Virusurile computerizate reprezintă o amenințare majoră și unul dintre cele mai grave tipuri de malware este ransomware-ul. Acest tip de malware vă va împiedica să accesați fișierele și aplicațiile dvs., dar, din fericire, există o modalitate de a remedia această problemă. Există diferite tipuri de malware, iar astăzi vă vom arăta cum să eliminați virusul MoneyPak din Windows 10.

Cum să elimini virusul MoneyPak din Windows 10?

După cum am menționat anterior, MoneyPak este un ransomware și la fel ca orice alt ransomware, acesta va bloca fișierele dvs. și vă va împiedica să le accesați. Acest malware vă va oferi un mesaj care spune că computerul dvs. a fost blocat de FBI Departamentul de Apărare Cyber ​​Crime Center din cauza încălcării drepturilor de autor și că singura modalitate de a debloca calculatorul este să plătiți o „amendă”. Desigur, aceasta este o înșelătorie completă, iar computerul nu este de fapt blocat din cauza încălcării drepturilor de autor. Aceasta este doar o înșelătorie creată de infractorii cibernetici pentru a vă lua banii, prin urmare, nu ar trebui să trimiteți niciodată bani nimănui, dacă primiți vreodată un astfel de mesaj pe computer. Acum că știți că MoneyPak este doar o înșelătorie, vă vom arăta cum să o eliminați de pe computerul dvs. Windows 10.

Soluția 1 - Folosiți Restaurarea sistemului

Unul dintre cele mai simple moduri de a remedia această problemă este să folosiți Restaurare sistem. Folosind Restaurarea sistemului, ar trebui să puteți reveni pe computer, iar fișierul rău intenționat va fi șters cel mai probabil de pe computer. Nu veți putea efectua Restaurarea sistemului din Windows 10 din cauza virusului MoneyPak, dar ar trebui să puteți evita această problemă urmând acești pași:

1. Reporniți computerul de câteva ori în timp ce pornește pentru a începe reparația automată. În unele cazuri, puteți intra în acest mod apăsând F8 sau folosind tasta Shift + F8. Aceste comenzi rapide pot funcționa, dar, de obicei, cel mai sigur mod este să reporniți computerul de câteva ori.
2. Când începe reparația automată, alegeți Depanare> Opțiuni avansate> Restaurare sistem.
3. Selectați contul și introduceți parola. Faceți clic pe Continuare.
4. Faceți clic pe Next. Selectați Alegeți un alt punct de restaurare și faceți clic pe Următorul.
5. Acum ar trebui să vedeți lista tuturor punctelor de restaurare disponibile. Dacă este disponibil, verificați Afișați alte puncte de restaurare pentru a dezvălui toate punctele de restaurare pe care le aveți disponibile.
6. Selectați punctul de restaurare dorit și faceți clic pe Următorul.
7. Urmați instrucțiunile de pe ecran pentru a finaliza procesul de restaurare a sistemului.

• CITEȘTE ȘI: Avertisment: Falsul Adobe Flash Update instalează programe malware pe computerul Windows

Soluția 2 - Utilizați discul de salvare Kaspersky

Deoarece acest virus blochează accesul la computerul dvs., va trebui să utilizați un suport de pornire pentru al elimina. Pentru a face acest lucru, va trebui să descărcați Kaspersky Rescue Disk ISO. După ce descărcați fișierul ISO, va trebui să îl ardeți pe un CD sau să creați o unitate flash USB bootabilă. Acum trebuie doar să urmați acești pași:

1. Introduceți CD-ul sau unitatea flash USB Kaspersky Rescue Disk la computerul infectat și porniți-l de pe acesta.
2. Când computerul pornește de pe unitatea flash sau de pe CD sau USB, selectați opțiunea Mod grafic grafic Kaspersky Rescue Disk și apăsați Enter.
3. Când computerul dvs. pornește, veți vedea un mediu grafic și software-ul Rescue Disk care rulează. Pentru a accesa fila Centrul meu de actualizare și faceți clic pe butonul Start actualizare pentru a descărca actualizările necesare.
4. Reveniți la fila Scanare obiecte, selectați toate opțiunile și faceți clic pe butonul Start scanare obiecte.
5. Când Kaspersky Rescue Disk localizează virusul MoneyPak, alegeți opțiunea Ștergeți. Dacă se găsesc alte virușii, asigurați-vă că le ștergeți.
6. După ce scanarea este finalizată și toate virusurile sunt eliminate, reporniți computerul și verificați dacă problema este rezolvată.

Soluția 3 - Descărcați și rulați Norton Power Eraser din modul Safe

Întrucât Windows 10 este blocat de MoneyPak, va trebui să descărcați și să rulați Norton Power Eraser din modul Safe. Dacă nu puteți accesa deloc modul Safe din cauza acestui virus, ar trebui să săriți această soluție și să încercați una diferită. Pentru a porni computerul în modul Safe, faceți următoarele:

1. Reporniți computerul de câteva ori în timpul pornirii pentru a începe repararea automată.
2. Selectați Depanare> Opțiuni avansate> Setări de pornire și faceți clic pe Restart.
3. Când computerul repornește, veți vedea o listă de opțiuni. Apăsați F5 pentru a porni modul Safe cu Networking.
4. Când începe modul Safe, va trebui să descărcați Norton Power Eraser.
5. După ce fișierul este descărcat, executați-l și faceți clic pe Accept.
6. Faceți clic pe butonul Scanare pentru riscuri.
7. Norton Power Eraser vă va solicita să reporniți computerul pentru a efectua o scanare Rootkit. Dacă nu doriți să efectuați o scanare Rootkit, o puteți dezactiva cu ușurință din meniul de setări. Pentru a efectua o scanare Rootkit, faceți clic pe butonul Restart.
8. Când computerul repornește, asigurați-vă că accesați din nou modul Safe.
9. Urmați instrucțiunile de pe ecran pentru a finaliza scanarea.
10. După ce scanarea este finalizată și toate virusurile sunt eliminate, computerul ar trebui să poată porni normal.

• CITEȘTE ȘI: 10 cele mai bune programe anti-hacking pentru Windows 10

Soluția 4 - Ștergeți virusul manual din modul Safe

Potrivit utilizatorilor, puteți remedia această problemă eliminând manual virusul de pe computer. Pentru a face acest lucru, va trebui să intrați în modul Safe. Dacă nu puteți accesa Modul sigur, ar trebui să săriți această soluție. Pentru a elimina virusul MoneyPak manual, urmați acești pași:

1. Intrați în modul sigur.
2. Când începe modul Safe, apăsați tasta Windows + R și introduceți % appdata%. Apăsați Enter sau faceți clic pe OK.

   

3. AppData> folderul Roaming se va deschide acum. Accesați folderul Microsoft \ Windows \ Start Menu \ Programs \ Startup. Ar trebui să vedeți scurtă ctfmon acolo. Ștergeți comanda rapidă.
4. Închideți acest folder.
5. După acest lucru, apăsați tasta Windows + R și introduceți % localappdata%. Apăsați Enter sau faceți clic pe OK.

   

6. Când se deschide AppData> folderul local, accesați folderul Temp.
7. Acum trebuie să găsiți fișierul.exe problematic. De obicei, acesta este unul dintre cele mai recente fișiere care au litere aleatorii pe numele său urmate de.exe.part, de exemplu ZloN8OV9.exe.part sau rool0_pk.exe. Rețineți că numele acestui fișier poate fi diferit. După ce găsiți fișierul cu probleme, ștergeți-l.
8. Localizați fișierul V.class și eliminați-l. De asemenea, localizați și eliminați fișierul update00.b. Dacă observați fișiere suspecte care au fost adăugate în folderul Temp, le puteți șterge. În mod alternativ, puteți șterge, de asemenea, toate fișierele și folderele din folderul Temp.
9. Opțional: Sortați fișierele în folderul Temp după data și eliminați toate fișierele care sunt create în același timp cu fișierul rău intenționat. Dacă doriți, puteți șterge, de asemenea, toate fișierele de pe computer care sunt create în același timp.

Rețineți că trebuie să ștergeți definitiv fișierele rău intenționate, de aceea țineți tasta Shift pentru a elimina permanent acele fișiere din computer.

Soluția 5 - Instalați cea mai recentă versiune a SpyBot sau Trend Micro

Utilizatorii au raportat că au reușit să remedieze această problemă instalând cea mai recentă versiune a aplicației SpyBot Search & Destroy. În plus față de SpyBot, unii utilizatori au raportat că instrumentul Trend Micro i-a ajutat să rezolve această problemă, așa că poate doriți să încercați să o utilizați. Un alt instrument care vă poate ajuta la această problemă este Malwarebytes, deci asigurați-vă că instalați cea mai recentă versiune pe computer. Rețineți că puteți descărca și utiliza aceste instrumente doar în modul Safe.

• CITEȘTE ȘI: Cum să eliminați pop-up-urile înșelătoare de suport tehnic în Windows

Soluția 6 - Dezactivați conexiunea la Internet

Potrivit utilizatorilor, acest virus se bazează foarte mult pe conexiunea dvs. la Internet, iar dacă deconectați cablul Ethernet sau opriți routerul, ar trebui să puteți porni computerul fără probleme. După pornirea computerului, încercați să urmați pașii din Soluția 4.

Câțiva utilizatori au raportat că nu au putut elimina fișierul rău intenționat roper0dun.exe din computerul lor, deoarece acesta a fost folosit de procesul rundll32. Pentru a remedia această eroare, trebuie să opriți procesul rundll32 și apoi să ștergeți fișierul rău intenționat. Din păcate, acest virus împiedică Task Manager să înceapă, așa că va trebui să utilizați Command Prompt pentru a opri procesul rundll32. Pentru aceasta, urmați acești pași:

1. Apăsați tasta Windows + X pentru a deschide meniul Win + X și introduceți alege Prompt Command (Admin).

   

2. Când începe promptul de comandă, trebuie să enumerați toate procesele rulate. Pentru a face acest lucru, introduceți comanda tasklist și apăsați Enter.
3. Va apărea lista tuturor proceselor care se execută. Localizați procesul rundll32 sau orice proces care utilizează în prezent fișierul rău intenționat și scrieți PID-ul acestuia. De obicei, acesta este un număr format din patru cifre. Dacă aveți mai multe procese rundll32, asigurați-vă că scrieți PID-uri pentru toate.

   

4. După aceea, introduceți comanda taskkill / PID xxxx / F în promptul de comandă. Asigurați-vă că înlocuiți xxxx cu numărul din patru cifre care se potrivește cu PID de la pasul anterior. Dacă doriți să încheiați mai multe procese, asigurați-vă că repetați această comandă și înlocuiți PID.

   

5. După încheierea acestor procese, încercați să ștergeți din nou fișierul cu probleme. Dacă nu puteți șterge acest fișier, deoarece un alt proces îl utilizează, asigurați-vă că repetați pașii de mai sus pentru a încheia procesul și încercați să ștergeți din nou fișierul cu probleme.
6. După înlăturarea fișierului cu probleme, activați conexiunea la rețea și verificați dacă problema este rezolvată.

• CITEȘTE ȘI: Actualizarea Windows 10 aniversară are probleme legate de antivirus

Soluția 7 - Dezactivați procesele de pornire

Dacă doriți să remediați această problemă, puteți dezactiva toate procesele de pornire problematice, dar pentru a face asta mai întâi, trebuie să intrați în modul Safe. După acest lucru, urmați acești pași:

1. Deschideți Task Manager apăsând Ctrl + Shift + Esc.
2. Când se deschide Task Manager, mergeți la fila Start.
3. Va apărea lista tuturor aplicațiilor de pornire. Localizați aplicații necunoscute sau suspecte, faceți clic dreapta pe ele și alegeți Dezactivați. În mod alternativ, puteți face clic dreapta pe orice element de pornire și verifica proprietățile acestuia pentru a vedea locația acelui proces. Fișierele MoneyPak sunt de obicei localizate în folderele AppData sau Temp și folosesc fișierul rundll32.exe, așa că dacă vedeți orice fișiere localizate în aceste foldere sau utilizând acest fișier.exe, asigurați-vă că le dezactivați.
4. După dezactivarea procesului problematic, reporniți computerul.
5. Dacă totul funcționează normal, descărcați software anti-malware pentru a elimina acest program dăunător sau eliminați-l manual.

Soluția 8 - Verificați registrul dvs.

Uneori, aceste fișiere dăunătoare pot face modificări în registrul dvs., dar ar trebui să puteți remedia această problemă urmând acești pași:

1. Porniți Windows 10 în modul Safe.
2. Apăsați tasta Windows + R și introduceți regedit. Apăsați Enter sau faceți clic pe OK.

   

3. Când editorul de registru se deschide, accesați cheia HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run în panoul din stânga.
4. În panoul din dreapta veți vedea mai multe intrări. Localizați cel care are un nume aleatoriu și faceți dublu clic pe el pentru a verifica locația acestuia. De obicei, acest fișier va avea un nume aleatoriu, cum ar fi pg_0rt_0p.exe și va fi localizat în folderul Temp sau AppData. Notează locația și numele fișierului, deoarece vei avea nevoie de el pentru următorul pas. Ștergeți intrarea cu numele aleatoriu din registrul dvs.

   

5. Închideți Registry Editor și accesați folderul în care este stocat fișierul rău intenționat.
6. Localizați fișierul rău intenționat și ștergeți-l permanent.
7. Asigurați-vă că sortați fișierele în folderul respectiv după data modificării și ștergeți toate fișierele create în același timp cu fișierul rău intenționat.
8. După ce faceți acest lucru, reporniți computerul și scanați-vă computerul cu software anti-malware, dacă este cazul.

Soluția 9 - Descărcați și rulați instrumentul de eliminare BitDefender

Compania antivirus BitDefender a lansat propriul instrument care înlătură virusul MoneyPak, iar pentru a remedia această problemă trebuie să intrați în Modul sigur și să descărcați instrumentul de eliminare BitDefender. După descărcarea instrumentului, executați-l și așteptați-l să scaneze computerul și să eliminați aplicația dăunătoare. După eliminarea virusului, reporniți computerul și verificați dacă totul funcționează corect.

Virusul MoneyPak poate crea o mulțime de probleme, deoarece vă va împiedica accesarea Windows 10, dar ar trebui să puteți elimina acest virus folosind instrumentul anti-malware adecvat sau ștergându-l manual de pe computer.

CITEȘTE ȘI:

• Virus MEMZ: ce este și cum afectează Windows PC?
• Cum să remediați fake-ul de alertă antivirus în Microsoft Edge
• Bing oferă acum avertismente de malware și phishing, protejându-vă mai bine împotriva amenințărilor
• Fix: eroare SysMenu.dll în Windows 10
• Fix: Ecran albastru în Microsoft Edge