Wirusy komputerowe są poważnym zagrożeniem, a jednym z najgorszych rodzajów złośliwego oprogramowania jest oprogramowanie ransomware. Ten rodzaj złośliwego oprogramowania uniemożliwi Ci dostęp do plików i aplikacji, ale na szczęście istnieje sposób na rozwiązanie tego problemu. Istnieją różne rodzaje złośliwego oprogramowania, a dziś pokażemy, jak usunąć wirusa MoneyPak z systemu Windows 10.

Jak usunąć wirusa MoneyPak z systemu Windows 10?

Jak już wspomnieliśmy, MoneyPak to oprogramowanie ransomware i podobnie jak każde inne oprogramowanie ransomware, zablokuje twoje pliki i uniemożliwi dostęp do nich. To złośliwe oprogramowanie wyświetli komunikat informujący, że komputer został zablokowany przez Centrum Cyberprzestępczości Departamentu Obrony FBI z powodu naruszenia praw autorskich, a jedynym sposobem odblokowania komputera jest zapłacenie „grzywny”. Oczywiście jest to całkowite oszustwo, a komputer nie jest zablokowany z powodu naruszenia praw autorskich. To tylko oszustwo stworzone przez cyberprzestępców, aby wziąć twoje pieniądze, dlatego nigdy nie powinieneś wysyłać pieniędzy nikomu, jeśli kiedykolwiek dostaniesz taką wiadomość na swoim komputerze. Teraz, gdy wiesz, że MoneyPak to tylko oszustwo, pokażemy Ci, jak usunąć go z komputera z systemem Windows 10.

Rozwiązanie 1 - Użyj przywracania systemu

Jednym z najprostszych sposobów rozwiązania tego problemu jest użycie Przywracania systemu. Za pomocą narzędzia Przywracanie systemu powinieneś być w stanie przywrócić komputer, a złośliwy plik najprawdopodobniej zostanie usunięty z komputera. Przywracanie systemu nie będzie możliwe z systemu Windows 10 z powodu wirusa MoneyPak, ale można obejść ten problem, wykonując następujące kroki:

1. Ponownie uruchom komputer kilka razy, aby uruchomić automatyczną naprawę. W niektórych przypadkach możesz przejść do tego trybu, naciskając klawisz F8 lub używając skrótu Shift + F8. Te skróty mogą działać, ale zwykle najbezpieczniejszym sposobem jest ponowne uruchomienie komputera kilka razy.
2. Kiedy rozpocznie się Automatyczna naprawa, wybierz Rozwiązywanie problemów> Opcje zaawansowane> Przywracanie systemu.
3. Wybierz konto i wprowadź hasło. Kliknij Kontynuuj.
4. Kliknij Dalej. Wybierz Wybierz inny punkt przywracania i kliknij Dalej.
5. Powinieneś teraz zobaczyć listę wszystkich dostępnych punktów przywracania. Jeśli to możliwe, zaznacz opcję Pokaż inne punkty przywracania, aby wyświetlić wszystkie dostępne punkty przywracania.
6. Wybierz żądany punkt przywracania i kliknij Dalej.
7. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zakończyć proces przywracania systemu.

• Czytaj także: Ostrzeżenie: Fałszywa aktualizacja Adobe Flash instaluje złośliwe oprogramowanie na komputerze z systemem Windows

Rozwiązanie 2 - Użyj Kaspersky Rescue Disk

Ponieważ ten wirus blokuje cały dostęp do twojego komputera, będziesz musiał użyć nośnika startowego, aby go usunąć. Aby to zrobić, musisz pobrać ISO Rescue Disk ISO. Po pobraniu pliku ISO musisz go nagrać na dysku CD lub utworzyć rozruchowy dysk flash USB. Teraz wystarczy wykonać następujące kroki:

1. Włóż dysk CD lub dysk flash USB Kaspersky Rescue Disk do zainfekowanego komputera i uruchom go z niego.
2. Kiedy komputer uruchomi się z napędu CD lub USB flash, wybierz opcję Tryb graficzny Kaspersky Rescue Disk i naciśnij Enter.
3. Po uruchomieniu komputera zobaczysz środowisko graficzne i uruchomione oprogramowanie dysku ratunkowego. Aby przejść do karty Moje Centrum aktualizacji i kliknij przycisk Rozpocznij aktualizację, aby pobrać niezbędne aktualizacje.
4. Wróć do karty Skanowanie obiektów, wybierz wszystkie opcje i kliknij przycisk Rozpocznij skanowanie obiektów.
5. Gdy Kaspersky Rescue Disk zlokalizuje wirusa MoneyPak, wybierz opcję Usuń. Jeśli zostaną znalezione inne wirusy, należy je również usunąć.
6. Po zakończeniu skanowania i usunięciu wszystkich wirusów uruchom ponownie komputer i sprawdź, czy problem został rozwiązany.

Rozwiązanie 3 - Pobierz i uruchom narzędzie Norton Power Eraser z trybu awaryjnego

Ponieważ system Windows 10 jest blokowany przez MoneyPak, musisz pobrać i uruchomić narzędzie Norton Power Eraser z trybu awaryjnego. Jeśli nie możesz uzyskać dostępu do trybu awaryjnego z powodu tego wirusa, powinieneś pominąć to rozwiązanie i wypróbować inne. Aby uruchomić komputer w trybie awaryjnym, wykonaj następujące czynności:

1. Uruchom ponownie komputer kilka razy podczas rozruchu, aby rozpocząć automatyczną naprawę.
2. Wybierz Rozwiązywanie problemów> Opcje zaawansowane> Ustawienia uruchamiania i kliknij Uruchom ponownie.
3. Po ponownym uruchomieniu komputera zobaczysz listę opcji. Naciśnij klawisz F5, aby uruchomić tryb awaryjny z obsługą sieci.
4. Po uruchomieniu trybu awaryjnego musisz pobrać narzędzie Norton Power Eraser.
5. Po pobraniu pliku uruchom go i kliknij Zaakceptuj.
6. Kliknij przycisk Skanuj w poszukiwaniu zagrożeń.
7. Narzędzie Norton Power Eraser poprosi o ponowne uruchomienie komputera w celu wykonania skanowania w poszukiwaniu rootkitów. Jeśli nie chcesz przeprowadzać skanowania Rootkita, możesz go łatwo wyłączyć w menu ustawień. Aby wykonać skanowanie Rootkita, kliknij przycisk Uruchom ponownie.
8. Gdy komputer uruchomi się ponownie, koniecznie przejdź do trybu awaryjnego.
9. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zakończyć skanowanie.
10. Po zakończeniu skanowania i usunięciu wszystkich wirusów komputer powinien zacząć działać normalnie.

• CZYTAJ TAKŻE: 10 najlepszych programów antywłamaniowych dla systemu Windows 10

Rozwiązanie 4 - Ręcznie usuń wirusa z trybu awaryjnego

Według użytkowników możesz rozwiązać ten problem, ręcznie usuwając wirusa z komputera. Aby to zrobić, musisz przejść do trybu awaryjnego. Jeśli nie możesz uzyskać dostępu do trybu awaryjnego, powinieneś pominąć to rozwiązanie. Aby ręcznie usunąć wirusa MoneyPak, wykonaj następujące kroki:

1. Wejdź w tryb awaryjny.
2. Po uruchomieniu trybu awaryjnego naciśnij klawisz Windows + R i wprowadź % appdata%. Naciśnij Enter lub kliknij OK.

   

3. AppData> Folder mobilny zostanie teraz otwarty. Przejdź do folderu Microsoft \ Windows \ Start Menu \ Programs \ Startup. Powinieneś zobaczyć tam skrót ctfmon. Usuń skrót.
4. Zamknij ten folder.
5. Po wykonaniu tej czynności naciśnij klawisz Windows + R i wprowadź % localappdata%. Naciśnij Enter lub kliknij OK.

   

6. Gdy otworzy się AppData> Folder lokalny, przejdź do folderu Temp.
7. Teraz musisz znaleźć problematyczny plik.exe. Zwykle jest to jeden z najnowszych plików o losowych literach w nazwie, po których następuje.exe.part, na przykład ZloN8OV9.exe.part lub rool0_pk.exe. Pamiętaj, że nazwa tego pliku może być inna. Po znalezieniu problematycznego pliku usuń go.
8. Znajdź plik V.class i usuń go. Zlokalizuj i usuń plik update00.b. Jeśli zauważysz podejrzane pliki, które zostały dodane do folderu Temp, możesz je również usunąć. Możesz również usunąć wszystkie pliki i foldery z folderu Temp.
9. Opcjonalnie: posortuj pliki w folderze Temp według daty i usuń wszystkie pliki utworzone w tym samym czasie, co złośliwy plik. Jeśli chcesz, możesz również usunąć wszystkie pliki z komputera, które zostały utworzone w podobnym czasie.

Pamiętaj, że musisz trwale usunąć złośliwe pliki, dlatego przytrzymaj klawisz Shift, aby trwale usunąć te pliki z komputera.

Rozwiązanie 5 - Zainstaluj najnowszą wersję SpyBot lub Trend Micro

Użytkownicy zgłosili, że udało im się rozwiązać ten problem, instalując najnowszą wersję aplikacji SpyBot Search & Destroy. Oprócz SpyBot, niektórzy użytkownicy zgłosili, że narzędzie Trend Micro pomogło im rozwiązać ten problem, więc możesz spróbować również z niego skorzystać. Innym narzędziem, które może pomóc w rozwiązaniu tego problemu, jest Malwarebytes, więc zainstaluj najnowszą wersję na swoim komputerze. Pamiętaj, że możesz pobrać i używać tych narzędzi tylko w trybie awaryjnym.

• CZYTAJ TAKŻE: Jak usunąć wyskakujące okienka pomocy technicznej w systemie Windows

Rozwiązanie 6 - Wyłącz połączenie internetowe

Według użytkowników wirus ten w dużej mierze zależy od połączenia internetowego, a jeśli odłączysz kabel Ethernet lub wyłączysz router, powinieneś być w stanie uruchomić komputer bez żadnych problemów. Po uruchomieniu komputera spróbuj wykonać czynności z rozwiązania 4.

Kilku użytkowników zgłosiło, że nie byli w stanie usunąć złośliwego pliku roper0dun.exe z komputera, ponieważ był on używany przez proces rundll32. Aby naprawić ten błąd, musisz zatrzymać proces rundll32, a następnie usunąć złośliwy plik. Niestety ten wirus uniemożliwia uruchomienie Menedżera zadań, więc będziesz musiał użyć wiersza polecenia, aby zatrzymać proces rundll32. Aby to zrobić, wykonaj następujące kroki:

1. Naciśnij Klawisz Windows + X, aby otworzyć menu Win + X i wejdź w Wybierz Wiersz Poleceń (Administrator).

   

2. Po uruchomieniu wiersza polecenia musisz wyświetlić listę wszystkich uruchomionych procesów. Aby to zrobić, wpisz polecenie tasklist i naciśnij Enter.
3. Pojawi się lista wszystkich uruchomionych procesów. Znajdź proces rundll32 lub dowolny proces, który aktualnie używa złośliwego pliku i zapisz jego PID. Zwykle jest to czterocyfrowy numer. Jeśli masz wiele procesów rundll32, zapisz PID dla wszystkich z nich.

   

4. Następnie wpisz polecenie taskkill / PID xxxx / F w wierszu polecenia. Pamiętaj, aby zastąpić xxxx czterocyfrową liczbą zgodną z PID z poprzedniego kroku. Jeśli chcesz zakończyć wiele procesów, pamiętaj o powtórzeniu tego polecenia i zastąpieniu PID.

   

5. Po zakończeniu tych procesów spróbuj ponownie usunąć problematyczny plik. Jeśli nie możesz usunąć tego pliku, ponieważ używa go inny proces, powtórz powyższe kroki, aby zakończyć proces i spróbuj ponownie usunąć problematyczny plik.
6. Po usunięciu problematycznego pliku włącz połączenie sieciowe i sprawdź, czy problem został rozwiązany.

• Czytaj także: Rocznicowa aktualizacja systemu Windows 10 ma problemy związane z antywirusem

Rozwiązanie 7 - Wyłącz procesy uruchamiania

Jeśli chcesz rozwiązać ten problem, możesz wyłączyć wszystkie problematyczne procesy uruchamiania, ale aby to zrobić, musisz przejść do trybu awaryjnego. Po wykonaniu tej czynności wykonaj następujące kroki:

1. Otwórz Menedżera zadań, naciskając Ctrl + Shift + Esc.
2. Po otwarciu Menedżera zadań przejdź do karty Uruchamianie.
3. Pojawi się lista wszystkich aplikacji startowych. Znajdź nieznane lub podejrzane aplikacje, kliknij je prawym przyciskiem myszy i wybierz opcję Wyłącz. Alternatywnie możesz kliknąć prawym przyciskiem myszy dowolny element startowy i sprawdzić jego właściwości, aby zobaczyć lokalizację tego procesu. Pliki MoneyPak zwykle znajdują się w folderach AppData lub Temp i używają pliku rundll32.exe, więc jeśli zobaczysz jakieś pliki znajdujące się w tych folderach lub korzystające z tego pliku.exe, wyłącz je.
4. Po wyłączeniu problematycznego procesu uruchom ponownie komputer.
5. Jeśli wszystko działa normalnie, pobierz oprogramowanie anty-malware, aby usunąć ten złośliwy program lub usuń go ręcznie.

Rozwiązanie 8 - Sprawdź rejestr

Czasami te złośliwe pliki mogą wprowadzać zmiany w rejestrze, ale powinieneś być w stanie rozwiązać ten problem, wykonując następujące kroki:

1. Uruchom system Windows 10 w trybie awaryjnym.
2. Naciśnij klawisz Windows + R i wprowadź regedit. Naciśnij Enter lub kliknij OK.

   

3. Po otwarciu Edytora rejestru przejdź do klucza HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run w lewym okienku.
4. W prawym okienku zobaczysz kilka wpisów. Znajdź ten, który ma losową nazwę i kliknij go dwukrotnie, aby sprawdzić jego lokalizację. Zwykle ten plik będzie miał losową nazwę, taką jak pg_0rt_0p.exe, i będzie znajdować się w folderze Temp lub AppData. Zapisz lokalizację i nazwę pliku, ponieważ będziesz go potrzebować do następnego kroku. Usuń wpis z losową nazwą z rejestru.

   

5. Zamknij Edytor rejestru i przejdź do folderu, w którym przechowywany jest złośliwy plik.
6. Znajdź złośliwy plik i usuń go na stałe.
7. Pamiętaj, aby posortować pliki w tym folderze według daty modyfikacji i usunąć wszystkie pliki utworzone w tym samym czasie, co złośliwy plik.
8. Po wykonaniu tej czynności uruchom ponownie komputer i na wszelki wypadek skanuj komputer za pomocą oprogramowania antywirusowego.

Rozwiązanie 9 - Pobierz i uruchom narzędzie do usuwania BitDefender

Firma antywirusowa BitDefender wydała własne narzędzie, które usuwa wirusa MoneyPak, a aby rozwiązać ten problem, musisz przejść do trybu awaryjnego i pobrać narzędzie do usuwania BitDefender. Po pobraniu narzędzia uruchom je i poczekaj, aż przeskanuje komputer i usunie złośliwą aplikację. Po usunięciu wirusa uruchom ponownie komputer i sprawdź, czy wszystko działa poprawnie.

Wirus MoneyPak może powodować wiele problemów, ponieważ uniemożliwi Ci dostęp do systemu Windows 10, ale powinieneś być w stanie usunąć tego wirusa za pomocą odpowiedniego narzędzia anty-malware lub ręcznie usuwając go z komputera.

PRZECZYTAJ TAKŻE:

• Wirus MEMZ: co to jest i jak wpływa na komputer z systemem Windows?
• Jak naprawić błąd Fake Virus Alert Popup w Microsoft Edge
• Bing oferuje teraz ostrzeżenia o złośliwym oprogramowaniu i phishingu, chroniąc cię lepiej przed zagrożeniami
• Poprawka: błąd SysMenu.dll w systemie Windows 10
• Poprawka: niebieski ekran w Microsoft Edge