Tietokonevirukset ovat suuri uhka, ja yksi pahimmista haittaohjelmista on ransomware. Tämäntyyppinen haittaohjelma estää sinua pääsemästä tiedostoihin ja sovelluksiin, mutta onneksi on olemassa tapa korjata tämä ongelma. Haittaohjelmia on erityyppisiä, ja tänään näytämme sinulle kuinka poistaa MoneyPak-virus Windows 10: stä.

Kuinka poistaa MoneyPak-virus Windows 10: stä?

Kuten aiemmin mainitsimme, MoneyPak on lunasuojaohjelma, ja kuten kaikki muutkin lunastusohjelmat, se lukitsee tiedostosi ja estää sinua pääsemästä niihin. Tämä haittaohjelma antaa sinulle viestin, jonka mukaan FBI: n puolustusministeriön tietoverkkorikollisuus lukitsi tietokoneesi tekijänoikeusrikkomusten takia ja että ainoa tapa avata tietokoneesi on maksaa "sakko". Tietenkin, tämä on täydellinen huijaus, ja tietokoneesi ei ole todella lukittu tekijänoikeusrikkomusten takia. Tämä on vain tietoverkkorikollisten luoma huijaus ottaaksesi rahat, joten sinun ei pitäisi koskaan lähettää rahaa kenellekään, jos saat tällaisen viestin tietokoneellesi. Nyt kun tiedät, että MoneyPak on vain huijaus, näytämme sinulle kuinka poistaa se Windows 10 -tietokoneeltasi.

Ratkaisu 1 - Käytä järjestelmän palauttamista

Yksi yksinkertaisimmista tavoista korjata tämä ongelma on käyttää järjestelmän palauttamista. Järjestelmän palautuksen avulla sinun pitäisi pystyä palauttamaan tietokoneesi, ja haittaohjelmat todennäköisesti poistetaan tietokoneeltasi. Et voi suorittaa Windows 10: n järjestelmän palautusta MoneyPak-viruksen takia, mutta sinun pitäisi pystyä kiertämään tämä ongelma noudattamalla näitä vaiheita:

1. Käynnistä tietokone uudelleen muutaman kerran käynnistyessään käynnistääksesi automaattisen korjauksen. Joissakin tapauksissa voit siirtyä tähän tilaan painamalla F8 tai käyttämällä Shift + F8- pikavalintaa. Nämä pikakuvakkeet saattavat toimia, mutta yleensä turvallisin tapa on käynnistää tietokone uudelleen muutaman kerran.
2. Kun automaattinen korjaus alkaa, valitse Vianmääritys> Lisäasetukset> Järjestelmän palauttaminen.
3. Valitse tilisi ja kirjoita sen salasana. Napsauta Jatka.
4. Napsauta Seuraava. Valitse Valitse toinen palautuspiste ja napsauta Seuraava.
5. Sinun pitäisi nyt nähdä luettelo kaikista käytettävissä olevista palautuspisteistä. Jos mahdollista, valitse Näytä muut palautuspisteet, niin saat esiin kaikki käytettävissä olevat palautuspisteet.
6. Valitse haluamasi palautuspiste ja napsauta Seuraava.
7. Suorita järjestelmän palauttaminen loppuun noudattamalla näytön ohjeita.

• LUE LISÄÄ: Varoitus: Fake Adobe Flash Update asentaa haittaohjelmat Windows-tietokoneellesi

Ratkaisu 2 - Käytä Kaspersky Rescue Disk -levyä

Koska tämä virus estää kaiken pääsyn tietokoneellesi, sinun on poistettava se käynnistysvälineellä. Voit tehdä tämän sinun ladata Kaspersky Rescue Disk ISO. Kun olet ladannut ISO-tiedoston, sinun on poltettava se CD-levylle tai luotava käynnistettävä USB-muistitikku. Nyt sinun on vain suoritettava nämä vaiheet:

1. Aseta Kaspersky Rescue Disk CD- tai USB-muistitikku tartunnan saaneeseen tietokoneeseen ja käynnistä se.
2. Kun tietokone käynnistyy CD- tai USB-muistitikulta, valitse Kaspersky Rescue Disk Graphic Mode -vaihtoehto ja paina Enter.
3. Kun tietokone käynnistyy, näet graafisen ympäristön ja Rescue Disk -ohjelmiston käynnissä. Siirry Oma päivityskeskus -välilehteen ja napsauta Käynnistä päivitys -painiketta ladataksesi tarvittavat päivitykset.
4. Palaa Objektien tarkistus -välilehteen, valitse kaikki vaihtoehdot ja napsauta Käynnistä objektien tarkistus -painiketta.
5. Kun Kaspersky Rescue Disk löytää MoneyPak-viruksen, valitse Poista. Jos muita viruksia löytyy, poista ne myös.
6. Kun skannaus on valmis ja kaikki virukset on poistettu, käynnistä tietokone uudelleen ja tarkista onko ongelma ratkaistu.

Ratkaisu 3 - Lataa ja suorita Norton Power Eraser vikasietotilassa

Koska MoneyPak estää Windows 10: n, sinun on ladattava ja suoritettava Norton Power Eraser vikasietotilasta. Jos et pääse vikasietotilaan ollenkaan tämän viruksen takia, sinun kannattaa ohittaa tämä ratkaisu ja kokeilla toista. Käynnistä tietokoneesi vikasietotilassa seuraavasti:

1. Käynnistä tietokone uudelleen muutaman kerran käynnistyksen aikana käynnistääksesi automaattisen korjauksen.
2. Valitse Vianmääritys> Lisäasetukset> Käynnistysasetukset ja napsauta Käynnistä uudelleen.
3. Kun tietokone käynnistyy uudelleen, näet luettelon vaihtoehdoista. Paina F5 käynnistääksesi vikasietotilan verkottumisella.
4. Kun vikasietotila alkaa, sinun on ladattava Norton Power Eraser.
5. Kun tiedosto on ladattu, suorita se ja napsauta Hyväksy.
6. Napsauta Skannaa riskejä -painiketta.
7. Norton Power Eraser pyytää sinua käynnistämään tietokoneesi uudelleen Rootkit-skannauksen suorittamiseksi. Jos et halua suorittaa Rootkit-skannausta, voit poistaa sen käytöstä helposti asetusvalikosta. Suorita Rootkit-skannaus napsauttamalla Käynnistä- painiketta.
8. Kun tietokone käynnistyy uudelleen, muista siirtyä uudelleen turvatilaan.
9. Suorita skannaus noudattamalla näytön ohjeita.
10. Kun skannaus on valmis ja kaikki virukset on poistettu, tietokoneesi pitäisi voida käynnistää normaalisti.

• LUE LISÄÄ: 10 parasta hakkeroinnin vastaista ohjelmistoa Windows 10: lle

Ratkaisu 4 - Poista virus manuaalisesti vikasietotilasta

Käyttäjien mukaan voit korjata tämän ongelman poistamalla viruksen manuaalisesti tietokoneeltasi. Tätä varten sinun on siirryttävä vikasietotilaan. Jos et pääse turvatilaan, sinun kannattaa ohittaa tämä ratkaisu. Voit poistaa MoneyPak-viruksen manuaalisesti seuraavasti:

1. Siirry vikasietotilaan.
2. Kun vikasietotila alkaa, paina Windows Key + R ja kirjoita % appdata%. Paina Enter tai napsauta OK.

   

3. AppData> Verkkovierailukansio avautuu nyt. Siirry Microsoft \ Windows \ Käynnistä-valikko \ Ohjelmat \ Käynnistys- kansioon. Sinun pitäisi nähdä ctfmon- oikotie siellä. Poista pikakuvake.
4. Sulje tämä kansio.
5. Sen jälkeen paina Windows Key + R ja kirjoita % localappdata%. Paina Enter tai napsauta OK.

   

6. Kun AppData> Paikallinen- kansio avautuu, siirry Temp- kansioon.
7. Nyt sinun täytyy löytää ongelmallinen.exe-tiedosto. Yleensä se on yksi viimeisimmistä tiedostoista, joiden nimessä on satunnaisia ​​kirjaimia, joita seuraa.exe.part, esimerkiksi ZloN8OV9.exe.part tai rool0_pk.exe. Muista, että tiedoston nimi voi olla erilainen. Kun olet löytänyt ongelmallisen tiedoston, poista se.
8. Etsi V.class- tiedosto ja poista se. Etsi ja poista myös update00.b- tiedosto. Jos huomaat epäilyttäviä tiedostoja, jotka on lisätty Temp-kansioon, voit myös poistaa ne. Voit myös poistaa kaikki tiedostot ja kansiot Temp-kansiosta.
9. Valinnainen: Lajittele Temp-kansion tiedostot päivämäärän mukaan ja poista kaikki tiedostot, jotka on luotu samaan aikaan kuin haittaohjelma. Halutessasi voit myös poistaa kaikki tietokoneesi tiedostot, jotka on luotu samaan aikaan.

Muista, että sinun on poistettava haitalliset tiedostot pysyvästi, joten pidä Vaihto- näppäintä poistaaksesi ne pysyvästi tietokoneesta.

Ratkaisu 5 - Asenna SpyBot- tai Trend Micro -sovelluksen uusin versio

Käyttäjät kertoivat onnistuneensa korjaamaan tämän ongelman asentamalla SpyBot Search & Destroy -sovelluksen uusimman version. SpyBotin lisäksi jotkut käyttäjät kertoivat, että Trend Micro -työkalu auttoi heitä korjaamaan tämän ongelman, joten kannattaa ehkä kokeilla sen käyttöä. Toinen työkalu, joka voi auttaa tämän ongelman ratkaisemisessa, on Malwarebytes, joten asenna uusin versio tietokoneellesi. Muista, että voit ladata ja käyttää näitä työkaluja vain vikasietotilassa.

• LUE LISÄÄ: Kuinka poistaa teknisen tuen huijaus ponnahdusikkunat Windowsista

Ratkaisu 6 - Poista Internet-yhteys käytöstä

Käyttäjien mukaan tämä virus riippuu suuresti Internet-yhteydestäsi, ja jos irrotat Ethernet-kaapelin tai katkaiset reitittimen, sinun pitäisi pystyä käynnistämään tietokoneesi ilman mitään ongelmia. Käynnistä tietokoneesi, kokeile seuraavia vaiheita ratkaisusta 4.

Useat käyttäjät kertoivat, etteivät he pystyneet poistamaan haitallista tiedostoa roper0dun.exe tietokoneeltasi, koska rundll32-prosessi käytti sitä. Tämän virheen korjaamiseksi sinun on lopetettava rundll32-prosessi ja poistettava sitten haittaohjelma. Valitettavasti tämä virus estää Task Manager -sovelluksen käynnistymisen, joten joudut käyttämään komentokehotetta rundll32-prosessin lopettamiseen. Voit tehdä sen seuraavasti:

1. Avaa Windows + X-valikko painamalla Windows Key + X ja kirjoita sitten komentokehote (Järjestelmänvalvoja).

   

2. Kun komentokehote alkaa, sinun on lueteltava kaikki käynnissä olevat prosessit. Suorita se kirjoittamalla tasklist- komento ja painamalla Enter.
3. Näkyviin tulee luettelo kaikista käynnissä olevista prosesseista. Etsi rundll32-prosessi tai mikä tahansa prosessi, joka käyttää tällä hetkellä haitallista tiedostoa, ja kirjoita sen PID. Yleensä se on nelinumeroinen luku. Jos sinulla on useita rundll32-prosesseja, muista kirjoittaa kaikkien niiden PID-tiedostot.

   

4. Kirjoita sen jälkeen taskkill / PID xxxx / F -komento komentokehotteeseen. Korvaa xxxx nelinumeroisella numerolla, joka vastaa edellisen vaiheen PID: tä. Jos haluat lopettaa useita prosesseja, muista toistaa tämä komento ja vaihtaa PID.

   

5. Kun olet lopettanut nämä prosessit, yritä poistaa ongelmainen tiedosto uudelleen. Jos et voi poistaa tätä tiedostoa, koska toinen prosessi käyttää sitä, muista toistaa yllä olevat vaiheet prosessin lopettamiseksi ja yrittää poistaa ongelmallinen tiedosto uudelleen.
6. Kun olet poistanut ongelmallisen tiedoston, ota verkkoyhteys käyttöön ja tarkista, onko ongelma ratkaistu.

• LUE LISÄÄ: Windows 10 Anniversary Update -sovelluksessa on viruksentorjuntaan liittyviä ongelmia

Ratkaisu 7 - Poista käynnistysprosessit käytöstä

Jos haluat korjata tämän ongelman, voit poistaa kaikki ongelmalliset käynnistysprosessit käytöstä, mutta sinun on ensin siirryttävä vikasietotilaan. Suoritettuaan sen, toimi seuraavasti:

1. Avaa Task Manager painamalla Ctrl + Shift + Esc.
2. Kun Tehtävienhallinta avautuu, mene Käynnistä- välilehdelle.
3. Kaikkien käynnistyssovellusten luettelo tulee näkyviin. Etsi tuntemattomia tai epäilyttäviä sovelluksia, napsauta niitä hiiren kakkospainikkeella ja valitse Poista käytöstä. Voit vaihtoehtoisesti napsauttaa hiiren kakkospainikkeella mitä tahansa käynnistyskohtetta ja tarkistaa sen ominaisuudet nähdäksesi prosessin sijainnin. MoneyPak-tiedostot sijaitsevat yleensä AppData- tai Temp- kansioissa ja ne käyttävät rundll32.exe- tiedostoa, joten jos näet tiedostoja, jotka sijaitsevat näissä kansioissa tai käyttävät tätä.exe-tiedostoa, poista ne käytöstä.
4. Kun olet poistanut ongelmallisen prosessin, käynnistä tietokone uudelleen.
5. Jos kaikki toimii normaalisti, lataa haittaohjelmien torjuntaohjelma tämän haittaohjelman poistamiseksi tai poista se manuaalisesti.

Ratkaisu 8 - Tarkista rekisterisi

Joskus nämä haitalliset tiedostot voivat tehdä muutoksia rekisteriin, mutta sinun pitäisi pystyä korjaamaan tämä ongelma noudattamalla näitä vaiheita:

1. Käynnistä Windows 10 vikasietotilassa.
2. Paina Windows Key + R ja kirjoita regedit. Paina Enter tai napsauta OK.

   

3. Kun rekisterieditori avautuu, mene vasempaan ruutuun HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run- avain.
4. Oikeassa ruudussa näet useita merkintöjä. Etsi se, jolla on satunnainen nimi, ja kaksoisnapsauta sitä tarkistaaksesi sen sijainnin. Yleensä tällä tiedostolla on satunnainen nimi, kuten pg_0rt_0p.exe, ja se sijaitsee Temp- tai AppData- kansiossa. Kirjoita sijainti ja tiedostonimi muistiin, koska tarvitset sitä seuraavaan vaiheeseen. Poista satunnaisnimellä varustettu merkintä rekisteristä.

   

5. Sulje rekisterieditori ja mene kansioon, johon vahingollinen tiedosto on tallennettu.
6. Etsi haittaohjelma ja poista se pysyvästi.
7. Muista lajitella kyseisessä kansiossa olevat tiedostot Modified Date -kohdan mukaan ja poistaa kaikki tiedostot, jotka on luotu samaan aikaan kuin haittaohjelma.
8. Tämän jälkeen käynnistä tietokone uudelleen ja skannaa tietokoneesi vakoiluohjelmien torjuntaan joka tapauksessa.

Ratkaisu 9 - Lataa ja suorita BitDefender poistotyökalu

Virustentorjuntayritys BitDefender julkaisi oman työkalun, joka poistaa MoneyPak-viruksen. Tämän ongelman korjaamiseksi sinun on siirryttävä vikasietotilaan ja ladattava BitDefender poistotyökalu. Kun olet ladannut työkalun, suorita se ja odota, kunnes se skannaa tietokoneesi ja poistaa haittaohjelman. Viruksen poistamisen jälkeen käynnistä tietokone uudelleen ja tarkista, toimiiko kaikki oikein.

MoneyPak-virus voi aiheuttaa paljon ongelmia, koska se estää pääsyä Windows 10 -käyttöjärjestelmään, mutta viruksen pitäisi voida poistaa käyttämällä sopivaa haittaohjelmien torjuntatyökalua tai poistamalla se manuaalisesti tietokoneeltasi.

LUE MYÖS:

• MEMZ-virus: mikä se on ja miten se vaikuttaa Windows PC: hen?
• Kuinka korjata Fake Virus Alert-ponnahdusikkuna Microsoft Edgessä
• Bing tarjoaa nyt haittaohjelmien ja tietojenkalasteluvaroituksia, jotka suojaavat sinua paremmin uhkilta
• Korjaa: SysMenu.dll -virhe Windows 10: ssä
• Korjaus: Sininen näyttö Microsoft Edgessä