La eliminación del virus Surabaya se puede hacer manualmente.
Si tu computadora muestra "Surabaya en mi cumpleaños, no me mates, solo te envío un mensaje de tu computadora, "cuando lo enciende, puede estar seguro de que su computadora ha sido infectada con el Surabaya virus. Este es un virus que se transmite con unidades de clavija. El archivo "autorun.inf" de la unidad de clavija infecta el disco duro de la máquina a la que está conectado y paraliza el sistema, lo que a menudo hace que las carpetas desaparezcan y el sistema se vuelva general insensible. Afortunadamente, este virus se puede eliminar manualmente con unos pocos pasos.
Paso 1
Acceda al registro escribiendo "regedit" en la pantalla del símbolo del sistema. Esta es la pantalla negra que aparecerá cuando inicie por primera vez la computadora infectada. Inmediatamente después, aparecerán dos entradas como "LegalNoticeCaption" y "LegalNoticeText". Elimina estas claves.
Video del día
Paso 2
Busque la palabra "Surabaya" y elimínela cada vez que la vea. Los equipos infectados tendrán un gran volumen de entradas adjuntas a "Rundll32" que deberá eliminar eliminando la parte de texto "Rundll Surabaya" de la clave de registro.
Paso 3
Escriba HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ Folder \ Hideen \ SHOWALL en el registro y presione Intro. Verá "CheckedValue" establecido en 0, lo que significa que los "showfiles" están deshabilitados. Habilite los archivos de presentación cambiando el 0 por 1.
Etapa 4
Salga del registro presionando la tecla "esc" en su teclado e ingrese al símbolo del sistema yendo a la "menú de inicio" y seleccionando "Ejecutar". Ingrese las letras "cmd" en el símbolo del sistema y presione "enter" llave.
Paso 5
Escribe "CD \" y luego la tecla "Enter". Esto le permitirá acceder a la unidad C. Ingrese el comando, "Attrib *. * -S –H –R / D / S ". Esto hará que los archivos vuelvan a la normalidad. Si recibe un error de "Información de volumen del sistema" mientras ejecuta el comando, ignórelo. Repita este proceso para todas las unidades colocando el nombre de la unidad seguido de "D \". Por ejemplo, se accedería a la unidad D escribiendo "DD \".
Paso 6
Elimine los archivos "Autorun.inf" y "thumb.exe" del símbolo del sistema escribiendo los siguientes comandos: Del c: \ autorun.inf Del d: \ autorun.inf Del c: \ thumb_.exe / S Del d: \ thumb_.exe / S
Paso 7
Verifique los archivos "Autoexec.bat" en la unidad C para ver si hay entradas que contengan la palabra Surabaya y elimínelas. Reinicie el sistema y el virus desaparecerá.
