Datavirus är ett stort hot, och en av de värsta typerna av skadlig kod är ransomware. Denna typ av skadlig kod kommer att förhindra dig från att komma åt dina filer och applikationer, men lyckligtvis finns det ett sätt att lösa problemet. Det finns olika typer av skadlig programvara, och idag ska vi visa dig hur du tar bort MoneyPak-virus från Windows 10.

Hur tar man bort MoneyPak-virus från Windows 10?

Som vi tidigare nämnt är MoneyPak ett ransomware och precis som alla andra ransomware kommer det att låsa dina filer och hindra dig från att komma åt dem. Denna skadliga program kommer att ge dig ett meddelande som säger att din dator var låst av FBI Department of Defense Cyber ​​Crime Center på grund av intrång i upphovsrätten, och att det enda sättet att låsa upp din dator är att betala en "böter". Naturligtvis är detta en fullständig bedrägeri, och din dator är inte faktiskt låst på grund av intrång i upphovsrätten. Detta är bara en bluff som skapas av cyberbrottslingar för att ta dina pengar, därför bör du aldrig skicka pengar till någon om du någonsin får ett sådant meddelande på din PC. Nu när du vet att MoneyPak bara är en bluff, visar vi dig hur du tar bort den från din Windows 10 PC.

Lösning 1 - Använd Systemåterställning

Ett av de enklaste sätten att lösa problemet är att använda Systemåterställning. Med hjälp av Systemåterställning bör du kunna återställa din dator och skadlig fil kommer troligtvis att tas bort från din dator. Du kommer inte att kunna utföra systemåterställning från Windows 10 på grund av MoneyPak-virus, men du borde kunna kringgå problemet genom att följa dessa steg:

1. Starta om datorn några gånger medan den startar för att starta automatisk reparation. I vissa fall kan du gå in i det här läget genom att trycka på F8 eller genom att använda Shift + F8- genvägen. Dessa genvägar kan fungera, men vanligtvis är det säkraste sättet att starta om din dator några gånger.
2. När automatisk reparation startar väljer du Felsökning> Avancerade alternativ> Systemåterställning.
3. Välj ditt konto och ange lösenordet. Klicka på Fortsätt.
4. Klicka på Nästa. Välj Välj en annan återställningspunkt och klicka på Nästa.
5. Du bör nu se listan över alla tillgängliga återställningspunkter. Om det är tillgängligt, markera Visa andra återställningspunkter för att visa alla återställningspunkter som du har tillgängliga.
6. Välj önskad återställningspunkt och klicka på Nästa.
7. Följ anvisningarna på skärmen för att slutföra systemåterställningsprocessen.

• LÄS OCH: Varning: Fake Adobe Flash Update installerar skadlig programvara på din Windows-dator

Lösning 2 - Använd Kaspersky Rescue Disk

Eftersom detta virus blockerar all åtkomst till din dator måste du använda ett startbart media för att ta bort det. För att göra det måste du ladda ner Kaspersky Rescue Disk ISO. När du har laddat ner ISO-filen måste du bränna den på en CD eller skapa en startbar USB-flashenhet. Nu behöver du bara följa dessa steg:

1. Sätt i Kaspersky Rescue Disk CD eller USB flash-enhet i den infekterade datorn och starta från den.
2. När din dator startar från CD- eller USB-flashenheten väljer du alternativet Kaspersky Rescue Disk Graphic Mode och trycker på Enter.
3. När din dator startar ser du en grafisk miljö och Rescue Disk-programvara körs. Gå till fliken Mitt uppdateringscenter och klicka på Start-uppdateringsknappen för att ladda ner nödvändiga uppdateringar.
4. Gå tillbaka till fliken Objektscanning, välj alla alternativ och klicka på Start Objektscanning- knappen.
5. När Kaspersky Rescue Disk lokaliserar MoneyPak-virus väljer du alternativet Radera. Om du hittar andra virus måste du också ta bort dem.
6. När skanningen är klar och alla virus har tagits bort startar du om datorn och kontrollerar om problemet är löst.

Lösning 3 - Ladda ner och kör Norton Power Eraser från Safe Mode

Eftersom Windows 10 är blockerat av MoneyPak, måste du ladda ner och köra Norton Power Eraser från Safe Mode. Om du inte kan komma åt Safe Mode alls på grund av detta virus, bör du hoppa över den här lösningen och prova en annan. Så här startar du din PC i Safe Mode:

1. Starta om din dator några gånger under uppstarten för att starta automatisk reparation.
2. Välj Felsökning> Avancerade alternativ> Startinställningar och klicka på Starta om.
3. När datorn startar om visas en lista med alternativ. Tryck på F5 för att starta Safe Mode med Networking.
4. När Safe Mode startar måste du ladda ner Norton Power Eraser.
5. När filen har laddats ner kör du den och klicka på Acceptera.
6. Klicka på knappen Sök efter risker.
7. Norton Power Eraser kommer att be dig starta om din dator för att utföra en Rootkit-skanning. Om du inte vill utföra en Rootkit-skanning kan du enkelt stänga av den från inställningsmenyn. För att utföra en Rootkit-skanning klickar du på knappen Starta om.
8. När din dator startar om, se till att gå in i Safe Mode igen.
9. Följ anvisningarna på skärmen för att slutföra skanningen.
10. När skanningen är klar och alla virus har tagits bort bör din dator kunna starta normalt.

• LÄS OCH: 10 bästa anti-hacking programvara för Windows 10

Lösning 4 - Ta bort viruset manuellt från Safe Mode

Enligt användare kan du åtgärda problemet genom att manuellt ta bort viruset från din dator. För att göra det måste du gå in i säkert läge. Om du inte har åtkomst till Safe Mode, bör du hoppa över den här lösningen. Så här tar du bort MoneyPak-virus manuellt:

1. Gå in i säkert läge.
2. När Safe Mode startar, tryck på Windows Key + R och ange % appdata%. Tryck på Enter eller klicka på OK.

   

3. AppData> Roaming- mappen öppnas nu. Gå till Microsoft \ Windows \ Startmeny \ Program \ Startmapp. Du bör se ctfmon- genväg där. Ta bort genvägen.
4. Stäng den här mappen.
5. Efter att ha gjort det, tryck på Windows Key + R och ange % localappdata%. Tryck på Enter eller klicka på OK.

   

6. När AppData> Lokal mapp öppnas, navigerar du till Temp- mappen.
7. Nu måste du hitta den problematiska.exe-filen. Vanligtvis är det en av de senaste filerna som har slumpmässiga bokstäver i dess namn följt av.exe.part, till exempel ZloN8OV9.exe.part eller rool0_pk.exe. Kom ihåg att namnet på den här filen kan vara annorlunda. När du har hittat den problematiska filen tar du bort den.
8. Leta reda på V.klass- filen och ta bort den. Leta också upp och ta bort update00.b- filen. Om du märker några misstänkta filer som lagts till i Temp-mappen kan du också ta bort dem. Alternativt kan du också ta bort alla filer och mappar från Temp-mappen.
9. Valfritt: Sortera filerna i Temp-mappen efter datum och ta bort alla filer som skapas vid samma tidpunkt som den skadliga filen. Om du vill kan du också ta bort alla filer från din dator som skapas vid samma tidpunkt.

Tänk på att du måste ta bort skadliga filer permanent, håll därför Shift- tangenten för att permanent ta bort dessa filer från din dator.

Lösning 5 - Installera den senaste versionen av SpyBot eller Trend Micro

Användare rapporterade att de lyckades lösa problemet genom att installera den senaste versionen av SpyBot Search & Destroy-applikationen. Förutom SpyBot rapporterade vissa användare att Trend Micro-verktyget hjälpte dem att lösa det här problemet, så du kanske vill prova att använda det också. Ett annat verktyg som kan hjälpa till med detta problem är Malwarebytes, så se till att installera den senaste versionen på din PC. Tänk på att du bara kan ladda ner och använda dessa verktyg i säkert läge.

• LÄS OCH: Hur tar man bort popup-fönster för teknisk support i Windows

Lösning 6 - Inaktivera din Internet-anslutning

Enligt användare beror detta virus starkt på din internetanslutning, och om du kopplar ur Ethernet-kabeln eller stänger av routern bör du kunna starta din dator utan problem. När du har startat din PC kan du försöka följa stegen från Lösning 4.

Flera användare rapporterade att de inte kunde ta bort den skadliga filen roper0dun.exe från sin dator eftersom den användes av rundll32-processen. För att fixa detta fel måste du stoppa rundll32-processen och sedan ta bort den skadliga filen. Tyvärr förhindrar detta virus Task Manager från att starta, så du måste använda kommandotolken för att stoppa rundll32-processen. Gör så här:

1. Tryck på Windows Key + X för att öppna Win + X-menyn och ange Välj Command Prompt (Admin).

   

2. När Kommandotolken startar måste du lista alla löpande processer. För att göra det, ange uppdragslistekommandot och tryck på Enter.
3. Lista över alla processer som visas körs. Leta upp rundll32-processen eller någon process som för närvarande använder den skadliga filen och skriv PID: n. Vanligtvis är det ett fyrsiffrigt nummer. Om du har flera rundll32-processer måste du skriva PID: er för alla.

   

4. Därefter anger du kommandot taskkill / PID xxxx / F i kommandotolken. Se till att ersätta xxxx med det fyrsiffriga numret som matchar PID från föregående steg. Om du vill avsluta flera processer, se till att upprepa det här kommandot och ersätta PID.

   

5. När du har avslutat dessa processer kan du försöka ta bort den problematiska filen igen. Om du inte kan ta bort den här filen eftersom en annan process använder den, se till att upprepa stegen ovan för att avsluta processen och försök ta bort den problematiska filen igen.
6. När du har tagit bort den problematiska filen aktiverar du din nätverksanslutning och kontrollerar om problemet är löst.

• LÄS OCH: Windows 10-årsdaguppdatering har antivirusrelaterade problem

Lösning 7 - Inaktivera startprocesser

Om du vill åtgärda det här problemet kan du inaktivera alla problematiska startprocesser, men för att göra det först måste du gå in i säkert läge. När du har gjort det följer du dessa steg:

1. Öppna Task Manager genom att trycka på Ctrl + Shift + Esc.
2. När Task Manager öppnas, gå till Start- fliken.
3. Lista över alla startprogram tillämpas. Leta upp okända eller misstänkta applikationer, högerklicka på dem och välj Inaktivera. Alternativt kan du högerklicka på vilken startpunkt som helst och kontrollera dess egenskaper för att se platsen för processen. MoneyPak-filer finns vanligtvis i AppData- eller Temp- mappar och de använder rundll32.exe- filen, så om du ser några filer som finns i dessa mappar eller använder den här.exe-filen, se till att inaktivera dem.
4. Starta om datorn efter att du har inaktiverat den problematiska processen.
5. Om allt fungerar normalt, ladda ner anti-malware programvara för att ta bort det skadliga programmet eller ta bort det manuellt.

Lösning 8 - Kontrollera ditt register

Ibland kan dessa skadliga filer göra ändringar i registret, men du bör kunna åtgärda problemet genom att följa dessa steg:

1. Starta Windows 10 i säkert läge.
2. Tryck på Windows Key + R och ange regedit. Tryck på Enter eller klicka på OK.

   

3. När registerredigeraren öppnas går du till HKEY_CURRENT_USER \ Programvara \ Microsoft \ Windows \ CurrentVersion \ Kör i vänstra rutan.
4. I den högra rutan ser du flera poster. Leta reda på den som har slumpmässigt namn och dubbelklicka på den för att kontrollera dess plats. Vanligtvis kommer den här filen att ha ett slumpmässigt namn som pg_0rt_0p.exe och den kommer att ligga i mappen Temp eller AppData. Skriv ner platsen och filnamnet eftersom du behöver det för nästa steg. Ta bort posten med slumpmässigt namn från ditt register.

   

5. Stäng registerredigeraren och gå till mappen där den skadliga filen är lagrad.
6. Leta upp den skadliga filen och ta bort den permanent.
7. Var noga med att sortera filer i den mappen efter Date Modified och ta bort alla filer som skapats vid samma tidpunkt som den skadliga filen.
8. Efter att ha gjort det, starta om datorn och skanna din dator med anti-malware programvara för fall.

Lösning 9 - Ladda ner och kör BitDefender Removal Tool

Antivirusföretaget BitDefender släppte sitt eget verktyg som tar bort MoneyPak-virus, och för att åtgärda problemet måste du gå till Safe Mode och ladda ner BitDefender Removal Tool. När du har laddat ner verktyget kör du det och vänta på att det ska skanna din dator och ta bort det skadliga programmet. När du har tagit bort viruset startar du om datorn och kontrollerar om allt fungerar som det ska.

MoneyPak-virus kan skapa många problem eftersom det kommer att förhindra dig från att komma åt Windows 10, men du borde kunna ta bort detta virus genom att använda lämpligt anti-malware-verktyg eller genom att ta bort det manuellt från din PC.

LÄS OCH:

• MEMZ-virus: vad är det och hur det påverkar Windows PC?
• Hur du fixar falska virusvarning Popup i Microsoft Edge
• Bing erbjuder nu malware och phishing-varningar, och skyddar dig bättre mot hot
• Fix: SysMenu.dll-fel i Windows 10
• Fix: Blå skärm i Microsoft Edge