Els virus informàtics són una amenaça important, i un dels pitjors tipus de programari maliciós és el ransomware. Aquest tipus de programari no us permetrà accedir als vostres fitxers i aplicacions, però per sort hi ha una manera de solucionar aquest problema. Hi ha diferents tipus de programari maliciós i avui us mostrarem com eliminar el virus MoneyPak de Windows 10.

Com eliminar el virus MoneyPak de Windows 10?

Com esmentàvem anteriorment, MoneyPak és un ransomware i, igual que qualsevol altre ransomware, bloquejarà els vostres fitxers i impedirà que hi accediu. Aquest programari maliciós us donarà un missatge que deia que el vostre equip estava bloquejat pel Departament del Defensa Cyber ​​Crime Center del FBI a causa d'una infracció dels drets d'autor i que l'única manera de desbloquejar el vostre ordinador és pagar una "multa". Per descomptat, es tracta d'una estafa completa, i l'ordinador no està bloquejat en realitat per infracció dels drets d'autor. Es tracta només d’una estafa creada per criminals cibernètics per aconseguir els vostres diners, per tant, mai no haureu d’enviar diners a ningú si mai rebeu aquest missatge al vostre PC. Ara que ja sabeu que MoneyPak és només una estafa, us mostrarem com eliminar-ho del vostre PC de Windows 10.

Solució 1: utilitzeu la restauració del sistema

Una de les maneres més senzilles de solucionar aquest problema és utilitzar la restauració del sistema. Si feu servir la restauració del sistema, podreu tornar a l'ordinador i, probablement, se suprimirà del vostre ordinador un fitxer maliciós. No podreu realitzar la restauració del sistema des de Windows 10 a causa del virus MoneyPak, però hauríeu de poder evitar aquest problema seguint aquests passos:

1. Reinicieu l'ordinador algunes vegades mentre arrenca per iniciar la reparació automàtica. En alguns casos, podeu entrar en aquest mode prement F8 o mitjançant la drecera Maj + F8. Aquestes dreceres poden funcionar, però normalment la forma més segura és reiniciar el vostre ordinador algunes vegades.
2. Quan comenci la reparació automàtica, seleccioneu Resolució de problemes> Opcions avançades> Restauració del sistema.
3. Seleccioneu el vostre compte i introduïu la seva contrasenya. Feu clic a Continuar.
4. Feu clic a Següent. Seleccioneu Trieu un punt de restauració diferent i feu clic a Següent.
5. Ara hauríeu de veure la llista de tots els punts de restauració disponibles. Si està disponible, comproveu Mostra altres punts de restauració per revelar tots els punts de restauració que teniu disponibles.
6. Seleccioneu el punt de restauració desitjat i feu clic a Següent.
7. Seguiu les instruccions de la pantalla per completar el procés de restauració del sistema.

• LLEGIU TAMBÉ: Advertència: Adobe Flash Update instal·la programari maliciós al vostre ordinador Windows

Solució 2: utilitzeu el disc de rescat de Kaspersky

Atès que aquest virus bloqueja tot l’accés al vostre PC, haureu d’utilitzar un material d’arrencada per eliminar-lo. Per fer-ho, haureu de descarregar Kaspersky Rescue Disk ISO. Després de descarregar el fitxer ISO, haureu de gravar-lo en un CD o crear una unitat flash USB iniciable. Ara només cal seguir aquests passos:

1. Introduïu el CD de disc de rescat Kaspersky o la unitat flash USB a l’ordinador infectat i arrenqueu-lo des del mateix.
2. Quan el PC arrenqui des de la unitat de flaix CD o USB, seleccioneu l’opció Mode gràfic del disc de rescat de Kaspersky i premeu Enter.
3. Quan el PC arrenqui, veuràs en funcionament un entorn gràfic i un programari de disc de rescat. Per anar a la pestanya El meu centre d’actualitzacions i feu clic al botó Inicia actualització per descarregar les actualitzacions necessàries.
4. Torneu a la pestanya Escanejar objectes, seleccioneu totes les opcions i feu clic al botó Inici d’escaneig d’objectes.
5. Quan Kaspersky Rescue Disk localitza el virus MoneyPak, trieu l’opció Eliminar. Si es troben altres virus, assegureu-vos que també els suprimiu.
6. Un cop finalitzat l'exploració i eliminat tots els virus, reinicieu el PC i comproveu si el problema s'ha resolt.

Solució 3: descarregueu i executeu Norton Power Eraser des del mode segur

Atès que Windows 10 està bloquejat per MoneyPak, haureu de descarregar i executar Norton Power Eraser des del mode segur. Si no podeu accedir al mode segur a causa d'aquest virus, heu de ometre aquesta solució i provar-ne una de diferent. Per iniciar el vostre PC en mode segur, feu el següent:

1. Reinicieu el PC algunes vegades durant l'arrencada per iniciar la reparació automàtica.
2. Seleccioneu Resolució de problemes> Opcions avançades> Configuració d’inici i feu clic a Restart.
3. Quan el vostre ordinador es reinicia, veureu una llista d’opcions. Premeu F5 per iniciar el mode segur amb la creació de xarxa.
4. Quan comenci el mode segur, haureu de descarregar Norton Power Eraser.
5. Després de descarregar el fitxer, executeu-lo i feu clic a Accepta.
6. Feu clic al botó Escanejar riscos.
7. Norton Power Eraser us demanarà que reinicieu el PC per tal de realitzar una exploració Rootkit. Si no voleu realitzar una exploració Rootkit, podeu desactivar-la fàcilment des del menú de configuració. Per realitzar una exploració Rootkit, feu clic al botó Reinicia.
8. Quan el vostre ordinador es reiniciï, assegureu-vos de tornar a entrar al mode segur.
9. Seguiu les instruccions de la pantalla per completar l’exploració.
10. Un cop finalitzat l'exploració i esborren tots els virus, el vostre PC hauria de poder iniciar-se normalment.

• LLEGIU TAMBÉ: 10 millors programes anti-pirateria per a Windows 10

Solució 4: suprimeix el virus manualment del mode segur

Segons els usuaris, podeu solucionar aquest problema eliminant manualment el virus de l’ordinador. Per fer-ho, haureu d’entrar al mode segur. Si no podeu accedir al mode segur, heu de ometre aquesta solució. Per eliminar el virus MoneyPak manualment, seguiu aquests passos:

1. Accediu al mode segur.
2. Quan s'inicia el mode segur, premeu la tecla Windows + R i introduïu % appdata%. Premeu Enter o feu clic a D' acord.

   

3. AppData> La carpeta Roaming ara s’obrirà. Vés a la carpeta Microsoft \ Windows \ Start Menu \ Programs \ Startup. Hi haureu de veure la drecera ctfmon allà. Suprimeix la drecera.
4. Tanqueu aquesta carpeta.
5. Un cop fet això, premeu la tecla Windows + R i introduïu % localappdata%. Premeu Enter o feu clic a D' acord.

   

6. Quan s’obre AppData> Carpeta local, aneu a la carpeta Temp.
7. Ara cal trobar el fitxer.exe problemàtic. Normalment aquest és un dels fitxers més recents que té lletres aleatòries al seu nom seguides de.exe.part, per exemple ZloN8OV9.exe.part o rool0_pk.exe. Tingueu en compte que el nom d’aquest fitxer pot ser diferent. Després de trobar el fitxer amb problemes, suprimeix-lo.
8. Localitzeu el fitxer V.class i suprimiu-lo. A més, busqueu i elimineu el fitxer update00.b. Si noteu qualsevol fitxer sospitós que s'ha afegit a la carpeta Temp, també podeu suprimir-los. També podeu suprimir tots els fitxers i carpetes de la carpeta Temp.
9. Opcional: Ordeneu els fitxers a la carpeta Temp per data i suprimiu els fitxers que es crein al mateix temps que el fitxer maliciós. Si voleu, també podeu suprimir tots els fitxers del vostre equip creats al mateix temps.

Tingueu en compte que necessiteu eliminar els fitxers maliciosos de manera permanent, per tant, manteniu premuda la tecla Maj per eliminar els fitxers de forma permanent del vostre PC.

Solució 5: instal·leu la versió més recent d’SpyBot o Trend Micro

Els usuaris van informar que van arreglar aquest problema mitjançant la instal·lació de l’última versió de l’aplicació SpyBot Search & Destroy. A més d’SpyBot, alguns usuaris van informar que l’eina Trend Micro els va ajudar a solucionar aquest problema, de manera que és possible que també vulgueu provar d’utilitzar-lo. Una altra eina que us pot ajudar amb aquest problema és Malwarebytes, així que assegureu-vos d’instal·lar la versió més recent al vostre PC. Tingueu en compte que només podeu descarregar i utilitzar aquestes eines en mode segur.

• LLEGIU TAMBÉ: Com esborrar les ventes emergents d’estafa en suport de tecnologia a Windows

Solució 6: inhabiliteu la vostra connexió a Internet

Segons els usuaris, aquest virus es basa molt en la vostra connexió a Internet i, si desconnecteu el cable Ethernet o apagueu el router, haureu de poder iniciar el vostre PC sense cap problema. Després d’iniciar el vostre ordinador, proveu de seguir els passos de la solució 4.

Diversos usuaris van informar que no van poder eliminar el fitxer malintencionat roper0dun.exe del seu PC perquè va ser utilitzat pel procés rundll32. Per solucionar aquest error, heu d’aturar el procés rundll32 i, tot seguit, suprimir el fitxer maliciós. Malauradament, aquest virus impedeix que el Task Manager comenci, per la qual cosa haureu d’utilitzar Command Prompt per aturar el procés rundll32. Per fer-ho, seguiu aquests passos:

1. Premeu la tecla Windows + X per obrir el menú Win + X i entreu a escollir Sol·licitud de comandaments (administrador).

   

2. Quan s'inicia la sol·licitud de comandaments, haureu de fer una llista de tots els processos en execució. Per fer-ho, introduïu la comanda tasklist i premeu Enter.
3. Apareixerà una llista de tots els processos en execució. Localitzeu el procés rundll32 o qualsevol procés que estigui utilitzant actualment el fitxer maliciós i escriviu el seu PID. Normalment és un número de quatre dígits. Si teniu diversos processos rundll32, assegureu-vos d'escriure els PID per a tots ells.

   

4. Després d'això, introduïu l'ordre taskkill / PID xxxx / F a l' indicador de comandaments. Assegureu-vos de substituir xxxx amb el número de quatre dígits que coincideix amb el PID del pas anterior. Si voleu acabar amb diversos processos, assegureu-vos de repetir aquesta ordre i substituir el PID.

   

5. Després d’acabar aquests processos, intenteu suprimir el fitxer amb problemes. Si no podeu suprimir aquest fitxer perquè l’utilitza un altre procés, assegureu-vos de repetir els passos anteriors per finalitzar el procés i proveu de tornar a eliminar el fitxer amb problemes.
6. Un cop suprimit el fitxer amb problemes, activeu la vostra connexió de xarxa i comproveu si el problema s'ha resolt.

• LLEGIU TAMBÉ: l’actualització d’aniversari de Windows 10 té problemes relacionats amb l’antivirus

Solució 7: desactiva els processos d’inici

Si voleu solucionar aquest problema, podeu desactivar tots els processos d'inici problemàtics, però per fer-ho primer heu d'introduir el mode segur. Després de fer això, seguiu aquests passos:

1. Obriu el Task Manager prement Ctrl + Majúscula + Esc.
2. Quan s'obre el Task Manager, aneu a la pestanya Inici.
3. Apareixerà la llista de totes les aplicacions d'inici. Localitzeu aplicacions desconegudes o sospitoses, feu clic amb el botó dret a les botigues i trieu Desactivar. De forma alternativa, podeu fer clic amb el botó dret sobre qualsevol element d’inici i comprovar les seves propietats per veure la ubicació d’aquest procés. Els fitxers MoneyPak es troben generalment a les carpetes AppData o Temp i utilitzen el fitxer rundll32.exe, així que si veieu algun fitxer situat en aquestes carpetes o utilitzant aquest fitxer.exe, assegureu-vos de desactivar-los.
4. Després de desactivar el procés problemàtic, reinicieu el PC.
5. Si tot funciona normalment, descarregueu el programari anti-malware per eliminar aquest programa maliciós o suprimir-lo manualment.

Solució 8: comproveu el registre

De vegades, aquests fitxers maliciosos poden fer canvis al vostre registre, però hauríeu de ser capaç de solucionar el problema seguint aquests passos:

1. Inicieu Windows 10 en mode segur.
2. Premeu la tecla Windows + R i introduïu regedit. Premeu Enter o feu clic a D' acord.

   

3. Quan s'obri l'editor del registre, aneu a la clau HKEY_CURRENT_USER \ Programari \ Microsoft \ Windows \ CurrentVersion \ Run al quadre esquerre.
4. Al plafó dret, veureu diverses entrades. Localitzeu el que té un nom aleatori i feu doble clic per comprovar-ne la ubicació. Normalment aquest fitxer tindrà un nom aleatori com pg_0rt_0p.exe i estarà situat a la carpeta Temp o AppData. Anoteu la ubicació i el nom del fitxer perquè el necessitareu per al següent pas. Suprimeix l'entrada amb el nom aleatori del registre.

   

5. Tanqueu l'Editor del Registre i aneu a la carpeta on s'emmagatzema el fitxer maliciós.
6. Localitzeu el fitxer maliciós i suprimiu-lo definitivament.
7. Assegureu-vos d’ordenar fitxers d’aquesta carpeta segons la data de modificació i d’eliminar els fitxers creats al mateix temps que el fitxer maliciós.
8. Després d’haver-ho fet, reinicieu l’ordinador i escanegeu-ne el PC amb programari anti-malware per si de cas.

Solució 9: descarregueu i executeu l’eina d’eliminació de BitDefender

L’empresa antivirus BitDefender va llançar la seva pròpia eina que elimina el virus MoneyPak, i per solucionar aquest problema heu d’introduir el mode segur i descarregar l’eina d’eliminació de BitDefender. Després de descarregar l'eina, executeu-la i espereu a què esculli el vostre PC i elimineu l'aplicació maliciosa. Després d’eliminar el virus, reinicieu el PC i comproveu si tot funciona correctament.

El virus MoneyPak pot crear molts problemes, ja que evitarà que accedeixi a Windows 10, però hauríeu de poder eliminar aquest virus mitjançant l’eina antimware maliciosa o bé suprimint-la manualment del vostre PC.

LLEGIR TAMBÉ:

• Virus MEMZ: què és i com afecta Windows PC?
• Com corregir la finestra emergent d'alerta de virus falsos a Microsoft Edge
• Bing ara ofereix advertiments sobre programari maliciós i phishing, protegint-lo millor de les amenaces
• Correcció: error SysMenu.dll a Windows 10
• Correcció: pantalla blava a Microsoft Edge