Comment supprimer le virus MoneyPak sur Windows 10? [Guide complet]

Les virus informatiques sont une menace majeure, et l'un des pires types de logiciels malveillants est le ransomware. Ce type de malware vous empêchera d'accéder à vos fichiers et applications.

Heureusement, il existe un moyen de résoudre ce problème. Il existe différents types de logiciels malveillants, et aujourd'hui nous allons vous montrer comment supprimer le virus MoneyPak de Windows 10.

Comme nous l'avons mentionné précédemment, MoneyPak est un ransomware et, comme tout autre ransomware, il verrouillera vos fichiers et vous empêchera d'y accéder.

Ce logiciel malveillant vous enverra un message indiquant que votre ordinateur a été verrouillé par le centre de cybercriminalité du département de la défense du FBI en raison d'une violation du droit d'auteur et que vous devez payer une amende.

Bien sûr, il s'agit d'une arnaque complète et votre ordinateur n'est pas réellement verrouillé en raison d'une violation du droit d'auteur. Il s'agit simplement d'une arnaque créée par des cybercriminels pour prendre votre argent.

Par conséquent, vous ne devez jamais envoyer d'argent à qui que ce soit si jamais vous recevez un tel message sur votre PC. Maintenant que vous savez que MoneyPak n'est qu'une arnaque, nous allons vous montrer comment le supprimer de votre PC Windows 10.

Comment supprimer le virus MoneyPak de Windows 10 ?

1. Utiliser un logiciel antivirus tiers

Le meilleur moyen d'empêcher et de supprimer les logiciels malveillants de vos appareils est d'utiliser un logiciel antivirus fiable et puissant.

Il existe de nombreuses options sur Internet, mais toutes ne font pas un excellent travail. Par conséquent, vous devez rechercher un outil antivirus qui utilise l'apprentissage automatique et d'autres techniques avancées d'IA.

Pourquoi? Parce que ces applications peuvent gérer aussi bien les nouvelles menaces émergentes que les anciennes. Leurs algorithmes surveillent constamment vos fichiers et apprennent d'eux.

S'ils découvrent une activité suspecte, ils mettront en quarantaine et surveilleront davantage les fichiers. Cela garantira que même les logiciels malveillants les plus cachés et les plus intelligents ne les contourneront pas.

En plus de rechercher et de supprimer tous les fichiers potentiellement dangereux, cet outil en particulier est livré avec d'autres couches de sécurité, telles que la confidentialité sur Internet et la protection des données.

Non seulement votre appareil sera protégé, mais vos données sensibles ne seront pas divulguées et votre adresse IP locale est à l'abri de tout accès non autorisé.

Sécurité Internet ESET

Protégez-vous et vos précieuses données avec cet outil antivirus professionnel.

Vérifiez le prixVisitez le site Web

2. Utiliser la restauration du système

1. Redémarrez votre ordinateur plusieurs fois pendant qu'il démarre pour lancer la réparation automatique.
2. Dans certains cas, vous pouvez accéder à ce mode en appuyant sur F8 ou en utilisant le Maj + F8 raccourci.
   • Ces raccourcis peuvent fonctionner, mais généralement, le moyen le plus sûr consiste à redémarrer votre ordinateur plusieurs fois.
3. Lorsque la réparation automatique démarre, choisissez de Dépannage, ensuite Options avancées et Restauration du système.
   
4. Sélectionnez votre compte et entrez son mot de passe et cliquez sur Continuer.
5. Cliquer sur Suivant et sélectionnez Choisissez un autre point de restauration, puis clique Suivant de nouveau.
6. Vous devriez maintenant voir la liste de tous les points de restauration disponibles.
   
7. Si disponible, cochez Afficher les autres points de restauration pour révéler tous les points de restauration dont vous disposez.
8. Sélectionnez le point de restauration souhaité et cliquez sur Suivant.
9. Suivez les instructions à l'écran pour terminer le Restauration du système traiter.

L'un des moyens les plus simples de résoudre ce problème est d'utiliser Restauration du système. En utilisant la restauration du système, vous devriez pouvoir restaurer votre PC et le fichier malveillant sera très probablement supprimé de votre ordinateur.

Vous ne pourrez pas effectuer la restauration du système à partir de Windows 10 en raison du virus MoneyPak, mais vous devriez pouvoir contourner ce problème en suivant les étapes ci-dessus.

3. Utiliser Kaspersky Rescue Disk

1. Téléchargez et installez le CD Kaspersky Rescue Disk
2. Brûlez-le sur un CD ou créer un clé USB et insérez-le dans l'ordinateur infecté et démarrez à partir de celui-ci.
3. Lorsque votre PC démarre à partir du CD ou du lecteur flash USB, sélectionnez le Mode graphique de Kaspersky Rescue Disk option et appuyez sur Entrer.
4. Lorsque votre PC démarre, vous verrez un environnement graphique et le logiciel Rescue Disk en cours d'exécution.
5. Aller Mon centre de mise à jour onglet et cliquez sur le Démarrer la mise a jour bouton pour télécharger les mises à jour nécessaires.
6. Retournez au Analyse d'objets onglet, sélectionnez toutes les options et cliquez sur Démarrer l'analyse des objets bouton.
7. Lorsque Kaspersky Rescue Disk localise le virus MoneyPak, choisissez le Effacer option. Si d'autres virus sont détectés, assurez-vous de les supprimer également.
8. Une fois l'analyse terminée et tous les virus supprimés, redémarrez votre PC et vérifiez si le problème est résolu.

Étant donné que ce virus bloque tout accès à votre PC, vous devrez utiliser un support de démarrage pour le supprimer. Pour ce faire, vous devez télécharger Kaspersky Rescue Disk ISO.

Solution 3 – Téléchargez et exécutez Norton Power Eraser à partir du mode sans échec

Étant donné que Windows 10 est bloqué par MoneyPak, vous devrez télécharger et exécuter Norton Power Eraser de Mode sans échec. Si vous ne pouvez pas du tout accéder au mode sans échec à cause de ce virus, vous devez ignorer cette solution et en essayer une autre. Pour démarrer votre PC en mode sans échec, procédez comme suit :

1. Redémarrez votre PC plusieurs fois pendant le démarrage pour démarrer Réparation automatique.
2. Sélectionner Dépannage > Options avancées > Paramètres de démarrage et cliquez Redémarrer.
3. Lorsque votre ordinateur redémarre, vous verrez une liste d'options. presse F5 commencer Mode sans échec avec réseau.
4. Lorsque Mode sans échec démarre, vous devrez télécharger Norton Power Eraser.
5. Une fois le fichier téléchargé, exécutez-le et cliquez sur J'accepte.
6. Clique le Analyser les risques bouton.
7. Norton Power Eraser vous demandera de redémarrer votre PC afin d'effectuer une analyse Rootkit. Si vous ne souhaitez pas effectuer d'analyse de rootkit, vous pouvez facilement la désactiver à partir du menu des paramètres. Pour effectuer une analyse de rootkit, cliquez sur le bouton Redémarrer bouton.
8. Lorsque votre ordinateur redémarre, assurez-vous d'entrer Mode sans échec de nouveau.
9. Suivez les instructions à l'écran pour terminer l'analyse.
10. Une fois l'analyse terminée et tous les virus supprimés, votre PC devrait pouvoir démarrer normalement.

• LIRE AUSSI: 10 meilleurs logiciels anti-piratage pour Windows 10

Solution 4 – Supprimer le virus manuellement du mode sans échec

Selon les utilisateurs, vous pouvez résoudre ce problème en supprimant manuellement le virus de votre PC. Pour ce faire, vous devrez entrer en mode sans échec. Si vous ne pouvez pas accéder au mode sans échec, vous devez ignorer cette solution. Pour supprimer le virus MoneyPak manuellement, suivez ces étapes :

1. Entrer Mode sans échec.
2. Lorsque le mode sans échec démarre, appuyez sur Touche Windows + R et entrez %données d'application%. presse Entrer ou cliquez d'accord.
   
3. AppData > Itinérance dossier va maintenant s'ouvrir. Allez au Microsoft\Windows\Menu Démarrer\Programmes\Démarrage dossier. Tu devrais voir ctfmon raccourci là-dedans. Effacer le raccourci.
4. Fermez ce dossier.
5. Après cela, appuyez sur Touche Windows + R et entrez %localappdata%. presse Entrer ou cliquez d'accord.
   
6. Lorsque AppData > Local dossier s'ouvre, accédez au Temp dossier.
7. Vous devez maintenant trouver le fichier .exe problématique. Habituellement, c'est l'un des derniers fichiers dont le nom contient des lettres aléatoires suivies de .exe.part, par exemple. ZloN8OV9.exe.part ou alors rool0_pk.exe. Gardez à l'esprit que le nom de ce fichier peut être différent. Après avoir trouvé le fichier problématique, supprimez-le.
8. Localiser V.classe fichier et supprimez-le. Localisez et supprimez également mise à jour00.b déposer. Si vous remarquez des fichiers suspects qui ont été ajoutés au dossier Temp, vous pouvez également les supprimer. Alternativement, vous pouvez également supprimer tous les fichiers et dossiers du dossier Temp.
9. Optionnel: Triez les fichiers du dossier Temp par date et supprimez tous les fichiers créés en même temps que le fichier malveillant. Si vous le souhaitez, vous pouvez également supprimer tous les fichiers de votre ordinateur qui sont créés au même moment.

Gardez à l'esprit que vous devez supprimer définitivement les fichiers malveillants, donc maintenez le Changement pour supprimer définitivement ces fichiers de votre PC.

Solution 5 – Installez la dernière version de SpyBot ou Trend Micro

Les utilisateurs ont signalé avoir réussi à résoudre ce problème en installant la dernière version de l'application SpyBot Search & Destroy. En plus de SpyBot, certains utilisateurs ont signalé que l'outil Trend Micro les avait aidés à résoudre ce problème, vous pouvez donc essayer de l'utiliser également. Malwarebytes est un autre outil qui peut vous aider à résoudre ce problème. Assurez-vous donc d'installer la dernière version sur votre PC. Gardez à l'esprit que vous ne pouvez télécharger et utiliser ces outils qu'en mode sans échec.

• LIRE AUSSI: Comment supprimer les pop-ups d'escroquerie de support technique dans Windows

Solution 6 – Désactivez votre connexion Internet

Selon les utilisateurs, ce virus dépend fortement de votre connexion Internet, et si vous débranchez votre Ethernetcâble ou éteignez votre routeur, vous devriez pouvoir démarrer votre PC sans aucun problème. Après avoir démarré votre PC, essayez de suivre les étapes de Solution 4.

Plusieurs utilisateurs ont signalé qu'ils n'étaient pas en mesure de supprimer le fichier malveillant roper0dun.exe de leur PC car il était utilisé par le processus rundll32. Pour corriger cette erreur, vous devez arrêter le processus rundll32, puis supprimer le fichier malveillant. Malheureusement, ce virus empêche Gestionnaire des tâches dès le démarrage, vous devrez donc utiliser l'invite de commande pour arrêter le processus rundll32. Pour ce faire, suivez ces étapes :

1. presse Touche Windows + X ouvrir Menu Win+X et entrez choisir Invite de commandes (administrateur).
   
2. Lorsque Invite de commandes démarre, vous devez répertorier tous les processus en cours. Pour ce faire, entrez liste de tâches commande et appuyez sur Entrer.
3. La liste de tous les processus en cours apparaîtra. Localisez le processus rundll32 ou tout processus qui utilise actuellement le fichier malveillant et écrivez son PID. Il s'agit généralement d'un nombre à quatre chiffres. Si vous avez plusieurs processus rundll32, assurez-vous d'écrire les PID pour chacun d'eux.
   
4. Après cela, entrez taskkill /PID xxxx /F commande dans Invite de commandes. Assurez-vous de remplacer xxxx par le numéro à quatre chiffres qui correspond au PID de l'étape précédente. Si vous souhaitez mettre fin à plusieurs processus, assurez-vous de répéter cette commande et de remplacer le PID.
   
5. Après avoir terminé ces processus, essayez à nouveau de supprimer le fichier problématique. Si vous ne pouvez pas supprimer ce fichier parce qu'un autre processus l'utilise, assurez-vous de répéter les étapes ci-dessus pour terminer le processus et essayez à nouveau de supprimer le fichier problématique.
6. Après avoir supprimé le fichier problématique, activez votre connexion réseau et vérifiez si le problème est résolu.

• LIRE AUSSI: La mise à jour anniversaire de Windows 10 présente des problèmes liés à l'antivirus

Solution 7 – Désactiver les processus de démarrage

Si vous souhaitez résoudre ce problème, vous pouvez désactiver tous les processus de démarrage problématiques, mais pour ce faire, vous devez d'abord entrer en mode sans échec. Après cela, suivez ces étapes :

1. Ouvert Gestionnaire des tâches en appuyant Ctrl + Maj + Échap.
2. Lorsque Gestionnaire des tâches s'ouvre, allez à la Commencez languette.
3. La liste de toutes les applications de démarrage apparaîtra. Localisez les applications inconnues ou suspectes, faites un clic droit dessus et choisissez Désactiver. Alternativement, vous pouvez cliquer avec le bouton droit sur n'importe quel élément de démarrage et vérifier ses propriétés pour voir l'emplacement de ce processus. Les fichiers MoneyPak sont généralement situés dans Données d'application ou alors Temp dossiers et ils utilisent rundll32.exe donc si vous voyez des fichiers situés dans ces dossiers ou utilisant ce fichier .exe, assurez-vous de les désactiver.
4. Après avoir désactivé le processus problématique, redémarrer votre ordinateur.
5. Si tout fonctionne normalement, téléchargez un logiciel anti-malware pour supprimer ce programme malveillant ou supprimez-le manuellement.

Solution 8 – Vérifiez votre registre

Parfois, ces fichiers malveillants peuvent apporter des modifications à votre registre, mais vous devriez pouvoir résoudre ce problème en suivant ces étapes :

1. Démarrez Windows 10 en mode sans échec.
2. presse Touche Windows + R et entrez regedit. presse Entrer ou cliquez d'accord.
   
3. Lorsque Éditeur de registre s'ouvre, allez à la HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run clé dans le volet de gauche.
4. Dans le volet de droite, vous verrez plusieurs entrées. Localisez celui qui a un nom aléatoire et double-cliquez dessus pour vérifier son emplacement. Habituellement, ce fichier aura un nom aléatoire tel que pg_0rt_0p.exe et il sera situé dans Temp ou alors Données d'application dossier. Notez l'emplacement et le nom du fichier car vous en aurez besoin pour la prochaine étape. Effacer l'entrée avec le nom aléatoire de votre registre.
   
5. Fermer Éditeur de registre et allez dans le dossier où le fichier malveillant est stocké.
6. Localisez le fichier malveillant et supprimez-le définitivement.
7. Assurez-vous de trier les fichiers de ce dossier par Date modifiée et supprimez tous les fichiers créés en même temps que le fichier malveillant.
8. Après cela, redémarrez votre ordinateur et analysez votre PC avec un logiciel anti-malware au cas où.

Solution 9 – Téléchargez et exécutez l'outil de suppression de BitDefender

Société d'antivirus BitDefender a publié son propre outil qui supprime le virus MoneyPak, et pour résoudre ce problème, vous devez entrer en mode sans échec et télécharger BitDefender Removal outil. Après avoir téléchargé l'outil, exécutez-le et attendez qu'il analyse votre PC et supprime l'application malveillante. Après avoir supprimé le virus, redémarrez votre PC et vérifiez si tout fonctionne correctement.

Le virus MoneyPak peut créer beaucoup de problèmes car il vous empêchera d'accéder à Windows 10, mais vous devriez pouvoir supprimer ce virus en utilisant l'outil anti-malware approprié, ou en le supprimant manuellement de votre PC.

LIRE AUSSI :

• Virus MEMZ: qu'est-ce que c'est et comment affecte-t-il les PC Windows ?
• Comment réparer une fausse alerte de virus dans Microsoft Edge
• Bing propose désormais des avertissements concernant les logiciels malveillants et le phishing, vous protégeant ainsi mieux des menaces
• Correction: erreur SysMenu.dll dans Windows 10
• Correctif: écran bleu dans Microsoft Edge