/ / Korrigieren Sie den gefälschten UPS Tracking Number-Virus, der Ihren Computer neu startet

Korrigieren Sie den gefälschten UPS Tracking Number-Virus, der Ihren Computer neu startet

Wenn Sie oder jemand, den Sie kennen, kürzlich infiziert wurdeDa sie dazu verleitet wurden, ein falsches Versandetikett in einer E-Mail zu öffnen, gibt es eine schnelle und einfache Möglichkeit, dieses Etikett zu entfernen. Zumindest sind dies die Schritte, die auf unserer Testmaschine gearbeitet haben.

Die E-Mail hätte einen Anhang mit dem Namen UPS_invoice_NR34073.zip mit dem folgenden Text enthalten:

Sehr geehrter Kunde!

Die Kurierfirma konnte Ihre nicht zustellenPaket von Ihrer Adresse. Ursache: Fehler in der Lieferadresse. Sie können das Paket auch persönlich bei unserer Post abholen! Aufmerksamkeit bitte! Das Versandetikett ist dieser E-Mail beigefügt.

Bitte drucken Sie dieses Etikett aus, um dieses Paket bei unserer Post zu erhalten.

Bild

Dies ist natürlich ein Virus, der Ihren Computer wiederholt dazu veranlasst, sich selbst neu zu starten.

Bild

Zum Glück gibt es eine schnelle und einfache Lösung.

Behebung des gefälschten UPS Tracking Nmber Virus

Wenn Ihr PC erneut gestartet wird, drücken Sie kurz vor dem Start von Windows die Taste F8, um auf die Startoptionen zuzugreifen, und wählen Sie dann den abgesicherten Modus aus.

Bild

Öffnen Sie nach dem Start im abgesicherten Modus das Feld Ausführen und geben Sie Folgendes ein Shell: Start Um direkt zum Startordner zu gelangen, löschen Sie die Datei mit dem Namen raryp32.exe aus dem Ordner.

Bild

Sie sollten in der Lage sein, Ihren Computer auf diese Weise neu zu startenzeigen, und kehren Sie in Ihr System zurück. Stellen Sie sicher, dass zu diesem Zeitpunkt ein vollständiger Virenscan durchgeführt wird! Wenn Sie keine Antiviren-Anwendung haben, empfehlen wir die kostenlosen Microsoft Security Essentials.

Hinweis: Dies sind die Schritte, die bei uns an einer Testmaschine hier im Büro ausgeführt wurden. Viren ändern sich im Laufe der Zeit, so dass dieselben Schritte bei Ihnen möglicherweise nicht funktionieren.