Fjerning av Surabaya-viruset kan gjøres manuelt.
Hvis datamaskinen din viser "Surabaya i bursdagen min, ikke drep meg, jeg sender bare melding fra datamaskin," når du slår den på, kan du være sikker på at datamaskinen din har blitt infisert med Surabaya virus. Dette er et virus som spres med pin-stasjoner. Pin-stasjonen "autorun.inf"-filen infiserer harddisken til maskinen den er koblet til og lammer systemet, og fører ofte til at mapper forsvinner og systemet blir generelt svarer ikke. Heldigvis kan dette viruset fjernes manuelt med noen få trinn.
Trinn 1
Få tilgang til registeret ved å skrive "regedit" på ledetekstskjermen. Dette er den svarte skjermen som vises når du starter den infiserte datamaskinen for første gang. Umiddelbart etter vil to oppføringer vises som "LegalNoticeCaption" og "LegalNoticeText." Slett disse nøklene.
Dagens video
Steg 2
Søk etter ordet "Surabaya" og slett det hver gang du ser det. Infiserte datamaskiner vil ha et høyt volum av oppføringer knyttet til "Rundll32" som du må fjerne ved å fjerne "Rundll Surabaya"-tekstdelen fra registernøkkelen.
Trinn 3
Skriv inn HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hideen\SHOWALL i registeret og trykk enter. Du vil se "CheckedValue" satt til 0, noe som betyr at "showfiler" er deaktivert. Aktiver visningsfiler ved å endre 0 til 1.
Trinn 4
Avslutt registeret ved å trykke på "esc"-tasten på tastaturet og skriv inn ledeteksten ved å gå til "Start-menyen" og velg "Kjør". Skriv inn bokstavene "cmd" i ledeteksten og trykk "enter" nøkkel.
Trinn 5
Skriv "CD\" og deretter "Enter"-tasten. Dette gir deg tilgang til C-stasjonen. Skriv inn kommandoen "Attrib *. * -S –H –R /D /S ". Dette vil sette filene tilbake til det normale. Hvis du får en feilmelding for "System Volume information" mens du kjører kommandoen, ignorer den. Gjenta denne prosessen for alle stasjonene ved å plassere navnet på stasjonen etterfulgt av "D\". For eksempel vil D-stasjonen få tilgang ved å skrive "DD\".
Trinn 6
Slett filene "Autorun.inf" og "thumb.exe" fra ledeteksten ved å skrive inn følgende kommandoer: Del c:\autorun.inf Del d:\autorun.inf Del c:\thumb_.exe /S Del d: \thumb_.exe /S
Trinn 7
Sjekk "Autoexec.bat"-filene på C-stasjonen for eventuelle oppføringer som inneholder ordet Surabaya, og slett dem. Start systemet på nytt og viruset vil nå være borte.
