Los virus informáticos son una amenaza importante, y uno de los peores tipos de malware es el ransomware. Este tipo de malware le impedirá acceder a sus archivos y aplicaciones, pero afortunadamente hay una manera de solucionar este problema. Existen diferentes tipos de malware, y hoy le mostraremos cómo eliminar el virus MoneyPak de Windows 10.

¿Cómo eliminar el virus MoneyPak de Windows 10?

Como mencionamos anteriormente, MoneyPak es un ransomware y, al igual que cualquier otro ransomware, bloqueará sus archivos y le impedirá acceder a ellos. Este malware le enviará un mensaje que dice que su computadora fue bloqueada por el Centro de Delitos Cibernéticos del Departamento de Defensa del FBI debido a una infracción de derechos de autor, y que la única forma de desbloquear su PC es pagar una "multa". Por supuesto, esta es una estafa completa, y su computadora no está bloqueada debido a una infracción de derechos de autor. Esta es solo una estafa creada por ciberdelincuentes para tomar su dinero, por lo tanto, nunca debe enviar dinero a nadie si alguna vez recibe ese mensaje en su PC. Ahora que sabe que MoneyPak es solo una estafa, le mostraremos cómo eliminarlo de su PC con Windows 10.

Solución 1 - Use Restaurar sistema

Una de las formas más simples de solucionar este problema es usar Restaurar sistema. Al usar Restaurar sistema, debería poder revertir su PC, y los archivos maliciosos probablemente se eliminarán de su computadora. No podrá realizar la Restauración del sistema desde Windows 10 debido al virus MoneyPak, pero podrá evitar este problema siguiendo estos pasos:

1. Reinicie su computadora varias veces mientras se inicia para iniciar la Reparación automática. En algunos casos, puede ingresar a este modo presionando F8 o usando el atajo Shift + F8. Estos accesos directos pueden funcionar, pero generalmente la forma más segura es reiniciar su computadora varias veces.
2. Cuando se inicia la reparación automática, elija Solucionar problemas> Opciones avanzadas> Restaurar sistema.
3. Seleccione su cuenta e ingrese su contraseña. Haz clic en Continuar.
4. Haga clic en Siguiente Seleccione Elegir un punto de restauración diferente y haga clic en Siguiente.
5. Ahora debería ver la lista de todos los puntos de restauración disponibles. Si está disponible, marque Mostrar otros puntos de restauración para revelar todos los puntos de restauración que tenga disponibles.
6. Seleccione el punto de restauración deseado y haga clic en Siguiente.
7. Siga las instrucciones en pantalla para completar el proceso de restauración del sistema.

• LEA TAMBIÉN: Advertencia: Fake Adobe Flash Update instala malware en su computadora con Windows

Solución 2: use Kaspersky Rescue Disk

Dado que este virus bloquea todo el acceso a su PC, deberá usar un medio de arranque para eliminarlo. Para hacerlo, deberá descargar Kaspersky Rescue Disk ISO. Después de descargar el archivo ISO, deberá grabarlo en un CD o crear una unidad flash USB de arranque. Ahora solo necesita seguir estos pasos:

1. Inserte el CD de Kaspersky Rescue Disk o la unidad flash USB en la computadora infectada y arranque desde allí.
2. Cuando su PC se inicie desde el CD o la unidad flash USB, seleccione la opción Kaspersky Rescue Disk Graphic Mode y presione Entrar.
3. Cuando se inicie su PC, verá un entorno gráfico y el software Rescue Disk en ejecución. Para ir a la pestaña Mi centro de actualizaciones y haga clic en el botón Iniciar actualización para descargar las actualizaciones necesarias.
4. Vuelva a la pestaña Exploración de objetos, seleccione todas las opciones y haga clic en el botón Iniciar exploración de objetos.
5. Cuando Kaspersky Rescue Disk localice el virus MoneyPak, elija la opción Eliminar. Si se encuentran otros virus, asegúrese de eliminarlos también.
6. Después de que se complete el análisis y se eliminen todos los virus, reinicie su PC y verifique si el problema está resuelto.

Solución 3: descargue y ejecute Norton Power Eraser desde el modo seguro

Dado que Windows 10 está bloqueado por MoneyPak, deberá descargar y ejecutar Norton Power Eraser desde el modo seguro. Si no puede acceder al Modo seguro en absoluto debido a este virus, debe omitir esta solución e intentar una diferente. Para iniciar su PC en modo seguro, haga lo siguiente:

1. Reinicie su PC varias veces durante el arranque para iniciar la reparación automática.
2. Seleccione Solucionar problemas> Opciones avanzadas> Configuración de inicio y haga clic en Reiniciar.
3. Cuando tu computadora se reinicie, verás una lista de opciones. Presione F5 para iniciar el Modo seguro con funciones de red.
4. Cuando se inicia el Modo a prueba de errores, deberá descargar Norton Power Eraser.
5. Después de descargar el archivo, ejecútelo y haga clic en Aceptar.
6. Haga clic en el botón Escanear en busca de riesgos.
7. Norton Power Eraser le pedirá que reinicie su PC para realizar un escaneo de Rootkit. Si no desea realizar un escaneo de Rootkit, puede desactivarlo fácilmente desde el menú de configuración. Para realizar un escaneo de Rootkit, haga clic en el botón Reiniciar.
8. Cuando su computadora se reinicie, asegúrese de ingresar nuevamente al Modo seguro.
9. Siga las instrucciones en pantalla para completar el escaneo.
10. Una vez que se completa el análisis y se eliminan todos los virus, su PC debería poder iniciarse normalmente.

• LEA TAMBIÉN: 10 mejores software anti-piratería para Windows 10

Solución 4: elimine el virus manualmente del modo seguro

Según los usuarios, puede solucionar este problema eliminando manualmente el virus de su PC. Para hacer eso, deberás ingresar al modo seguro. Si no puede acceder al Modo seguro, debe omitir esta solución. Para eliminar el virus MoneyPak manualmente, siga estos pasos:

1. Ingrese al modo seguro.
2. Cuando se inicie el Modo seguro, presione la tecla de Windows + R e ingrese % appdata%. Presione Entrar o haga clic en Aceptar.

   

3. AppData> La carpeta de roaming ahora se abrirá. Vaya a la carpeta Microsoft \ Windows \ Menú Inicio \ Programas \ Inicio. Debería ver el atajo de ctfmon allí. Eliminar el acceso directo.
4. Cierra esta carpeta.
5. Después de hacer eso, presione la tecla de Windows + R e ingrese % localappdata%. Presione Entrar o haga clic en Aceptar.

   

6. Cuando se abra AppData> Carpeta local, navegue a la carpeta Temp.
7. Ahora necesita encontrar el archivo.exe problemático. Por lo general, es uno de los últimos archivos que tiene letras aleatorias en su nombre seguidas de.exe.part, por ejemplo, ZloN8OV9.exe.part o rool0_pk.exe. Tenga en cuenta que el nombre de este archivo puede ser diferente. Después de encontrar el archivo problemático, elimínelo.
8. Localice el archivo V.class y elimínelo. Además, busque y elimine el archivo update00.b. Si observa archivos sospechosos que se agregaron a la carpeta Temp, también puede eliminarlos. Alternativamente, también puede eliminar todos los archivos y carpetas de la carpeta Temp.
9. Opcional: ordene los archivos en la carpeta Temp por fecha y elimine los archivos creados al mismo tiempo que el archivo malicioso. Si lo desea, también puede eliminar todos los archivos de su computadora que se crean al mismo tiempo.

Tenga en cuenta que necesita eliminar permanentemente archivos maliciosos, por lo tanto, mantenga presionada la tecla Mayús para eliminar permanentemente esos archivos de su PC.

Solución 5: instale la última versión de SpyBot o Trend Micro

Los usuarios informaron que lograron solucionar este problema instalando la última versión de la aplicación SpyBot Search & Destroy. Además de SpyBot, algunos usuarios informaron que la herramienta Trend Micro los ayudó a solucionar este problema, por lo que es posible que también desee intentar usarlo. Otra herramienta que puede ayudar con este problema es Malwarebytes, así que asegúrese de instalar la última versión en su PC. Tenga en cuenta que solo puede descargar y usar estas herramientas en modo seguro.

• LEA TAMBIÉN: Cómo eliminar ventanas emergentes de estafa de soporte técnico en Windows

Solución 6: deshabilite su conexión a Internet

Según los usuarios, este virus depende en gran medida de su conexión a Internet, y si desconecta su cable Ethernet o apaga su enrutador, debería poder iniciar su PC sin ningún problema. Después de iniciar su PC, intente seguir los pasos de la Solución 4.

Varios usuarios informaron que no pudieron eliminar el archivo malicioso roper0dun.exe de su PC porque fue utilizado por el proceso rundll32. Para corregir este error, debe detener el proceso rundll32 y luego eliminar el archivo malicioso. Desafortunadamente, este virus impide que se inicie el Administrador de tareas, por lo que deberá usar el símbolo del sistema para detener el proceso rundll32. Para hacer eso, sigue estos pasos:

1. Presione la tecla de Windows + X para abrir el menú Win + X e ingrese a elegir Símbolo del sistema (Administrador).

   

2. Cuando se inicia el símbolo del sistema, debe enumerar todos los procesos en ejecución. Para hacer eso, ingrese el comando tasklist y presione Enter.
3. Aparecerá una lista de todos los procesos en ejecución. Localice el proceso rundll32 o cualquier proceso que esté utilizando actualmente el archivo malicioso y escriba su PID. Por lo general, ese es un número de cuatro dígitos. Si tiene múltiples procesos rundll32, asegúrese de anotar los PID para todos ellos.

   

4. Después de eso, ingrese el comando taskkill / PID xxxx / F en el símbolo del sistema. Asegúrese de reemplazar xxxx con el número de cuatro dígitos que coincida con el PID del paso anterior. Si desea finalizar varios procesos, asegúrese de repetir este comando y reemplazar el PID.

   

5. Después de finalizar estos procesos, intente eliminar el archivo problemático nuevamente. Si no puede eliminar este archivo porque otro proceso lo está utilizando, asegúrese de repetir los pasos anteriores para finalizar el proceso e intente eliminar el archivo problemático nuevamente.
6. Después de eliminar el archivo problemático, habilite su conexión de red y verifique si el problema está resuelto.

• LEA TAMBIÉN: La actualización de aniversario de Windows 10 tiene problemas relacionados con el antivirus

Solución 7: deshabilite los procesos de inicio

Si desea solucionar este problema, puede deshabilitar todos los procesos de inicio problemáticos, pero para hacerlo primero debe ingresar al modo seguro. Después de hacer eso, sigue estos pasos:

1. Abra el Administrador de tareas presionando Ctrl + Shift + Esc.
2. Cuando se abre el Administrador de tareas, vaya a la pestaña Inicio.
3. Aparecerá una lista de todas las aplicaciones de inicio. Localice aplicaciones desconocidas o sospechosas, haga clic con el botón derecho en ellas y elija Deshabilitar. Alternativamente, puede hacer clic derecho en cualquier elemento de inicio y verificar sus propiedades para ver la ubicación de ese proceso. Los archivos de MoneyPak generalmente se encuentran en las carpetas AppData o Temp y usan el archivo rundll32.exe, por lo que si ve algún archivo ubicado en estas carpetas o usa este archivo.exe, asegúrese de desactivarlo.
4. Después de deshabilitar el proceso problemático, reinicie su PC.
5. Si todo funciona normalmente, descargue el software antimalware para eliminar este programa malicioso, o elimínelo manualmente.

Solución 8 - Verifique su registro

A veces, estos archivos maliciosos pueden realizar cambios en su registro, pero debería poder solucionar este problema siguiendo estos pasos:

1. Inicie Windows 10 en modo seguro.
2. Presione la tecla de Windows + R e ingrese regedit. Presione Entrar o haga clic en Aceptar.

   

3. Cuando se abra el Editor del registro, vaya a la clave HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run en el panel izquierdo.
4. En el panel derecho verás varias entradas. Localice el que tiene un nombre aleatorio y haga doble clic para verificar su ubicación. Por lo general, este archivo tendrá un nombre aleatorio como pg_0rt_0p.exe y se ubicará en la carpeta Temp o AppData. Escriba la ubicación y el nombre del archivo porque lo necesitará para el siguiente paso. Elimine la entrada con el nombre aleatorio de su registro.

   

5. Cierre el Editor del registro y vaya a la carpeta donde está almacenado el archivo malicioso.
6. Localice el archivo malicioso y elimínelo permanentemente.
7. Asegúrese de ordenar los archivos en esa carpeta por Fecha de modificación y eliminar cualquier archivo creado al mismo tiempo que el archivo malicioso.
8. Después de hacer eso, reinicie su computadora y escanee su PC con software antimalware por si acaso.

Solución 9 - Descargue y ejecute la herramienta de eliminación de BitDefender

La compañía de antivirus BitDefender lanzó su propia herramienta que elimina el virus MoneyPak, y para solucionar este problema, debe ingresar al modo seguro y descargar la herramienta de eliminación de BitDefender. Después de descargar la herramienta, ejecútela y espere a que escanee su PC y elimine la aplicación maliciosa. Después de eliminar el virus, reinicie su PC y verifique si todo funciona correctamente.

El virus MoneyPak puede crear muchos problemas, ya que le impedirá acceder a Windows 10, pero debería poder eliminar este virus utilizando la herramienta antimalware adecuada o eliminándolo manualmente de su PC.

LEA TAMBIÉN:

• Virus MEMZ: ¿qué es y cómo afecta a la PC con Windows?
• Cómo arreglar la ventana emergente de alerta de virus falso en Microsoft Edge
• Bing ahora ofrece advertencias de malware y phishing, protegiéndolo mejor de las amenazas.
• Solución: error SysMenu.dll en Windows 10
• Solución: pantalla azul en Microsoft Edge