Računalniški virusi predstavljajo veliko grožnjo, ena najhujših zlonamernih programov pa je odkupna programska oprema. Ta vrsta zlonamerne programske opreme vam bo preprečila dostop do datotek in aplikacij, a na srečo obstaja način, kako odpraviti to težavo. Obstajajo različne vrste zlonamerne programske opreme in danes vam bomo pokazali, kako odstraniti MoneyPak virus iz sistema Windows 10.

Kako odstraniti virus MoneyPak iz sistema Windows 10?

Kot smo že omenili, je MoneyPak odkupna programska oprema in tako kot katera koli druga odkupna programska oprema bo zaklenila vaše datoteke in vam preprečila dostop do njih. Ta zlonamerna programska oprema vam bo poslala sporočilo, da je računalniški center zaradi kršenja avtorskih pravic zaklenil FBI Ministrstvo za obrambo zaradi kršenja avtorskih pravic in da je edini način za odklepanje računalnika plačilo globe. Seveda je to popolna prevara in vaš računalnik zaradi kršitve avtorskih pravic dejansko ni zaklenjen. To je le prevara, ki so jo ustvarili kibernetski kriminalci, da vam vzamejo denar, zato denarja nikoli ne smete pošiljati nikomur, če boste kdaj dobili takšno sporočilo na svoj računalnik. Zdaj, ko veste, da je MoneyPak le prevara, vam bomo pokazali, kako ga odstraniti iz računalnika z Windows 10.

1. rešitev - uporabite obnovitev sistema

Eden najpreprostejših načinov za odpravljanje te težave je uporaba obnovitve sistema. Z obnovitvijo sistema bi morali povrniti računalnik, zlonamerna datoteka pa bo najverjetneje odstranjena iz računalnika. Obnovitve sistema iz sistema Windows 10 zaradi virusa MoneyPak ne boste mogli izvesti, vendar bi morali to težavo zaobiti tako, da sledite tem korakom:

1. Med zagonom računalnika nekajkrat znova zaženite, da začnete samodejno popraviti. V nekaterih primerih lahko v ta način vstopite s pritiskom na tipko F8 ali s pomočjo bližnjice Shift + F8. Te bližnjice morda delujejo, vendar je običajno najvarnejši način, da nekajkrat znova zaženete računalnik.
2. Ko se začne samodejno popravilo, izberite Odpravljanje težav> Napredne možnosti> Obnovitev sistema.
3. Izberite svoj račun in vnesite geslo. Kliknite Nadaljuj.
4. Kliknite Naprej. Izberite Izberite drugo točko obnovitve in kliknite Naprej.
5. Zdaj bi morali videti seznam vseh razpoložljivih obnovitvenih točk. Če je na voljo, potrdite Pokaži druge obnovitvene točke, da razkrijete vse obnovitvene točke, ki so na voljo.
6. Izberite želeno obnovitveno točko in kliknite Naprej.
7. Sledite navodilom na zaslonu, da dokončate postopek obnovitve sistema.

• PREBERITE TUDI: Opozorilo: Lažni Adobe Flash Update namesti zlonamerno programsko opremo v vaš Windows računalnik

2. rešitev - uporabite Kaspersky Rescue Disk

Ker ta virus blokira ves dostop do računalnika, ga boste morali odstraniti z zagonskim medijem. Če želite to narediti, morate prenesti ISO Kaspersky Rescue Disk. Ko naložite datoteko ISO, jo morate zapisati na CD ali ustvariti zagonski USB bliskovni pogon. Zdaj morate slediti tem korakom:

1. Vstavite CD ali USB bliskovni pogon Kaspersky Rescue Disk v okuženi računalnik in se zaženite z njega.
2. Ko se računalnik zažene s pogona CD ali USB, izberite možnost Grafični način Kaspersky Rescue Disk Graphic Mode in pritisnite Enter.
3. Ko se računalnik zažene, boste videli grafično okolje in programsko opremo Rescue Disk. Pojdite na zavihek Moj center za posodobitve in kliknite gumb Začni posodobitev, da prenesete potrebne posodobitve.
4. Vrnite se na zavihek » Pregledovanje objektov «, izberite vse možnosti in kliknite gumb » Zaženi predmete za skeniranje objektov«.
5. Ko Kaspersky Rescue Disk najde virus MoneyPak, izberite možnost Delete. Če najdete še kakšne viruse, jih ne pozabite izbrisati.
6. Ko je pregled končan in odstranite vse viruse, znova zaženite računalnik in preverite, ali je težava odpravljena.

3. rešitev - Prenesite in zaženite Norton Power Eraser iz varnega načina

Ker sistem Windows 10 blokira MoneyPak, boste morali prenesti in zagnati Norton Power Eraser iz varnega načina. Če zaradi tega virusa sploh ne morete dostopati do varnega načina, preskočite to rešitev in poskusite z drugim. Če želite zagnati računalnik v varnem načinu, naredite naslednje:

1. Med zagonom nekajkrat znova zaženite računalnik, da začnete samodejno popraviti.
2. Izberite Odpravljanje težav> Napredne možnosti> Nastavitve za zagon in kliknite Restart.
3. Ko se računalnik znova zažene, boste videli seznam možnosti. Pritisnite F5, da zaženete varni način z omrežjem.
4. Ko se zažene Varni način, boste morali prenesti Norton Power Eraser.
5. Ko se datoteka prenese, jo zaženite in kliknite Sprejmi.
6. Kliknite gumb Skeniraj tveganja.
7. Norton Power Eraser vas bo pozval, da znova zaženete računalnik, če želite opraviti skeniranje Rootkita. Če ne želite opraviti skeniranja Rootkit, ga lahko preprosto izklopite iz menija z nastavitvami. Če želite opraviti pregled Rootkit, kliknite gumb Restart.
8. Ko se računalnik znova zažene, ne pozabite ponovno vstopiti v varni način.
9. Za dokončanje optičnega branja sledite navodilom na zaslonu.
10. Ko je pregled končan in odstranjeni vsi virusi, bi se moral vaš računalnik normalno zagnati.

• PREBERITE TUDI: 10 najboljših protivlomnih programov za Windows 10

4. rešitev - Ročno izbrišite virus iz varnega načina

Po mnenju uporabnikov lahko to težavo odpravite tako, da virus ročno odstranite iz računalnika. Če želite to narediti, boste morali vstopiti v varni način. Če ne morete dostopati do varnega načina, preskočite to rešitev. Če želite ročno odstraniti MoneyPak virus, sledite tem korakom:

1. Vstopite v varen način.
2. Ko se zažene Varni način, pritisnite tipko Windows + R in vnesite % appdata%. Pritisnite Enter ali kliknite OK.

   

3. Aplikacija AppData> Gostovanje se bo zdaj odprla. Pojdite v mapo Microsoft \ Windows \ Start Menu \ Programs \ Startup. Tam bi morali videti bližnjico ctfmon. Izbrišite bližnjico.
4. Zaprite to mapo.
5. Po tem pritisnite tipko Windows + R in vnesite % localappdata%. Pritisnite Enter ali kliknite OK.

   

6. Ko se odpre aplikacija AppData> Local folder, se pomaknite do mape Temp.
7. Zdaj morate najti problematično datoteko.exe. Običajno je to ena najnovejših datotek, ki ima v svojem imenu naključne črke, ki ji sledi.exe.part, na primer ZloN8OV9.exe.part ali rool0_pk.exe. Upoštevajte, da se lahko ime te datoteke razlikuje. Ko najdete problematično datoteko, jo izbrišite.
8. Poiščite datoteko V.class in jo odstranite. Poiščite in odstranite datoteko update00.b. Če opazite sumljive datoteke, ki so bile dodane v mapo Temp, jih lahko tudi izbrišete. Lahko pa iz mape Temp izbrišete tudi vse datoteke in mape.
9. Neobvezno: datoteke razvrstite v mapo Temp po datumu in odstranite vse datoteke, ki so bile ustvarjene ob istem času kot zlonamerna datoteka. Če želite, lahko iz računalnika izbrišete tudi vse datoteke, ki so ustvarjene ob istem času.

Upoštevajte, da morate trajno izbrisati zlonamerne datoteke, zato držite tipko Shift, da te datoteke trajno odstranite iz računalnika.

5. rešitev - Namestite najnovejšo različico SpyBot ali Trend Micro

Uporabniki so sporočili, da jim je uspelo odpraviti to težavo z namestitvijo najnovejše različice aplikacije SpyBot Search & Destroy. Poleg SpyBota so nekateri uporabniki poročali, da jim je orodje Trend Micro pomagalo odpraviti to težavo, zato jih boste morda želeli poskusiti tudi uporabiti. Drugo orodje, ki vam lahko pomaga pri tej težavi, so Malwarebytes, zato ne pozabite namestiti najnovejše različice na svoj računalnik. Upoštevajte, da lahko ta orodja prenesete in uporabljate samo v varnem načinu.

• PREBERITE TUDI: Kako odstraniti pojavna okna s tehnično podporo v operacijskem sistemu Windows

6. rešitev - onemogočite internetno povezavo

Po mnenju uporabnikov se ta virus močno zanaša na vašo internetno povezavo in če izklopite kabel Ethernet ali izklopite usmerjevalnik, bi morali brez težav zagnati računalnik. Po zagonu računalnika poskusite slediti korakom iz 4. rešitve.

Več uporabnikov je sporočilo, da z računalnika niso mogli odstraniti zlonamerne datoteke roper0dun.exe, ker jo je uporabljal postopek rundll32. Če želite odpraviti to napako, morate ustaviti postopek rundll32 in nato izbrisati zlonamerno datoteko. Na žalost ta virus preprečuje zagon upravitelja opravil, zato boste morali ustaviti postopek rundll32. Če želite to narediti, sledite tem korakom:

1. Pritisnite tipko Windows + X, da odprete meni Win + X, in vnesite izberite Ukazni poziv (Administrator).

   

2. Ko se začne ukazni poziv, morate seznam vseh izvajanih procesov. To naredite tako, da vnesete ukaz seznama opravil in pritisnite Enter.
3. Prikaže se seznam vseh izvajanih procesov. Poiščite postopek rundll32 ali kateri koli postopek, ki trenutno uporablja zlonamerno datoteko, in napišite njegov PID. Običajno je to štirimestno število. Če imate več procesov rundll32, ne pozabite zapisati PID-ov za vse.

   

4. Po tem v ukazni poziv vnesite ukaz taskkill / PID xxxx / F. Ne pozabite zamenjati xxxx s štirimestno številko, ki ustreza PID-u iz prejšnjega koraka. Če želite končati več postopkov, ponovite ta ukaz in zamenjajte PID.

   

5. Po koncu teh postopkov poskusite znova izbrisati problematično datoteko. Če te datoteke ne morete izbrisati, ker jo uporablja drug postopek, ne pozabite ponoviti zgornjih korakov za zaključek postopka in poskusite znova izbrisati problematično datoteko.
6. Po odstranitvi problematične datoteke omogočite omrežno povezavo in preverite, ali je težava odpravljena.

• PREBERITE TUDI: Windows 10 Anniversary Update ima težave, povezane z antivirusi

7. rešitev - Onemogočanje zagonskih procesov

Če želite odpraviti to težavo, lahko onemogočite vse problematične zagonske procese, vendar morate najprej to storiti v varnem načinu. Po tem sledite tem korakom:

1. Odprite upravitelja opravil s pritiskom na Ctrl + Shift + Esc.
2. Ko se odpre upravitelj opravil, pojdite na zavihek Zagon.
3. Prikaže se seznam vseh programov za zagon. Poiščite neznane ali sumljive aplikacije, z desno miškino tipko kliknite in izberite Onemogoči. Lahko pa z desno miškino tipko kliknete kateri koli zagonski element in preverite njegove lastnosti, da vidite lokacijo tega procesa. Datoteke MoneyPak se običajno nahajajo v mapah AppData ali Temp in uporabljajo datoteko rundll32.exe, tako da če v teh mapah vidite kakšne datoteke ali uporabite to.exe datoteko, jih ne pozabite onemogočiti.
4. Ko onemogočite problematičen postopek, znova zaženite računalnik.
5. Če vse deluje normalno, naložite proti zlonamerno programsko opremo, da odstranite ta škodljiv program ali ga odstranite ročno.

8. rešitev - Preverite svoj register

Včasih te zlonamerne datoteke lahko spremenijo vaš register, vendar bi morali to težavo odpraviti na naslednji način:

1. Zaženite Windows 10 v varnem načinu.
2. Pritisnite tipko Windows + R in vnesite regedit. Pritisnite Enter ali kliknite OK.

   

3. Ko se odpre urejevalnik registra, pojdite na tipko HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run v levem podoknu.
4. V desnem podoknu boste videli več vnosov. Poiščite tistega z naključnim imenom in ga dvokliknite, da preverite njegovo lokacijo. Običajno bo ta datoteka imela naključno ime, kot je pg_0rt_0p.exe, in se nahaja v mapi Temp ali AppData. Zapišite lokacijo in ime datoteke, ker jo boste potrebovali za naslednji korak. Izbrišite vnos z naključnim imenom iz svojega registra.

   

5. Zaprite urejevalnik registra in pojdite v mapo, v kateri je shranjena zlonamerna datoteka.
6. Poiščite zlonamerno datoteko in jo trajno izbrišite.
7. Datoteke v tej mapi razvrstite po datumu Modificirane in izbrišite datoteke, ustvarjene ob istem času kot zlonamerne datoteke.
8. Po tem zaženite računalnik in za vsak primer skenirajte računalnik s programsko opremo za preprečevanje zlonamerne programske opreme.

9. rešitev - Prenesite in zaženite orodje za odstranitev BitDefender

Protivirusno podjetje BitDefender je izdalo svoje orodje, s katerim odstranjuje virus MoneyPak, za odpravo te težave pa morate vstopiti v varni način in naložiti orodje za odstranitev BitDefender. Ko naložite orodje, ga zaženite in počakajte, da pregleda vaš računalnik in odstranite zlonamerno aplikacijo. Po odstranitvi virusa znova zaženite računalnik in preverite, ali vse deluje pravilno.

MoneyPak virus lahko povzroči veliko težav, saj vam bo preprečil dostop do sistema Windows 10, vendar bi ga morali odstraniti z uporabo ustreznega orodja za preprečevanje zlonamerne programske opreme ali ga ročno izbrisati iz računalnika.

PREBERITE TUDI:

• MEMZ virus: kaj je to in kako vpliva na Windows PC?
• Kako popraviti ponarejeno pojavno opozorilo o virusu v programu Microsoft Edge
• Zdaj Bing ponuja opozorila zlonamerne programske opreme in lažnega predstavljanja, ki vas bolje ščitijo pred grožnjami
• Popraviti: Napaka SysMenu.dll v sistemu Windows 10
• Popravi: modri zaslon v programu Microsoft Edge