Computervirussen vormen een grote bedreiging en een van de ergste soorten malware is ransomware. Dit type malware voorkomt dat u toegang krijgt tot uw bestanden en applicaties, maar gelukkig is er een manier om dit probleem op te lossen. Er zijn verschillende soorten malware en vandaag laten we je zien hoe je het MoneyPak-virus uit Windows 10 kunt verwijderen.

Hoe het MoneyPak-virus van Windows 10 te verwijderen?

Zoals we eerder zeiden, is MoneyPak een ransomware en net als elke andere ransomware, zal het uw bestanden vergrendelen en verhinderen dat u er toegang toe krijgt. Deze malware geeft je een bericht dat je computer is vergrendeld door het FBI-ministerie van Defensie Cyber ​​Crime Center vanwege een inbreuk op het auteursrecht en dat de enige manier om je pc te ontgrendelen, is een 'boete' te betalen. Dit is natuurlijk een complete oplichterij en je computer is eigenlijk niet vergrendeld vanwege inbreuk op het auteursrecht. Dit is gewoon een zwendel gemaakt door cybercriminelen om uw geld aan te nemen, daarom moet u nooit geld naar iemand sturen als u ooit zo'n bericht op uw pc krijgt. Nu u weet dat MoneyPak slechts oplichterij is, laten we u zien hoe u het van uw Windows 10-pc kunt verwijderen.

Oplossing 1 - Gebruik Systeemherstel

Een van de eenvoudigste manieren om dit probleem op te lossen, is Systeemherstel gebruiken. Met behulp van Systeemherstel zou u uw pc moeten kunnen terugdraaien en zal kwaadaardig bestand waarschijnlijk van uw computer worden verwijderd. U kunt Systeemherstel niet uitvoeren vanaf Windows 10 vanwege het MoneyPak-virus, maar u moet dit probleem kunnen omzeilen door deze stappen te volgen:

1. Start de computer een paar keer opnieuw op terwijl deze opstart om Automatisch herstellen te starten. In sommige gevallen kunt u deze modus openen door op F8 te drukken of met de sneltoets Shift + F8. Deze snelkoppelingen kunnen werken, maar meestal is de veiligste manier om uw computer enkele keren opnieuw op te starten.
2. Wanneer Automatisch herstellen wordt gestart, kiest u Problemen oplossen> Geavanceerde opties> Systeemherstel.
3. Selecteer uw account en voer het wachtwoord in. Klik op Doorgaan.
4. Klik op Volgende. Selecteer Kies een ander herstelpunt en klik op Volgende.
5. U zou nu de lijst met alle beschikbare herstelpunten moeten zien. Indien beschikbaar, vink Andere herstelpunten tonen aan om alle beschikbare herstelpunten weer te geven.
6. Selecteer het gewenste herstelpunt en klik op Volgende.
7. Volg de instructies op het scherm om het systeemherstelproces te voltooien.

• LEES OOK: Waarschuwing: Fake Adobe Flash Update installeert malware op uw Windows-computer

Oplossing 2 - Gebruik Kaspersky Rescue Disk

Omdat dit virus alle toegang tot uw pc blokkeert, moet u een opstartmedium gebruiken om het te verwijderen. Om dat te doen, moet u Kaspersky Rescue Disk ISO downloaden. Nadat u het ISO-bestand hebt gedownload, moet u het op een cd branden of een opstartbare USB-stick maken. Nu moet u alleen deze stappen volgen:

1. Plaats de Kaspersky Rescue Disk CD of USB-stick in de geïnfecteerde computer en start op.
2. Wanneer uw pc opstart vanaf de cd of het USB-flashstation, selecteert u de grafische modus van Kaspersky Rescue Disk en drukt u op Enter.
3. Wanneer uw pc opstart, ziet u een grafische omgeving en Rescue Disk-software actief. Ga naar het tabblad Mijn Update Center en klik op de knop Update starten om de benodigde updates te downloaden.
4. Ga terug naar het tabblad Objecten scannen, selecteer alle opties en klik op de knop Objecten scannen starten.
5. Wanneer Kaspersky Rescue Disk het MoneyPak-virus vindt, kiest u de optie Verwijderen. Als er andere virussen worden gevonden, moet u deze ook verwijderen.
6. Nadat de scan is voltooid en alle virussen zijn verwijderd, start u uw pc opnieuw op en controleert u of het probleem is opgelost.

Oplossing 3 - Download Norton Power Eraser en voer het uit vanuit de veilige modus

Aangezien Windows 10 wordt geblokkeerd door MoneyPak, moet u Norton Power Eraser downloaden en uitvoeren vanuit de veilige modus. Als je door dit virus helemaal geen toegang hebt tot de Veilige modus, moet je deze oplossing overslaan en een andere proberen. Ga als volgt te werk om uw pc in de veilige modus te starten:

1. Start uw pc tijdens het opstarten enkele keren opnieuw op om automatisch herstellen te starten.
2. Selecteer Problemen oplossen> Geavanceerde opties> Opstartinstellingen en klik op Opnieuw opstarten.
3. Wanneer uw computer opnieuw opstart, ziet u een lijst met opties. Druk op F5 om de veilige modus met netwerken te starten.
4. Wanneer de veilige modus wordt gestart, moet u Norton Power Eraser downloaden.
5. Nadat het bestand is gedownload, voert u het uit en klikt u op Accepteren.
6. Klik op de knop Scannen op risico's.
7. Norton Power Eraser zal u vragen om uw pc opnieuw op te starten om een ​​Rootkit-scan uit te voeren. Als u geen Rootkit-scan wilt uitvoeren, kunt u deze eenvoudig uitschakelen via het instellingenmenu. Klik op de knop Opnieuw opstarten om een ​​Rootkit-scan uit te voeren.
8. Wanneer uw computer opnieuw opstart, moet u de Veilige modus opnieuw inschakelen.
9. Volg de instructies op het scherm om de scan te voltooien.
10. Nadat de scan is voltooid en alle virussen zijn verwijderd, zou uw pc normaal moeten kunnen opstarten.

• LEES OOK: 10 beste anti-hack software voor Windows 10

Oplossing 4 - Verwijder het virus handmatig uit de veilige modus

Volgens gebruikers kunt u dit probleem oplossen door het virus handmatig van uw pc te verwijderen. Om dat te doen, moet u de veilige modus activeren. Als u geen toegang hebt tot de veilige modus, moet u deze oplossing overslaan. Volg deze stappen om het MoneyPak-virus handmatig te verwijderen:

1. Ga naar de veilige modus.
2. Wanneer de veilige modus wordt gestart, drukt u op Windows-toets + R en voert u % appdata% in. Druk op Enter of klik op OK.

   

3. AppData> Roaming- map wordt nu geopend. Ga naar de map Microsoft \ Windows \ Start Menu \ Programma's \ Opstarten. Je zou daar een ctfmon- snelkoppeling moeten zien. Verwijder de snelkoppeling.
4. Sluit deze map.
5. Druk daarna op Windows-toets + R en voer % localappdata% in. Druk op Enter of klik op OK.

   

6. Wanneer AppData> Lokale map wordt geopend, navigeert u naar de map Temp.
7. Nu moet u het problematische.exe-bestand vinden. Meestal is dat een van de nieuwste bestanden met willekeurige letters gevolgd door.exe.part, bijvoorbeeld ZloN8OV9.exe.part of rool0_pk.exe. Houd er rekening mee dat de naam van dit bestand kan verschillen. Nadat u het problematische bestand hebt gevonden, verwijdert u het.
8. Zoek het V.class- bestand en verwijder het. Zoek en verwijder het bestand update00.b ook. Als u verdachte bestanden opmerkt die zijn toegevoegd aan de map Temp, kunt u deze ook verwijderen. Als alternatief kunt u ook alle bestanden en mappen uit de map Temp verwijderen.
9. Optioneel: Sorteer de bestanden in de map Temp op datum en verwijder alle bestanden die zijn gemaakt op hetzelfde tijdstip als het schadelijke bestand. Desgewenst kunt u ook alle bestanden van uw computer verwijderen die op hetzelfde tijdstip zijn gemaakt.

Houd er rekening mee dat u schadelijke bestanden permanent moet verwijderen. Houd daarom de Shift- toets ingedrukt om die bestanden permanent van uw pc te verwijderen.

Oplossing 5 - Installeer de nieuwste versie van SpyBot of Trend Micro

Gebruikers hebben gemeld dat ze dit probleem hebben kunnen oplossen door de nieuwste versie van de SpyBot Search & Destroy-toepassing te installeren. Naast SpyBot hebben sommige gebruikers gemeld dat de Trend Micro-tool hen heeft geholpen dit probleem op te lossen, dus misschien wilt u het ook proberen te gebruiken. Een ander hulpmiddel dat u hierbij kan helpen, is Malwarebytes, dus zorg ervoor dat u de nieuwste versie op uw pc installeert. Houd er rekening mee dat u deze hulpprogramma's alleen in de veilige modus kunt downloaden en gebruiken.

• LEES OOK: Hoe technische support-zwendel pop-ups in Windows te verwijderen

Oplossing 6 - Schakel uw internetverbinding uit

Volgens gebruikers is dit virus sterk afhankelijk van uw internetverbinding en als u uw Ethernet-kabel loskoppelt of uw router uitzet, zou u uw pc zonder problemen moeten kunnen opstarten. Probeer na het opstarten van uw pc de stappen uit Oplossing 4 te volgen.

Verschillende gebruikers meldden dat ze het kwaadaardige bestand roper0dun.exe niet van hun pc konden verwijderen omdat het door rundll32 werd gebruikt. Om deze fout te verhelpen, moet u het rundll32-proces stoppen en vervolgens het schadelijke bestand verwijderen. Helaas voorkomt dit virus dat Taakbeheer wordt gestart, dus je moet de opdrachtprompt gebruiken om rundll32 te stoppen. Volg hiervoor deze stappen:

1. Druk op Windows-toets + X om het Win + X-menu te openen en voer de opdrachtprompt (Admin) in.

   

2. Wanneer de opdrachtprompt wordt gestart, moet u alle actieve processen weergeven. Om dat te doen voert u de opdracht opdrachtlijst in en drukt u op Enter.
3. Er verschijnt een lijst met alle actieve processen. Zoek rundll32-proces of een ander proces dat momenteel het schadelijke bestand gebruikt en schrijf de PID ervan. Meestal is dat een getal van vier cijfers. Als u meerdere rundll32-processen hebt, moet u voor alle processen PID's noteren.

   

4. Voer daarna de opdracht taskkill / PID xxxx / F in bij Opdrachtprompt. Vervang xxxx door het viercijferige nummer dat overeenkomt met de PID uit de vorige stap. Als u meerdere processen wilt beëindigen, herhaalt u deze opdracht en vervangt u de PID.

   

5. Probeer na het beëindigen van deze processen het problematische bestand opnieuw te verwijderen. Als u dit bestand niet kunt verwijderen omdat een ander proces het gebruikt, herhaal dan de bovenstaande stappen om het proces te beëindigen en probeer het problematische bestand opnieuw te verwijderen.
6. Nadat u het problematische bestand hebt verwijderd, schakelt u uw netwerkverbinding in en controleert u of het probleem is opgelost.

• LEES OOK: Windows 10 Anniversary Update heeft antivirus-gerelateerde problemen

Oplossing 7 - Schakel opstartprocessen uit

Als u dit probleem wilt oplossen, kunt u alle problematische opstartprocessen uitschakelen, maar om dat eerst te doen, moet u naar de veilige modus gaan. Volg daarna deze stappen:

1. Open Taakbeheer door op Ctrl + Shift + Esc te drukken.
2. Wanneer Taakbeheer wordt geopend, gaat u naar het tabblad Opstarten.
3. Een lijst met alle opstarttoepassingen verschijnt. Zoek onbekende of verdachte toepassingen, klik er met de rechtermuisknop op en kies Uitschakelen. U kunt ook met de rechtermuisknop op een opstartitem klikken en de eigenschappen controleren om de locatie van dat proces te bekijken. MoneyPak-bestanden bevinden zich meestal in AppData- of Temp- mappen en gebruiken het bestand rundll32.exe, dus als u bestanden in deze mappen ziet of dit.exe-bestand gebruikt, moet u ze uitschakelen.
4. Nadat u het problematische proces hebt uitgeschakeld, start u uw pc opnieuw op.
5. Als alles normaal werkt, download dan anti-malware software om dit schadelijke programma te verwijderen, of verwijder het handmatig.

Oplossing 8 - Controleer uw register

Soms kunnen deze schadelijke bestanden wijzigingen aanbrengen in uw register, maar u kunt dit probleem oplossen door deze stappen te volgen:

1. Start Windows 10 in de veilige modus.
2. Druk op Windows-toets + R en voer regedit in. Druk op Enter of klik op OK.

   

3. Wanneer de Register-editor wordt geopend, gaat u naar de sleutel HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run in het linkerdeelvenster.
4. In het rechterdeelvenster ziet u verschillende vermeldingen. Zoek degene met de willekeurige naam en dubbelklik erop om de locatie te controleren. Gewoonlijk heeft dit bestand een willekeurige naam zoals pg_0rt_0p.exe en bevindt het zich in de map Temp of AppData. Noteer de locatie en de bestandsnaam, want u hebt deze nodig voor de volgende stap. Verwijder de vermelding met de willekeurige naam uit uw register.

   

5. Sluit de Register-editor en ga naar de map waarin het schadelijke bestand is opgeslagen.
6. Zoek het schadelijke bestand en verwijder het permanent.
7. Zorg ervoor dat u bestanden in die map sorteert op Datum gewijzigd en verwijder alle bestanden die op hetzelfde tijdstip zijn gemaakt als het schadelijke bestand.
8. Start daarna uw computer opnieuw op en scan uw pc met anti-malware software voor het geval dat.

Oplossing 9 - Download het BitDefender-verwijderingshulpprogramma en voer het uit

Antivirusbedrijf BitDefender heeft zijn eigen tool uitgebracht die het MoneyPak-virus verwijdert, en om dit probleem op te lossen, moet u de Veilige modus inschakelen en de BitDefender Removal-tool downloaden. Nadat u het hulpprogramma hebt gedownload, voert u het uit en wacht u tot het uw pc scant en de schadelijke toepassing verwijdert. Nadat u het virus hebt verwijderd, start u uw pc opnieuw op en controleert u of alles goed werkt.

MoneyPak-virus kan veel problemen veroorzaken, omdat u hierdoor geen toegang krijgt tot Windows 10, maar u moet dit virus kunnen verwijderen met behulp van de juiste anti-malware tool of door het handmatig van uw pc te verwijderen.

LEES OOK:

• MEMZ-virus: wat is het en hoe beïnvloedt het de Windows-pc?
• Hoe Fake Virus Alert Popup in Microsoft Edge te repareren
• Bing biedt nu waarschuwingen voor malware en phishing, waardoor u beter wordt beschermd tegen bedreigingen
• Oplossing: SysMenu.dll-fout in Windows 10
• Oplossing: blauw scherm in Microsoft Edge