Se il tuo computer si blocca improvvisamente e sullo schermo vedi il messaggio “ Attenzione! Il tuo computer è stato bloccato ” e chiedendoti di pagare, è probabile che il tuo computer sia stato attaccato da un malware chiamato Trojan Urausy.
Il virus FBI MoneyPak viene "distribuito" in molti modi. Siti Web dannosi o siti Web legittimi che sono stati violati e questo virus può attaccare e infiltrarsi nel tuo computer tramite kit di exploit, utilizzando le vulnerabilità del tuo computer per installare questo Trojan senza la tua autorizzazione.
Un altro modo utilizzato per "diffondere" questo tipo di malware è utilizzare e-mail di spam con allegati file dannosi o collegamenti a siti Web dannosi. I criminali informatici sono e-mail di spam con intestazioni di informazioni false allegate, che ti inducono a credere che provengano da una determinata azienda. E quando sei curioso, cliccando sul link o aprendo il file allegato del virus FBI MoneyPak avrai la possibilità di attaccare il tuo computer.
Le minacce possono anche essere causate dagli utenti che scaricano e installano determinati software scaricati da Internet. Durante il processo di installazione del software, installano accidentalmente malware senza nemmeno saperlo.
Rimuovi completamente il virus FBI MoneyPak dal tuo computer:
Soluzione 1: rimuovete il virus di blocco dello schermo FBI MoneyPak utilizzando Ripristino configurazione di sistema
Il Ripristino configurazione di sistema ti aiuterà a ripristinare i file di sistema del tuo computer allo stato precedente. È un modo per "annullare" le modifiche del sistema senza influire sui file personali, come posta elettronica e documenti.
Poiché il virus FBI MoneyPak non ti consentirà di avviare il computer in modalità normale, apri Ripristino configurazione di sistema in modalità provvisoria utilizzando il prompt dei comandi.
Passaggio 1: utilizzare Ripristino configurazione di sistema per ripristinare Windows allo stato precedente
1. Avvia il computer in modalità provvisoria utilizzando il prompt dei comandi . Per fare ciò, spegni prima il computer Windows e poi riaccendilo: durante l'avvio del computer, premi il tasto F8 prima che appaia il logo di Windows .
Se utilizzi Windows 8, tieni premuto il tasto Maiusc , quindi premi il tasto F8 per avviare la modalità di ripristino, dove puoi selezionare le opzioni di ripristino.
Nella schermata successiva, trova e fai clic sull'opzione Risoluzione dei problemi , quindi seleziona Opzioni avanzate e quindi seleziona Impostazioni di avvio di Windows . Fai clic sul pulsante Riavvia e vedrai la finestra Opzioni di avvio avanzate .
2. Utilizzare i tasti freccia per selezionare Modalità provvisoria con prompt dei comandi , quindi premere Invio .
3. Nella finestra del prompt dei comandi, immettere rstrui.exe e premere Invio .
Oppure in alternativa, se utilizzi Windows Vista, Windows 7 e 8, puoi inserire il comando qui sotto e premere Invio :
C:\windows\system32\rstrui.exe
Se utilizzi Windows XP, inserisci il comando seguente e premi Invio :
C:\windows\system32\restore\rstrui.exe
4. Ripristino configurazione di sistema si aprirà e visualizzerà un elenco di punti di ripristino sullo schermo. Prova a utilizzare un punto di ripristino precedente all'attacco del virus del blocco schermo FBI MoneyPak al tuo computer.
5. Quando Ripristino configurazione di sistema completa il processo, riavvia il computer Windows in modalità normale, quindi utilizza un software antivirus come Malwarebytes Anti-Malware e HitmanPro per scansionare nuovamente il sistema.
Passaggio 2: utilizza Malwarebytes Anti-Malware Free per rimuovere il file FBI MoneyPak
Malwarebytes Anti-Malware è uno strumento di scansione del sistema su richiesta che troverà e rimuoverà tutte le tracce di software dannoso (malware), inclusi worm, trojan, rootkit, rogue, dialer, spyware (malware) dal tuo computer Windows.
È importante che Malwarebytes Anti-Malware venga eseguito parallelamente ad altri software antivirus senza conflitti.
1. Scarica Malwarebytes Anti-Malware sul tuo computer e installalo.
Scarica Malwarebytes Anti-Malware sul tuo dispositivo e installalo qui.
2. Dopo aver scaricato Malwarebytes Anti-Malware, chiudi tutti i programmi, quindi fai doppio clic sull'icona denominata mbam-setup per avviare il processo di installazione di Malwarebytes Anti-Malware.
A questo punto, sullo schermo viene visualizzata la finestra di dialogo Controllo account utente che chiede se si desidera eseguire il file o meno. Fare clic su Sì per continuare il processo di installazione.
3. Segui le istruzioni visualizzate sullo schermo per installare l'installazione guidata di Malwarebytes Anti-Malware.
Fare clic su Avanti per installare Malwarebytes Anti-Malware, finché nell'ultima finestra fare clic su Fine per completare.
4. Dopo aver installato l'applicazione, Malwarebytes Anti-Malware si avvierà automaticamente e sullo schermo verrà visualizzato un messaggio che richiede l'aggiornamento del programma. Per avviare il processo di scansione del sistema, fare clic sul pulsante Correggi ora .
In alternativa, fare clic sulla scheda Scansione , quindi selezionare Scansione minacce e quindi fare clic sul pulsante Scansione ora .
5. Malwarebytes Anti-Malware controllerà la presenza di aggiornamenti e, se sono disponibili, fare clic sul pulsante Aggiorna ora .
6. Malwarebytes Anti-Malware inizierà la scansione del sistema per trovare e rimuovere malware.
7. Dopo aver terminato il processo di scansione, sullo schermo verrà visualizzata una finestra che mostra tutti i file e i programmi dannosi rilevati da Malwarebytes Anti-Malware. Per rimuovere i programmi dannosi rilevati da Malwarebytes Anti-Malware, fare clic sul pulsante Metti tutto in quarantena , quindi sul pulsante Applica ora .
8. Malwarebytes Anti-Malware rimuoverà tutti i file, i programmi e le chiavi di registro dannosi rilevati. Durante il processo di rimozione di questi file, Malwarebytes Anti-Malware potrebbe richiedere il riavvio del computer per completare il processo.
Passaggio 3: scansiona il sistema con HitmanPro
HitmanPro trova e rimuove programmi dannosi (malware), programmi pubblicitari (adware), minacce di sistema e persino virus. Il programma è progettato per funzionare con programmi antivirus e altri strumenti di sicurezza.
1. Scarica HitmanPro sul tuo computer e installalo.
Scarica HitmanPro sul tuo dispositivo e installalo qui .
2. Fare doppio clic sul file denominato "HitmanPro.exe" (se si utilizza la versione a 32 bit) o fare doppio clic sul file "HitmanPro_x64.exe" (se si utilizza la versione a 64 bit).
Fai clic su Avanti per installare HitmanPro sul tuo computer.
3. HitmanPro avvierà il processo di scansione alla ricerca di programmi dannosi (malware) sul tuo sistema.
4. Al termine del processo, HitmanPro visualizzerà un elenco di programmi dannosi (malware) rilevati sul tuo sistema. Fare clic su Avanti per rimuovere i programmi dannosi.
5. Fai clic sul pulsante Attiva licenza gratuita per provare HitmanPro per 30 giorni e rimuovere file dannosi dal tuo sistema.
Soluzione 2: rimuovi il virus FBI MoneyPak utilizzando HitmanPro Kickstart
Se non riesci ad avviare il computer in modalità provvisoria con il prompt dei comandi , puoi utilizzare HitmanPro Kickstart per rimuovere il virus FBI MoneyPak .
Se il ransomware FBI MoneyPak attacca il tuo computer, dovrai creare un'unità USB avviabile contenente il programma HitmanPro Kickstart. Quindi utilizzerai l'unità USB avviabile per avviare il computer e utilizzerai il programma per pulire il virus e potrai accedere al tuo computer Windows in modalità normale.
Inoltre, è necessario preparare un'unità USB. Tieni presente che tutti i dati in quell'unità USB verranno formattati in modo pulito, quindi dovresti utilizzare un'unità USB che non contenga dati importanti.
1. Scarica HitmanPro Kickstart sul tuo computer e installalo.
Scarica HitmanPro Kickstart sul tuo dispositivo e installalo qui.
2. Dopo aver scaricato HitmanPro Kickstart, collega l'unità USB e il computer. Quindi fare doppio clic sul file denominato HitmanPro.exe (per la versione Windows a 32 bit) o HitmanPro_x64.exe (per la versione Windows a 64 bit).
Per creare un'unità USB HitmanPro avviabile, fare riferimento ai passaggi nel video seguente:
3. Ora rimuovi l' unità USB HitmanPro Kickstart e collegala al computer infetto dal virus FBI MoneyPak .
4. Dopo aver inserito l'unità USB HitmanPro Kickstart, spegnere il computer attaccato dal virus FBI MoneyPak, quindi riaccenderlo. Non appena il computer si apre, trova l'opzione che dice come accedere al menu di avvio.
I tasti relativi al menu Boot sono F10, F11 o F12 .
5. Una volta individuato il tasto (solitamente il tasto F11 ) è necessario accedere al menu di avvio, riavviare nuovamente il computer e premere immediatamente il tasto di avvio.
Successivamente esegui una scansione del sistema utilizzando HitmanPro Kickstart seguendo i passaggi nel video qui sotto:
6. HitmanPro riavvierà il computer e Windows si avvierà in uno stato normale.
Inoltre, puoi utilizzare altri programmi antivirus come Malwarebytes Anti-Malware e HitmanPro per scansionare nuovamente il sistema.
Soluzione 3: utilizzare Kaspersky Rescue Disk per rimuovere il virus FBI MoneyPak
Se utilizzando le soluzioni di cui sopra non riesci ancora a "ripulire" il virus che attacca il tuo sistema, puoi utilizzare Kaspersky Rescue Disk Bootable per pulire il registro di Windows ed eseguire una scansione del sistema per rimuovere il virus FBI MoneyPak.
Per creare un Kaspersky Rescue Disk avviabile, è necessario preparare:
- Un computer che non sia infetto da virus e possa accedere a Internet.
- Un'unità DVD o CD vuota.
- Un computer può masterizzare DVD o CD.
Passaggio 1: scaricare e creare il CD di avvio di Kaspersky Rescue Disk
1. Scarica Kaspersky Rescue Disk sul tuo computer e installalo.
Scarica Kaspersky Rescue Disk sul tuo computer e installalo qui.
2. Per creare un disco di ripristino avviabile, è necessario utilizzare il programma ImgBurn.
Scarica ImgBurn sul tuo dispositivo e installalo qui.
3. Inserisci un'unità CD o DVD vuota, quindi apri ImgBurn e fai clic sul pulsante Scrivi file immagine su disco .
4. Nella sezione Origine , fare clic sul pulsante Cerca file , quindi accedere alla posizione precedente in cui è stato salvato Kaspersky Rescue Disk (kav_rescue_10.iso), quindi fare clic su Scrivi.
E ImgBurn inizierà a masterizzare il tuo Kaspersky Rescue Disk avviabile.
Passaggio 2: avviare il computer utilizzando Kaspersky Rescue Disk
1. Dopo aver installato Kasperky Rescue Disk, inserire Kasperky Rescue Disk nel computer infetto dal virus, quindi spegnere e riaccendere il computer.
2. Dopo l'avvio del computer, sullo schermo verrà visualizzato un messaggio che richiede di premere un tasto qualsiasi per accedere al menu (premere un tasto qualsiasi per accedere al menu), premere un tasto qualsiasi per avviare il computer da Kaspersky Rescue Disk .
3. Nella schermata successiva, selezionare una lingua, quindi fare clic su Kaspersky Rescue Disk. Modalità grafica , quindi premere Invio per aprire Kaspersky Rescue Disk.
Passaggio 3: scansiona il tuo sistema con Kaspersky Rescue Disk
1. Pochi minuti dopo vedrai l'ambiente completamente operativo, con la finestra Kaspersky Rescue Disk visualizzata.
2. Nella finestra Kaspersky Rescue Disk, passare alla scheda Centro aggiornamenti , quindi fare clic sul pulsante Avvia aggiornamento per scaricare la versione più recente del programma. Attendi pazientemente il completamento del processo.
3. Successivamente, passa alla scheda Scansione oggetti , seleziona l'unità che desideri scansionare, quindi fai clic sul pulsante Avvia scansione oggetti .
4. Kaspersky Antivirus cercherà e rileverà il virus FBI MoneyPak, ti verrà richiesto di scegliere un'azione. Fai clic su Quarantena o Elimina per rimuovere il virus FBI MoneyPak dal tuo computer.
5. Dopo aver completato il processo è possibile riavviare il computer in modalità normale. Per fare ciò, fare clic sul pulsante Kaspersky Start (angolo in basso a sinistra), quindi selezionare Riavvia .
Inoltre, puoi utilizzare altri programmi antivirus come Malwarebytes Anti-Malware e HitmanPro per scansionare nuovamente il sistema.
Fare riferimento ad alcuni altri articoli di seguito:
Buona fortuna!