Odstranění viru Surabaya lze provést ručně.
Pokud váš počítač zobrazí "Surabaya k mým narozeninám, nezabíjejte mě, jen posílám zprávu od vás." počítač“, když jej zapnete, můžete si být jisti, že váš počítač byl infikován Surabaya virus. Jedná se o virus, který se šíří pomocí kolíkových jednotek. Soubor pin drive "autorun.inf" infikuje pevný disk počítače, ke kterému je připojen paralyzuje systém, často způsobí, že složky zmizí a systém se stane obecně nereagující. Naštěstí lze tento virus odstranit ručně pomocí několika kroků.
Krok 1
Otevřete registr zadáním „regedit“ na obrazovce příkazového řádku. Toto je černá obrazovka, která se objeví při prvním spuštění infikovaného počítače. Ihned poté se objeví dvě položky jako „LegalNoticeCaption“ a „LegalNoticeText“. Smažte tyto klíče.
Video dne
Krok 2
Vyhledejte slovo „Surabaya“ a smažte ho pokaždé, když ho uvidíte. Infikované počítače budou mít velké množství záznamů připojených k „Rundll32“, které budete muset odstranit odstraněním textové části „Rundll Surabaya“ z klíče registru.
Krok 3
Do registru zadejte HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hideen\SHOWALL a stiskněte enter. Uvidíte "CheckedValue" nastavenou na 0, což znamená, že "showfiles" jsou zakázány. Povolte zobrazení souborů změnou 0 na 1.
Krok 4
Ukončete registr stisknutím klávesy "esc" na klávesnici a přejděte do příkazového řádku „nabídka Start“ a výběrem „Spustit“. Do příkazového řádku zadejte písmena "cmd" a stiskněte "enter" klíč.
Krok 5
Zadejte „CD\“ a poté stiskněte klávesu „Enter“. To vám umožní přístup k jednotce C. Zadejte příkaz „Attrib *. * -S –H –R /D /S ". Tím se soubory vrátí do normálu. Pokud se při spouštění příkazu zobrazí chyba „Informace o systémovém svazku“, ignorujte ji. Tento postup opakujte pro všechny jednotky umístěním názvu jednotky následovaného „D\“. Například k jednotce D lze přistupovat zadáním "DD\".
Krok 6
Odstraňte soubory "Autorun.inf" a "thumb.exe" z příkazového řádku zadáním následujících příkazů: Del c:\autorun.inf Del d:\autorun.inf Del c:\thumb_.exe /S Del d: \thumb_.exe /S
Krok 7
Zkontrolujte soubory "Autoexec.bat" na jednotce C, zda neobsahují záznamy obsahující slovo Surabaya, a odstraňte je. Restartujte systém a virus bude nyní pryč.
