Как да премахна вируса MoneyPak в Windows 10? [Пълен справочник]

Компютърните вируси са основна заплаха и един от най-лошите видове зловреден софтуер е рансъмуерът. Този тип зловреден софтуер ще ви попречи да осъществите достъп до вашите файлове и приложения.

За щастие има начин да се реши този проблем. Има различни видове зловреден софтуер и днес ще ви покажем как да премахнете вируса MoneyPak от Windows 10.

Както вече споменахме, MoneyPak е рансъмуер и точно както всеки друг рансъмуер, той ще заключи вашите файлове и ще ви попречи да получите достъп до тях.

Този зловреден софтуер ще ви даде съобщение, в което се казва, че компютърът ви е заключен от Центъра за киберпрестъпност на Министерството на отбраната на ФБР поради нарушаване на авторските права и трябва да платите глоба.

Разбира се, това е пълна измама и компютърът ви всъщност не е заключен поради нарушаване на авторските права. Това е просто измама, създадена от киберпрестъпници, за да ви вземе парите.

Затова никога не трябва да изпращате пари на никого, ако някога получите такова съобщение на вашия компютър. След като вече знаете, че MoneyPak е просто измама, ще ви покажем как да го премахнете от вашия компютър с Windows 10.

Как да премахна вируса MoneyPak от Windows 10?

1. Използвайте антивирусен софтуер на трета страна

Най-добрият начин да предотвратите и премахнете злонамерен софтуер от вашите устройства е като използвате надежден и мощен антивирусен софтуер.

В интернет има много опции, но не всички се справят чудесно. Затова трябва да потърсите антивирусен инструмент, който използва машинно обучение и други усъвършенствани техники за изкуствен интелект.

Защо? Тъй като тези приложения могат да се справят както с нововъзникващи заплахи, така и със стари. Техните алгоритми постоянно наблюдават вашите файлове и се учат от тях.

Ако открият някаква подозрителна дейност, те ще поставят под карантина и допълнително ще наблюдават файловете. Това ще гарантира, че дори и най-скритият и умен злонамерен софтуер няма да ги заобиколи.

Освен намирането и премахването на потенциално опасни файлове, този инструмент по-специално се предлага с други нива на сигурност, като поверителност в интернет и защита на данните.

Устройството ви не само ще бъде защитено, но и вашите чувствителни данни няма да изтекат, а вашият локален IP е защитен от неоторизиран достъп.

ESET Internet Security

Пазете се в безопасност и ценните си данни са защитени с този професионален антивирусен инструмент.

Проверете ценатаПосети сайта

2. Използвайте Възстановяване на системата

1. Рестартирайте компютъра си няколко пъти, докато се стартира, за да стартирате Автоматично поправяне.
2. В някои случаи можете да влезете в този режим, като натиснете F8 или с помощта на Shift + F8 пряк път.
   • Тези преки пътища може да работят, но обикновено най-безопасният начин е да рестартирате компютъра си няколко пъти.
3. Когато стартира автоматичното поправяне, изберете Отстраняване на неизправности, тогава Разширени опции и Възстановяване на системата.
   
4. Изберете вашия акаунт и въведете паролата му и щракнете продължи.
5. Кликнете върху Следващия и изберете Изберете различна точка за възстановяване, след това щракнете Следващия отново.
6. Сега трябва да видите списъка с всички налични точки за възстановяване.
   
7. Ако е налично, проверете Показване на други точки за възстановяване за да разкриете всички точки за възстановяване, с които разполагате.
8. Изберете желаната точка за възстановяване и щракнете Следващия.
9. Следвайте инструкциите на екрана, за да завършите Възстановяване на системата процес.

Един от най-простите начини за решаване на този проблем е използването Възстановяване на системата. Използвайки Възстановяване на системата, бихте могли да върнете компютъра си и злонамерен файл най-вероятно ще бъде премахнат от вашия компютър.

Няма да можете да извършите възстановяване на системата от Windows 10 поради вируса MoneyPak, но би трябвало да можете да заобиколите този проблем, като следвате стъпките по-горе.

3. Използвайте Kaspersky Rescue Disk

1. Изтеглете и инсталирайте компактдиска на Kaspersky Rescue Disk
2. Изгорете го на a CD или създайте a флашка и го поставете в заразения компютър и стартирайте от него.
3. Когато компютърът се зареди от CD или USB флаш устройство, изберете Графичен режим на Kaspersky Rescue Disk опция и натиснете Въведете.
4. Когато компютърът ви се зареди, ще видите графична среда и работещ софтуер Rescue Disk.
5. Да отида Моят Център за актуализации и щракнете върху Стартирайте актуализацията бутон, за да изтеглите необходимите актуализации.
6. Върнете се в Сканиране на обекти раздел, изберете всички опции и щракнете Стартиране на сканиране на обекти бутон.
7. Когато Kaspersky Rescue Disk открие вируса MoneyPak, изберете Изтрий опция. Ако бъдат открити други вируси, не забравяйте да ги изтриете.
8. След като сканирането приключи и всички вируси бъдат премахнати, рестартирайте компютъра си и проверете дали проблемът е разрешен.

Тъй като този вирус блокира целия достъп до вашия компютър, ще трябва да използвате стартиращ носител, за да го премахнете. За да направите това, ще трябва да изтеглите Kaspersky Rescue Disk ISO.

Решение 3 - Изтеглете и стартирайте Norton Power Eraser от безопасен режим

Тъй като Windows 10 е блокиран от MoneyPak, ще трябва да изтеглите и стартирате Нортън Power Eraser от Безопасен режим. Ако изобщо не можете да осъществите достъп до безопасен режим поради този вирус, трябва да пропуснете това решение и да опитате друго. За да стартирате компютъра си в безопасен режим, направете следното:

1. Рестартирайте компютъра си няколко пъти по време на зареждане, за да стартирате Автоматичен ремонт.
2. Изберете Отстраняване на неизправности> Разширени опции> Настройки за стартиране и щракнете Рестартирам.
3. Когато компютърът ви се рестартира, ще видите списък с опции. Натиснете F5 да започна Безопасен режим в мрежата.
4. Кога Безопасен режим започва, ще трябва изтеглете Norton Power Eraser.
5. След като файлът бъде изтеглен, стартирайте го и кликнете Приемете.
6. Щракнете върху Сканиране за рискове бутон.
7. Norton Power Eraser ще ви помоли да рестартирате компютъра си, за да извършите сканиране на Rootkit. Ако не искате да извършвате Rootkit сканиране, можете лесно да го изключите от менюто с настройки. За да извършите сканиране на Rootkit, щракнете върху Рестартирам бутон.
8. Когато компютърът ви се рестартира, не забравяйте да влезете Безопасен режим отново.
9. Следвайте инструкциите на екрана, за да завършите сканирането.
10. След приключване на сканирането и премахване на всички вируси, вашият компютър трябва да може да стартира нормално.

• ПРОЧЕТЕТЕ СЪЩО: 10-те най-добри анти-хакерски софтуера за Windows 10

Решение 4 - Изтрийте вируса ръчно от безопасен режим

Според потребителите можете да разрешите този проблем, като ръчно премахнете вируса от вашия компютър. За да направите това, ще трябва да влезете в безопасен режим. Ако нямате достъп до безопасен режим, трябва да пропуснете това решение. За да премахнете ръчно вируса MoneyPak, изпълнете следните стъпки:

1. Въведете Безопасен режим.
2. Когато стартира безопасен режим, натиснете Windows Key + R и въведете % appdata%. Натиснете Въведете или щракнете върху Добре.
   
3. AppData> Роуминг папката вече ще се отвори. Отидете на Microsoft \ Windows \ Start Menu \ Programs \ Startup папка. Трябва да видиш ctfmon пряк път там. Изтрий пряк път.
4. Затворете тази папка.
5. След като направите това, натиснете Windows Key + R и въведете % localappdata%. Натиснете Въведете или щракнете върху Добре.
   
6. Кога AppData> Local папката се отваря, отидете до Темп папка.
7. Сега трябва да намерите проблемния .exe файл. Обикновено това е един от най-новите файлове, който има произволни букви в името си, последвани например от .exe.part ZloN8OV9.exe.part или rool0_pk.exe. Имайте предвид, че името на този файл може да е различно. След като намерите проблемния файл, изтрийте го.
8. Намерете V.клас файл и го премахнете. Също така намерете и премахнете update00.b файл. Ако забележите някакви подозрителни файлове, добавени към папката Temp, можете също да ги изтриете. Освен това можете да изтриете всички файлове и папки от папката Temp.
9. По избор: Сортирайте файловете в папката Temp по дата и премахнете всички файлове, създадени по същото време като злонамерения файл. Ако искате, можете също да изтриете всички файлове от вашия компютър, които са създадени по същото време.

Имайте предвид, че трябва да изтриете за постоянно злонамерени файлове, затова задръжте Shift ключ за окончателно премахване на тези файлове от вашия компютър.

Решение 5 - Инсталирайте най-новата версия на SpyBot или Trend Micro

Потребителите съобщиха, че са успели да разрешат този проблем, като са инсталирали най-новата версия на приложението SpyBot Search & Destroy. В допълнение към SpyBot, някои потребители съобщиха, че инструментът Trend Micro им е помогнал да разрешат този проблем, така че може да искате да опитате и да го използвате. Друг инструмент, който може да помогне за този проблем, е Malwarebytes, така че не забравяйте да инсталирате най-новата версия на вашия компютър. Имайте предвид, че можете да изтеглите и използвате тези инструменти само в безопасен режим.

• ПРОЧЕТЕТЕ СЪЩО: Как да премахнете изскачащите прозорци за техническа поддръжка в Windows

Решение 6 - Деактивирайте вашата интернет връзка

Според потребителите този вирус разчита много на вашата интернет връзка и ако изключите вашата Ethernetкабел или изключете вашия рутер, трябва да можете да стартирате компютъра си без никакви проблеми. След стартиране на вашия компютър, опитайте да следвате стъпките от Решение 4.

Няколко потребители съобщиха, че не са успели да премахнат злонамерения файл roper0dun.exe от компютъра си, тъй като е бил използван от процеса rundll32. За да коригирате тази грешка, трябва да спрете процеса на rundll32 и след това да изтриете злонамерения файл. За съжаление този вирус предотвратява Диспечер на задачите от стартиране, така че ще трябва да използвате командния ред, за да спрете процеса на rundll32. За да направите това, изпълнете следните стъпки:

1. Натиснете Windows Key + X да отвориш Win + X меню и въведете изберете Команден ред (администратор).
   
2. Кога Командния ред стартира, трябва да изброите всички работещи процеси. За целта въведете списък със задачи команда и натиснете Въведете.
3. Ще се появи списък на всички работещи процеси. Намерете процеса rundll32 или който и да е процес, който в момента използва злонамерения файл, и напишете неговия PID. Обикновено това е четирицифрено число. Ако имате множество процеси на rundll32, не забравяйте да запишете PID за всички тях.
   
4. След това въведете taskkill / PID xxxx / F команда в Командния ред. Не забравяйте да замените xxxx с четирицифрено число, което съответства на PID от предишната стъпка. Ако искате да прекратите множество процеси, не забравяйте да повторите тази команда и да замените PID.
   
5. След като приключите с тези процеси, опитайте отново да изтриете проблемния файл. Ако не можете да изтриете този файл, защото друг процес го използва, не забравяйте да повторите горните стъпки, за да прекратите процеса и опитайте да изтриете проблемния файл отново.
6. След като премахнете проблемния файл, активирайте мрежовата си връзка и проверете дали проблемът е разрешен.

• ПРОЧЕТЕТЕ СЪЩО: Windows 10 Anniversary Update има проблеми, свързани с антивирусната програма

Решение 7 - Деактивирайте стартовите процеси

Ако искате да разрешите този проблем, можете да деактивирате всички проблемни стартиращи процеси, но за да направите това първо, трябва да влезете в безопасен режим. След като направите това, изпълнете следните стъпки:

1. Отворете Диспечер на задачите чрез натискане Ctrl + Shift + Esc.
2. Кога Диспечер на задачите отваря, отидете на Започвам раздел.
3. Ще се появи списък на всички стартиращи приложения. Намерете неизвестни или подозрителни приложения, щракнете с десния бутон върху тях и изберете Деактивирайте. Като алтернатива можете да щракнете с десния бутон върху всеки стартиращ елемент и да проверите свойствата му, за да видите местоположението на този процес. Файловете MoneyPak обикновено се намират в AppData или Темп папки и те използват rundll32.exe файл, така че ако видите файлове, намиращи се в тези папки или използващи този .exe файл, не забравяйте да ги деактивирате.
4. След като деактивирате проблемния процес, рестартирам вашия компютър.
5. Ако всичко работи нормално, изтеглете анти-зловреден софтуер, за да премахнете тази злонамерена програма, или я премахнете ръчно.

Решение 8 - Проверете вашия регистър

Понякога тези злонамерени файлове могат да правят промени в системния ви регистър, но трябва да можете да разрешите този проблем, като изпълните следните стъпки:

1. Стартирайте Windows 10 в безопасен режим.
2. Натиснете Windows Key + R и въведете regedit. Натиснете Въведете или щракнете върху Добре.
   
3. Кога Редактор на регистъра отваря, отидете на HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run ключ в левия прозорец.
4. В десния прозорец ще видите няколко записа. Намерете този с произволно име и щракнете двукратно върху него, за да проверите местоположението му. Обикновено този файл ще има произволно име като pg_0rt_0p.exe и ще се намира в Темп или AppData папка. Запишете местоположението и името на файла, защото ще ви трябват за следващата стъпка. Изтрий записа с произволно име от вашия регистър.
   
5. Близо Редактор на регистъра и отидете в папката, в която се съхранява зловредният файл.
6. Намерете злонамерения файл и го изтрийте за постоянно.
7. Не забравяйте да сортирате файловете в тази папка по Дата на промяна и изтрийте всички файлове, създадени по същото време като злонамерения файл.
8. След като направите това, рестартирайте компютъра си и сканирайте компютъра си с анти-зловреден софтуер за всеки случай.

Решение 9 - Изтеглете и стартирайте инструмента за премахване на BitDefender

Антивирусна компания BitDefender пусна свой собствен инструмент, който премахва вируса MoneyPak и за да разрешите този проблем, трябва да влезете в безопасен режим и изтеглете премахването на BitDefender инструмент. След като изтеглите инструмента, стартирайте го и изчакайте да сканира вашия компютър и да премахне зловредното приложение. След като премахнете вируса, рестартирайте компютъра си и проверете дали всичко работи правилно.

Вирусът MoneyPak може да създаде много проблеми, тъй като ще ви попречи да получите достъп до Windows 10, но вие трябва да можете да премахнете този вирус, като използвате подходящия инструмент против зловреден софтуер, или като го изтриете ръчно от вашия НАСТОЛЕН КОМПЮТЪР.

ПРОЧЕТЕТЕ СЪЩО:

• MEMZ вирус: какво е това и как влияе на компютъра с Windows?
• Как да коригирам изскачащ сигнал за фалшив вирус в Microsoft Edge
• Bing вече предлага предупреждения за злонамерен софтуер и фишинг, като ви защитава по-добре от заплахи
• Коригиране: Грешка в SysMenu.dll в Windows 10
• Поправка: син екран в Microsoft Edge