וירוסים ממוחשבים מהווים איום משמעותי, ואחד הסוגים הנוראיים ביותר הוא תוכנת ransomware. תוכנות זדוניות מסוג זה ימנעו ממך גישה לקבצים ויישומים שלך, אך למרבה המזל יש דרך לתקן את הבעיה. ישנם סוגים שונים של תוכנות זדוניות, והיום אנו הולכים להראות לך כיצד להסיר וירוס MoneyPak מ- Windows 10.

כיצד להסיר וירוס MoneyPak מ- Windows 10?

כפי שציינו קודם, MoneyPak הוא תוכנת כופר, ובדיוק כמו כל תוכנות כופר אחרות, היא תנעל את הקבצים שלך ותמנע ממך גישה אליהם. תוכנה זדונית זו תעביר לך הודעה שאומרת כי המחשב שלך ננעל על ידי ה- FBI של המרכז להגנה בסייבר לפשיעה עקב הפרת זכויות יוצרים, וכי הדרך היחידה לפתוח את נעילת המחשב שלך היא לשלם "קנס". כמובן שמדובר בהונאה מלאה, והמחשב שלך אינו נעול בפועל בגלל הפרת זכויות יוצרים. זו רק הונאה שנוצרה על ידי פושעי סייבר כדי לקחת את הכסף שלך, לכן לעולם אל תשלח כסף לאף אחד אם תקבל הודעה כזו במחשב האישי שלך. עכשיו כשאתה יודע ש- MoneyPak הוא רק הונאה, נראה לך כיצד להסיר אותה ממחשב Windows 10 שלך.

פתרון 1 - השתמש בשחזור מערכת

אחת הדרכים הפשוטות ביותר לתקן בעיה זו היא להשתמש בשחזור המערכת. באמצעות שחזור מערכת אתה אמור להיות מסוגל להחזיר את המחשב האישי שלך, וסביר להניח שקובץ זדוני יוסר מהמחשב שלך. לא תוכל לבצע שחזור מערכת מ- Windows 10 עקב נגיף MoneyPak, אך אתה אמור לעקוף את הבעיה על ידי ביצוע הצעדים הבאים:

1. הפעל מחדש את המחשב מספר פעמים כשהוא מתחיל לתיקון אוטומטי. במקרים מסוימים, אתה יכול להיכנס למצב זה על ידי לחיצה על F8 או על ידי שימוש בקיצור הדרך Shift + F8. קיצורי דרך אלה עשויים לעבוד, אך בדרך כלל הדרך הבטוחה ביותר היא להפעיל מחדש את המחשב מספר פעמים.
2. עם התחלת התיקון האוטומטי, בחר פותר בעיות> אפשרויות מתקדמות> שחזור מערכת.
3. בחר את חשבונך והזן את הסיסמה שלו. לחץ על המשך.
4. לחץ על הבא. בחר בחר נקודת שחזור אחרת ולחץ על הבא.
5. כעת תראה את רשימת כל נקודות השחזור הזמינות. אם הוא זמין, סמן את הצג נקודות שחזור אחרות כדי לחשוף את כל נקודות השחזור שברשותך.
6. בחר את נקודת השחזור הרצויה ולחץ על הבא.
7. עקוב אחר ההוראות שעל המסך להשלמת תהליך שחזור המערכת.

• קרא גם: אזהרה: עדכון Flash Flash מזויף מתקין תוכנה זדונית במחשב Windows שלך

פתרון 2 - השתמש בדיסק ההצלה של קספרסקי

מכיוון שנגיף זה חוסם את כל הגישה למחשב האישי שלך, עליך להשתמש בתקשורת ניתנת לאתחול כדי להסיר אותה. לשם כך תצטרך להוריד את Kaspersky Rescue Disk ISO. לאחר שתוריד את קובץ ה- ISO, תצטרך לשרוף אותו על גבי תקליטור או ליצור כונן הבזק מסוג USB שניתן לאתחל. עכשיו אתה רק צריך לבצע את הצעדים הבאים:

1. הכנס את תקליטור ה- Kaspersky Rescue Disk או כונן הבזק מסוג USB למחשב הנגוע ואתחל ממנו.
2. כאשר המחשב האישי שלך מופעל מכונן הבזק CD או USB, בחר באפשרות מצב גרפיקה של Kaspersky Rescue Disk ולחץ על Enter.
3. כאשר המחשב האישי שלך מופעל, תראה סביבה גרפית ותוכנת דיסק הצלה פועלת. כדי לעבור לכרטיסייה מרכז העדכונים שלי ולחץ על כפתור התחל עדכון כדי להוריד את העדכונים הדרושים.
4. חזור לכרטיסייה סריקת אובייקטים, בחר את כל האפשרויות ולחץ על התחל לחצן סריקת אובייקטים.
5. כאשר דיסק ההצלה של קספרסקי מאתר את נגיף MoneyPak, בחר באפשרות מחק. אם נמצאים וירוסים אחרים, הקפד למחוק אותם גם כן.
6. לאחר סיום הסריקה וכל הווירוסים יוסרו, הפעל מחדש את המחשב ובדוק אם הבעיה נפתרה.

פתרון 3 - הורד והפעל את Norton Power Eraser ממצב בטוח

מכיוון ש- Windows 10 נחסם על ידי MoneyPak, תצטרך להוריד ולהפעיל את Norton Power Eraser ממצב בטוח. אם אינך יכול לגשת למצב בטוח בכלל בגלל הנגיף הזה, עליך לדלג על פיתרון זה ולנסות פתרון אחר. כדי להפעיל את המחשב שלך במצב בטוח, בצע את הפעולות הבאות:

1. הפעל מחדש את המחשב מספר פעמים במהלך האתחול כדי להתחיל בתיקון אוטומטי.
2. בחר פותר בעיות> אפשרויות מתקדמות> הגדרות הפעלה ולחץ על הפעל מחדש.
3. כאשר המחשב יופעל מחדש תראה רשימת אפשרויות. לחץ על F5 כדי להתחיל במצב בטוח עם רשת.
4. כאשר מצב בטוח מתחיל, יהיה עליכם להוריד את Norton Power Eraser.
5. לאחר הורדת הקובץ, הפעל אותו ולחץ על קבל.
6. לחץ על לחצן סרוק לסיכונים.
7. מחק כוח נורטון יבקש ממך להפעיל מחדש את המחשב שלך על מנת לבצע סריקת Rootkit. אם אינך רוצה לבצע סריקת Rootkit, אתה יכול לכבות אותה בקלות מתפריט ההגדרות. כדי לבצע סריקת Rootkit, לחץ על כפתור הפעלה מחדש.
8. כאשר המחשב שלך מופעל מחדש, הקפד להיכנס שוב למצב בטוח.
9. עקוב אחר ההוראות שעל המסך להשלמת הסריקה.
10. לאחר סיום הסריקה וכל הווירוסים יוסרו, המחשב האישי שלך אמור להיות מסוגל להתחיל כרגיל.

• קרא גם: 10 תוכנות אנטי-פריצה הטובות ביותר עבור Windows 10

פתרון 4 - מחק את הנגיף ידנית ממצב בטוח

לדברי המשתמשים, אתה יכול לתקן בעיה זו על ידי הסרת ידנית של הנגיף מהמחשב האישי שלך. לשם כך תצטרך להיכנס למצב בטוח. אם אינך יכול לגשת למצב בטוח, עליך לדלג על פיתרון זה. להסרת וירוס MoneyPak באופן ידני, בצע את הצעדים הבאים:

1. היכנס למצב בטוח.
2. כאשר מצב בטוח מתחיל, לחץ על מקש Windows + R והזן % appdata%. לחץ על Enter או לחץ על אישור.

   

3. AppData> תיקיית נדידה תיפתח כעת. עבור לתיקיית Microsoft \ Windows \ תפריט התחלה \ תוכניות \ הפעלה. אתה אמור לראות שם קיצור דרך ctfmon. מחק את קיצור הדרך.
4. סגור תיקיה זו.
5. לאחר שתעשה זאת, לחץ על Windows Key + R והזן % localappdata%. לחץ על Enter או לחץ על אישור.

   

6. כאשר AppData> תיקיה מקומית נפתחת, נווט לתיקיית Temp.
7. עכשיו אתה צריך למצוא את קובץ ה- exe הבעייתי. בדרך כלל זה אחד הקבצים האחרונים שיש לו אותיות אקראיות על שמו ואחריו.exe.part, למשל ZloN8OV9.exe.part או rool0_pk.exe. זכור ששמו של קובץ זה יכול להיות שונה. לאחר שתמצא את הקובץ הבעייתי, מחק אותו.
8. אתר את קובץ V.class והסר אותו. כמו כן, אתר והסר את קובץ update00.b. אם אתה מבחין בקבצים חשודים שנוספו לתיקיית Temp, אתה יכול גם למחוק אותם. לחלופין, באפשרותך גם למחוק את כל הקבצים והתיקיות מהתיקיה Temp.
9. אופציונלי: מיין את הקבצים בתיקיית Temp לפי תאריך והסר את כל הקבצים שנוצרו באותו זמן כמו הקובץ הזדוני. אם תרצה, תוכל למחוק גם את כל הקבצים מהמחשב שנוצרו באותו זמן.

זכור שאתה צריך למחוק קבצים זדוניים לצמיתות, לכן החזק את מקש Shift כדי להסיר קבצים אלה מהמחשב שלך לצמיתות.

פתרון 5 - התקן את הגרסה האחרונה של SpyBot או Trend Micro

משתמשים דיווחו כי הם הצליחו לתקן את הבעיה על ידי התקנת הגרסה האחרונה של יישום SpyBot Search & Destroy. בנוסף ל- SpyBot, חלק מהמשתמשים דיווחו כי כלי Trend Micro עזר להם לפתור בעיה זו, לכן אולי תרצו לנסות להשתמש בה גם כן. כלי נוסף שיכול לעזור בבעיה זו הוא Malwarebytes, לכן הקפידו להתקין את הגירסה האחרונה במחשב האישי. זכור שאתה יכול להוריד ולהשתמש בכלים אלה רק במצב בטוח.

• קרא גם: כיצד להסיר חלונות קופצים לתומכים טכניים ב- Windows

פתרון 6 - השבת את חיבור האינטרנט שלך

לדברי המשתמשים, נגיף זה מסתמך מאוד על חיבור האינטרנט שלך, ואם תנתק את כבל ה- Ethernet או מכבה את הנתב, אתה אמור להיות מסוגל להפעיל את המחשב ללא בעיות. לאחר הפעלת המחשב, נסה לבצע את הצעדים מפתרון 4.

מספר משתמשים דיווחו כי הם לא הצליחו להסיר את הקובץ הזדוני roper0dun.exe מהמחשב שלהם מכיוון שהוא משמש בתהליך rundll32. כדי לתקן שגיאה זו, עליך להפסיק את תהליך rundll32 ואז למחוק את הקובץ הזדוני. לרוע המזל, נגיף זה מונע את מנהל המשימות להתחיל, כך שתצטרך להשתמש בשורת הפקודה כדי להפסיק את תהליך rundll32. לשם כך, בצע את הצעדים הבאים:

1. לחץ על מקש Windows + X כדי לפתוח את תפריט Win + X והזן בחר בשורת הפקודה (מנהל).

   

2. כאשר שורת הפקודה מתחילה, עליך לרשום את כל התהליכים הפועלים. כדי לעשות זאת הזן את פקודת רשימת המשימות ולחץ על Enter.
3. רשימה של כל תהליכי הריצה תופיע. מצא את התהליך rundll32 או כל תהליך המשתמש כרגע בקובץ הזדוני וכתוב את ה- PID שלו. בדרך כלל זה מספר בן ארבע ספרות. אם יש לך מספר תהליכים rundll32, הקפד לרשום PIDs לכולם.

   

4. לאחר מכן, הזן את הפקודה taskkill / PID xxxx / F לשורת הפקודה. הקפד להחליף את ה- xxxx במספר הארבע ספרות התואם ל- PID מהצעד הקודם. אם ברצונך לסיים מספר תהליכים, הקפד לחזור על פקודה זו ולהחליף את ה- PID.

   

5. לאחר סיום תהליכים אלה, נסה למחוק את הקובץ הבעייתי שוב. אם אינך יכול למחוק קובץ זה מכיוון שתהליך אחר משתמש בו, הקפד לחזור על השלבים שלמעלה לסיום התהליך ונסה למחוק את הקובץ הבעייתי שוב.
6. לאחר הסרת הקובץ הבעייתי, הפעל את חיבור הרשת שלך ובדוק אם הבעיה נפתרה.

• קרא גם: בעדכון יום השנה ל- Windows 10 יש בעיות הקשורות לאנטי-וירוס

פתרון 7 - השבת תהליכי הפעלה

אם ברצונך לתקן את הבעיה, אתה יכול להשבית את כל תהליכי ההפעלה הבעייתיים, אך לשם כך ראשית עליך להיכנס למצב בטוח. לאחר שתעשה זאת, בצע את הצעדים הבאים:

1. פתח את מנהל המשימות על ידי לחיצה על Ctrl + Shift + Esc.
2. כאשר מנהל המשימות נפתח, עבור לכרטיסייה אתחול.
3. רשימה של כל יישומי ההפעלה תופיע. אתר אפליקציות לא ידועות או חשודות, לחץ עליהן באמצעות לחצן העכבר הימני ובחר השבת. לחלופין, אתה יכול ללחוץ באמצעות לחצן העכבר הימני על כל פריט הפעלה ולבדוק את המאפיינים שלו כדי לראות את מיקום התהליך. קבצי MoneyPak ממוקמים בדרך כלל בתיקיות AppData או Temp והם משתמשים בקובץ rundll32.exe, כך שאם אתה רואה קבצים שנמצאים בתיקיות אלה או משתמשים בקובץ.exe זה, הקפד להשבית אותם.
4. לאחר השבתת התהליך הבעייתי, הפעל מחדש את המחשב האישי שלך.
5. אם הכל עובד כרגיל, הורד תוכנה נגד תוכנות זדוניות כדי להסיר תוכנית זדונית זו, או הסר אותה ידנית.

פתרון 8 - בדוק את הרישום שלך

לפעמים קבצים זדוניים אלה יכולים לבצע שינויים ברישום שלך, אך אתה אמור להיות מסוגל לתקן את הבעיה על ידי ביצוע הצעדים הבאים:

1. הפעל את Windows 10 במצב בטוח.
2. לחץ על מקש Windows + R והזן regedit. לחץ על Enter או לחץ על אישור.

   

3. כאשר עורך הרישום נפתח, עבור אל המקש HKEY_CURRENT_USER \ תוכנה \ Microsoft \ Windows \ CurrentVersion \ הפעלה בחלונית השמאלית.
4. בחלונית הימנית תראו מספר ערכים. אתר את זה שיש לו שם אקראי ולחץ עליו פעמיים כדי לבדוק את מיקומו. בדרך כלל לקובץ זה יהיה שם אקראי כגון pg_0rt_0p.exe והוא יהיה ממוקם בתיקיה Temp או AppData. רשמו את המיקום ואת שם הקובץ מכיוון שתזדקקו לו לשלב הבא. מחק את הרשומה עם השם האקראי מהרישום שלך.

   

5. סגור את עורך הרישום ועבור לתיקיה בה מאוחסן הקובץ הזדוני.
6. אתר את הקובץ הזדוני ומחק אותו לצמיתות.
7. הקפד למיין קבצים בתיקיה זו לפי תאריך שינוי ולמחוק כל הקבצים שנוצרו באותו זמן כמו הקובץ הזדוני.
8. לאחר שתעשה זאת, הפעל מחדש את המחשב שלך וסרוק את המחשב האישי שלך עם תוכנה נגד תוכנות זדוניות, למקרה.

פתרון 9 - הורד והפעל את כלי ההסרה של BitDefender

חברת האנטי-וירוס BitDefender שיחררה כלי משלה המסיר את נגיף MoneyPak, וכדי לתקן את הבעיה צריך להיכנס למצב בטוח ולהוריד את הכלי להסרת BitDefender. לאחר הורדת הכלי, הפעל אותו והמתן לסריקת המחשב שלך והסרת היישום הזדוני. לאחר הסרת הנגיף, הפעל מחדש את המחשב שלך ובדוק אם הכל עובד כראוי.

נגיף MoneyPak יכול ליצור הרבה בעיות שכן הוא ימנע ממך גישה לחלונות 10, אך אתה אמור להיות מסוגל להסיר וירוס זה באמצעות הכלי המתאים נגד תוכנות זדוניות, או על ידי מחיקתו ידנית מהמחשב האישי שלך.

קרא גם:

• נגיף MEMZ: מה זה ואיך הוא משפיע על מחשב Windows?
• כיצד לתקן קופץ מזויף של התראת וירוסים ב- Microsoft Edge
• Bing מציעה כעת אזהרות זדוניות והתחזות, ומגן עליך טוב יותר מפני איומים
• תקן: שגיאת SysMenu.dll במערכת Windows 10
• תיקון: מסך כחול ב- Microsoft Edge