I virus informatici rappresentano una grave minaccia e uno dei peggiori tipi di malware è il ransomware. Questo tipo di malware ti impedirà di accedere ai tuoi file e applicazioni, ma fortunatamente c'è un modo per risolvere questo problema. Esistono diversi tipi di malware e oggi ti mostreremo come rimuovere il virus MoneyPak da Windows 10.

Come rimuovere il virus MoneyPak da Windows 10?

Come accennato in precedenza, MoneyPak è un ransomware e proprio come qualsiasi altro ransomware, bloccherà i tuoi file e ti impedirà di accedervi. Questo malware ti darà un messaggio che dice che il tuo computer è stato bloccato dal Cyber ​​Crime Center del Dipartimento della Difesa dell'FBI a causa di una violazione del copyright e che l'unico modo per sbloccare il tuo PC è pagare una "multa". Naturalmente, questa è una truffa completa e il tuo computer non è effettivamente bloccato a causa di una violazione del copyright. Questa è solo una truffa creata dai criminali informatici per prendere i tuoi soldi, quindi non dovresti mai inviare soldi a nessuno se ricevi mai un messaggio del genere sul tuo PC. Ora che sai che MoneyPak è solo una truffa, ti mostreremo come rimuoverlo dal tuo PC Windows 10.

Soluzione 1: utilizzare Ripristino configurazione di sistema

Uno dei modi più semplici per risolvere questo problema è utilizzare Ripristino configurazione di sistema. Utilizzando Ripristino configurazione di sistema dovresti essere in grado di ripristinare il tuo PC e molto probabilmente i file dannosi verranno rimossi dal tuo computer. Non sarai in grado di eseguire Ripristino configurazione di sistema da Windows 10 a causa del virus MoneyPak, ma dovresti essere in grado di aggirare questo problema seguendo questi passaggi:

1. Riavvia il computer alcune volte mentre si avvia per avviare la riparazione automatica. In alcuni casi, è possibile accedere a questa modalità premendo F8 o usando il tasto Maiusc + F8. Queste scorciatoie possono funzionare, ma di solito il modo più sicuro è riavviare il computer alcune volte.
2. All'avvio della riparazione automatica, selezionare Risoluzione dei problemi> Opzioni avanzate> Ripristino configurazione di sistema.
3. Seleziona il tuo account e inserisci la sua password. Fai clic su Continua.
4. Clicca su Avanti. Seleziona Scegli un altro punto di ripristino e fai clic su Avanti.
5. Ora dovresti vedere l'elenco di tutti i punti di ripristino disponibili. Se disponibile, selezionare Mostra altri punti di ripristino per rivelare tutti i punti di ripristino disponibili.
6. Selezionare il punto di ripristino desiderato e fare clic su Avanti.
7. Seguire le istruzioni visualizzate per completare il processo di Ripristino configurazione di sistema.

• LEGGI ANCHE: Avviso: Adobe Flash Update falso installa malware sul tuo computer Windows

Soluzione 2: utilizzare Kaspersky Rescue Disk

Poiché questo virus blocca tutti gli accessi al tuo PC, dovrai rimuovere un supporto di avvio per rimuoverlo. Per fare ciò, devi scaricare Kaspersky Rescue Disk ISO. Dopo aver scaricato il file ISO, dovrai masterizzarlo su un CD o creare un'unità flash USB avviabile. Ora devi solo seguire questi passaggi:

1. Inserire il CD di Kaspersky Rescue Disk o l'unità flash USB nel computer infetto e avviare da esso.
2. Quando il PC si avvia dal CD o dall'unità flash USB, selezionare l'opzione Modalità grafica di Kaspersky Rescue Disk e premere Invio.
3. All'avvio del PC, vedrai in esecuzione un ambiente grafico e il software Rescue Disk. Per accedere alla scheda Il mio Centro aggiornamenti e fare clic sul pulsante Avvia aggiornamento per scaricare gli aggiornamenti necessari.
4. Torna alla scheda Scansione oggetti, seleziona tutte le opzioni e fai clic sul pulsante Avvia scansione oggetti.
5. Quando Kaspersky Rescue Disk individua il virus MoneyPak, selezionare l'opzione Elimina. Se vengono rilevati altri virus, assicurati di eliminarli.
6. Al termine della scansione e dopo la rimozione di tutti i virus, riavviare il PC e verificare se il problema è stato risolto.

Soluzione 3: scaricare ed eseguire Norton Power Eraser dalla modalità provvisoria

Poiché Windows 10 è bloccato da MoneyPak, dovrai scaricare ed eseguire Norton Power Eraser dalla modalità provvisoria. Se non riesci ad accedere affatto alla Modalità provvisoria a causa di questo virus, dovresti saltare questa soluzione e provarne un'altra. Per avviare il PC in modalità provvisoria, procedi come segue:

1. Riavvia il PC alcune volte durante l'avvio per avviare la riparazione automatica.
2. Seleziona Risoluzione dei problemi> Opzioni avanzate> Impostazioni di avvio e fai clic su Riavvia.
3. Al riavvio del computer verrà visualizzato un elenco di opzioni. Premere F5 per avviare la modalità provvisoria con rete.
4. All'avvio della modalità provvisoria, è necessario scaricare Norton Power Eraser.
5. Dopo aver scaricato il file, eseguilo e fai clic su Accetta.
6. Fare clic sul pulsante Ricerca rischi.
7. Norton Power Eraser ti chiederà di riavviare il PC per eseguire una scansione di Rootkit. Se non si desidera eseguire una scansione di rootkit, è possibile disattivarlo facilmente dal menu delle impostazioni. Per eseguire una scansione di rootkit, fai clic sul pulsante Riavvia.
8. Al riavvio del computer, assicurarsi di accedere nuovamente alla modalità provvisoria.
9. Seguire le istruzioni sullo schermo per completare la scansione.
10. Una volta completata la scansione e rimossi tutti i virus, il PC dovrebbe essere in grado di avviarsi normalmente.

• LEGGI ANCHE: 10 migliori software anti-hacking per Windows 10

Soluzione 4: eliminare manualmente il virus dalla modalità provvisoria

Secondo gli utenti, puoi risolvere questo problema rimuovendo manualmente il virus dal tuo PC. Per farlo, devi accedere alla modalità provvisoria. Se non riesci ad accedere alla modalità provvisoria, dovresti saltare questa soluzione. Per rimuovere manualmente il virus MoneyPak, attenersi alla seguente procedura:

1. Entra in modalità provvisoria.
2. All'avvio della Modalità provvisoria, premi il tasto Windows + R e inserisci % appdata%. Premi Invio o fai clic su OK.

   

3. AppData> La cartella di roaming si aprirà ora. Vai alla cartella Microsoft \ Windows \ Menu Start \ Programmi \ Avvio. Dovresti vedere la scorciatoia ctfmon lì dentro. Elimina il collegamento.
4. Chiudi questa cartella
5. Dopo averlo fatto, premi il tasto Windows + R e inserisci % localappdata%. Premi Invio o fai clic su OK.

   

6. Quando AppData> Cartella locale si apre, vai alla cartella Temp.
7. Ora devi trovare il file.exe problematico. Di solito è uno degli ultimi file con lettere casuali nel suo nome seguito da.exe.part, ad esempio ZloN8OV9.exe.part o rool0_pk.exe. Tieni presente che il nome di questo file può essere diverso. Dopo aver trovato il file problematico, eliminalo.
8. Individua il file V.class e rimuovilo. Inoltre, individuare e rimuovere il file update00.b. Se noti file sospetti che sono stati aggiunti alla cartella Temp, puoi anche eliminarli. In alternativa, puoi anche eliminare tutti i file e le cartelle dalla cartella Temp.
9. Facoltativo: ordina i file nella cartella Temp per data e rimuovi tutti i file creati contemporaneamente come file dannoso. Se lo desideri, puoi anche eliminare dal tuo computer tutti i file creati contemporaneamente.

Tieni presente che devi eliminare definitivamente i file dannosi, quindi tieni premuto il tasto Maiusc per rimuovere definitivamente quei file dal tuo PC.

Soluzione 5: installare l'ultima versione di SpyBot o Trend Micro

Gli utenti hanno riferito di essere riusciti a risolvere questo problema installando l'ultima versione dell'applicazione SpyBot Search & Destroy. Oltre a SpyBot, alcuni utenti hanno segnalato che lo strumento Trend Micro li ha aiutati a risolvere questo problema, quindi potresti provare anche a usarlo. Un altro strumento che può aiutare a risolvere questo problema è Malwarebytes, quindi assicurati di installare l'ultima versione sul tuo PC. Tieni presente che puoi scaricare e utilizzare questi strumenti solo in modalità provvisoria.

• LEGGI ANCHE: Come rimuovere i popup di truffa del supporto tecnico in Windows

Soluzione 6: disabilitare la connessione a Internet

Secondo gli utenti, questo virus si basa molto sulla tua connessione Internet e, se scolleghi il cavo Ethernet o spegni il router, dovresti essere in grado di avviare il PC senza problemi. Dopo aver avviato il PC, provare a seguire i passaggi dalla Soluzione 4.

Diversi utenti hanno riferito di non essere stati in grado di rimuovere il file dannoso roper0dun.exe dal proprio PC perché è stato utilizzato dal processo rundll32. Per correggere questo errore, è necessario interrompere il processo rundll32 e quindi eliminare il file dannoso. Sfortunatamente, questo virus impedisce l'avvio di Task Manager, quindi dovrai usare il Prompt dei comandi per interrompere il processo rundll32. Per fare ciò, attenersi alla seguente procedura:

1. Premi il tasto Windows + X per aprire il menu Win + X ed entrare, quindi scegli Prompt dei comandi (Admin).

   

2. All'avvio del prompt dei comandi, è necessario elencare tutti i processi in esecuzione. Per fare ciò, immettere il comando elenco attività e premere Invio.
3. Verrà visualizzato un elenco di tutti i processi in esecuzione. Individua il processo rundll32 o qualsiasi altro processo che sta attualmente utilizzando il file dannoso e scrivi il suo PID. Di solito è un numero di quattro cifre. Se hai più processi rundll32, assicurati di annotare i PID per tutti loro.

   

4. Successivamente, immettere taskkill / PID xxxx / F nel prompt dei comandi. Assicurati di sostituire xxxx con il numero di quattro cifre che corrisponde al PID del passaggio precedente. Se si desidera terminare più processi, assicurarsi di ripetere questo comando e sostituire il PID.

   

5. Dopo aver terminato questi processi, prova a eliminare nuovamente il file problematico. Se non riesci a eliminare questo file perché un altro processo lo sta utilizzando, assicurati di ripetere i passaggi precedenti per terminare il processo e provare a eliminare nuovamente il file problematico.
6. Dopo aver rimosso il file problematico, abilitare la connessione di rete e verificare se il problema è stato risolto.

• LEGGI ANCHE: L'aggiornamento dell'anniversario di Windows 10 presenta problemi relativi all'antivirus

Soluzione 7: disabilitare i processi di avvio

Se si desidera risolvere questo problema, è possibile disabilitare tutti i processi di avvio problematici, ma per farlo prima è necessario accedere alla modalità provvisoria. Dopo averlo fatto, segui questi passaggi:

1. Apri Task Manager premendo Ctrl + Maiusc + Esc.
2. Quando si apre Task Manager, vai alla scheda Avvio.
3. Verrà visualizzato l'elenco di tutte le applicazioni di avvio. Individua applicazioni sconosciute o sospette, fai clic con il pulsante destro del mouse e scegli Disabilita. In alternativa, è possibile fare clic con il pulsante destro del mouse su qualsiasi elemento di avvio e verificarne le proprietà per visualizzare la posizione di tale processo. I file MoneyPak si trovano in genere nelle cartelle AppData o Temp e utilizzano il file rundll32.exe, quindi se si visualizzano file presenti in queste cartelle o si utilizza questo file.exe, assicurarsi di disabilitarli.
4. Dopo aver disabilitato il processo problematico, riavvia il PC.
5. Se tutto funziona normalmente, scarica il software anti-malware per rimuovere questo programma dannoso o rimuoverlo manualmente.

Soluzione 8: controlla il registro

A volte questi file dannosi possono apportare modifiche al registro, ma dovresti essere in grado di risolvere questo problema seguendo questi passaggi:

1. Avviare Windows 10 in modalità provvisoria.
2. Premi il tasto Windows + R e inserisci regedit. Premi Invio o fai clic su OK.

   

3. Quando si apre l'Editor del Registro di sistema, accedere alla chiave HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run nel riquadro di sinistra.
4. Nel riquadro destro vedrai diverse voci. Individua quello che ha un nome casuale e fai doppio clic per verificarne la posizione. Di solito questo file avrà un nome casuale come pg_0rt_0p.exe e si troverà nella cartella Temp o AppData. Annota la posizione e il nome del file perché ti serviranno per il passaggio successivo. Elimina la voce con il nome casuale dal registro.

   

5. Chiudi l' Editor del Registro di sistema e vai alla cartella in cui è archiviato il file dannoso.
6. Individua il file dannoso ed eliminalo definitivamente.
7. Assicurati di ordinare i file in quella cartella per Data di modifica ed elimina tutti i file creati contemporaneamente come il file dannoso.
8. Dopo averlo fatto, riavvia il computer ed esegui la scansione del PC con software anti-malware per ogni evenienza.

Soluzione 9 - Scarica ed esegui lo strumento di rimozione di BitDefender

La società antivirus BitDefender ha rilasciato il proprio strumento che rimuove il virus MoneyPak e per risolvere questo problema è necessario accedere alla modalità provvisoria e scaricare lo strumento di rimozione BitDefender. Dopo aver scaricato lo strumento, eseguilo e attendi che esegua la scansione del PC e rimuova l'applicazione dannosa. Dopo aver rimosso il virus, riavvia il PC e verifica che tutto funzioni correttamente.

Il virus MoneyPak può creare molti problemi poiché ti impedirà di accedere a Windows 10, ma dovresti essere in grado di rimuovere questo virus utilizzando lo strumento antimalware appropriato o eliminandolo manualmente dal tuo PC.

LEGGI ANCHE:

• Virus MEMZ: cos'è e come influenza il PC Windows?
• Come risolvere il popup di avviso virus falso in Microsoft Edge
• Bing ora offre avvisi di malware e phishing, proteggendoti meglio dalle minacce
• Correzione: errore SysMenu.dll in Windows 10
• Correzione: schermata blu in Microsoft Edge