Datavirus er en stor trussel, og en av de verste typene malware er ransomware. Denne typen malware vil forhindre deg i å få tilgang til filene og applikasjonene dine, men det er heldigvis en måte å løse dette problemet. Det finnes forskjellige typer malware, og i dag skal vi vise deg hvordan du fjerner MoneyPak-virus fra Windows 10.

Hvordan fjerne MoneyPak-virus fra Windows 10?

Som vi tidligere har nevnt, er MoneyPak en ransomware, og akkurat som alle andre ransomware, vil den låse filene dine og forhindre deg i å få tilgang til dem. Denne malware vil gi deg en melding om at datamaskinen din ble låst av FBI Department of Defense Cyber ​​Crime Center på grunn av brudd på opphavsretten, og at den eneste måten å låse opp PCen din er å betale en "bot". Selvfølgelig er dette en fullstendig svindel, og datamaskinen din er faktisk ikke låst på grunn av brudd på opphavsretten. Dette er bare en svindel som er opprettet av cyberkriminelle for å ta pengene dine, derfor bør du aldri sende penger til noen hvis du noen gang får en slik melding på PCen. Nå som du vet at MoneyPak bare er en svindel, viser vi deg hvordan du fjerner den fra Windows 10-PCen din.

Løsning 1 - Bruk systemgjenoppretting

En av de enkleste måtene å løse dette problemet er å bruke System Restore. Ved å bruke System Restore skal du være i stand til å tilbakestille PCen din, og ondsinnet fil vil mest sannsynlig bli fjernet fra datamaskinen din. Du vil ikke kunne utføre System Restore fra Windows 10 på grunn av MoneyPak-virus, men du bør kunne omgå dette problemet ved å følge disse trinnene:

1. Start datamaskinen på nytt noen ganger mens den starter opp for å starte automatisk reparasjon. I noen tilfeller kan du gå inn i denne modusen ved å trykke på F8 eller ved å bruke snarveien Shift + F8. Disse snarveiene fungerer kanskje, men vanligvis er den tryggeste måten å starte datamaskinen på nytt få ganger.
2. Når automatisk reparasjon starter, velger du Feilsøk> Avanserte alternativer> Systemgjenoppretting.
3. Velg kontoen din og skriv inn passordet. Klikk på Fortsett.
4. Klikk på Neste. Velg Velg et annet gjenopprettingspunkt og klikk Neste.
5. Du skal nå se listen over alle tilgjengelige gjenopprettingspunkter. Hvis tilgjengelig, sjekk Vis andre gjenopprettingspunkter for å avsløre alle gjenopprettingspunkter du har tilgjengelig.
6. Velg ønsket gjenopprettingspunkt og klikk Neste.
7. Følg instruksjonene på skjermen for å fullføre systemgjenoppretting.

• LES OGSÅ: Advarsel: Fake Adobe Flash Update installerer skadelig programvare på Windows-datamaskinen din

Løsning 2 - Bruk Kaspersky Rescue Disk

Siden dette viruset blokkerer all tilgang til PC-en, må du bruke et oppstartbart medium for å fjerne det. For å gjøre det, må du laste ned Kaspersky Rescue Disk ISO. Etter at du har lastet ned ISO-filen, må du brenne den på en CD eller lage en oppstartbar USB-flash-enhet. Nå trenger du bare å følge disse trinnene:

1. Sett Kaspersky Rescue Disk CD eller USB flash-stasjon til den infiserte datamaskinen og start opp fra den.
2. Når PCen starter fra CD- eller USB-flashstasjonen, velger du alternativet Kaspersky Rescue Disk Graphic Mode og trykker Enter.
3. Når PCen starter, ser du et grafisk miljø og Rescue Disk-programvaren kjører. Hvis du vil gå til kategorien Mitt oppdateringssenter og klikke på Start oppdatering- knappen for å laste ned nødvendige oppdateringer.
4. Gå tilbake til fanen Objekter Scan, velg alle alternativene og klikk på Start Objects Scan- knappen.
5. Når Kaspersky Rescue Disk lokaliserer MoneyPak-virus, velger du Slett- alternativet. Hvis du finner andre virus, må du huske å slette dem også.
6. Etter at skanningen er fullført og alle virusene er fjernet, start datamaskinen på nytt og sjekk om problemet er løst.

Løsning 3 - Last ned og kjør Norton Power Eraser fra sikkermodus

Siden Windows 10 er blokkert av MoneyPak, må du laste ned og kjøre Norton Power Eraser fra Safe Mode. Hvis du ikke får tilgang til sikkermodus i det hele tatt på grunn av dette viruset, bør du hoppe over denne løsningen og prøve en annen. Gjør følgende for å starte PCen din i sikkermodus:

1. Start datamaskinen på nytt noen ganger under oppstarten for å starte automatisk reparasjon.
2. Velg feilsøking> Avanserte alternativer> Oppstartsinnstillinger og klikk på Start på nytt.
3. Når datamaskinen starter på nytt ser du en liste over alternativer. Trykk F5 for å starte Safe Mode med Networking.
4. Når sikkermodus starter, må du laste ned Norton Power Eraser.
5. Etter at filen er lastet ned, kjører du den og klikker på Godta.
6. Klikk på knappen Søk etter risiko.
7. Norton Power Eraser ber deg starte PCen på nytt for å utføre en Rootkit-skanning. Hvis du ikke vil utføre en Rootkit-skanning, kan du enkelt slå den av fra innstillingsmenyen. Hvis du vil utføre en Rootkit-skanning, klikker du på Start på nytt- knappen.
8. Når datamaskinen starter på nytt, må du huske å gå i sikkermodus igjen.
9. Følg instruksjonene på skjermen for å fullføre skanningen.
10. Etter at skanningen er fullført og alle virusene er fjernet, bør PC-en din kunne starte normalt.

• LES OGSÅ: 10 beste anti-hacking programvare for Windows 10

Løsning 4 - Slett viruset manuelt fra sikkermodus

I følge brukere kan du løse dette problemet ved å fjerne viruset manuelt fra PCen din. For å gjøre det, må du gå i sikkermodus. Hvis du ikke får tilgang til sikkermodus, bør du hoppe over denne løsningen. Følg disse trinnene for å fjerne MoneyPak-virus manuelt:

1. Gå inn i sikker modus.
2. Når sikkermodus starter, trykker du på Windows Key + R og skriver inn % appdata%. Trykk Enter eller klikk OK.

   

3. AppData> Roaming- mappen vil nå åpne. Gå til Microsoft \ Windows \ Startmeny \ Programmer \ Oppstartsmappe. Du bør se snarvei ctfmon der inne. Slett snarveien.
4. Lukk denne mappen.
5. Etter å ha gjort det, trykk Windows Key + R og skriv inn % localappdata%. Trykk Enter eller klikk OK.

   

6. Når AppData> Lokal mappe åpnes, naviger du til Temp- mappen.
7. Nå må du finne den problematiske.exe-filen. Vanligvis er det en av de nyeste filene som har tilfeldige bokstaver i navnet etterfulgt av.exe.part, for eksempel ZloN8OV9.exe.part eller rool0_pk.exe. Husk at navnet på denne filen kan være annerledes. Når du har funnet den problematiske filen, sletter du den.
8. Finn V.class- filen og fjern den. Finn og fjern også update00.b- filen. Hvis du legger merke til mistenkelige filer som ble lagt til i Temp-mappen, kan du også slette dem. Alternativt kan du også slette alle filer og mapper fra Temp-mappen.
9. Valgfritt: Sorter filene i Temp-mappen etter dato og fjern eventuelle filer som er opprettet på samme tid som den ondsinnede filen. Hvis du vil, kan du også slette alle filer fra datamaskinen som er opprettet på samme tid.

Husk at du må slette ondsinnede filer permanent, og hold derfor Shift- tasten for å fjerne disse filene permanent fra PCen.

Løsning 5 - Installer den nyeste versjonen av SpyBot eller Trend Micro

Brukere rapporterte at de klarte å løse dette problemet ved å installere den siste versjonen av SpyBot Search & Destroy-applikasjonen. I tillegg til SpyBot, rapporterte noen brukere at Trend Micro-verktøyet hjalp dem med å løse dette problemet, så det kan være lurt å prøve å bruke det også. Et annet verktøy som kan hjelpe med dette problemet er Malwarebytes, så sørg for å installere den nyeste versjonen på PCen. Husk at du bare kan laste ned og bruke disse verktøyene i sikkermodus.

• LES OGSÅ: Hvordan fjerne popup-vinduer for teknisk support i Windows

Løsning 6 - Deaktiver Internett-tilkoblingen

Ifølge brukere er dette viruset avhengig av Internett-tilkoblingen din, og hvis du kobler fra Ethernet-kabelen eller slår av ruteren, bør du kunne starte PC-en uten problemer. Etter å ha startet PC-en, prøv å følge trinnene fra Løsning 4.

Flere brukere rapporterte at de ikke klarte å fjerne den ondsinnede filen roper0dun.exe fra PCen sin fordi den ble brukt av rundll32-prosessen. For å fikse denne feilen, må du stoppe rundll32-prosessen og deretter slette den ondsinnede filen. Dessverre forhindrer dette viruset at Task Manager starter, så du må bruke ledetekst for å stoppe rundll32-prosessen. Følg disse trinnene for å gjøre det:

1. Trykk Windows Key + X for å åpne Win + X-menyen og gå inn i Kommandoprompt (Admin).

   

2. Når Kommandoprompt starter, må du føre en liste over alle prosesser som kjører. For å gjøre det, skriv inn oppgaveliste- kommandoen og trykk Enter.
3. Liste over alle kjørende prosesser vises. Finn rundll32-prosessen eller en prosess som nå bruker den ondsinnede filen, og skriv dens PID. Vanligvis er det et firesifret tall. Hvis du har flere rundll32-prosesser, må du huske å skrive ned PID-er for dem alle.

   

4. Etter det, skriv inn taskkill / PID xxxx / F- kommandoen i kommandoprompten. Husk å erstatte xxxx med det firesifrede nummeret som samsvarer med PID fra forrige trinn. Hvis du vil avslutte flere prosesser, må du huske å gjenta denne kommandoen og erstatte PID.

   

5. Etter å ha avsluttet disse prosessene, prøv å slette den problematiske filen igjen. Hvis du ikke kan slette denne filen fordi en annen prosess bruker den, må du huske å gjenta trinnene ovenfor for å avslutte prosessen og prøve å slette den problematiske filen igjen.
6. Etter å ha fjernet den problematiske filen, må du aktivere nettverkstilkoblingen din og sjekke om problemet er løst.

• LES OGSÅ: Windows 10 Jubileumsoppdatering har antivirusrelaterte problemer

Løsning 7 - Deaktiver oppstartsprosesser

Hvis du vil løse dette problemet, kan du deaktivere alle problematiske oppstartsprosesser, men for å gjøre det først må du gå i sikkermodus. Etter å ha gjort det, følg disse trinnene:

1. Åpne Oppgavebehandling ved å trykke Ctrl + Shift + Esc.
2. Når Oppgavebehandling åpnes, gå til Oppstart- fanen.
3. Liste over alle oppstartsapplikasjoner vises. Finn ukjente eller mistenkelige applikasjoner, høyreklikk på dem og velg Deaktiver. Alternativt kan du høyreklikke på hvilket som helst oppstartselement og sjekke egenskaper for å se plasseringen av prosessen. MoneyPak-filer er vanligvis plassert i AppData- eller Temp- mapper, og de bruker rundll32.exe- filen, så hvis du ser noen filer som er lokalisert i disse mappene eller bruker denne.exe-filen, må du huske å deaktivere dem.
4. Etter å ha deaktivert den problematiske prosessen, start PCen på nytt.
5. Hvis alt fungerer normalt, kan du laste ned anti-malware programvare for å fjerne dette skadelige programmet, eller fjerne det manuelt.

Løsning 8 - Kontroller registeret

Noen ganger kan disse ondsinnede filene gjøre endringer i registeret, men du bør kunne løse dette problemet ved å følge disse trinnene:

1. Start Windows 10 i sikkermodus.
2. Trykk Windows Key + R og skriv inn regedit. Trykk Enter eller klikk OK.

   

3. Når Registerredigering åpnes, går du til HKEY_CURRENT_USER \ Programvare \ Microsoft \ Windows \ CurrentVersion \ Run i venstre rute.
4. I høyre rute ser du flere oppføringer. Finn det som har tilfeldig navn, og dobbeltklikk på det for å sjekke plasseringen. Vanligvis vil denne filen ha et tilfeldig navn, for eksempel pg_0rt_0p.exe, og den vil bli lokalisert i Temp- eller AppData- mappen. Skriv ned plasseringen og filnavnet fordi du trenger det til neste trinn. Slett oppføringen med tilfeldig navn fra registeret.

   

5. Lukk Register Editor og gå til mappen der den ondsinnede filen er lagret.
6. Finn den ondsinnede filen og slett den permanent.
7. Sørg for å sortere filer i den mappen etter Date Modified og slette alle filer som er opprettet på samme tid som den ondsinnede filen.
8. Etter å ha gjort det, start datamaskinen på nytt og skann PCen din med anti-malware programvare for tilfelle.

Løsning 9 - Last ned og kjør verktøy for fjerning av BitDefender

Antivirusfirma BitDefender ga ut sitt eget verktøy som fjerner MoneyPak-virus, og for å fikse dette problemet må du gå inn i Safe Mode og laste ned BitDefender Removal tool. Etter å ha lastet ned verktøyet, kjør det og vent på at det skal skanne PC-en og fjerne det skadelige programmet. Etter å ha fjernet viruset, start datamaskinen på nytt og sjekk om alt fungerer som det skal.

MoneyPak-viruset kan skape mange problemer, siden det vil forhindre deg i å få tilgang til Windows 10, men du bør kunne fjerne dette viruset ved å bruke det aktuelle anti-malware-verktøyet, eller ved å slette det manuelt fra PCen.

LES OGSÅ:

• MEMZ-virus: hva er det og hvordan det påvirker Windows PC?
• Hvordan fikse Fake Virus Alert Popup i Microsoft Edge
• Bing tilbyr nå malware og phishing-advarsler, og beskytter deg bedre mot trusler
• Fix: SysMenu.dll feil i Windows 10
• Fix: Blå skjerm i Microsoft Edge