Ak ste vy alebo niekto, koho poznáte, bol nedávno infikovaný, pretože boli napísané do e-mailu, je to rýchly a jednoduchý spôsob, ako sa ho zbaviť. Prinajmenšom sú to kroky, ktoré pracovali na našom skúšobnom stroji.
E-mail by prišiel s prílohami s názvom UPS_invoice_NR34073.zip s nasledujúcim textom:
Dear customer!
The courier company was not able to deliver your parcel by your address. Cause: Error in shipping address. You may pickup the parcel at our post office personaly! Please attention! The shipping label is attached to this e-mail.
Please print this label to get this package at our post office.
Oprava falošného sledovania vírusov NMber UPS
Keď sa počítač znova znova spustí, stlačte kláves F8 priamo pred spustením systému Windows, aby ste mali prístup k možnostiam zavádzania a potom vyberte možnosť Núdzový režim.
Po spustení do núdzového režimu otvorte rámček Run a zadajte ho shell: startup aby ste sa dostali priamo do spúšťacej zložky a potom z priečinka odstráňte súbor s názvom raryp32.exe.
Poznámka: Toto sú kroky, ktoré pre nás pracovali na skúšobnom stroji v kancelárii. Vírusy sa časom menia, takže tie isté kroky nemusia fungovať.