Cómo hacerlo: Eliminar el virus MoneyPak en Windows 10?

Los virus informáticos son una amenaza importante, y uno de los peores tipos de malware es el de rescate. Este tipo de malware le impedirá acceder a sus archivos y aplicaciones, pero afortunadamente hay una forma de solucionar este problema. Existen diferentes tipos de malware, y hoy vamos a mostrarle cómo eliminar el virus MoneyPak de Windows 10.

¿Cómo eliminar el virus MoneyPak de Windows 10?

Como mencionamos anteriormente, MoneyPak es un software de rescate y como cualquier otro software de rescate, bloqueará sus archivos e impedirá que usted acceda a ellos. Este malware le dará un mensaje diciendo que su computadora fue bloqueada por el FBI Department of Defense Cyber Crime Center debido a una violación de derechos de autor, y que la única manera de desbloquear su PC es pagar una «multa». Por supuesto, se trata de una estafa completa, y el equipo no está bloqueado debido a una infracción de los derechos de autor. Esto es sólo una estafa creada por ciberdelincuentes para llevarse su dinero, por lo que nunca debe enviar dinero a nadie si alguna vez recibe un mensaje de este tipo en su PC. Ahora que sabe que MoneyPak es sólo una estafa, le mostraremos cómo quitarlo de su PC con Windows 10.

Solución 1 – Usar Restaurar sistema

Una de las formas más sencillas de solucionar este problema es usar Restaurar sistema. Con Restaurar sistema debería poder revertir el equipo, y lo más probable es que los archivos maliciosos se eliminen del equipo. No podrá realizar la Restauración del Sistema desde Windows 10 debido al virus MoneyPak, pero debería poder evitar este problema siguiendo estos pasos:

1. Reinicie el equipo varias veces mientras se inicia para iniciar Reparación automática. En algunos casos, puede entrar en este modo pulsando F8 o utilizando Mayúsculas + F8 . Estos accesos directos pueden funcionar, pero normalmente la forma más segura es reiniciar el equipo varias veces.
2. Cuando se inicie Reparación automática , seleccione Solución de problemas> Opciones avanzadas> Restaurar sistema .
3. Seleccione su cuenta e introduzca su contraseña. Haga clic en Continuar .
4. Haga clic en Siguiente. Seleccione Elija un punto de restauración diferente y haga clic en Siguiente
5. Ahora debería ver la lista de todos los puntos de restauración disponibles. Si está disponible, compruebe Mostrar otros puntos de restauración para mostrar todos los puntos de restauración que tiene disponibles.
6. Seleccione el punto de restauración deseado y haga clic en Siguiente .
7. Siga las instrucciones que aparecen en pantalla para completar el proceso Restaurar sistema .

Solución 2 – Usar Kaspersky Rescue Disk

Dado que este virus bloquea todo el acceso a su PC, necesitará utilizar un dispositivo de inicio para eliminarlo. Para ello, deberá descargar Kaspersky Rescue Disk ISO . Después de descargar el archivo ISO, deberá grabarlo en un CD o crear una unidad flash USB de inicio. Ahora sólo tienes que seguir estos pasos:

1. Inserte el CD de Kaspersky Rescue Disk o la unidad flash USB en el equipo infectado e inicie desde él.
2. Cuando su PC arranque desde el CD o unidad flash USB, seleccione la opción Kaspersky Rescue Discue Graphic Mode y presione Enter .
3. Cuando se inicie el equipo, verá que se está ejecutando un entorno gráfico y el software Rescue Disk. Para ir a la pestaña Mi Centro de actualizaciones y haga clic en el botón Iniciar actualización para descargar las actualizaciones necesarias.
4. Vuelva a la pestaña Análisis de objetos , seleccione todas las opciones y haga clic en el botón Iniciar análisis de objetos .
5. Cuando Kaspersky Rescue Disk localice el virus MoneyPak, elija la opción Eliminar . Si se encuentran otros virus, asegúrese de eliminarlos también.
6. Una vez finalizado el análisis y eliminados todos los virus, reinicie el equipo y compruebe si se ha resuelto el problema.

Solución 3 – Descargue y ejecute Norton Power Eraser desde Modo seguro

Dado que MoneyPak bloquea Windows 10, deberá descargar y ejecutar Norton Power Eraser desde Modo seguro. Si no puede acceder al Modo a prueba de fallos debido a este virus, debería omitir esta solución y probar una diferente. Para iniciar su PC en Modo a prueba de fallos, haga lo siguiente:

1. Reinicie su PC varias veces durante el arranque para iniciar Reparación automática .
2. Seleccione Solución de problemas> Opciones avanzadas> Configuración de inicio y haga clic en Reiniciar .
3. Cuando el equipo se reinicie, verá una lista de opciones. Pulse F5 para iniciar Modo seguro con conexión en red .
4. Cuando se inicie el Modo seguro , deberá descargar Norton Power Eraser .
5. Una vez descargado el archivo, ejecútelo y haga clic en Aceptar .
6. Haga clic en el botón Buscar riesgos .
7. Norton Power Eraser le pedirá que reinicie su PC para realizar un análisis de Rootkit. Si no desea realizar un análisis de rootkit, puede desactivarlo fácilmente desde el menú de configuración. Para realizar un análisis de Rootkit, haga clic en el botón Reiniciar .
8. Cuando el equipo se reinicie, asegúrese de volver a entrar en Modo a prueba de fallos .
9. Siga las instrucciones que aparecen en la pantalla para completar el análisis.
10. Una vez que se haya completado el análisis y se hayan eliminado todos los virus, el equipo debería poder iniciarse con normalidad.

Solución 4 – Eliminar el virus manualmente desde Modo a prueba de fallos

Según los usuarios, puede solucionar este problema eliminando manualmente el virus de su PC. Para ello, deberá entrar en el Modo a prueba de fallos. Si no puede acceder al Modo a prueba de fallos, debe omitir esta solución. Para eliminar el virus MoneyPak manualmente, siga estos pasos:

1. Entrar Modo a prueba de fallos .
2. Cuando se inicie el Modo a prueba de fallos, presione Windows Key + R e introduzca %appdata% . Pulse Enter o haga clic en OK .

   

3. AppData> Roaming . 1. Vaya a la carpeta Menú Inicio de Microsoft Windows Programas Inicio . Debería ver el acceso directo ctfmon allí. Eliminar el acceso directo.
4. Cierre esta carpeta.
5. Después de hacer esto, presione Windows Key + R e ingrese %localappdata% . Pulse Enter o haga clic en OK .

   

6. Cuando se abra la carpeta AppData> Local , navegue hasta la carpeta Temp .
7. Ahora necesitas encontrar el archivo.exe problemático. Normalmente es uno de los últimos ficheros que tiene letras aleatorias en su nombre seguido de.exe.part, por ejemplo ZloN8OV9.exe.part o rool0_pk.exe . Tenga en cuenta que el nombre de este archivo puede ser diferente. Después de encontrar el archivo problemático, elimínelo.
8. Localice el archivo V.class y elimínelo. Además, busque y elimine el archivo update00.b . Si observa algún archivo sospechoso que se haya añadido a la carpeta Temp, también puede eliminarlo. Alternativamente, también puede eliminar todos los archivos y carpetas de la carpeta Temp.
9. Opcional: Ordene los archivos en la carpeta Temp por fecha y elimine cualquier archivo que se haya creado en un momento similar al del archivo malicioso. Si lo desea, también puede eliminar todos los archivos de su ordenador que se hayan creado en el mismo momento.

Tenga en cuenta que necesita eliminar permanentemente los archivos maliciosos, por lo tanto, mantenga presionada la tecla Mayúsculas para eliminar permanentemente esos archivos de su PC.

Solución 5 – Instalar la última versión de SpyBot o Trend Micro

Recomendamos esta herramienta para varios problemas de PC

• reparar errores comunes
• protección contra la pérdida de archivos
• consecuencias del malware
• corrección de archivos dañados
• reemplazar archivos perdidos
• fallos de hardware
• optimización del rendimiento

Encuentra y corrige errores de Windows automáticamente

▼ ARREGLAR AHORA

Clasificado Excelente

Los usuarios reportaron que lograron solucionar este problema instalando la última versión de la aplicación SpyBot Search & Destroy. Además de SpyBot, algunos usuarios informaron de que la herramienta de Trend Micro les ayudó a solucionar este problema, por lo que es posible que desee intentar utilizarlo también. Otra herramienta que puede ayudar con este problema es Malwarebytes, así que asegúrese de instalar la última versión en su PC. Tenga en cuenta que sólo puede descargar y utilizar estas herramientas en modo a prueba de fallos.

Solución 6 – Deshabilitar la conexión a Internet

Según los usuarios, este virus depende en gran medida de su conexión a Internet, y si desconecta su cable Ethernet o apaga su router, podrá iniciar su PC sin problemas. Después de iniciar su PC, intente seguir los pasos de Solución 4 .

Varios usuarios reportaron que no pudieron eliminar el archivo malicioso roper0dun.exe de su PC porque fue usado por el proceso rundll32. Para corregir este error, es necesario detener el proceso rundll32 y luego eliminar el archivo malicioso. Desafortunadamente, este virus impide que se inicie el Administrador de tareas, por lo que tendrá que usar el símbolo del sistema para detener el proceso rundll32. Para ello, siga estos pasos:

1. Presione Windows Key + X para abrir el menú Win+X e ingrese a elegir Símbolo del sistema (Admin) .

   

2. Cuando se inicia Símbolo del sistema , debe listar todos los procesos en ejecución. Para ello, introduzca el comando tasklist y pulse Enter .
3. Aparecerá una lista de todos los procesos en ejecución. Localice el proceso rundll32 o cualquier proceso que esté utilizando actualmente el archivo malicioso y escriba su PID . Normalmente es un número de cuatro dígitos. Si tiene múltiples procesos rundll32 asegúrese de escribir los PIDs de todos ellos.

   

4. Después de eso, introduzca taskkill /PID xxxx /F en Símbolo del sistema . Asegúrese de reemplazar xxxx con el número de cuatro dígitos que coincida con el PID del paso anterior. Si desea finalizar varios procesos, asegúrese de repetir este comando y reemplazar el PID.

   

5. Después de finalizar estos procesos, intente eliminar el archivo problemático de nuevo. Si no puede eliminar este archivo porque otro proceso lo está utilizando, asegúrese de repetir los pasos anteriores para finalizar el proceso e intente eliminar el archivo problemático de nuevo.
6. Después de eliminar el archivo problemático, habilite la conexión de red y compruebe si se ha resuelto el problema.

Solución 7 – Desactivar procesos de inicio

Si desea solucionar este problema, puede deshabilitar todos los procesos de inicio problemáticos, pero para hacerlo primero debe entrar en Modo a prueba de fallos. Después de hacer esto, siga estos pasos:

1. Abra Administrador de tareas presionando Ctrl + Mayúsculas + Esc .
2. Cuando se abra el Administrador de tareas , vaya a la pestaña Inicio .
3. Aparecerá una lista de todas las aplicaciones de inicio. Localice aplicaciones desconocidas o sospechosas, haga clic con el botón derecho del ratón y seleccione Desactivar. También puede hacer clic con el botón derecho en cualquier elemento de inicio y comprobar sus propiedades para ver la ubicación de ese proceso. Los archivos de MoneyPak suelen estar ubicados en AppData o Temp y utilizan el archivo rundll32.exe , por lo que si ve algún archivo ubicado en estas carpetas o que utiliza este archivo.exe, asegúrese de desactivarlo.
4. Después de desactivar el proceso problemático, reinicie su PC.
5. Si todo funciona normalmente, descargue un software anti-malware para eliminar este programa malicioso, o elimínelo manualmente.

Solución 8 – Compruebe su registro

A veces estos archivos maliciosos pueden hacer cambios en su registro, pero usted debería ser capaz de solucionar este problema siguiendo estos pasos:

1. Inicie Windows 10 en Modo a prueba de fallos.
2. Presione Windows Key + R e introduzca regedit . Pulse Enter o haga clic en OK .

   

3. Cuando se abra el Editor del Registro, vaya a la tecla HKEY_CURRENT_USER\Software\MicrosoftWindows\CurrentVersion\Run en el panel izquierdo.
4. En el panel derecho verás varias entradas. Localice el que tiene nombre aleatorio y haga doble clic en él para comprobar su ubicación. Normalmente este archivo tendrá un nombre aleatorio como pg_0rt_0p.exe y estará ubicado en la carpeta Temp o AppData . Escriba la ubicación y el nombre del archivo porque lo necesitará para el siguiente paso. Eliminar la entrada con el nombre aleatorio de su registro.
   
5. Cierre el Editor del Registro y vaya a la carpeta donde está almacenado el archivo malicioso.
6. Localice el archivo malicioso y elimínelo permanentemente.
7. Asegúrese de ordenar los archivos de esa carpeta por Fecha de modificación y elimine los archivos creados en el mismo momento que el archivo malicioso.
8. Después de hacer eso, reinicie su computadora y escanee su PC con software anti-malware por si acaso.

Solución 9 – Descargar y ejecutar la herramienta de eliminación de BitDefender

La compañía antivirus BitDefender lanzó su propia herramienta que elimina el virus MoneyPak, y para solucionar este problema necesita entrar en Modo seguro y descargar la herramienta BitDefender Removal . Después de descargar la herramienta, ejecútela y espere a que analice su PC y elimine la aplicación maliciosa. Después de eliminar el virus, reinicie su PC y compruebe si todo funciona correctamente.

El virus MoneyPak puede crear muchos problemas, ya que le impedirá acceder a Windows 10, pero debería poder eliminar este virus utilizando la herramienta anti-malware adecuada, o eliminándolo manualmente de su PC.

.