Uklanjanje virusa Surabaya može se obaviti ručno.
Ako vaše računalo prikazuje "Surabaya na moj rođendan, nemoj me ubiti, samo šaljem poruku s vašeg računalo", kada ga uključite, možete biti sigurni da je vaše računalo zaraženo Surabaya virus. Ovo je virus koji se širi pomoću pin diskova. Datoteka pin pogona "autorun.inf" inficira tvrdi disk stroja na koji je priključen i paralizira sustav, često uzrokujući da mape nestanu i da sustav postane općenito bez odgovora. Srećom, ovaj virus se može ukloniti ručno u nekoliko koraka.
Korak 1
Pristupite registru upisivanjem "regedit" na zaslonu naredbenog retka. Ovo je crni ekran koji će se pojaviti kada prvi put pokrenete zaraženo računalo. Odmah nakon toga, pojavit će se dva unosa kao "LegalNoticeCaption" i "LegalNoticeText". Izbrišite ove ključeve.
Video dana
Korak 2
Potražite riječ "Surabaya" i izbrišite je svaki put kada je vidite. Zaražena računala imat će velik broj unosa pridruženih "Rundll32" koje ćete morati ukloniti uklanjanjem dijela teksta "Rundll Surabaya" iz ključa registra.
Korak 3
Upišite HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hideen\SHOWALL u registar i pritisnite enter. Vidjet ćete "CheckedValue" postavljenu na 0, što znači da su "showfiles" onemogućeni. Omogućite prikazivanje datoteka promjenom 0 u 1.
4. korak
Izađite iz registra pritiskom na tipku "esc" na tipkovnici i uđite u naredbeni redak tako što ćete otići na "izbornik start" i odabirom "Pokreni". Unesite slova "cmd" u naredbeni redak i pritisnite "enter" ključ.
Korak 5
Upišite "CD\", a zatim tipku "Enter". To će vam omogućiti pristup C pogonu. Unesite naredbu "Atrib *. * -S –H –R /D /S ". Ovo će vratiti datoteke u normalu. Ako tijekom izvođenja naredbe primite pogrešku za "Informacije o volumenu sustava", zanemarite je. Ponovite ovaj postupak za sve pogone tako da stavite naziv pogona nakon kojeg slijedi "D\". Na primjer, D pogonu bi se pristupilo upisivanjem "DD\".
Korak 6
Izbrišite datoteke "Autorun.inf" i "thumb.exe" iz naredbenog retka upisivanjem sljedećih naredbi: Del c:\autorun.inf Del d:\autorun.inf Del c:\thumb_.exe /S Del d: \thumb_.exe /S
Korak 7
Provjerite datoteke "Autoexec.bat" na C pogonu ima li unosa koji sadrže riječ Surabaya i izbrišite ih. Ponovno pokrenite sustav i virus će sada nestati.
