Компютърните вируси са основна заплаха, а един от най-лошите видове злонамерен софтуер е рансъмуер. Този тип злонамерен софтуер ще ви попречи да получите достъп до вашите файлове и приложения, но за щастие има начин да отстраните този проблем. Има различни видове злонамерен софтуер и днес ще ви покажем как да премахнете MoneyPak вируса от Windows 10.

Как да премахнете MoneyPak вируса от Windows 10?

Както споменахме по-рано, MoneyPak е софтуер за откупуване и подобно на всеки друг износ, той ще заключи вашите файлове и ще ви попречи да получите достъп до тях. Този зловреден софтуер ще ви даде съобщение, че вашият компютър е заключен от Центъра за киберпрестъпност на Министерството на отбраната на ФБР поради нарушаване на авторски права и че единственият начин да отключите компютъра си е да платите „глоба“. Разбира се, това е пълна измама и компютърът ви всъщност не е заключен поради нарушаване на авторски права. Това е само измама, създадена от киберпрестъпници, за да ви вземат парите, следователно никога не трябва да изпращате пари на никого, ако някога получите такова съобщение на вашия компютър. След като знаете, че MoneyPak е само измама, ще ви покажем как да го премахнете от вашия компютър с Windows 10.

Решение 1 - Използвайте Възстановяване на системата

Един от най-простите начини за отстраняване на този проблем е използването на възстановяване на системата. С възстановяването на системата трябва да можете да възстановите вашия компютър и най-вероятно злонамереният файл ще бъде премахнат от вашия компютър. Няма да можете да извършите възстановяване на системата от Windows 10 поради MoneyPak вирус, но трябва да можете да заобиколите този проблем, като изпълните следните стъпки:

1. Рестартирайте компютъра си няколко пъти, докато се стартира, за да стартирате Автоматичен ремонт. В някои случаи можете да влезете в този режим чрез натискане на F8 или с помощта на клавишната комбинация Shift + F8. Тези преки пътища може да работят, но обикновено най-сигурният начин е да рестартирате компютъра няколко пъти.
2. Когато стартира автоматичният ремонт, изберете Отстраняване на неизправности> Разширени опции> Възстановяване на системата.
3. Изберете вашия акаунт и въведете неговата парола. Кликнете върху Продължи.
4. Кликнете върху Напред. Изберете Изберете друга точка на възстановяване и щракнете върху Напред.
5. Сега трябва да видите списъка с всички налични точки за възстановяване. Ако е налично, поставете отметка Показване на други точки за възстановяване, за да разкриете всички точки за възстановяване, които имате.
6. Изберете желаната точка за възстановяване и щракнете върху Напред.
7. Следвайте инструкциите на екрана, за да завършите процеса на възстановяване на системата.

• ЧЕТЕТЕ СЪЩО: Предупреждение: Фалшиво Adobe Flash Update инсталира злонамерен софтуер на вашия компютър с Windows

Решение 2 - Използвайте Kaspersky Rescue Disk

Тъй като този вирус блокира целия достъп до вашия компютър, ще трябва да използвате стартиращ носител, за да го премахнете. За да направите това, ще трябва да изтеглите ISO Kaspersky Rescue Disk. След като изтеглите ISO файла, ще трябва да го запишете на компактдиск или да създадете стартиращо USB флаш устройство. Сега просто трябва да следвате тези стъпки:

1. Поставете CD или USB флаш устройство на Kaspersky Rescue Disk в заразения компютър и стартирайте от него.
2. Когато вашият компютър се зарежда от CD или USB флаш устройство, изберете опцията Kaspersky Rescue Disk Graphic Mode и натиснете Enter.
3. Когато компютърът се стартира, ще видите графична среда и софтуер за Rescue Disk. За да отидете на раздела My Update Center и щракнете върху бутона Start update, за да изтеглите необходимите актуализации.
4. Върнете се в раздела Сканиране на обекти, изберете всички опции и щракнете върху бутона Стартиране на сканиране на обекти.
5. Когато Kaspersky Rescue Disk локализира вируса MoneyPak, изберете опцията Изтриване. Ако се намерят други вируси, не забравяйте да ги изтриете и вие.
6. След като сканирането приключи и всички вируси бъдат премахнати, рестартирайте компютъра си и проверете дали проблемът е решен.

Решение 3 - Изтеглете и стартирайте Norton Power Eraser от безопасен режим

Тъй като Windows 10 е блокиран от MoneyPak, ще трябва да изтеглите и стартирате Norton Power Eraser от безопасен режим. Ако изобщо не можете да получите достъп до безопасен режим поради този вирус, трябва да пропуснете това решение и да опитате друго. За да стартирате вашия компютър в безопасен режим, направете следното:

1. Рестартирайте компютъра няколко пъти по време на зареждането, за да стартирате Автоматичен ремонт.
2. Изберете Отстраняване на неизправности> Разширени опции> Настройки за стартиране и щракнете върху Рестартиране.
3. Когато компютърът ви се рестартира, ще видите списък с опции. Натиснете F5, за да стартирате безопасен режим с работа в мрежа.
4. Когато стартира безопасен режим, ще трябва да изтеглите Norton Power Eraser.
5. След като файлът бъде изтеглен, стартирайте го и щракнете върху Приеми.
6. Кликнете върху бутона Сканиране за рискове.
7. Norton Power Eraser ще ви помоли да рестартирате компютъра си, за да извършите сканиране на Rootkit. Ако не искате да извършвате сканиране на Rootkit, можете лесно да го изключите от менюто с настройки. За да извършите сканиране на Rootkit, щракнете върху бутона Рестартиране.
8. Когато компютърът ви се рестартира, не забравяйте да влезете отново в безопасен режим.
9. Следвайте инструкциите на екрана, за да завършите сканирането.
10. След приключване на сканирането и премахване на всички вируси, вашият компютър трябва да може да стартира нормално.

• ЧЕТЕТЕ СЪЩО: 10 най-добри анти-хакерски софтуер за Windows 10

Решение 4 - Изтрийте вируса ръчно от безопасен режим

Според потребителите можете да отстраните този проблем, като премахнете ръчно вируса от компютъра си. За целта ще трябва да влезете в безопасен режим. Ако не можете да получите достъп до безопасен режим, трябва да пропуснете това решение. За да премахнете MoneyPak вируса ръчно, изпълнете следните стъпки:

1. Влезте в безопасен режим.
2. Когато стартира безопасен режим, натиснете клавиша Windows + R и въведете % appdata%. Натиснете Enter или щракнете върху OK.

   

3. AppData> Роуминг папката вече ще се отвори. Отидете в папката Microsoft \ Windows \ Старт меню \ Програми \ Стартиране. Там трябва да видите пряк път ctfmon. Изтрийте прекия път.
4. Затворете тази папка.
5. След това натиснете Windows Key + R и въведете % localappdata%. Натиснете Enter или щракнете върху OK.

   

6. Когато AppData> Local папка се отвори, отворете папката Temp.
7. Сега трябва да намерите проблемния.exe файл. Обикновено това е един от най-новите файлове, който има произволни букви в името си, последван от.exe.part, например ZloN8OV9.exe.part или rool0_pk.exe. Имайте предвид, че името на този файл може да бъде различно. След като намерите проблемния файл, го изтрийте.
8. Намерете файла V.class и го премахнете. Намерете и премахнете файла update00.b. Ако забележите някакви подозрителни файлове, добавени в папката Temp, можете също да ги изтриете. Освен това можете да изтриете всички файлове и папки от папката Temp.
9. Незадължително: Сортирайте файловете в папката Temp по дата и премахнете всички файлове, създадени в същия момент като злонамерения файл. Ако искате, можете също да изтриете всички файлове от вашия компютър, които са създадени в същото време.

Имайте предвид, че трябва да изтриете трайно злонамерените файлове, затова задръжте клавиша Shift, за да премахнете трайно тези файлове от вашия компютър.

Решение 5 - Инсталирайте най-новата версия на SpyBot или Trend Micro

Потребителите съобщават, че са успели да отстранят този проблем, като инсталират най-новата версия на приложението SpyBot Search & Destroy. В допълнение към SpyBot, някои потребители съобщават, че инструментът Trend Micro им помага да разрешат този проблем, така че може би искате да опитате да го използвате и вие. Друг инструмент, който може да помогне за този проблем, е Malwarebytes, така че не забравяйте да инсталирате най-новата версия на вашия компютър. Имайте предвид, че можете да изтегляте и използвате тези инструменти само в безопасен режим.

• ПРОЧЕТЕТЕ СЪЩО: Как да премахнете изскачащите прозорци за техническа поддръжка в Windows

Решение 6 - Деактивирайте вашата интернет връзка

Според потребителите този вирус разчита до голяма степен на вашата интернет връзка и ако изключите кабела си Ethernet или изключите вашия рутер, би трябвало да можете да стартирате компютъра си без никакви проблеми. След стартиране на вашия компютър, опитайте да следвате стъпките от Решение 4.

Няколко потребители съобщиха, че не успяват да премахнат злонамерения файл roper0dun.exe от своя компютър, тъй като той е използван от rundll32 процес. За да коригирате тази грешка, трябва да спрете rundll32 процес и след това да изтриете злонамерения файл. За съжаление, този вирус предотвратява стартирането на Task Manager, така че ще трябва да използвате командния ред, за да спрете rundll32 процеса. За целта изпълнете следните стъпки:

1. Натиснете Windows Key + X, за да отворите менюто Win + X и въведете изберете Command Prompt (Администратор).

   

2. Когато командният ред стартира, трябва да изброите всички стартирани процеси. За целта въведете командата на списъка със задачи и натиснете Enter.
3. Ще се появи списък на всички стартирани процеси. Намерете rundll32 процес или всеки процес, който в момента използва злонамерения файл и напишете неговия PID. Обикновено това е четирицифрено число. Ако имате множество процеси rundll32, не забравяйте да запишете PID-и за всички тях.

   

4. След това въведете командата taskkill / PID xxxx / F в командния ред. Не забравяйте да замените xxxx с четирицифрения номер, който съответства на PID от предишната стъпка. Ако искате да прекратите множество процеси, не забравяйте да повторите тази команда и заменете PID.

   

5. След като прекратите тези процеси, опитайте отново да изтриете проблемния файл. Ако не можете да изтриете този файл, защото друг процес го използва, не забравяйте да повторите стъпките по-горе, за да прекратите процеса и опитайте отново да изтриете проблемния файл.
6. След като премахнете проблемния файл, активирайте мрежовата си връзка и проверете дали проблемът е решен.

• ЧЕТЕТЕ СЪЩО: Актуализацията на Windows 10 Anniversary има проблеми, свързани с антивирусни

Решение 7 - Деактивиране на стартиращите процеси

Ако искате да отстраните този проблем, можете да деактивирате всички проблемни процеси за стартиране, но за да направите това първо, трябва да влезете в безопасен режим. След като направите това, изпълнете следните стъпки:

1. Отворете диспечера на задачите, като натиснете Ctrl + Shift + Esc.
2. Когато Task Manager се отвори, отидете на раздела Startup.
3. Ще се появи списък с всички приложения за стартиране. Намерете непознати или подозрителни приложения, щракнете с десния бутон върху тях и изберете Disable. Освен това можете да щракнете с десния бутон върху всеки стартиращ елемент и да проверите неговите свойства, за да видите местоположението на този процес. MoneyPak файловете обикновено се намират в AppData или Temp папки и те използват rundll32.exe файл, така че ако виждате някакви файлове, разположени в тези папки или използвате този.exe файл, не забравяйте да ги деактивирате.
4. След като деактивирате проблемния процес, рестартирайте компютъра си.
5. Ако всичко работи нормално, изтеглете анти-зловреден софтуер, за да премахнете тази злонамерена програма или я премахнете ръчно.

Решение 8 - Проверете вашия регистър

Понякога тези злонамерени файлове могат да направят промени във вашия регистър, но трябва да можете да отстраните този проблем, като изпълните следните стъпки:

1. Стартирайте Windows 10 в безопасен режим.
2. Натиснете Windows Key + R и въведете regedit. Натиснете Enter или щракнете върху OK.

   

3. Когато се отвори Редактор на системния регистър, отидете на бутона HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run в левия панел.
4. В десния прозорец ще видите няколко записа. Намерете този, който има произволно име и щракнете двукратно върху него, за да проверите местоположението му. Обикновено този файл ще има произволно име като pg_0rt_0p.exe и той ще бъде разположен в папката Temp или AppData. Напишете местоположението и името на файла, защото ще ви е нужна за следващата стъпка. Изтрийте записа с произволното име от вашия регистър.

   

5. Затворете редактора на системния регистър и отидете в папката, в която се съхранява злонамереният файл.
6. Намерете злонамерения файл и го изтрийте за постоянно.
7. Не забравяйте да сортирате файловете в тази папка по Дата на промяна и да изтриете всички файлове, създадени в същия момент като злонамерения файл.
8. След това рестартирайте компютъра си и сканирайте компютъра си със софтуер против злонамерен софтуер за всеки случай.

Решение 9 - Изтеглете и стартирайте инструмент за премахване на BitDefender

Антивирусната компания BitDefender пусна собствен инструмент, който премахва MoneyPak вируса, и за да отстраните този проблем, трябва да влезете в безопасен режим и да изтеглите инструмент за премахване на BitDefender. След като изтеглите инструмента, стартирайте го и изчакайте да сканира вашия компютър и премахнете злонамереното приложение. След като премахнете вируса, рестартирайте компютъра си и проверете дали всичко работи правилно.

MoneyPak вирусът може да създаде много проблеми, тъй като ще ви попречи да получите достъп до Windows 10, но трябва да можете да премахнете този вирус, като използвате подходящия инструмент за борба със злонамерен софтуер или като го изтриете ръчно от вашия компютър.

ЧЕТЕТЕ СЪЩО:

• MEMZ virus: какво е това и как влияе на Windows PC?
• Как да коригирате изскачащото съобщение за фалшиви вируси в Microsoft Edge
• Сега Bing предлага предупреждения за злонамерен софтуер и фишинг, като ви предпазва по-добре от заплахи
• Поправете: грешка SysMenu.dll в Windows 10
• Поправка: Син екран в Microsoft Edge