alcuni passaggi rapidi che potete provare prima di passare alla guida dettagliata alla rimozione di Trojan:win32\/kepavll!rfn.<\/p>\n\n\n\n

Passi rapidi per rimuovere Kepavll<\/span><\/h3>
<\/i>15 mins<\/span><\/div><\/div>
    Passi rapidi per rimuovere Kepavll<\/span>1<\/span>
  1. 1<\/span>
    1.1<\/div>
    Iniziare a controllare la cartella Download. Aprire Questo PC, quindi navigare in Download, dove sono archiviati i file acquisiti pi\u00f9 di recente. Cercate qualsiasi file con un nome strano, una formattazione insolita o un programma di installazione che non ricordate di aver scaricato. Se un file sembra fuori posto, corrotto o del tutto sconosciuto, eliminatelo immediatamente per evitare che venga eseguito accidentalmente in futuro.<\/div><\/div><\/li>
  2. 2<\/span>
    1.2<\/div>
    Quindi, accedere alle Impostazioni facendo clic sul menu Start e selezionando Applicazioni. Organizzate l’elenco in base alla data di installazione, poich\u00e9 i programmi installati di recente che non ricordate di aver aggiunto potrebbero essere sospetti. Se vedete Kepavll nell’elenco, fate clic su Disinstalla e seguite attentamente tutte le richieste sullo schermo per garantire la rimozione completa. Se il programma di disinstallazione richiede ulteriori permessi, verificarne la legittimit\u00e0 prima di procedere.<\/div><\/div><\/li>
  3. 3<\/span>
    1.3<\/div>
    Mentre esaminate le applicazioni installate, prendete un momento per esaminare tutti i programmi aggiunti nello stesso periodo di Kepavll. Il malware viene spesso fornito in bundle con altri software discutibili, quindi cercate qualsiasi cosa con nomi vaghi, numeri casuali o editori sconosciuti. Se un’applicazione non vi sembra familiare, fate una ricerca online o rimuovetela immediatamente se sembra non essere sicura.<\/div><\/div><\/li>
  4. 4<\/span>
    1.4<\/div>
    A questo punto, individuare la directory di installazione in cui Kepavll potrebbe aver nascosto dei file. Di solito si trova in:

    C:\\UserNames\\UserName\\AppData\\Local\\Programs\\<\/code>

    Tuttavia, a volte il malware pu\u00f2 installarsi in altre posizioni, quindi \u00e8 importante controllare directory simili, soprattutto all’interno di
    AppData, Program Files e Temp.<\/div><\/div><\/li>
  5. 5<\/span>
    1.5<\/div>
    Se si scopre una cartella relativa a Kepavll, eliminare l’intera directory e tutti i file rimanenti al suo interno. Alcuni malware lasciano dietro di s\u00e9 file di configurazione o eseguibili che possono rilanciare il programma, quindi controllate che tutto ci\u00f2 che \u00e8 collegato al trojan sia completamente cancellato dal sistema.<\/div><\/div><\/li><\/ol><\/div>\n\n\n\n

    A questo punto, se Kepavll non appare pi\u00f9, congratulazioni: l’avete rimosso con successo. Tuttavia, se il malware riappare o si comporta in modo persistente, procedete con i passaggi di rimozione pi\u00f9 avanzati riportati di seguito.<\/p>\n\n\n\n

    SOMMARIO:<\/strong><\/span><\/p>\n\n\n\n

    Nome<\/span><\/td>Kepavll<\/strong><\/span><\/td><\/tr>
    Tipo<\/span><\/td>Trojan<\/em><\/span><\/td><\/tr>
    Strumento di rilevamento<\/span><\/td>
    \n
    \n

    Per rimuovere parasite<\/strong> da soli, potreste dover toccare I file del sistema e I registri. <\/span><\/span><\/span>Se doveste farlo, dovrete essere estremamente attenti perché potreste danneggiare il vostro sistema.<\/span><\/p>\n

    Se volete evitare il rischio, raccomandiamo di scaricare SpyHunter<\/a>, un tool professionale per la rimozione dei malware.<\/span><\/p>\n

     <\/p>\n<\/div><\/div>\n<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

    Prima di iniziare: Qualcosa da tenere a mente<\/strong><\/p>\n\n\n\n

    \n

    La rimozione manuale del malware pu\u00f2 richiedere molto tempo e, a volte, essere eccessiva, soprattutto se non si \u00e8 esperti nel trattare i file di sistema. Se preferite un approccio senza problemi, potreste utilizzare uno strumento anti-malware progettato per questo scopo. Un software come SpyHunter 5 \u00e8 in grado di scansionare ed eliminare automaticamente minacce come Kepavll, risparmiandovi lo sforzo manuale.<\/em><\/p>\n\n\n\n

    Se, invece, siete pronti a prendere in mano la situazione, preparatevi a una pulizia approfondita: vediamo le fasi avanzate.<\/em><\/p>\n<\/div>\n\n\n\n

    <\/p>\n\n\n\n

    Come liberarsi completamente del malware Kepavll!rfn<\/h2>\n\n\n\n

    Kepavll!rfn non si disinstalla come una normale applicazione, ma si sparge per tutto il sistema come se si stesse accampando. Un file qui, un altro l\u00e0, quindi non baster\u00e0 premere una volta su Elimina per disinstallarlo. Se non avete un piano e gli strumenti giusti per scovarlo pezzo per pezzo, non andr\u00e0 da nessuna parte.<\/p>\n\n\n\n

    1. Preparazione per la rimozione di Kepavll!rfn<\/span><\/h3>
    <\/i>15 mins<\/span><\/div><\/div>
      Preparazione per la rimozione di Kepavll!rfn<\/span>1<\/span>
    1. 1<\/span>
      1.1<\/div>
      \"folder<\/a><\/div>
      Attivate la visibilit\u00e0 dei file e delle cartelle nascoste, poich\u00e9 il malware spesso nasconde i suoi componenti pi\u00f9 importanti in directory normalmente invisibili. Aprire Opzioni cartella, spostarsi nella scheda Visualizzazione e selezionare la casella Mostra file, cartelle e unit\u00e0 nascoste. In questo modo sar\u00e0 possibile vedere le directory e i file che potrebbero essere stati nascosti dal Trojan per evitare il rilevamento.<\/div><\/div><\/li>
    2. 2<\/span>
      1.2<\/div>
      Considerare l’installazione di LockHunter<\/a><\/span><\/strong><\/strong>, un utile strumento di terze parti progettato per eliminare i file che si rifiutano di essere rimossi. Molti Trojan miner utilizzano blocchi di file, impedendo agli utenti di eliminare i componenti critici del malware. Con LockHunter, \u00e8 possibile sbloccare ed eliminare con forza i file ostinati. Questo strumento \u00e8 completamente gratuito, privo di pubblicit\u00e0 e non richiede un account. Se non si desidera utilizzare strumenti esterni, potrebbe essere necessario regolare manualmente i permessi dei file, operazione pi\u00f9 complicata.<\/div><\/div><\/li><\/ol><\/div>\n\n\n\n

      Di solito qui manteniamo le cose manuali, ma con Kepavll potrebbe essere necessario un aiuto in pi\u00f9. LockHunter \u00e8 il vostro amico: \u00e8 gratuito, pulito, non chiede iscrizioni e non vi sbatte in faccia la pubblicit\u00e0. \u00c8 possibile installarlo in meno di due minuti ed \u00e8 ottimo per occuparsi di quei file malware che non si muovono.<\/p>\n\n\n\n

      <\/p>\n\n\n\n

      Rimuovere i processi Win32\/kepavll!rfn dal Task Manager<\/h3>\n\n\n\n

      Siete pronti a eliminare Win32\/kepavll!rfn? Aspettate. Se \u00e8 ancora in esecuzione in background, vi scontrerete con un muro: messaggi di errore, cancellazioni fallite, tutto quanto. Il trucco consiste nel chiuderlo prima. Se si salta questo passaggio, non si fa altro che inseguire i fantasmi mentre continua a fare le sue cose dietro le quinte.<\/p>\n\n\n\n

      2. Come eliminare i processi di Kepavll nel Task Manager<\/span><\/h4>
      <\/i>15 mins<\/span><\/div><\/div>
        Come eliminare i processi di Kepavll nel Task Manager<\/span>1<\/span>
      1. 1<\/span>
        2.1<\/div>
        Premete Ctrl + Shift + Esc per richiamare Task Manager, lo strumento integrato di Windows per gestire i processi e le applicazioni in esecuzione.<\/div><\/div><\/li>
      2. 2<\/span>
        2.2<\/div>
        Se Task Manager appare nella sua visualizzazione semplificata, fare clic su Pi\u00f9 dettagli in basso per espanderlo. In questo modo vengono visualizzati tutti i processi attualmente attivi e l’utilizzo delle risorse di sistema.<\/div><\/div><\/li>
      3. 3<\/span>
        2.3<\/div>
        \"example<\/a><\/div>
        Cercate i processi che consumano eccessivamente la CPU, la memoria o il disco. Il malware spesso viene eseguito con nomi ingannevoli, quindi indagate su tutto ci\u00f2 che sembra insolito.

        Suggerimento: Cercate un processo come “KepavllApplication.exe”: potrebbe essere il Trojan che si sta camuffando.<\/em><\/div><\/div><\/li>
      4. 4<\/span>
        2.4<\/div>
        Fare clic con il pulsante destro del mouse sul processo sospetto e selezionare Apri posizione file per individuare il percorso del file. Prima di eliminare il file, tornate a Task Manager, fate nuovamente clic con il pulsante destro del mouse sul processo e scegliete Termina attivit\u00e0 per terminarlo. In questo modo si evita che il malware sia in esecuzione mentre si cerca di eliminare i suoi file.<\/div><\/div><\/li>
      5. 5<\/span>
        2.5<\/div>
        Una volta terminato il processo, navigare nella posizione del file ed eliminare immediatamente tutti i file correlati. Se Windows vi impedisce di farlo, fate clic con il pulsante destro del mouse sulla cartella e utilizzate LockHunter per eliminarla forzatamente. Selezionate Cosa blocca questa cartella? e fate clic su Elimina nella finestra di conferma.<\/div><\/div><\/li>
      6. 6<\/span>
        2.6<\/div>
        Dopo aver eliminato i file associati, prendere nota del nome del processo terminato per un riferimento successivo. Quindi, tornare a Task Manager, individuare lo stesso processo e fare nuovamente clic su Termina attivit\u00e0 per assicurarsi che rimanga chiuso.<\/div><\/div><\/li><\/ol><\/div>\n\n\n\n

        <\/p>\n\n\n\n

        <\/p>\n\n\n

        \n
        \n
        <\/span> Abbiamo verificato che Spyhunter<\/u> rimuove con successo il parasite<\/strong>* e ne consigliamo l\u2019utilizzo. Impedisce al parasite<\/strong> di reinstallarsi e bloccher\u00e0 automaticamente in futuro tutti i malware noti.<\/div>\n
        \n \n
        Provalo gratis per 7 giorni* <\/span><\/span><\/strong><\/strong><\/a><\/div>
        \u2714 Protezione anti-malware avanzata \u2714 Blocca siti web dannosi \u2714 Correzioni personalizzate di malware solo per te<\/div>\n

        <\/p>\n

        *Fonte<\/a> dell\u2019affermazione secondo cui SH pu\u00f2 rimuoverlo. Versione di prova con carta di credito, nessun addebito iniziale; consulta i termini completi<\/a>.<\/span><\/div>\n<\/div>\n\n\n\n\n

        <\/p>\n\n\n\n

        <\/p>\n\n\n\n

        Eliminare i file di Kepavll Rfn Virus<\/h3>\n\n\n\n

        Solo perch\u00e9 avete fermato Kepavll rfn una volta, non significa che sia effettivamente sparito. Questo programma ama lasciarsi dietro piccoli avanzi nascosti, nascosti in cartelle a caso, in attesa di tornare. Se ne perdete anche solo uno, Kepavll si reinstalla come se nulla fosse. Ecco come si finisce per rimanere bloccati nell’incubo del “risciacquo e della ripetizione”.<\/p>\n\n\n\n

        3. Come sbarazzarsi dei file Kepavll<\/span><\/h4>
        <\/i>15 mins<\/span><\/div><\/div>
          Come sbarazzarsi dei file Kepavll<\/span>1<\/span>
        1. 1<\/span>
          3.1<\/div>
          Controllare le cartelle di avvio, che possono avviare automaticamente i programmi all’avvio del sistema. Andare a:

          – C:\\ProgramData\\Microsoft\\Windows\\Start Menu\\Programs\\Startup<\/strong>
          – C:\\Users\\YourUsername\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup<\/strong><\/div><\/div><\/li>
        2. 2<\/span>
          3.2<\/div>
          Se si individuano collegamenti, eseguibili o file sconosciuti che puntano ad applicazioni non riconosciute, rimuoverli. Tutto ci\u00f2 che fa riferimento a Kepavll o a un altro programma sospetto dovrebbe essere eliminato. Evitare di eliminare desktop.ini, poich\u00e9 si tratta di un file di configurazione standard del sistema.<\/div><\/div><\/li>
        3. 3<\/span>
          3.3<\/div>
          Aprire C:\\Program Files e C:\\Program Files (x86), due posizioni di installazione comuni. Controllare che in entrambe le directory non vi siano cartelle relative a Kepavll e cancellarle completamente.<\/div><\/div><\/li>
        4. 4<\/span>
          3.4<\/div>
          Altri luoghi da ispezionare sono:

          – C:\\Users%user%\\AppData\\Local\\<\/strong>
          – C:\\Users%user%\\AppData\\Local\\Programs\\<\/strong>
          – C:\\Users%user%\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\<\/strong>

          Tutti i file creati intorno alla data dell’infezione devono essere eliminati immediatamente.<\/div><\/div><\/li>
        5. 5<\/span>
          3.5<\/div>
          \"delete<\/a><\/div>
          Memorizza solo i file temporanei, che possono essere eliminati. Quindi, per salvarvi, eliminate la cartella %TEMP%, dove spesso il malware nasconde i componenti per reinfettare il sistema. Premere Win + R, digitare %TEMP% e premere Invio. Selezionare tutti i file (Ctrl + A) e premere Elimina per rimuoverli definitivamente.<\/div><\/div><\/li><\/ol><\/div>\n\n\n\n

          Rimuovere le attivit\u00e0 pianificate di Kepavll<\/h3>\n\n\n\n

          Kepavll utilizza l’Utilit\u00e0 di pianificazione delle attivit\u00e0 per rientrare di nascosto ogni volta che si riavvia. \u00c8 una funzione legittima di Windows, ma il malware ama abusarne. Se non si controlla la presenza di attivit\u00e0 pianificate sospette e non si eliminano quelle legate a Kepavll, quest’ultimo si ripresenter\u00e0 al riavvio.<\/p>\n\n\n\n

          4. Eliminare le attivit\u00e0 pianificate di Kepavll<\/span><\/h4>
          <\/i>15 mins<\/span><\/div><\/div>
            Eliminare le attivit\u00e0 pianificate di Kepavll<\/span>1<\/span>
          1. 1<\/span>
            4.1<\/div>
            \"task<\/a><\/div>
            Cercate Task Scheduler nel menu Start e apritelo. Esaminare tutte le voci della libreria di Task Scheduler per identificare le attivit\u00e0 pianificate indesiderate.<\/div><\/div><\/li>
          2. 2<\/span>
            4.2<\/div>
            In ogni task, aprire la scheda Azioni per vedere quale script o eseguibile \u00e8 impostato per essere eseguito. Se un’attivit\u00e0 fa riferimento a Kepavll o a un altro processo sconosciuto, prendere nota del percorso del file.<\/div><\/div><\/li>
          3. 3<\/span>
            4.3<\/div>
            Fare clic con il pulsante destro del mouse sull’attivit\u00e0 sospetta e selezionare Elimina per impedirne l’esecuzione.<\/div><\/div><\/li>
          4. 4<\/span>
            4.4<\/div>
            Passare al percorso del file associato all’attivit\u00e0 eliminata e rimuovere il file Kepavll attuale per evitare la reinstallazione.<\/div><\/div><\/li><\/ol><\/div>\n\n\n\n

            Anche in questo caso, assicuratevi di esaminare tutti i compiti. In genere non ci sono molti task nell’Utilit\u00e0 di pianificazione, quindi non dovrebbe essere necessario molto tempo per esaminarli tutti.<\/p>\n\n\n\n

            <\/p>\n\n\n\n

            Eliminare il malware Kepavll attraverso il registro di Windows<\/h3>\n\n\n\n

            Volete che Kepavll sparisca davvero? Probabilmente dovrete scavare nel registro di Windows. S\u00ec, \u00e8 rischioso: se si fa confusione, si pu\u00f2 rompere qualcosa. Ma se Kepavll ha ancora delle voci di registro nascoste, pu\u00f2 facilmente rientrare. Eliminate solo ci\u00f2 che siete sicuri sia malware: se lo fate bene, avrete eliminato uno dei suoi ultimi trucchi.<\/p>\n\n\n\n

            5. Rimuovere Kepavll attraverso il Registro di sistema<\/span><\/h4>
            <\/i>15 mins<\/span><\/div><\/div>
              Rimuovere Kepavll attraverso il Registro di sistema<\/span>1<\/span>
            1. 1<\/span>
              5.1<\/div>
              Aprire l’Editor del Registro di sistema premendo Win + R, digitando regedit e premendo Invio. Questo strumento consente di visualizzare e modificare le impostazioni profonde del sistema che potrebbero essere state alterate da Kepavll.<\/div><\/div><\/li>
            2. 2<\/span>
              5.2<\/div>
              In alto, fate clic su Modifica > Trova, quindi inserite “Kepavll” o qualsiasi nome correlato identificato in Task Manager o in altri passaggi. Premere Trova successivo per avviare la ricerca. Il sistema evidenzier\u00e0 tutte le voci di registro corrispondenti, che potrebbero contenere resti del Trojan.<\/div><\/div><\/li>
            3. 3<\/span>
              5.3<\/div>
              Se appare un risultato, guardate il pannello di sinistra per trovare la chiave di registro (cartella) che contiene la voce sospetta. Fate clic con il tasto destro del mouse sulla chiave e selezionate Elimina. Fate attenzione: gli autori del malware spesso disseminano i riferimenti in pi\u00f9 posizioni del registro di sistema per garantirne la persistenza. Continuare la ricerca e la rimozione di tutte le chiavi pertinenti fino a quando non compaiono pi\u00f9 risultati.<\/div><\/div><\/li>
            4. 4<\/span>
              5.4<\/div>
              Quindi, cercate i nomi di tutti gli altri programmi che avete tentato di eliminare nei passaggi precedenti. Il malware spesso crea voci di registro duplicate o mascherate con nomi diversi, quindi la ricerca di software correlati pu\u00f2 aiutare a rimuovere completamente Kepavll.<\/div><\/div><\/li>
            5. 5<\/span>
              5.5<\/div>
              Ora, navigare manualmente nelle seguenti posizioni del Registro di sistema e ispezionare le voci sospette collegate a Kepavll o a un processo sconosciuto:

              HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run<\/strong>
              HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce<\/strong>
              HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run<\/strong>
              HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce<\/strong>
              HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\Run<\/strong>
              HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\Run<\/strong>
              HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices<\/strong>
              HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServicesOnce<\/strong>
              HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\Setup<\/strong>
              HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\services<\/strong><\/div><\/div><\/li>
            6. 6<\/span>
              5.6<\/div>
              In ognuna di queste localit\u00e0, osservate il pannello di destra per individuare eventuali valori sospetti che fanno riferimento a Kepavll o che hanno nomi insoliti. Se ne trovate, eliminateli, ma lasciate intatte le cartelle principali: alcune chiavi di sistema sono fondamentali per il normale funzionamento.<\/div><\/div><\/li><\/ol><\/div>\n\n\n\n

              <\/p>\n\n\n\n

              Questo passo finale della guida dovrebbe essere sufficiente per sradicare completamente Kepavll dal PC. Tuttavia, se ci sono ancora segni della presenza del malware, potrebbe essere il momento di utilizzare SpyHunter e lasciare che si occupi di qualsiasi residuo di canaglia che potrebbe esservi sfuggito.<\/p>\n\n\n\n

              \n