تشكل فيروسات الكمبيوتر تهديدًا كبيرًا ، وأحد أسوأ أنواع البرامج الضارة هو الفدية. سيمنعك هذا النوع من البرامج الضارة من الوصول إلى الملفات والتطبيقات الخاصة بك ، ولكن لحسن الحظ هناك طريقة لحل هذه المشكلة. هناك أنواع مختلفة من البرامج الضارة ، وسوف نعرض لك اليوم كيفية إزالة فيروس MoneyPak من نظام التشغيل Windows 10.

كيفية إزالة MoneyPak virus من نظام التشغيل Windows 10؟

كما ذكرنا سابقًا ، MoneyPak عبارة عن رانسومواري ومثل أي رانسومواري آخر ، فإنه سيغلق ملفاتك ويمنعك من الوصول إليها. سوف تعطيك هذه البرامج الضارة رسالة تفيد بأن جهاز الكمبيوتر الخاص بك تم إغلاقه بواسطة مركز FBI Cyber ​​Crime Crime بسبب انتهاك حقوق النشر ، وأن الطريقة الوحيدة لإلغاء تأمين جهاز الكمبيوتر الخاص بك هي دفع "غرامة". بالطبع ، هذه عملية احتيال كاملة ، ولا يتم تأمين جهاز الكمبيوتر الخاص بك بالفعل بسبب انتهاك حقوق الطبع والنشر. هذه مجرد عملية احتيال تم إنشاؤها بواسطة مجرمي الإنترنت لأخذ أموالك ، لذلك يجب ألا ترسل أبدًا الأموال إلى أي شخص إذا تلقيت هذه الرسالة على جهاز الكمبيوتر الخاص بك. الآن بعد أن عرفت أن MoneyPak هو مجرد عملية احتيال ، سنعرض لك كيفية إزالته من جهاز الكمبيوتر الذي يعمل بنظام Windows 10.

الحل 1 - استخدام استعادة النظام

أحد أبسط الطرق لحل هذه المشكلة هو استخدام "استعادة النظام". باستخدام "استعادة النظام" ، يجب أن تكون قادرًا على إعادة جهاز الكمبيوتر الخاص بك ، ومن المرجح أن تتم إزالة الملفات الضارة من جهاز الكمبيوتر الخاص بك. لن تتمكن من إجراء "استعادة النظام" من نظام التشغيل Windows 10 بسبب فيروس MoneyPak ، ولكن يجب أن تكون قادرًا على التحايل على هذه المشكلة باتباع الخطوات التالية:

1. أعد تشغيل الكمبيوتر عدة مرات أثناء التمهيد لبدء "الإصلاح التلقائي". في بعض الحالات ، يمكنك إدخال هذا الوضع بالضغط على المفتاح F8 أو باستخدام اختصار Shift + F8. قد تعمل هذه الاختصارات ، ولكن عادةً ما تكون الطريقة الأكثر أمانًا هي إعادة تشغيل جهاز الكمبيوتر الخاص بك عدة مرات.
2. عند بدء تشغيل " الإصلاح التلقائي" ، اختر استكشاف الأخطاء وإصلاحها> خيارات متقدمة> استعادة النظام.
3. حدد حسابك وأدخل كلمة المرور الخاصة به. انقر فوق " متابعة".
4. انقر فوق التالي. حدد اختيار نقطة استعادة مختلفة وانقر فوق " التالي".
5. يجب أن تشاهد الآن قائمة بجميع نقاط الاستعادة المتاحة. إذا كان ذلك متاحًا ، تحقق من إظهار نقاط الاستعادة الأخرى للكشف عن جميع نقاط الاستعادة المتوفرة لديك.
6. حدد نقطة الاستعادة المطلوبة وانقر فوق " التالي".
7. اتبع الإرشادات التي تظهر على الشاشة لإكمال عملية استعادة النظام.

• اقرأ أيضا: تحذير: وهمية أدوبي فلاش تحديث يثبت البرامج الضارة على جهاز الكمبيوتر الخاص بك ويندوز

الحل 2 - استخدام قرص الإنقاذ Kaspersky

نظرًا لأن هذا الفيروس يمنع الوصول إلى جهاز الكمبيوتر الخاص بك ، فسوف تحتاج إلى استخدام وسائط قابلة للتمهيد لإزالته. للقيام بذلك ، ستحتاج إلى تنزيل Kaspersky Rescue Disk ISO. بعد تنزيل ملف ISO ، ستحتاج إلى نسخه على قرص مضغوط أو إنشاء محرك أقراص فلاش USB قابل للتمهيد. الآن تحتاج فقط إلى اتباع هذه الخطوات:

1. أدخل القرص المضغوط Kaspersky Rescue Disk أو محرك أقراص USB في الكمبيوتر المصاب وقم بالتمهيد منه.
2. عندما يقوم جهاز الكمبيوتر بالتمهيد من القرص المضغوط أو محرك أقراص فلاش USB ، حدد خيار وضع رسم Kaspersky Rescue Disk واضغط على Enter.
3. عندما يشغل الكمبيوتر ، سترى بيئة رسومية وبرنامج Rescue Disk يعمل. للذهاب إلى علامة التبويب مركز التحديث الخاص بي وانقر فوق الزر " بدء التحديث" لتنزيل التحديثات الضرورية.
4. ارجع إلى علامة التبويب Objects Scan ، وحدد كل الخيارات وانقر فوق الزر Start Objects Scan.
5. عندما يقوم Kaspersky Rescue Disk بتحديد موقع MoneyPak virus ، حدد خيار الحذف. إذا تم العثور على أي فيروسات أخرى ، تأكد من حذفها أيضًا.
6. بعد اكتمال الفحص وإزالة جميع الفيروسات ، أعد تشغيل الكمبيوتر وتحقق من حل المشكلة.

الحل 3 - قم بتنزيل وتشغيل Norton Power Eraser من الوضع الآمن

نظرًا لأن MoneyPak تم حظر Windows 10 ، ستحتاج إلى تنزيل وتشغيل Norton Power Eraser من Safe Mode. إذا لم تتمكن من الوصول إلى الوضع الآمن على الإطلاق بسبب هذا الفيروس ، يجب عليك تخطي هذا الحل وتجربة حل آخر. لبدء تشغيل الكمبيوتر في الوضع الآمن ، قم بما يلي:

1. أعد تشغيل الكمبيوتر عدة مرات أثناء التمهيد لبدء " الإصلاح التلقائي".
2. حدد استكشاف الأخطاء وإصلاحها> خيارات متقدمة> إعدادات بدء التشغيل وانقر فوق إعادة التشغيل.
3. عند إعادة تشغيل جهاز الكمبيوتر الخاص بك ، سترى قائمة من الخيارات. اضغط F5 لبدء الوضع الآمن مع شبكة.
4. عند بدء تشغيل " الوضع الآمن" ، ستحتاج إلى تنزيل Norton Power Eraser.
5. بعد تنزيل الملف ، قم بتشغيله وانقر فوق قبول.
6. انقر فوق الزر Scan for Risks.
7. سيطلب منك Norton Power Eraser إعادة تشغيل جهاز الكمبيوتر الخاص بك لإجراء فحص Rootkit. إذا كنت لا ترغب في إجراء فحص Rootkit ، فيمكنك إيقاف تشغيله بسهولة من قائمة الإعدادات. لإجراء فحص Rootkit ، انقر فوق الزر " إعادة التشغيل".
8. عند إعادة تشغيل جهاز الكمبيوتر الخاص بك ، تأكد من إدخال " الوضع الآمن" مرة أخرى.
9. اتبع الإرشادات التي تظهر على الشاشة لإكمال الفحص.
10. بعد اكتمال الفحص وإزالة جميع الفيروسات ، يجب أن يكون جهاز الكمبيوتر الخاص بك قادراً على البدء بشكل طبيعي.

• اقرأ أيضًا: أفضل 10 برامج لمكافحة القرصنة لنظام التشغيل Windows 10

الحل 4 - احذف الفيروس يدويًا من "الوضع الآمن"

وفقًا للمستخدمين ، يمكنك حل هذه المشكلة عن طريق إزالة الفيروس يدويًا من جهاز الكمبيوتر الخاص بك. للقيام بذلك ، سوف تحتاج إلى إدخال الوضع الآمن. إذا لم تتمكن من الوصول إلى الوضع الآمن ، فيجب عليك تخطي هذا الحل. لإزالة فيروس MoneyPak يدوياً ، اتبع الخطوات التالية:

1. أدخل الوضع الآمن.
2. عند بدء تشغيل "الوضع الآمن" ، اضغط على Windows Key + R وأدخل ٪ appdata٪. اضغط على Enter أو انقر فوق " موافق".

   

3. سيتم الآن فتح AppData> مجلد التجوال. انتقل إلى المجلد Microsoft \ Windows \ Start Menu \ Programs \ Startup. يجب أن تشاهد اختصار ctfmon هناك. حذف الاختصار.
4. أغلق هذا المجلد.
5. بعد القيام بذلك ، اضغط على Windows Key + R وأدخل ٪ localappdata٪. اضغط على Enter أو انقر فوق " موافق".

   

6. عند فتح AppData> المجلد المحلي ، انتقل إلى المجلد Temp.
7. الآن تحتاج إلى العثور على ملف. exe problematic. عادة ما يكون هذا أحد أحدث الملفات التي تحتوي على أحرف عشوائية باسمها متبوعة بـ.exe.part ، على سبيل المثال ZloN8OV9.exe.part أو rool0_pk.exe. ضع في اعتبارك أن اسم هذا الملف يمكن أن يكون مختلفًا. بعد العثور على الملف الإشكالي ، احذفه.
8. حدد موقع ملف V.class وإزالته. أيضا ، تحديد موقع وإزالة ملف update00.b. إذا لاحظت أي ملفات مشبوهة تمت إضافتها إلى مجلد Temp ، يمكنك أيضًا حذفها. بدلاً من ذلك ، يمكنك أيضًا حذف جميع الملفات والمجلدات من مجلد Temp.
9. اختياري: فرز الملفات في مجلد Temp حسب التاريخ وإزالة أي ملفات يتم إنشاؤها في نفس الوقت مثل الملف الضار. إذا كنت ترغب في ذلك ، يمكنك أيضًا حذف جميع الملفات من جهاز الكمبيوتر الذي تم إنشاؤه في نفس الوقت.

ضع في اعتبارك أنك بحاجة إلى حذف الملفات الضارة نهائيًا ، لذلك ضع مفتاح Shift لإزالة تلك الملفات نهائيًا من جهاز الكمبيوتر الخاص بك.

الحل 5 - قم بتثبيت أحدث إصدار من SpyBot أو Trend Micro

أبلغ المستخدمون أنهم تمكنوا من حل هذه المشكلة عن طريق تثبيت أحدث إصدار من تطبيق SpyBot Search & Destroy. بالإضافة إلى SpyBot ، أبلغ بعض المستخدمين أن أداة Trend Micro ساعدتهم في حل هذه المشكلة ، لذلك قد ترغب في تجربة استخدامها. هناك أداة أخرى يمكن أن تساعد في هذه المشكلة وهي Malwarebytes ، لذا تأكد من تثبيت أحدث إصدار على جهاز الكمبيوتر الخاص بك. ضع في اعتبارك أنه يمكنك فقط تنزيل هذه الأدوات واستخدامها في "الوضع الآمن".

• اقرأ أيضًا: كيفية إزالة النوافذ المنبثقة للدعم الفني في Windows

الحل 6 - تعطيل اتصالك بالإنترنت

وفقًا للمستخدمين ، يعتمد هذا الفيروس اعتمادًا كبيرًا على اتصالك بالإنترنت ، وإذا قمت بفصل كبل Ethernet أو قمت بإيقاف تشغيل جهاز التوجيه الخاص بك ، فيجب أن تكون قادرًا على بدء تشغيل جهاز الكمبيوتر الخاص بك دون أي مشاكل. بعد بدء تشغيل جهاز الكمبيوتر الخاص بك ، حاول اتباع الخطوات من Solution 4.

أبلغ العديد من المستخدمين أنهم لم يتمكنوا من إزالة الملف الضار roper0dun.exe من أجهزة الكمبيوتر الخاصة بهم لأنه تم استخدامه بواسطة عملية rundll32. لإصلاح هذا الخطأ ، تحتاج إلى إيقاف عملية rundll32 ثم حذف الملف الضار. لسوء الحظ ، يمنع هذا الفيروس إدارة المهام من بدء التشغيل ، لذلك سيتعين عليك استخدام موجه الأوامر لإيقاف عملية rundll32. للقيام بذلك ، اتبع الخطوات التالية:

1. اضغط على Windows Key + X لفتح قائمة Win + X وأدخل اختر موجه الأوامر (Admin).

   

2. عند بدء تشغيل موجه الأوامر ، ستحتاج إلى سرد جميع العمليات الجارية. للقيام بذلك ، أدخل أمر listlist واضغط على Enter.
3. ستظهر قائمة بجميع العمليات الجارية. حدد موقع عملية rundll32 أو أي عملية تستخدم الملف الضار حاليًا واكتب PID الخاص به. عادة ما يكون هذا الرقم مكون من أربعة أرقام. إذا كان لديك عدة عمليات rundll32 ، فتأكد من كتابة PIDs لها جميعًا.

   

4. بعد ذلك ، أدخل taskkill / PID xxxx / F الأمر في موجه الأوامر. تأكد من استبدال xxxx برقم من أربعة أرقام يطابق PID من الخطوة السابقة. إذا كنت ترغب في إنهاء عمليات متعددة ، فتأكد من تكرار هذا الأمر واستبدال معرف المنتج.

   

5. بعد إنهاء هذه العمليات ، حاول حذف الملف الإشكالي مرة أخرى. إذا لم تتمكن من حذف هذا الملف لأن هناك عملية أخرى تستخدمه ، فتأكد من تكرار الخطوات أعلاه لإنهاء العملية ومحاولة حذف الملف المشكل.
6. بعد إزالة الملف الإشكالي ، قم بتمكين اتصال الشبكة الخاص بك وتحقق مما إذا كان قد تم حل المشكلة.

• اقرأ أيضًا: يحتوي Windows 10 Anniversary Update على مشكلات متعلقة بمكافحة الفيروسات

الحل 7 - تعطيل عمليات بدء التشغيل

إذا كنت ترغب في حل هذه المشكلة ، يمكنك تعطيل جميع عمليات بدء التشغيل الإشكالية ، ولكن للقيام بذلك أولاً تحتاج إلى إدخال "الوضع الآمن". بعد القيام بذلك ، اتبع الخطوات التالية:

1. افتح إدارة المهام عن طريق الضغط على Ctrl + Shift + Esc.
2. عند فتح "إدارة المهام" ، انتقل إلى علامة التبويب " بدء التشغيل".
3. ستظهر قائمة بجميع تطبيقات بدء التشغيل. حدد موقع التطبيقات غير المعروفة أو المشبوهة ، وانقر بزر الماوس الأيمن عليها واختر تعطيل. بدلاً من ذلك ، يمكنك النقر بزر الماوس الأيمن فوق أي عنصر بدء تشغيل والتحقق من خصائصه لمعرفة موقع هذه العملية. عادةً ما توجد ملفات MoneyPak في مجلدات AppData أو Temp ويستخدمون ملف rundll32.exe ، لذلك إذا كنت ترى أي ملفات موجودة في هذه المجلدات أو باستخدام ملف exe. ، فتأكد من تعطيلها.
4. بعد تعطيل العملية الإشكالية ، أعد تشغيل الكمبيوتر.
5. إذا كان كل شيء يعمل بشكل طبيعي ، فقم بتنزيل برنامج مكافحة البرامج الضارة لإزالة هذا البرنامج الضار ، أو قم بإزالته يدويًا.

الحل 8 - التحقق من التسجيل الخاص بك

في بعض الأحيان ، يمكن لهذه الملفات الضارة إجراء تغييرات على السجل الخاص بك ، لكن يجب أن تكون قادرًا على حل هذه المشكلة باتباع الخطوات التالية:

1. ابدأ تشغيل Windows 10 في الوضع الآمن.
2. اضغط على مفتاح Windows + R وأدخل رجديت. اضغط على Enter أو انقر فوق " موافق".

   

3. عند فتح "محرر التسجيل" ، انتقل إلى المفتاح HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run في الجزء الأيمن.
4. في الجزء الأيسر سترى عدة إدخالات. حدد موقع الاسم الذي يحتوي على اسم عشوائي وانقر فوقه نقرًا مزدوجًا للتحقق من موقعه. عادةً ما يكون لهذا الملف اسم عشوائي مثل pg_0rt_0p.exe وسيكون موجودًا في مجلد Temp أو AppData. اكتب الموقع واسم الملف لأنك ستحتاجه للخطوة التالية. حذف الإدخال باسم عشوائي من التسجيل الخاص بك.

   

5. أغلق محرر التسجيل وانتقل إلى المجلد حيث يتم تخزين الملف الضار.
6. حدد موقع الملف الضار وحذفه نهائيًا.
7. تأكد من فرز الملفات في هذا المجلد حسب تاريخ التعديل وحذف أي ملفات تم إنشاؤها في نفس الوقت مثل الملف الضار.
8. بعد القيام بذلك ، قم بإعادة تشغيل جهاز الكمبيوتر الخاص بك وفحص جهاز الكمبيوتر الخاص بك باستخدام برنامج مكافحة البرامج الضارة فقط في حالة.

الحل 9 - قم بتنزيل وتشغيل أداة إزالة BitDefender

أصدرت شركة مكافحة الفيروسات BitDefender أداتها الخاصة التي تزيل فيروس MoneyPak ، ومن أجل إصلاح هذه المشكلة ، تحتاج إلى إدخال Safe Mode وتنزيل أداة إزالة BitDefender. بعد تنزيل الأداة ، قم بتشغيلها وانتظرها لفحص جهاز الكمبيوتر الخاص بك وإزالة التطبيق الضار. بعد إزالة الفيروس ، أعد تشغيل الكمبيوتر وتحقق مما إذا كان كل شيء يعمل بشكل صحيح.

يمكن أن يسبب MoneyPak virus الكثير من المشكلات لأنه سيمنعك من الوصول إلى Windows 10 ، ولكن يجب أن تكون قادرًا على إزالة هذا الفيروس باستخدام أداة مكافحة البرامج الضارة المناسبة ، أو بحذفه يدويًا من جهاز الكمبيوتر الخاص بك.

اقرأ أيضا:

• فيروس MEMZ: ما هو وكيف يؤثر على Windows PC؟
• كيفية إصلاح وهمية في حالة تأهب فيروس المنبثقة في مايكروسوفت الحافة
• يقدم Bing الآن تحذيرات من البرامج الضارة والتصيّد ، مما يحميك بشكل أفضل من التهديدات
• إصلاح: خطأ SysMenu.dll في نظام التشغيل Windows 10
• إصلاح: شاشة زرقاء في Microsoft Edge