Počítačové vírusy sú hlavnou hrozbou a jedným z najhorších druhov škodlivého softvéru je ransomware. Tento typ škodlivého softvéru vám zabráni v prístupe k vašim súborom a aplikáciám, ale našťastie existuje spôsob, ako tento problém vyriešiť. Existujú rôzne typy škodlivého softvéru a dnes vám ukážeme, ako odstrániť vírus MoneyPak zo systému Windows 10.

Ako odstrániť vírus MoneyPak zo systému Windows 10?

Ako sme už spomenuli, MoneyPak je ransomware a rovnako ako akýkoľvek iný ransomware zamkne vaše súbory a zabráni vám v prístupe k nim. Tento malware vám dá správu, že váš počítač bol uzamknutý Centrom obrany USA pre boj proti počítačovej kriminalite (FBI) z dôvodu porušenia autorských práv. Jediným spôsobom, ako odomknúť počítač, je zaplatiť pokutu. Toto je samozrejme úplný podvod a váš počítač nie je v skutočnosti uzamknutý z dôvodu porušenia autorských práv. Toto je len podvod, ktorý kybernetickí zločinci vzali so sebou, aby ste vzali svoje peniaze, preto by ste nikdy nemali nikomu poslať peniaze, ak sa vám niekedy táto správa na vašom počítači zobrazí. Teraz, keď viete, že systém MoneyPak je len podvod, ukážeme vám, ako ho odstrániť z počítača so systémom Windows 10.

Riešenie 1 - Použite Obnovovanie systému

Jedným z najjednoduchších spôsobov, ako tento problém vyriešiť, je použitie nástroja Obnovovanie systému. Pomocou funkcie Obnovovanie systému by ste mali mať možnosť vrátiť svoj počítač späť a škodlivý súbor sa pravdepodobne z počítača odstráni. Obnovenie systému zo systému Windows 10 nebudete môcť vykonať kvôli vírusu MoneyPak, tento problém by ste však mali obísť pomocou týchto krokov:

1. Ak chcete spustiť automatické opravy, reštartujte počítač niekoľkokrát, kým sa spustí. V niektorých prípadoch môžete vstúpiť do tohto režimu stlačením klávesu F8 alebo pomocou klávesovej skratky Shift + F8. Tieto skratky môžu fungovať, ale zvyčajne je najbezpečnejším spôsobom niekoľkokrát reštartovať počítač.
2. Po spustení automatickej opravy vyberte možnosť Riešenie problémov> Rozšírené možnosti> Obnovenie systému.
3. Vyberte svoj účet a zadajte jeho heslo. Kliknite na tlačidlo Pokračovať.
4. Kliknite na Ďalej. Vyberte možnosť Vybrať iný bod obnovenia a kliknite na tlačidlo Ďalej.
5. Teraz by ste mali vidieť zoznam všetkých dostupných bodov obnovenia. Ak je to možné, začiarknite políčko Zobraziť ďalšie body obnovenia a zobrazia sa všetky body obnovenia, ktoré máte k dispozícii.
6. Vyberte požadovaný bod obnovenia a kliknite na Ďalej.
7. Postupujte podľa pokynov na obrazovke a dokončite proces Obnovovanie systému.

• PREČÍTAJTE SI TIEŽ: Varovanie: Falošná aktualizácia programu Adobe Flash nainštaluje malware do počítača so systémom Windows

Riešenie 2 - Použite záchranný disk Kaspersky

Keďže tento vírus blokuje všetok prístup k počítaču, budete ho musieť odstrániť pomocou zavádzacieho média. Aby ste to mohli urobiť, musíte si stiahnuť ISO Kaspersky Rescue Disk. Po stiahnutí súboru ISO ho budete musieť napáliť na disk CD alebo vytvoriť spúšťaciu jednotku USB Flash. Teraz stačí vykonať tieto kroky:

1. Vložte disk CD alebo USB flash disku Kaspersky Rescue Disk do infikovaného počítača a nabootujte z neho.
2. Keď sa váš počítač zavádza z CD alebo USB flash disku, vyberte grafický režim Kaspersky Rescue Disk Graphic Mode a stlačte Enter.
3. Po spustení počítača sa zobrazí grafické prostredie a softvér Rescue Disk. Ak chcete prejsť na kartu Moje centrum aktualizácií a kliknutím na tlačidlo Spustiť aktualizáciu prevziať potrebné aktualizácie.
4. Prejdite späť na kartu Kontrola objektov, vyberte všetky možnosti a kliknite na tlačidlo Spustiť skenovanie objektov.
5. Keď Kaspersky Rescue Disk nájde vírus MoneyPak, vyberte možnosť Odstrániť. Ak sa nájdu nejaké ďalšie vírusy, nezabudnite ich tiež odstrániť.
6. Po dokončení kontroly a odstránení všetkých vírusov reštartujte počítač a skontrolujte, či sa problém nevyriešil.

Riešenie 3 - Stiahnite a spustite program Norton Power Eraser z núdzového režimu

Keďže systém Windows 10 je blokovaný programom MoneyPak, budete si musieť stiahnuť a spustiť aplikáciu Norton Power Eraser z núdzového režimu. Ak sa z dôvodu tohto vírusu vôbec nemôžete dostať do bezpečného režimu, mali by ste toto riešenie preskočiť a vyskúšať iné. Ak chcete počítač spustiť v núdzovom režime, postupujte takto:

1. Počas zavádzania systému niekoľkokrát reštartujte počítač a spustite automatické opravy.
2. Vyberte možnosť Riešenie problémov> Rozšírené možnosti> Nastavenia pri spustení a kliknite na tlačidlo Reštartovať.
3. Po reštartovaní počítača sa zobrazí zoznam možností. Stlačením klávesu F5 spustíte núdzový režim pomocou siete.
4. Po spustení núdzového režimu budete musieť stiahnuť aplikáciu Norton Power Eraser.
5. Po stiahnutí súboru spustite súbor a kliknite na tlačidlo Prijať.
6. Kliknite na tlačidlo Vyhľadať riziká.
7. Aplikácia Norton Power Eraser vás požiada o reštart počítača, aby ste mohli vykonať skenovanie pomocou rootkitov. Ak nechcete vykonať kontrolu rootkitom, môžete ju jednoducho vypnúť z ponuky nastavení. Ak chcete vykonať kontrolu rootkitov, kliknite na tlačidlo Reštartovať.
8. Po reštartovaní počítača nezabudnite znova vstúpiť do núdzového režimu.
9. Skenovanie dokončite podľa pokynov na obrazovke.
10. Po dokončení kontroly a odstránení všetkých vírusov by malo byť možné počítač normálne spustiť.

• PREČÍTAJTE SI TAK: 10 najlepších anti-hackerských programov pre Windows 10

Riešenie 4 - Odstráňte vírus manuálne z núdzového režimu

Podľa používateľov môžete tento problém vyriešiť manuálnym odstránením vírusu z počítača. Ak to chcete urobiť, musíte vstúpiť do núdzového režimu. Ak nemáte prístup do núdzového režimu, mali by ste toto riešenie preskočiť. Ak chcete vírus MoneyPak odstrániť manuálne, postupujte takto:

1. Vstúpte do núdzového režimu.
2. Po spustení núdzového režimu stlačte klávesy Windows + R a zadajte % appdata%. Stlačte Enter alebo kliknite na OK.

   

3. Teraz sa otvorí priečinok AppData> Roaming. Prejdite do priečinka Microsoft \ Windows \ Start Menu \ Programs \ Startup. Mali by ste tam vidieť skratku ctfmon. Odstráňte odkaz.
4. Zatvorte tento priečinok.
5. Potom stlačte kláves Windows Key + R a zadajte % localappdata%. Stlačte Enter alebo kliknite na OK.

   

6. Po otvorení priečinka AppData> Local prejdite do priečinka Temp.
7. Teraz musíte nájsť problematický súbor.exe. Zvyčajne je to jeden z posledných súborov, ktorý má v názve náhodné písmená nasledované.exe.part, napríklad ZloN8OV9.exe.part alebo rool0_pk.exe. Názov tohto súboru sa môže líšiť. Po nájdení problematického súboru ho odstráňte.
8. Vyhľadajte súbor V.class a odstráňte ho. Vyhľadajte a odstráňte aj súbor update00.b. Ak zistíte podozrivé súbory, ktoré boli pridané do priečinka Temp, môžete ich tiež odstrániť. Môžete tiež odstrániť všetky súbory a priečinky z priečinka Temp.
9. Voliteľné: Usporiadajte súbory v priečinku Temp podľa dátumu a odstráňte všetky súbory, ktoré sa vytvorili v rovnakom čase ako škodlivý súbor. Ak chcete, môžete z počítača odstrániť aj všetky súbory vytvorené v rovnakom čase.

Nezabúdajte, že musíte trvalo odstrániť škodlivé súbory, a preto ich držte stlačený kláves Shift, aby ste tieto súbory natrvalo odstránili z počítača.

Riešenie 5 - Nainštalujte najnovšiu verziu programu SpyBot alebo Trend Micro

Používatelia uviedli, že sa im podarilo problém vyriešiť nainštalovaním najnovšej verzie aplikácie SpyBot Search & Destroy. Niektorí používatelia okrem programu SpyBot uviedli, že nástroj Trend Micro im pomohol vyriešiť tento problém, takže by ste mali vyskúšať aj jeho použitie. Ďalším nástrojom, ktorý môže pomôcť pri riešení tohto problému, sú Malwarebytes, takže nezabudnite do počítača nainštalovať najnovšiu verziu. Majte na pamäti, že tieto nástroje si môžete stiahnuť a používať iba v núdzovom režime.

• PREČÍTAJTE SI TAK: Ako odstrániť vyskakovacie okná technickej podpory v systéme Windows

Riešenie 6 - Vypnite pripojenie k internetu

Podľa používateľov sa tento vírus do značnej miery spolieha na vaše pripojenie k internetu a ak odpojíte ethernetový kábel alebo vypnete smerovač, mali by ste byť schopní bez problémov spustiť počítač. Po spustení počítača vyskúšajte kroky z riešenia 4.

Niekoľko používateľov uviedlo, že nedokázali odstrániť škodlivý súbor roper0dun.exe z počítača, pretože ho použil proces rundll32. Ak chcete túto chybu odstrániť, musíte zastaviť proces rundll32 a potom odstrániť škodlivý súbor. Tento vírus bohužiaľ bráni spusteniu Správcu úloh, takže na zastavenie procesu rundll32 budete musieť použiť príkazový riadok. Postupujte podľa týchto krokov:

1. Stlačením klávesov Windows Key + X otvorte ponuku Win + X a zadajte príkaz Command Prompt (Admin).

   

2. Keď sa spustí príkazový riadok, musíte uviesť všetky spustené procesy. Zadajte príkaz tasklist a stlačte kláves Enter.
3. Zobrazí sa zoznam všetkých spustených procesov. Vyhľadajte proces rundll32 alebo akýkoľvek proces, ktorý momentálne používa škodlivý súbor, a napíšte jeho PID. Zvyčajne je to štvorciferné číslo. Ak máte viac procesov rundll32, nezabudnite si zapísať PID pre všetky z nich.

   

4. Potom do príkazového riadka zadajte príkaz taskkill / PID xxxx / F. Nezabudnite nahradiť xxxx štvormiestnym číslom, ktoré sa zhoduje s PID z predchádzajúceho kroku. Ak chcete ukončiť viacero procesov, nezabudnite tento príkaz zopakovať a nahradiť PID.

   

5. Po ukončení týchto procesov skúste problémový súbor znova odstrániť. Ak nemôžete odstrániť tento súbor, pretože ho používa iný proces, nezabudnite zopakovať vyššie uvedené kroky, aby ste proces ukončili, a skúste problémový súbor znova odstrániť.
6. Po odstránení problematického súboru povoľte sieťové pripojenie a skontrolujte, či sa problém vyriešil.

• PREČÍTAJTE SI TAK: Windows 10 Anniversary Update má problémy s antivírusom

Riešenie 7 - Vypnite spúšťacie procesy

Ak chcete tento problém vyriešiť, môžete vypnúť všetky problematické procesy spúšťania, ale najprv musíte vstúpiť do núdzového režimu. Potom postupujte takto:

1. Otvorte Správcu úloh stlačením klávesov Ctrl + Shift + Esc.
2. Keď sa otvorí Správca úloh, prejdite na kartu Po spustení.
3. Zobrazí sa zoznam všetkých spúšťacích aplikácií. Vyhľadajte neznáme alebo podozrivé aplikácie, kliknite na ne pravým tlačidlom myši a vyberte možnosť Vypnúť. Prípadne môžete pravým tlačidlom myši kliknúť na ľubovoľnú položku pri spustení a skontrolovať jej vlastnosti, aby ste videli umiestnenie tohto procesu. Súbory MoneyPak sa zvyčajne nachádzajú v priečinkoch AppData alebo Temp a používajú súbor rundll32.exe, takže ak uvidíte nejaké súbory umiestnené v týchto priečinkoch alebo pomocou tohto súboru.exe, nezabudnite ich vypnúť.
4. Po vypnutí problematického procesu reštartujte počítač.
5. Ak všetko funguje normálne, stiahnite softvér na odstránenie škodlivého softvéru alebo ho odstráňte manuálne.

Riešenie 8 - Skontrolujte svoj register

Tieto škodlivé súbory môžu niekedy vykonať zmeny vo vašom registri, ale mali by ste byť schopní problém vyriešiť pomocou týchto krokov:

1. Spustite systém Windows 10 v núdzovom režime.
2. Stlačte klávesy Windows + R a zadajte príkaz regedit. Stlačte Enter alebo kliknite na OK.

   

3. Po otvorení Editora databázy Registry prejdite v ľavom okne na kláves HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run.
4. Na pravej table uvidíte niekoľko záznamov. Vyhľadajte meno, ktoré má náhodné meno, a dvakrát naň kliknite, aby ste skontrolovali jeho umiestnenie. Zvyčajne bude mať tento súbor náhodné meno, napríklad pg_0rt_0p.exe, a bude umiestnený v priečinku Temp alebo AppData. Zapíšte si umiestnenie a názov súboru, pretože ho budete potrebovať pre ďalší krok. Odstráňte položku s náhodným menom z registra.

   

5. Zatvorte Editor databázy Registry a prejdite do priečinka, v ktorom je uložený škodlivý súbor.
6. Vyhľadajte škodlivý súbor a natrvalo ho odstráňte.
7. Uistite sa, že súbory v tomto priečinku sú zoradené podľa Dátumu zmeny a odstránite všetky súbory vytvorené v rovnakom čase ako škodlivý súbor.
8. Potom to reštartujte a prehľadajte počítač pomocou antivírusového softvéru.

Riešenie 9 - Stiahnite a spustite nástroj na odstránenie BitDefenderu

Antivírusová spoločnosť BitDefender vydala svoj vlastný nástroj, ktorý odstraňuje vírus MoneyPak, a na odstránenie tohto problému je potrebné prejsť do núdzového režimu a stiahnuť nástroj na odstránenie BitDefender. Po stiahnutí nástroj spustite a počkajte, kým naskenuje váš počítač a odstráni škodlivú aplikáciu. Po odstránení vírusu reštartujte počítač a skontrolujte, či všetko funguje správne.

Vírus MoneyPak môže spôsobiť veľa problémov, pretože vám zabráni v prístupe k systému Windows 10, ale mali by ste byť schopní odstrániť tento vírus pomocou vhodného nástroja na odstránenie škodlivého softvéru alebo jeho manuálnym odstránením z počítača.

PREČÍTAJTE SI TIEŽ:

• Vírus MEMZ: čo to je a ako ovplyvňuje Windows PC?
• Ako opraviť falošné vírusové upozornenie vyskakovacie okno v
• Bing teraz ponúka upozornenie na malware a phishing, ktoré vás lepšie chránia pred hrozbami
• Oprava: Chyba SysMenu.dll v systéme Windows 10
• Oprava: Modrá obrazovka v aplikácii Microsoft Edge