Beheben Sie den gefälschten UPS Tracking Number-Virus, der Ihren Computer neu startet

Wenn Sie oder jemand, von dem Sie wissen, dass er kürzlich infiziert wurde, weil er dazu verleitet wurde, ein gefälschtes Versandetikett in einer E-Mail zu öffnen, können Sie es schnell und einfach entfernen. Zumindest sind dies die Schritte, die an unserer Testmaschine gearbeitet haben.

Die E-Mail wäre mit einem Anhang namens UPS_invoice_NR34073.zip mit folgendem Text eingegangen:

Sehr geehrter Kunde!

Die Kurierfirma konnte Ihr Paket nicht an Ihre Adresse liefern. Ursache: Fehler in der Versandadresse. Sie können das Paket persönlich bei unserer Postfiliale abholen! Aufmerksamkeit bitte! Der Versandaufkleber ist an diese E-Mail angehängt.

Bitte drucken Sie dieses Etikett aus, um dieses Paket in unserer Postfiliale zu erhalten.

Natürlich ist dies ein Virus, der dazu führt, dass sich Ihr Computer wiederholt selbst neu startet.

Zum Glück gibt es eine schnelle und einfache Lösung.

Behebung des gefälschten UPS-Tracking-Nmber-Virus

Wenn Ihr PC erneut startet, drücken Sie die F8-Taste kurz vor dem Start von Windows, damit Sie auf die Startoptionen zugreifen können, und wählen Sie dann den abgesicherten Modus.

Sobald der abgesicherte Modus gestartet ist, öffnen Sie das Feld Ausführen und geben Sie ein Shell: Start Um direkt zum Startordner zu gelangen, löschen Sie die Datei raryp32.exe aus dem Ordner.

Sie sollten jetzt in der Lage sein, Ihren Computer neu zu starten und wieder in Ihr System einzusteigen. Stellen Sie sicher, dass Sie an diesem Punkt einen vollständigen Virenscan durchführen! Wenn Sie keine Antiviren-Anwendung haben, empfehlen wir die kostenlosen Microsoft Security Essentials.

Hinweis: Dies sind die Schritte, die auf einer Testmaschine hier im Büro für uns gearbeitet haben. Viren ändern sich im Laufe der Zeit, sodass die gleichen Schritte für Sie möglicherweise nicht funktionieren.