Računalni virusi predstavljaju veliku prijetnju, a jedna od najgorih vrsta zlonamjernog softvera je ransomware. Ova vrsta zlonamjernog softvera spriječit će vam pristup datotekama i aplikacijama, ali na sreću postoji problem koji možete riješiti. Postoje različite vrste zlonamjernog softvera i danas ćemo vam pokazati kako ukloniti MoneyPak virus iz sustava Windows 10.

Kako ukloniti MoneyPak virus iz sustava Windows 10?

Kao što smo ranije spomenuli, MoneyPak je softver za otkup i kao i svaki drugi ransomware, on će zaključati vaše datoteke i spriječiti vam pristup njima. Ovaj će vam zlonamjerni softver dati poruku u kojoj stoji da je FBI centar za odbranu cyber kriminala Ministarstva obrane zaključio zbog kršenja autorskih prava i da je jedini način da otključate vaše računalo plaćanje novčane kazne. Naravno, ovo je potpuna prevara, a vaše računalo zapravo nije zaključano zbog kršenja autorskih prava. Ovo je samo prevara stvorena od cyber kriminalaca kako bi vam uzela novac, stoga nikada ne biste trebali nikome slati novac ako ikad dobijete takvu poruku na računalu. Sada kada znate da je MoneyPak samo prevara, pokazat ćemo vam kako to ukloniti sa svog Windows 10 računala.

1. rješenje - koristite Vraćanje sustava

Jedan od najjednostavnijih načina za rješavanje ovog problema je upotreba oporavka sustava. Pomoću Vraćanja sustava trebali biste moći vratiti računalo, a zlonamjerna datoteka će najvjerojatnije biti uklonjena s vašeg računala. Nećete moći izvršiti vraćanje sustava iz sustava Windows 10 zbog MoneyPak virusa, ali trebali biste moći zaobići ovaj problem slijedeći ove korake:

1. Ponovo pokrenite računalo dok se diže kako biste pokrenuli Automatski popravak. U nekim slučajevima u ovaj način možete ući pritiskom na F8 ili pomoću prečaca Shift + F8. Ove prečaci mogu funkcionirati, ali obično je najsigurniji način nekoliko puta ponovno pokrenuti računalo.
2. Kad se pokrene automatsko popravljanje, odaberite Rješavanje problema> Napredne mogućnosti> Obnavljanje sustava.
3. Odaberite svoj račun i unesite njegovu lozinku. Kliknite Nastavi.
4. Kliknite na Dalje. Odaberite Odaberite drugu točku vraćanja i kliknite Dalje.
5. Sada biste trebali vidjeti popis svih dostupnih točaka vraćanja. Ako je dostupno, označite Prikaži ostale točke vraćanja da biste otkrili sve točke vraćanja koje imate na raspolaganju.
6. Odaberite željenu točku vraćanja i kliknite Dalje.
7. Slijedite upute na zaslonu da biste dovršili postupak obnavljanja sustava.

• PROČITAJTE TREBA: Upozorenje: Lažni Adobe Flash Update instalira zlonamjerni softver na vaše Windows računalo

2. rješenje - koristite Kaspersky Rescue Disk

Budući da ovaj virus blokira sav pristup vašem računalu, trebat ćete koristiti medij za pokretanje da biste ga uklonili. Da biste to učinili, trebat ćete preuzeti ISO-ov Kaspersky Rescue Disk. Nakon što preuzmete ISO datoteku, trebat ćete je snimiti na CD ili stvoriti USB flash pogon koji se može pokrenuti. Sada samo trebate slijediti ove korake:

1. Umetnite CD ili USB flash pogon Kaspersky Rescue Disk na zaraženo računalo i pokrenite ga.
2. Kad se računalo pokrene s CD-a ili USB flash pogona, odaberite opciju Kaspersky Rescue Disk Graphic Mode i pritisnite Enter.
3. Kad se računalo pokrene, vidjet ćete da se prikazuje grafičko okruženje i softver Rescue Disk. Otvorite karticu Moj centar za ažuriranje i kliknite gumb Start ažuriranje za preuzimanje potrebnih ažuriranja.
4. Vratite se na karticu Skeniranje objekata, odaberite sve mogućnosti i kliknite gumb Pokretanje skeniranja objekata.
5. Kad Kaspersky Rescue Disk pronađe virus MoneyPak, odaberite opciju Delete. Ako se pronađu neki drugi virusi, obavezno ih obrišite.
6. Nakon dovršetka skeniranja i uklanjanja svih virusa, ponovno pokrenite računalo i provjerite je li problem riješen.

3. rješenje - preuzmite i pokrenite Norton Power Eraser iz sigurnog načina

Budući da Windows 10 blokira MoneyPak, morat ćete preuzeti i pokrenuti Norton Power Eraser iz sigurnog načina. Ako zbog ovog virusa ne možete pristupiti sigurnom načinu rada, preskočite ovo rješenje i pokušajte drugo. Da biste pokrenuli računalo u sigurnom načinu rada, napravite sljedeće:

1. Ponovo pokrenite svoje računalo tijekom pokretanja kako biste pokrenuli Automatski popravak.
2. Odaberite Rješavanje problema> Napredne mogućnosti> Postavke pokretanja i kliknite Pokreni.
3. Kad se računalo ponovno pokrene, vidjet ćete popis opcija. Pritisnite F5 za pokretanje sigurnog načina rada s mrežom.
4. Kada se pokrene Sigurni način, morat ćete preuzeti Norton Power Eraser.
5. Nakon preuzimanja datoteke, pokrenite je i kliknite Prihvati.
6. Kliknite gumb Skeniraj rizike.
7. Norton Power Eraser tražit će da ponovo pokrenete računalo kako biste izvršili skeniranje Rootkita. Ako ne želite izvršiti skeniranje programa Rootkit, lako ga možete isključiti iz izbornika postavki. Da biste izvršili Rootkit skeniranje, kliknite gumb Restart.
8. Kad se vaše računalo ponovo pokrene, budite sigurni da ponovno uđete u siguran način rada.
9. Za dovršetak skeniranja slijedite upute na zaslonu.
10. Nakon dovršetka skeniranja i uklanjanja svih virusa, vaše bi računalo trebalo biti u stanju normalno pokrenuti.

• PROČITAJTE TREBA: 10 najboljih anti-hacking softvera za Windows 10

4. rješenje - brisanje virusa ručno iz sigurnog načina

Prema korisnicima, ovaj problem možete riješiti ručnim uklanjanjem virusa s računala. Da biste to učinili, morat ćete ući u siguran način rada. Ako ne možete pristupiti sigurnom načinu rada, preskočite ovo rješenje. Da biste ručno uklonili MoneyPak virus, slijedite ove korake:

1. Uđite u siguran način rada.
2. Kada se pokrene Sigurni način rada, pritisnite Windows Key + R i unesite % appdata%. Pritisnite Enter ili pritisnite OK.

   

3. AppData> Roaming mapa sada će se otvoriti. Idite u mapu Microsoft \ Windows \ Start Menu \ Programs \ Startup. Tamo biste trebali vidjeti prečicu ctfmon. Izbrišite prečac.
4. Zatvorite ovu mapu.
5. Nakon toga pritisnite tipku Windows + R i unesite % localappdata%. Pritisnite Enter ili pritisnite OK.

   

6. Kada se otvori AppData> Local mapa, pomaknite se do mape Temp.
7. Sada trebate pronaći problematičnu.exe datoteku. Obično je to jedna od najnovijih datoteka koja u svom imenu ima nasumična slova, a slijede ih.exe.part, na primjer ZloN8OV9.exe.part ili rool0_pk.exe. Imajte na umu da ime ove datoteke može biti različito. Nakon što pronađete problematičnu datoteku, izbrišite je.
8. Pronađite datoteku V.class i uklonite je. Također pronađite i uklonite update00.b datoteku. Ako primijetite sumnjive datoteke koje su dodane u mapu Temp, možete ih i izbrisati. Isto tako, možete izbrisati i sve datoteke i mape iz mape Temp.
9. Neobavezno: sortirajte datoteke u mapi Temp po datumu i uklonite sve datoteke koje su stvorene u isto vrijeme kao i zlonamjerna datoteka. Ako želite, možete izbrisati i sve datoteke s vašeg računala koje su stvorene u isto vrijeme.

Imajte na umu da morate trajno izbrisati zlonamjerne datoteke, stoga držite tipku Shift da biste trajno uklonili te datoteke s računala.

5. rješenje - instalirajte najnoviju verziju SpyBot-a ili Trend Micro-a

Korisnici su izvijestili da su uspjeli riješiti ovaj problem instaliranjem najnovije verzije aplikacije SpyBot Search & Destroy. Osim SpyBota, neki su korisnici izvijestili da im je Trend Micro alat pomogao u rješavanju ovog problema, pa biste trebali pokušati koristiti i njega. Drugi alat koji vam može pomoći kod ovog problema su Malwarebytes, pa svakako instalirajte najnoviju verziju na svoje računalo. Imajte na umu da ove alate možete preuzeti i koristiti samo u sigurnom načinu rada.

• PROČITAJTE TREBA: Kako ukloniti tehnološku potporu skočnih prozora u sustavu Windows

6. rješenje - onemogućite internetsku vezu

Prema korisnicima, ovaj se virus uvelike oslanja na vašu internetsku vezu, a ako iskopčate Ethernet kabel ili isključite usmjerivač, trebali biste moći bez problema pokrenuti računalo. Nakon pokretanja računala, pokušajte slijediti korake iz 4. rješenja.

Nekoliko korisnika izvijestilo je da ne mogu ukloniti zlonamjernu datoteku roper0dun.exe sa svog računala, jer ju je koristio rundll32 postupak. Da biste popravili ovu pogrešku, morate zaustaviti proces rundll32 i zatim izbrisati zlonamjernu datoteku. Nažalost, ovaj virus sprječava pokretanje Upravitelja zadataka, tako da ćete morati upotrijebiti naredbeni redak da zaustavite rundll32 proces. Da biste to učinili, slijedite ove korake:

1. Pritisnite tipku Windows + X da otvorite izbornik Win + X i uđite izaberite naredbeni redak (Administrator).

   

2. Kad se naredbeni redak pokrene, trebate navesti sve pokrenute procese. Da biste to učinili, unesite naredbu popisa zadataka i pritisnite Enter.
3. Pojavit će se popis svih pokrenutih procesa. Pronađite rundll32 postupak ili bilo koji postupak koji trenutačno koristi zlonamjernu datoteku i napišite svoj PID. Obično je to četveroznamenkasti broj. Ako imate više procesa rundll32, zapišite PID-ove za sve njih.

   

4. Nakon toga u naredbeni redak unesite naredbu taskkill / PID xxxx / F. Obavezno zamijenite xxxx četveroznamenkastim brojem koji odgovara PID-u iz prethodnog koraka. Ako želite završiti više postupaka, ponovite ovu naredbu i zamijenite PID.

   

5. Nakon završetka ovih procesa pokušajte ponovo izbrisati problematičnu datoteku. Ako ne možete izbrisati ovu datoteku jer je koristi neki drugi postupak, ponovite gore navedene korake za završetak postupka i pokušajte ponovo izbrisati problematičnu datoteku.
6. Nakon uklanjanja problematične datoteke, omogućite mrežnu vezu i provjerite je li problem riješen.

• PROČITAJTE TIJELO: Windows 10 Anniversary Update ima problema vezanih uz antivirusne programe

7. rješenje - onemogućite procese pokretanja

Ako želite riješiti ovaj problem, možete onemogućiti sve problematične procese pokretanja, ali za to prvo morate ući u siguran način rada. Nakon toga slijedite ove korake:

1. Otvorite upravitelja zadataka pritiskom na Ctrl + Shift + Esc.
2. Kada se otvori Upravitelj zadataka, idite na karticu Pokretanje.
3. Pojavit će se popis svih aplikacija za pokretanje. Pronađite nepoznate ili sumnjive aplikacije, kliknite ih desnom tipkom miša i odaberite Onemogući. Alternativno, možete desnom tipkom miša kliknuti bilo koju stavku za pokretanje i provjeriti njena svojstva da biste vidjeli mjesto tog postupka. MoneyPak datoteke obično se nalaze u mapama AppData ili Temp i koriste datoteku rundll32.exe, tako da ako vidite bilo koju datoteku koja se nalazi u tim mapama ili koristite ovu.exe datoteku, svakako ih onemogućite.
4. Nakon što onemogućite problematičan postupak, ponovno pokrenite svoje računalo.
5. Ako sve radi normalno, preuzmite softver za uklanjanje zlonamjernog softvera kako biste uklonili ovaj zlonamjerni program ili ga uklonite ručno.

8. rješenje - Provjerite svoj registar

Ponekad ove zlonamjerne datoteke mogu unijeti promjene u vaš registar, ali trebali biste biti u mogućnosti riješiti problem slijedeći ove korake:

1. Pokrenite Windows 10 u sigurnom načinu rada.
2. Pritisnite Windows Key + R i unesite regedit. Pritisnite Enter ili pritisnite OK.

   

3. Kada se otvori uređivač registra, idite na tipku HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run u lijevom oknu.
4. U desnom oknu vidjet ćete nekoliko unosa. Pronađite onaj koji ima nasumično ime i dvaput kliknite da biste provjerili njegovu lokaciju. Ova će datoteka obično imati nasumično ime kao što je pg_0rt_0p.exe, a nalazit će se u mapi Temp ili AppData. Zapišite lokaciju i naziv datoteke jer će vam trebati za sljedeći korak. Izbrišite unos nasumičnim imenom iz registra.

   

5. Zatvorite Registry Editor i idite u mapu u kojoj je pohranjena zlonamjerna datoteka.
6. Pronađite zlonamjernu datoteku i trajno je izbrišite.
7. Obavezno razvrstajte datoteke u toj mapi po datumu Modificirane i izbrišite sve datoteke stvorene u isto vrijeme kao i zlonamjerna datoteka.
8. Nakon toga, ponovno pokrenite računalo i za svaki slučaj skenirajte svoje računalo softverom protiv zlonamjernog softvera.

Rješenje 9 - Preuzmite i pokrenite alat za uklanjanje BitDefender-a

Antivirusna tvrtka BitDefender objavila je vlastiti alat koji uklanja MoneyPak virus, a da biste riješili taj problem, morate ući u siguran način i preuzeti BitDefender alat za uklanjanje. Nakon preuzimanja alata pokrenite ga i pričekajte da skenira vaše računalo i uklonite zlonamjernu aplikaciju. Nakon uklanjanja virusa, ponovno pokrenite računalo i provjerite radi li sve ispravno.

MoneyPak virus može stvoriti puno problema jer će vam onemogućiti pristup Windows 10, ali trebali biste biti u mogućnosti ukloniti ovaj virus korištenjem odgovarajućeg alata za suzbijanje zlonamjernog softvera ili ručnim brisanjem s računala.

PROČITAJTE TREBA:

• MEMZ virus: što je to i kako utječe na Windows PC?
• Kako popraviti lažno upozorenje virusa u skočnom prozoru
• Sada Bing nudi upozorenja o zlonamjernom softveru i krađi identiteta, štiteći vas bolje od prijetnji
• Popravak: SysMenu.dll greška u sustavu Windows 10
• Popravak: Plavi zaslon u programu Microsoft Edge