Kaip: pašalinti „moneypak“ virusą iš „Windows 10“?

Turinys:

Video: Remote Desktop Connection configuration on Windows 10 pro 2024

Video: Remote Desktop Connection configuration on Windows 10 pro 2024
Anonim

Kompiuteriniai virusai kelia didelę grėsmę, o viena blogiausių kenkėjiškų programų yra išpirkos programos. Dėl šios rūšies kenkėjiškų programų negalėsite pasiekti savo failų ir programų, tačiau laimei yra būdas išspręsti šią problemą. Yra įvairių rūšių kenkėjiškų programų, ir šiandien mes jums parodysime, kaip pašalinti MoneyPak virusą iš „Windows 10“.

Kaip pašalinti „MoneyPak“ virusą iš „Windows 10“?

Kaip jau minėjome, „MoneyPak“ yra išpirkos programa ir, kaip ir bet kuri kita išpirkos programa, ji užrakins jūsų failus ir neleis jums prie jų prieiti. Ši kenkėjiška programa jums praneš, kad jūsų kompiuterį užrakino FTB Gynybos departamento Kibernetinių nusikaltimų centras dėl autorių teisių pažeidimo ir kad vienintelis būdas atrakinti kompiuterį yra sumokėti „baudą“. Žinoma, tai yra visiška apgaulė, o jūsų kompiuteris iš tikrųjų nėra užrakintas dėl autorių teisių pažeidimo. Tai tik elektroninių nusikaltėlių sukurtas sukčiavimas siekiant paimti jūsų pinigus, todėl niekada neturėtumėte niekam siųsti pinigų, jei kada nors gautumėte tokią žinutę savo kompiuteryje. Dabar, kai žinote, kad „MoneyPak“ yra tik sukčiai, parodysime, kaip jį pašalinti iš kompiuterio „Windows 10“.

1 sprendimas - naudokite sistemos atkūrimą

Vienas iš paprasčiausių būdų išspręsti šią problemą yra naudoti sistemos atkūrimą. Naudodami sistemos atkūrimą turėtumėte sugebėti grąžinti savo asmeninį kompiuterį, o kenksmingas failas greičiausiai bus pašalintas iš jūsų kompiuterio. Dėl „MoneyPak“ viruso negalėsite atkurti sistemos „Windows 10“, tačiau turėtumėte sugebėti apeiti šią problemą atlikdami šiuos veiksmus:

  1. Paleiskite kompiuterį keletą kartų, kol jis paleidžiamas, kad būtų paleistas automatinis taisymas. Kai kuriais atvejais galite įjungti šį režimą paspausdami F8 arba naudodami klavišą „Shift“ + F8. Šie spartieji klavišai gali veikti, tačiau dažniausiai saugiausias būdas yra kelis kartus iš naujo paleisti kompiuterį.
  2. Kai prasideda automatinis taisymas, pasirinkite Trikčių šalinimas> Išplėstinės parinktys> Sistemos atkūrimas.
  3. Pasirinkite savo sąskaitą ir įveskite jos slaptažodį. Spustelėkite Tęsti.
  4. Spustelėkite Pirmyn. Pasirinkite Pasirinkite kitą atkūrimo tašką ir spustelėkite Pirmyn.
  5. Dabar turėtumėte pamatyti visų galimų atkūrimo taškų sąrašą. Jei įmanoma, pažymėkite Rodyti kitus atkūrimo taškus, jei norite sužinoti visus turimus atkūrimo taškus.
  6. Pasirinkite norimą atkūrimo tašką ir spustelėkite Pirmyn.
  7. Vykdykite ekrane pateikiamus nurodymus, kad baigtumėte sistemos atkūrimo procesą.
  • TAIP PAT SKAITYKITE: Įspėjimas: suklastotas „Adobe Flash Update“ diegia kenkėjiškas programas „Windows“ kompiuteryje

2 sprendimas - naudokite „Kaspersky Rescue Disk“

Kadangi šis virusas blokuoja prieigą prie jūsų kompiuterio, jį pašalinti turėsite naudodami įkrovos laikmeną. Norėdami tai padaryti, turėsite atsisiųsti „Kaspersky Rescue Disk ISO“. Atsisiuntę ISO failą, turėsite įrašyti jį į kompaktinį diską arba sukurti įkrovos USB atmintinę. Dabar jums tiesiog reikia atlikti šiuos veiksmus:

  1. Įdėkite „Kaspersky Rescue Disk CD“ arba USB atmintinę į užkrėstą kompiuterį ir paleiskite iš jo.
  2. Kai jūsų kompiuteris paleidžiamas iš kompaktinio disko arba USB atmintinės, pasirinkite „ Kaspersky Rescue Disk Graphic Mode“ parinktį ir paspauskite Enter.
  3. Paleidę kompiuterį, pamatysite grafinę aplinką ir „Rescue Disk“ programinę įrangą. Eikite į „ Mano naujinimo centro“ skirtuką ir spustelėkite mygtuką Pradėti atnaujinimą, kad atsisiųstumėte reikiamus naujinius.
  4. Grįžkite į skirtuką Objektų nuskaitymas, pasirinkite visas parinktis ir spustelėkite mygtuką Pradėti objektų nuskaitymą.
  5. Kai „Kaspersky Rescue Disk“ nustato „MoneyPak“ virusą, pasirinkite parinktį „ Trinti“. Jei aptinkama kokių nors kitų virusų, būtinai juos taip pat ištrinkite.
  6. Baigę nuskaityti ir pašalinti visus virusus, paleiskite kompiuterį iš naujo ir patikrinkite, ar problema išspręsta.

3 sprendimas - atsisiųskite ir paleiskite „Norton Power Eraser“ iš saugiojo režimo

Kadangi „Windows 10“ užblokuoja „MoneyPak“, turėsite atsisiųsti ir paleisti „Norton Power Eraser“ iš saugiojo režimo. Jei dėl šio viruso niekaip negalite pasiekti saugiojo režimo, turėtumėte praleisti šį sprendimą ir išbandyti kitą. Norėdami paleisti kompiuterį saugiuoju režimu, atlikite šiuos veiksmus:

  1. Įkrovos metu keletą kartų paleiskite kompiuterį iš naujo, kad paleistumėte automatinį taisymą.
  2. Pasirinkite Trikčių šalinimas> Išplėstinės parinktys> Paleisties nustatymai ir spustelėkite Paleisti iš naujo.
  3. Kai kompiuteris bus paleistas iš naujo, pamatysite parinkčių sąrašą. Paspauskite F5, kad paleistumėte saugųjį režimą naudodamiesi tinklais.
  4. Pradėjus saugųjį režimą, turėsite atsisiųsti „Norton Power Eraser“.
  5. Kai failas bus atsiųstas, paleiskite jį ir spustelėkite Priimti.
  6. Spustelėkite mygtuką Nuskaityti riziką.
  7. „Norton Power Eraser“ paprašys iš naujo paleisti kompiuterį, kad galėtumėte nuskaityti „Rootkit“. Jei nenorite atlikti „Rootkit“ nuskaitymo, galite lengvai jį išjungti nustatymų meniu. Norėdami atlikti „Rootkit“ nuskaitymą, spustelėkite mygtuką Paleisti iš naujo.
  8. Kai jūsų kompiuteris vėl paleis iš naujo, būtinai vėl įjunkite saugųjį režimą.
  9. Vykdykite ekrane pateikiamus nurodymus, kad baigtumėte nuskaitymą.
  10. Kai nuskaitymas bus baigtas ir visi virusai bus pašalinti, jūsų kompiuteryje turėtų būti sudaryta galimybė normaliai paleisti.
  • TAIP PAT SKAITYKITE: 10 geriausių „Windows 10“ apsaugos nuo įsilaužimo programų

4 sprendimas - ištrinkite virusą rankiniu būdu iš saugaus režimo

Pasak vartotojų, šią problemą galite išspręsti rankiniu būdu pašalindami virusą iš savo kompiuterio. Norėdami tai padaryti, turėsite įeiti į saugųjį režimą. Jei negalite pasiekti saugiojo režimo, turėtumėte praleisti šį sprendimą. Norėdami pašalinti „MoneyPak“ virusą rankiniu būdu, atlikite šiuos veiksmus:

  1. Įeikite į saugųjį režimą.
  2. Pradėjus saugųjį režimą, paspauskite „ Windows Key“ + R ir įveskite % appdata%. Paspauskite Enter arba spustelėkite Gerai.

  3. Dabar atsidarys „ AppData“> tarptinklinis aplankas. Eikite į aplanką „ Microsoft \ Windows“ „Pradėti“ meniu „Programos“. Ten turėtumėte pamatyti „ ctfmon“ nuorodą. Ištrinkite nuorodą.
  4. Uždarykite šį aplanką.
  5. Po to paspauskite „ Windows Key“ + R ir įveskite % localappdata%. Paspauskite Enter arba spustelėkite Gerai.

  6. Kai atidaromas „ AppData“> Vietinis aplankas, eikite į aplanką „ Temp“.
  7. Dabar turite rasti probleminį.exe failą. Paprastai tai yra vienas iš naujausių failų, kurio pavadinime atsitiktinės raidės yra sekamos.exe.part, pavyzdžiui, ZloN8OV9.exe.part arba rool0_pk.exe. Atminkite, kad šio failo pavadinimas gali būti skirtingas. Radę probleminį failą, ištrinkite jį.
  8. Suraskite V.class failą ir pašalinkite jį. Taip pat suraskite ir pašalinkite „ update00.b“ failą. Jei pastebėjote įtartinų failų, kurie buvo įtraukti į aplanką „Temp“, galite juos ištrinti. Taip pat galite ištrinti visus failus ir aplankus iš aplanko „Temp“.
  9. Neprivaloma: rūšiuokite failus aplanke „Temp“ pagal datą ir pašalinkite visus failus, kurie sukurti tuo pačiu metu kaip kenksmingas failas. Jei norite, taip pat galite ištrinti iš savo kompiuterio visus failus, sukurtus panašiu metu.

Atminkite, kad turite visam laikui ištrinti kenksmingus failus, todėl laikykite nuspaudę klavišą „ Shift“, jei norite tuos failus visam laikui pašalinti iš savo kompiuterio.

5 sprendimas - įdiekite naujausią „SpyBot“ arba „Trend Micro“ versiją

Vartotojai pranešė, kad jiems pavyko išspręsti šią problemą įdiegus naujausią „SpyBot Search & Destroy“ programos versiją. Kai kurie vartotojai, be „SpyBot“, pranešė, kad „Trend Micro“ įrankis padėjo jiems išspręsti šią problemą, todėl galbūt norėsite pabandyti ja naudotis. Kitas įrankis, galintis padėti išspręsti šią problemą, yra „Malwarebytes“, todėl būtinai įdiekite naujausią versiją į savo kompiuterį. Atminkite, kad šiuos įrankius galite atsisiųsti ir naudoti tik saugiuoju režimu.

  • TAIP PAT SKAITYKITE: Kaip pašalinti „Windows“ techninio palaikymo sukčiavimo iššokančius langus

6 sprendimas - išjunkite interneto ryšį

Pasak vartotojų, šis virusas labai priklauso nuo jūsų interneto ryšio, o atjungę Ethernet laidą ar išjungdami maršrutizatorių, turėtumėte sugebėti paleisti kompiuterį be jokių problemų. Paleidę kompiuterį, pabandykite atlikti 4 žingsnio veiksmus.

Keletas vartotojų pranešė, kad jie negalėjo pašalinti kenksmingo failo roper0dun.exe iš savo kompiuterio, nes jį naudojo rundll32 procesas. Norėdami ištaisyti šią klaidą, turite sustabdyti rundll32 procesą ir ištrinti kenksmingą failą. Deja, šis virusas neleidžia paleisti „Task Manager“, todėl turėsite naudoti „Command Prompt“, kad sustabdytumėte „rundll32“ procesą. Norėdami tai padaryti, atlikite šiuos veiksmus:

  1. Paspauskite „ Windows Key“ + X, kad atidarytumėte „Win + X“ meniu, ir įveskite „ Command Prompt“ („Administratorius“).

  2. Paleidus komandų eilutę, turite išvardyti visus vykdomus procesus. Norėdami tai padaryti, įveskite komandų sąrašo komandą ir paspauskite klavišą Enter.
  3. Pasirodys visų vykdomų procesų sąrašas. Suraskite „rundll32“ procesą ar bet kurį procesą, kuris šiuo metu naudoja kenksmingą failą, ir parašykite jo PID. Paprastai tai yra keturženklis skaičius. Jei turite kelis „rundll32“ procesus, būtinai užrašykite visų jų PID.

  4. Po to į komandų eilutę įveskite taskkill / PID xxxx / F komandą. Būtinai pakeiskite xxxx keturių skaitmenų numeriu, kuris atitinka ankstesnio žingsnio PID. Jei norite nutraukti kelis procesus, būtinai pakartokite šią komandą ir pakeiskite PID.

  5. Baigę šiuos procesus pabandykite dar kartą ištrinti probleminį failą. Jei negalite ištrinti šio failo, nes jį naudoja kitas procesas, būtinai pakartokite aukščiau nurodytus veiksmus, kad baigtumėte procesą, ir pabandykite dar kartą ištrinti probleminį failą.
  6. Pašalinę probleminį failą, įjunkite tinklo ryšį ir patikrinkite, ar problema išspręsta.
  • TAIP PAT SKAITYKITE: „Windows 10 Anniversary Update“ yra su antivirusinėmis problemomis

7 sprendimas - Išjunkite paleisties procesus

Jei norite išspręsti šią problemą, galite išjungti visus probleminius paleisties procesus, tačiau pirmiausia turite įeiti į saugųjį režimą. Atlikę šiuos veiksmus, atlikite šiuos veiksmus:

  1. Atidarykite užduočių tvarkytuvę paspausdami „ Ctrl“ + „Shift“ + Esc.
  2. Kai atsidarys užduočių tvarkytuvė, eikite į skirtuką Pradėti.
  3. Pasirodys visų paleisties programų sąrašas. Raskite nežinomas ar įtartinas programas, dešiniuoju pelės mygtuku spustelėkite jas ir pasirinkite Išjungti. Arba galite dešiniuoju pelės mygtuku spustelėti bet kurį paleisties elementą ir patikrinti jo ypatybes, kad pamatytumėte to proceso vietą. „MoneyPak“ failai paprastai yra „ AppData“ arba „ Temp“ aplankuose ir jie naudoja rundll32.exe failą, todėl, jei matote bet kuriuos šiuose aplankuose esančius failus arba naudojate šį.exe failą, būtinai juos išjunkite.
  4. Išjungę probleminį procesą, paleiskite kompiuterį iš naujo.
  5. Jei viskas veikia normaliai, atsisiųskite apsaugą nuo kenkėjiškų programų, kad pašalintumėte šią kenkėjišką programą, arba pašalinkite ją rankiniu būdu.

8 sprendimas - patikrinkite savo registrą

Kartais šie kenksmingi failai gali pakeisti jūsų registrą, tačiau turėtumėte sugebėti išspręsti šią problemą atlikdami šiuos veiksmus:

  1. Paleiskite „Windows 10“ saugiuoju režimu.
  2. Paspauskite „ Windows Key“ + R ir įveskite „ regedit“. Paspauskite Enter arba spustelėkite Gerai.

  3. Kai atidaroma registro rengyklė, eikite į HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run klavišą kairiojoje srityje.
  4. Dešinėje srityje matysite kelis įrašus. Suraskite tą, kuris turi atsitiktinį pavadinimą, ir dukart spustelėkite jį, kad patikrintumėte jo vietą. Paprastai šis failas turės atsitiktinį pavadinimą, pvz., Pg_0rt_0p.exe, ir jis bus aplanke „ Temp“ arba „ AppData“. Užsirašykite vietą ir failo pavadinimą, nes jo reikės kitam veiksmui. Ištrinkite įrašą su atsitiktiniu vardu iš savo registro.

  5. Uždarykite registro rengyklę ir eikite į aplanką, kuriame saugomas kenksmingas failas.
  6. Raskite kenksmingą failą ir ištrinkite visam laikui.
  7. Būtinai rūšiuokite tame aplanke esančius failus pagal modifikavimo datą ir ištrinkite visus failus, sukurtus tuo pačiu metu kaip kenksmingas failas.
  8. Atlikę tai, iš naujo paleiskite kompiuterį ir nuskaitykite kompiuterį naudodami apsaugos nuo kenkėjiškų programų programinę įrangą.

9 sprendimas - atsisiųskite ir paleiskite „BitDefender“ pašalinimo įrankį

Antivirusinė įmonė „BitDefender“ išleido savo įrankį, pašalinantį „MoneyPak“ virusą, o norėdami išspręsti šią problemą turite įeiti į saugųjį režimą ir atsisiųsti „BitDefender“ pašalinimo įrankį. Atsisiuntę įrankį, paleiskite jį ir palaukite, kol jis nuskaitys kompiuterį ir pašalins kenksmingą programą. Pašalinę virusą, paleiskite kompiuterį iš naujo ir patikrinkite, ar viskas veikia tinkamai.

„MoneyPak“ virusas gali sukelti daug problemų, nes jis neleis jums prisijungti prie „Windows 10“, tačiau jūs turėtumėte sugebėti pašalinti šį virusą naudodami atitinkamą kovos su kenkėjiška programa įrankį arba ištrindami jį rankiniu būdu iš savo kompiuterio.

TAIP PAT SKAITYKITE:

  • MEMZ virusas: kas tai yra ir kaip jis veikia „Windows PC“?
  • Kaip ištaisyti netikro viruso perspėjimo langą
  • Dabar „Bing“ siūlo kenkėjiškų programų ir sukčiavimo įspėjimus, kurie geriau apsaugo jus nuo grėsmių
  • Pataisymas: „Windows 10“ klaida „SysMenu.dll“
  • Pataisymas: mėlynas ekranas „Microsoft Edge“
Kaip: pašalinti „moneypak“ virusą iš „Windows 10“?