Sådan: fjernes moneypak-virus i Windows 10?

Indholdsfortegnelse:

Video: Windows Insider Service ⚡️ Еще Одна Ненужная Служба Виндовс 10 - Как Отключить 2024

Video: Windows Insider Service ⚡️ Еще Одна Ненужная Служба Виндовс 10 - Как Отключить 2024
Anonim

Computervirus er en stor trussel, og en af ​​de værste slags malware er ransomware. Denne type malware forhindrer dig i at få adgang til dine filer og applikationer, men der er heldigvis en måde at løse dette problem på. Der er forskellige typer malware, og i dag viser vi dig, hvordan du fjerner MoneyPak-virus fra Windows 10.

Hvordan fjerner MoneyPak-virus fra Windows 10?

Som vi tidligere har nævnt, er MoneyPak en ransomware, og ligesom enhver anden ransomware vil den låse dine filer og forhindre dig i at få adgang til dem. Denne malware giver dig en meddelelse om, at din computer blev låst af FBI Department of Defense Cyber ​​Crime Center på grund af en krænkelse af ophavsretten, og at den eneste måde at låse din pc op er at betale en "bøde". Naturligvis er dette en komplet fidus, og din computer er faktisk ikke låst på grund af krænkelse af ophavsretten. Dette er kun en fidus oprettet af cyberkriminelle for at tage dine penge, derfor skal du aldrig sende penge til nogen, hvis du nogensinde får en sådan besked på din pc. Nu hvor du ved, at MoneyPak kun er en fidus, viser vi dig, hvordan du fjerner det fra din Windows 10 PC.

Løsning 1 - Brug Systemgendannelse

En af de enkleste måder at løse dette problem er at bruge Systemgendannelse. Ved hjælp af Systemgendannelse skal du være i stand til at vende din pc tilbage, og ondsindet fil vil sandsynligvis blive fjernet fra din computer. Du vil ikke være i stand til at udføre Systemgendannelse fra Windows 10 på grund af MoneyPak-virus, men du skal være i stand til at omgå dette problem ved at følge disse trin:

  1. Genstart computeren et par gange, mens den starter, for at starte automatisk reparation. I nogle tilfælde kan du gå ind i denne tilstand ved at trykke på F8 eller ved at bruge Shift + F8 genvej. Disse genveje fungerer muligvis, men normalt er den sikreste måde at genstarte computeren et par gange.
  2. Når automatisk reparation starter, skal du vælge Fejlfinding> Avancerede indstillinger> Systemgendannelse.
  3. Vælg din konto, og indtast dens adgangskode. Klik på Fortsæt.
  4. Klik på Næste. Vælg Vælg et andet gendannelsespunkt, og klik på Næste.
  5. Du skal nu se listen over alle tilgængelige gendannelsespunkter. Hvis det er tilgængeligt, skal du markere Vis andre gendannelsespunkter for at afsløre alle gendannelsespunkter, du har til rådighed.
  6. Vælg det ønskede gendannelsespunkt, og klik på Næste.
  7. Følg instruktionerne på skærmen for at afslutte systemgendannelsesprocessen.
  • LÆS OGSÅ: Advarsel: Falske Adobe Flash Update installerer malware på din Windows-computer

Løsning 2 - Brug Kaspersky Rescue Disk

Da denne virus blokerer al adgang til din pc, skal du bruge et opstartsmedie til at fjerne det. For at gøre det skal du downloade Kaspersky Rescue Disk ISO. Når du har downloadet ISO-filen, skal du brænde den på en cd eller oprette et startbart USB-flashdrev. Nu skal du bare følge disse trin:

  1. Indsæt Kaspersky Rescue Disk-cd'en eller USB-flashdrevet i den inficerede computer, og start fra den.
  2. Når din pc starter fra cd- eller USB-flashdrevet, skal du vælge muligheden Kaspersky Rescue Disk Graphic Mode og trykke på Enter.
  3. Når din pc starter, ser du et grafisk miljø og Rescue Disk-software køre. For at gå til fanen My Update Center og klikke på knappen Start opdatering for at downloade de nødvendige opdateringer.
  4. Gå tilbage til fanen Objekter Scan, vælg alle indstillinger, og klik på Start Objekter Scan- knappen.
  5. Når Kaspersky Rescue Disk lokaliserer MoneyPak-virus, skal du vælge indstillingen Slet. Hvis der findes andre vira, skal du sørge for at slette dem også.
  6. Når scanningen er afsluttet, og alle vira er fjernet, skal du genstarte din pc og kontrollere, om problemet er løst.

Løsning 3 - Download og kør Norton Power Eraser fra Safe Mode

Da Windows 10 er blokeret af MoneyPak, skal du downloade og køre Norton Power Eraser fra Safe Mode. Hvis du overhovedet ikke har adgang til Safe Mode på grund af denne virus, skal du springe denne løsning over og prøve en anden. For at starte din pc i fejlsikret tilstand skal du gøre følgende:

  1. Genstart din pc et par gange under opstart for at starte automatisk reparation.
  2. Vælg Fejlfinding> Avancerede indstillinger> Opstartsindstillinger, og klik på Genstart.
  3. Når din computer genstarter, vil du se en liste over indstillinger. Tryk på F5 for at starte Safe Mode med Networking.
  4. Når Safe Mode starter, skal du downloade Norton Power Eraser.
  5. Når filen er hentet, skal du køre den og klikke på Accepter.
  6. Klik på knappen Scan efter risici.
  7. Norton Power Eraser beder dig om at genstarte din pc for at udføre en Rootkit-scanning. Hvis du ikke ønsker at udføre en Rootkit-scanning, kan du let slå den fra fra indstillingsmenuen. Klik på knappen Genstart for at udføre en Rootkit-scanning.
  8. Når din computer genstarter, skal du sørge for at gå ind i sikker tilstand igen.
  9. Følg instruktionerne på skærmen for at afslutte scanningen.
  10. Når scanningen er afsluttet, og alle vira er fjernet, skal din pc kunne starte normalt.
  • LÆS OGSÅ: 10 bedste anti-hacking software til Windows 10

Løsning 4 - Slet virussen manuelt fra Safe Mode

Ifølge brugerne kan du løse dette problem ved manuelt at fjerne virussen fra din pc. For at gøre det skal du gå ind i sikker tilstand. Hvis du ikke har adgang til Safe Mode, skal du springe over denne løsning. Følg disse trin for at fjerne MoneyPak-virus manuelt:

  1. Gå ind i sikker tilstand.
  2. Når Safe Mode starter, skal du trykke på Windows Key + R og indtaste % appdata%. Tryk på Enter eller klik på OK.

  3. AppData> Roaming- mappe åbnes nu. Gå til Microsoft \ Windows \ Start Menu \ Programs \ Startup mappen. Du skal se ctfmon genvej derinde. Slet genvejen.
  4. Luk denne mappe.
  5. Efter at have gjort det, skal du trykke på Windows Key + R og indtaste % localappdata%. Tryk på Enter eller klik på OK.

  6. Når AppData> Lokal mappe åbnes, skal du navigere til Temp- mappen.
  7. Nu skal du finde den problematiske.exe-fil. Normalt er det en af ​​de nyeste filer, der har tilfældige bogstaver i sit navn efterfulgt af.exe.part, f.eks. ZloN8OV9.exe.part eller rool0_pk.exe. Husk, at navnet på denne fil kan være anderledes. Når du har fundet den problematiske fil, skal du slette den.
  8. Find filen V.class, og fjern den. Find og fjern også update00.b- filen. Hvis du bemærker mistænkelige filer, der blev føjet til Temp-mappen, kan du også slette dem. Alternativt kan du også slette alle filer og mapper fra mappen Temp.
  9. Valgfrit: Sorter filerne i mappen Temp efter dato og fjern alle filer, der oprettes på det samme tidspunkt som den ondsindede fil. Hvis du ønsker det, kan du også slette alle filer fra din computer, der oprettes på det samme tidspunkt.

Husk, at du skal slette ondsindede filer permanent, og hold derfor nede Skift- tasten for at fjerne disse filer permanent fra din pc.

Løsning 5 - Installer den nyeste version af SpyBot eller Trend Micro

Brugere rapporterede, at det lykkedes dem at løse dette problem ved at installere den nyeste version af SpyBot Search & Destroy-applikationen. Ud over SpyBot rapporterede nogle brugere, at Trend Micro-værktøjet hjalp dem med at løse dette problem, så du kan måske prøve at bruge det også. Et andet værktøj, der kan hjælpe med dette problem, er Malwarebytes, så sørg for at installere den nyeste version på din pc. Husk, at du kun kan downloade og bruge disse værktøjer i fejlsikret tilstand.

  • LÆS OGSÅ: Sådan fjernes pop-ups for teknisk support-scam i Windows

Løsning 6 - Deaktiver din internetforbindelse

Ifølge brugerne er denne virus afhængig af din internetforbindelse, og hvis du kobler fra dit Ethernet-kabel eller slukker for din router, skal du være i stand til at starte din pc uden problemer. Efter at have startet din pc, prøv at følge trinnene fra Løsning 4.

Flere brugere rapporterede, at de ikke var i stand til at fjerne den ondsindede fil roper0dun.exe fra deres pc, fordi den blev brugt af rundll32-processen. For at løse denne fejl skal du stoppe rundll32-processen og derefter slette den ondsindede fil. Desværre forhindrer denne virus Task Manager i at starte, så du bliver nødt til at bruge Kommandoprompt til at stoppe rundll32-processen. Følg disse trin for at gøre det:

  1. Tryk på Windows Key + X for at åbne Win + X-menuen og indtast vælg Command Prompt (Admin).

  2. Når Kommandoprompt starter, skal du liste alle kørende processer. For at gøre det skal du indtaste opgaveliste kommandoen og trykke på Enter.
  3. Liste over alle kørende processer vises. Find rundll32-processen eller enhver proces, der i øjeblikket bruger den ondsindede fil, og skriv dens PID. Normalt er det et firecifret tal. Hvis du har flere rundll32-processer, skal du huske at skrive PID'er ned for dem alle.

  4. Indtast derefter taskkill / PID xxxx / F- kommandoen i Kommandoprompten. Sørg for at erstatte xxxx med det firecifrede nummer, der matcher PID fra forrige trin. Hvis du vil afslutte flere processer, skal du huske at gentage denne kommando og udskifte PID.

  5. Efter at have afsluttet disse processer, prøv at slette den problematiske fil igen. Hvis du ikke kan slette denne fil, fordi en anden proces bruger den, skal du huske at gentage trinnene ovenfor for at afslutte processen og forsøge at slette den problematiske fil igen.
  6. Når du har fjernet den problematiske fil, skal du aktivere din netværksforbindelse og kontrollere, om problemet er løst.
  • LÆS OGSÅ: Windows 10 jubilæumsopdatering har antivirusrelaterede problemer

Løsning 7 - Deaktiver startprocesser

Hvis du vil løse dette problem, kan du deaktivere alle problematiske opstartprocesser, men for at gøre det først skal du gå i Safe Mode. Når du har gjort det, skal du følge disse trin:

  1. Åbn Task Manager ved at trykke på Ctrl + Shift + Esc.
  2. Når Task Manager åbnes, skal du gå til fanen Start.
  3. Liste over alle startprogrammer vises. Find ukendte eller mistænkelige applikationer, højreklik på dem, og vælg Deaktiver. Alternativt kan du højreklikke på ethvert startelement og kontrollere dets egenskaber for at se placeringen af ​​denne proces. MoneyPak-filer findes normalt i AppData- eller Temp- mapper, og de bruger rundll32.exe- filen, så hvis du ser nogen filer, der findes i disse mapper eller bruger denne.exe-fil, skal du sørge for at deaktivere dem.
  4. Efter at have deaktiveret den problematiske proces, skal du genstarte din pc.
  5. Hvis alt fungerer normalt, skal du downloade anti-malware-software for at fjerne dette ondsindede program, eller fjerne det manuelt.

Løsning 8 - Kontroller dit registreringsdatabase

Nogle gange kan disse ondsindede filer foretage ændringer i din registreringsdatabase, men du skal være i stand til at løse dette problem ved at følge disse trin:

  1. Start Windows 10 i fejlsikret tilstand.
  2. Tryk på Windows Key + R og indtast regedit. Tryk på Enter eller klik på OK.

  3. Når Registreringseditor åbnes, skal du gå til HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run i venstre rude.
  4. I højre rude ser du flere poster. Find det, der har tilfældigt navn, og dobbeltklik på det for at kontrollere dets placering. Normalt vil denne fil have et tilfældigt navn såsom pg_0rt_0p.exe og den vil være placeret i mappen Temp eller AppData. Skriv placering og filnavn, fordi du har brug for det til det næste trin. Slet posten med det tilfældige navn fra dit register.

  5. Luk Registreringseditor og gå til den mappe, hvor den ondsindede fil er gemt.
  6. Find den ondsindede fil, og slet den permanent.
  7. Sørg for at sortere filer i den mappe efter Dato Modificeret og slette alle filer oprettet på det samme tidspunkt som den ondsindede fil.
  8. Efter at have gjort det, skal du genstarte din computer og scanne din pc med anti-malware-software, i tilfælde af det.

Løsning 9 - Download og kør værktøj til fjernelse af BitDefender

Antivirusfirma BitDefender frigav sit eget værktøj, der fjerner MoneyPak-virus, og for at løse dette problem skal du gå ind i Safe Mode og downloade værktøj til fjernelse af BitDefender. Når du har downloadet værktøjet, skal du køre det og vente på, at det scanner din pc og fjern det ondsindede program. Efter at have fjernet virussen, skal du genstarte din pc og kontrollere, om alt fungerer korrekt.

MoneyPak-virus kan skabe en masse problemer, da den vil forhindre dig i at få adgang til Windows 10, men du skal være i stand til at fjerne denne virus ved at bruge det passende anti-malware-værktøj eller ved at slette det manuelt fra din PC.

LÆS OGSÅ:

  • MEMZ-virus: hvad er det, og hvordan påvirker det Windows PC?
  • Sådan rettes Fake Virus Alert Popup i Microsoft Edge
  • Bing tilbyder nu malware og phishing-advarsler og beskytter dig bedre mod trusler
  • Rettelse: SysMenu.dll fejl i Windows 10
  • Fix: Blå skærm i Microsoft Edge
Sådan: fjernes moneypak-virus i Windows 10?