Počítačové viry jsou hlavní hrozbou a jedním z nejhorších druhů malwaru je ransomware. Tento typ malwaru vám zabrání v přístupu k vašim souborům a aplikacím, ale naštěstí existuje způsob, jak tento problém vyřešit. Existují různé typy malwaru a dnes vám ukážeme, jak odstranit virus MoneyPak ze systému Windows 10.

Jak odstranit virus MoneyPak ze systému Windows 10?

Jak jsme již dříve zmínili, MoneyPak je ransomware a stejně jako jakýkoli jiný ransomware zamkne vaše soubory a zabrání vám v přístupu k nim. Tento malware vám zobrazí zprávu, že váš počítač byl uzamčen Centrem pro boj proti kybernetickému zločinu Ministerstva obrany USA z důvodu porušení autorských práv a že jediným způsobem, jak odemknout počítač, je zaplatit pokutu. Jedná se samozřejmě o úplný podvod a váš počítač není vlastně uzamčen kvůli porušení autorských práv. Jedná se pouze o podvod vytvořený kybernetickými zločinci, aby vám vzal peníze, a proto byste nikdy neměli posílat peníze nikomu, pokud se vám taková zpráva na vašem počítači zobrazí někdy. Nyní, když víte, že MoneyPak je jen podvod, vám ukážeme, jak jej odstranit z počítače se systémem Windows 10.

Řešení 1 - Použijte Obnovení systému

Jedním z nejjednodušších způsobů, jak tento problém vyřešit, je použití nástroje Obnovení systému. Pomocí nástroje Obnovení systému byste měli mít možnost obnovit počítač a škodlivý soubor bude z vašeho počítače pravděpodobně odstraněn. Obnovení systému z Windows 10 nebude možné kvůli viru MoneyPak, ale měli byste být schopni tento problém obejít pomocí následujících kroků:

1. Restartujte počítač několikrát během spouštění a spusťte automatické opravy. V některých případech můžete do tohoto režimu vstoupit stisknutím klávesy F8 nebo klávesovou zkratkou Shift + F8. Tyto zkratky mohou fungovat, ale obvykle je nejbezpečnějším způsobem restartování počítače několikrát.
2. Po spuštění automatické opravy zvolte Poradce při potížích> Pokročilé možnosti> Obnovení systému.
3. Vyberte svůj účet a zadejte jeho heslo. Klikněte na Pokračovat.
4. Klikněte na Další. Vyberte Vybrat jiný bod obnovení a klikněte na Další.
5. Nyní byste měli vidět seznam všech dostupných bodů obnovení. Pokud je k dispozici, zaškrtněte políčko Zobrazit další body obnovení a zobrazí se všechny body obnovení, které máte k dispozici.
6. Vyberte požadovaný bod obnovení a klikněte na Další.
7. Postupujte podle pokynů na obrazovce a dokončete proces Obnovení systému.

• PŘEČTĚTE SI také: Upozornění: Falešná aktualizace Adobe Flash nainstaluje malware do počítače se systémem Windows

Řešení 2 - Použijte záchranný disk Kaspersky

Protože tento virus blokuje veškerý přístup k počítači, budete jej muset odebrat pomocí spouštěcího média. Chcete-li to provést, budete si muset stáhnout Kaspersky Rescue Disk ISO. Po stažení souboru ISO ho budete muset vypálit na CD nebo vytvořit spouštěcí USB flash disk. Nyní stačí provést tyto kroky:

1. Vložte do infikovaného počítače disk CD nebo USB flash disk Kaspersky Rescue Disk a spusťte jej.
2. Když se počítač spouští z jednotky CD nebo USB flash, vyberte grafický režim Kaspersky Rescue Disk Graphic Mode a stiskněte klávesu Enter.
3. Po spuštění počítače uvidíte grafické prostředí a spuštěný software Rescue Disk. Přejděte na kartu Centrum aktualizací a kliknutím na tlačítko Spustit aktualizaci stáhněte potřebné aktualizace.
4. Vraťte se zpět na kartu Kontrola objektů, vyberte všechny možnosti a klikněte na tlačítko Spustit skenování objektů.
5. Když Kaspersky Rescue Disk najde virus MoneyPak, zvolte možnost Odstranit. Pokud jsou nalezeny další viry, nezapomeňte je také odstranit.
6. Po dokončení kontroly a odstranění všech virů restartujte počítač a zkontrolujte, zda je problém vyřešen.

Řešení 3 - Stáhněte a spusťte Norton Power Eraser z nouzového režimu

Protože systém Windows 10 je blokován systémem MoneyPak, budete si muset stáhnout a spustit Norton Power Eraser z nouzového režimu. Pokud z důvodu tohoto viru nemůžete vůbec vstoupit do nouzového režimu, měli byste toto řešení přeskočit a zkusit jiné. Chcete-li počítač spustit v nouzovém režimu, postupujte takto:

1. Během spouštění restartujte počítač několikrát a spusťte automatické opravy.
2. Vyberte možnost Poradce při potížích> Pokročilé možnosti> Nastavení spuštění a klepněte na tlačítko Restartovat.
3. Po restartování počítače se zobrazí seznam možností. Stisknutím klávesy F5 spusťte Nouzový režim pomocí sítě.
4. Po spuštění nouzového režimu budete muset stáhnout Norton Power Eraser.
5. Po stažení souboru spusťte a klikněte na Přijmout.
6. Klikněte na tlačítko Vyhledat rizika.
7. Aplikace Norton Power Eraser vás požádá o restartování počítače, abyste mohli provést skenování pomocí rootkitů. Pokud nechcete provádět kontrolu rootkitem, můžete ji snadno vypnout z nabídky nastavení. Chcete-li provést kontrolu rootkitem, klikněte na tlačítko Restartovat.
8. Po restartování počítače nezapomeňte znovu vstoupit do nouzového režimu.
9. Pro dokončení skenování postupujte podle pokynů na obrazovce.
10. Po dokončení prověřování a odstranění všech virů by měl být počítač schopen normálně spustit.

• PŘEČTĚTE SI také: 10 nejlepších anti-hackerských programů pro Windows 10

Řešení 4 - Odstraňte virus ručně z nouzového režimu

Podle uživatelů můžete tento problém vyřešit ručně odebráním viru z počítače. Chcete-li to provést, musíte vstoupit do nouzového režimu. Pokud nemáte přístup do nouzového režimu, měli byste toto řešení přeskočit. Chcete-li virus MoneyPak odebrat ručně, postupujte takto:

1. Vstupte do nouzového režimu.
2. Po spuštění nouzového režimu stiskněte klávesy Windows + R a zadejte % appdata%. Stiskněte klávesu Enter nebo klepněte na tlačítko OK.

   

3. AppData> Roamingová složka se nyní otevře. Přejděte do složky Microsoft \ Windows \ Start Menu \ Programy \ Startup. Měli byste tam vidět zkratku ctfmon. Odstraňte zástupce.
4. Zavřete tuto složku.
5. Poté stiskněte klávesu Windows + R a zadejte % localappdata%. Stiskněte klávesu Enter nebo klepněte na tlačítko OK.

   

6. Po otevření složky AppData> Local přejděte do složky Temp.
7. Nyní musíte najít problematický soubor.exe. Obvykle se jedná o jeden z nejnovějších souborů, který má v názvu náhodná písmena následovaná příponou.exe.part, například ZloN8OV9.exe.part nebo rool0_pk.exe. Název tohoto souboru se může lišit. Jakmile najdete problematický soubor, odstraňte jej.
8. Vyhledejte soubor V.class a odeberte jej. Vyhledejte a odeberte soubor update00.b. Pokud si všimnete podezřelých souborů, které byly přidány do složky Temp, můžete je také odstranit. Případně můžete také vymazat všechny soubory a složky ze složky Temp.
9. Volitelné: Seřaďte soubory ve složce Temp podle data a odeberte všechny soubory vytvořené ve stejném čase jako škodlivý soubor. Pokud chcete, můžete také odstranit všechny soubory z počítače, které jsou vytvořeny ve stejnou dobu.

Nezapomeňte, že je třeba trvale odstranit škodlivé soubory, a proto je chcete trvale odstranit z počítače pomocí klávesy Shift.

Řešení 5 - Nainstalujte nejnovější verzi SpyBot nebo Trend Micro

Uživatelé hlásili, že se jim podařilo problém vyřešit instalací nejnovější verze aplikace SpyBot Search & Destroy. Kromě SpyBotu někteří uživatelé uvedli, že jim nástroj Trend Micro pomohl tento problém vyřešit, takže byste jej mohli také zkusit použít. Dalším nástrojem, který může pomoci s tímto problémem, je Malwarebytes, takže nezapomeňte nainstalovat nejnovější verzi do počítače. Mějte na paměti, že tyto nástroje můžete stahovat a používat pouze v nouzovém režimu.

• PŘEČTĚTE SI také: Jak odstranit vyskakovací okna technické podpory v systému Windows

Řešení 6 - Zakažte připojení k Internetu

Podle uživatelů se tento virus silně spoléhá na vaše připojení k internetu, a pokud odpojíte ethernetový kabel nebo vypnete router, měli byste být schopni bez problémů spustit počítač. Po spuštění počítače zkuste postupovat podle kroků z řešení 4.

Několik uživatelů uvedlo, že nemohli odstranit škodlivý soubor roper0dun.exe ze svého PC, protože byl použit procesem rundll32. Chcete-li tuto chybu opravit, musíte zastavit proces rundll32 a odstranit škodlivý soubor. Bohužel tento virus brání spuštění Správce úloh, takže k zastavení procesu rundll32 budete muset použít příkazový řádek. Postupujte takto:

1. Stisknutím kláves Windows + X otevřete nabídku Win + X a vstupem zvolte příkazový řádek (Admin).

   

2. Po spuštění příkazového řádku musíte uvést všechny spuštěné procesy. Zadejte příkaz tasklist a stiskněte klávesu Enter.
3. Zobrazí se seznam všech běžících procesů. Vyhledejte proces rundll32 nebo jakýkoli proces, který aktuálně používá škodlivý soubor, a napište jeho PID. Obvykle se jedná o čtyřmístné číslo. Pokud máte více procesů rundll32, nezapomeňte si zapsat PID pro všechny.

   

4. Poté zadejte příkaz taskkill / PID xxxx / F do příkazového řádku. Nezapomeňte nahradit xxxx čtyřmístným číslem, které odpovídá PID z předchozího kroku. Pokud chcete ukončit více procesů, opakujte tento příkaz a nahraďte PID.

   

5. Po ukončení těchto procesů zkuste problémový soubor odstranit znovu. Pokud nemůžete tento soubor odstranit, protože jej používá jiný proces, opakujte výše uvedené kroky a proces ukončete a pokuste se problémový soubor odstranit znovu.
6. Po odstranění problematického souboru povolte připojení k síti a zkontrolujte, zda je problém vyřešen.

• PŘEČTĚTE SI také: Windows 10 Anniversary Update má problémy s antivirem

Řešení 7 - Zakázat spouštěcí procesy

Pokud chcete tento problém vyřešit, můžete vypnout všechny problematické spouštěcí procesy, ale nejdřív musíte vstoupit do nouzového režimu. Poté postupujte takto:

1. Spusťte Správce úloh stisknutím kláves Ctrl + Shift + Esc.
2. Po otevření Správce úloh přejděte na kartu Po spuštění.
3. Zobrazí se seznam všech spouštěcích aplikací. Vyhledejte neznámé nebo podezřelé aplikace, klikněte na ně pravým tlačítkem a zvolte Zakázat. Alternativně můžete pravým tlačítkem kliknout na libovolnou spouštěcí položku a zkontrolovat její vlastnosti a zjistit umístění tohoto procesu. Soubory MoneyPak jsou obvykle umístěny ve složkách AppData nebo Temp a používají soubor rundll32.exe, takže pokud uvidíte nějaké soubory umístěné v těchto složkách nebo pomocí tohoto souboru.exe, nezapomeňte je zakázat.
4. Po deaktivaci problematického procesu restartujte počítač.
5. Pokud všechno funguje normálně, stáhněte si software proti malwaru a odstraňte tento škodlivý program nebo jej odeberte ručně.

Řešení 8 - Zkontrolujte svůj registr

Tyto škodlivé soubory mohou někdy provést změny ve vašem registru, ale měli byste být schopni problém vyřešit pomocí těchto kroků:

1. Spusťte systém Windows 10 v nouzovém režimu.
2. Stiskněte klávesy Windows + R a zadejte regedit. Stiskněte klávesu Enter nebo klepněte na tlačítko OK.

   

3. Po otevření Editoru registru přejděte v levém podokně na klíč HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run.
4. V pravém podokně uvidíte několik položek. Vyhledejte ten, který má náhodné jméno, a poklepáním na něj zkontrolujte jeho umístění. Obvykle bude mít tento soubor náhodné jméno, například pg_0rt_0p.exe, a bude umístěn ve složce Temp nebo AppData. Poznamenejte si umístění a název souboru, protože jej budete potřebovat pro další krok. Odstraňte položku s náhodným jménem z registru.

   

5. Zavřete Editor registru a přejděte do složky, kde je uložen škodlivý soubor.
6. Vyhledejte škodlivý soubor a trvale jej odstraňte.
7. Ujistěte se, že soubory v této složce seřadíte podle Datum upravené, a smažte všechny soubory vytvořené ve stejnou dobu jako škodlivý soubor.
8. Poté to restartujte počítač a prohledejte počítač pomocí antivirového softwaru.

Řešení 9 - Stáhněte a spusťte nástroj pro odstranění BitDefenderu

Antivirová společnost BitDefender vydala svůj vlastní nástroj, který odstraňuje virus MoneyPak, a pro vyřešení tohoto problému musíte vstoupit do nouzového režimu a stáhnout nástroj pro odstranění BitDefenderu. Po stažení nástroje jej spusťte a vyčkejte, až prohledá váš počítač a odstraní škodlivou aplikaci. Po odstranění viru restartujte počítač a zkontrolujte, zda vše funguje správně.

Virus MoneyPak může vytvořit mnoho problémů, protože vám zabrání v přístupu k systému Windows 10, ale měli byste být schopni tento virus odstranit pomocí vhodného nástroje pro ochranu před malwarem nebo jeho ručním odstraněním z počítače.

PŘEČTĚTE SI také:

• Virus MEMZ: co to je a jak ovlivňuje Windows PC?
• Jak opravit falešné upozornění na výskyt virů v aplikaci Microsoft Edge
• Bing nyní nabízí upozornění na malware a phishing, která vás lépe chrání před hrozbami
• Oprava: SysMenu.dll chyba ve Windows 10
• Oprava: Modrá obrazovka v Microsoft Edge