Virus Surabaya lahko odstranite ročno.
Če se na vašem računalniku prikaže sporočilo "Surabaya na moj rojstni dan, ne ubijaj me, samo pošljem sporočilo od vašega računalnik", ko ga vklopite, ste lahko prepričani, da je bil vaš računalnik okužen s Surabaya virus. To je virus, ki se širi s pin pogoni. Datoteka pin pogona "autorun.inf" okuži trdi disk naprave, na katero je priključen, in paralizira sistem, kar pogosto povzroči, da mape izginejo in sistem postane splošen neodzivna. Na srečo je ta virus mogoče odstraniti ročno z nekaj koraki.
Korak 1
Dostopite do registra tako, da na zaslonu ukaznega poziva vnesete "regedit". To je črni zaslon, ki se prikaže, ko prvič zaženete okuženi računalnik. Takoj zatem se bosta pojavila dva vnosa kot »LegalNoticeCaption« in »LegalNoticeText«. Izbrišite te ključe.
Video dneva
2. korak
Poiščite besedo "Surabaya" in jo izbrišite vsakič, ko jo vidite. Okuženi računalniki bodo imeli veliko število vnosov, povezanih z "Rundll32", ki jih boste morali odstraniti tako, da odstranite del besedila "Rundll Surabaya" iz registrskega ključa.
3. korak
Vnesite HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hideen\SHOWALL v register in pritisnite enter. Videli boste, da je "CheckedValue" nastavljena na 0, kar pomeni, da so "showfiles" onemogočene. Omogočite prikaz datotek tako, da spremenite 0 v 1.
4. korak
Zapustite register tako, da pritisnete tipko "esc" na tipkovnici in vnesite ukazni poziv, tako da odprete "Start" in izberite "Zaženi". V ukazni poziv vnesite črke "cmd" in pritisnite "enter" ključ.
5. korak
Vnesite "CD\" in nato tipko "Enter". To vam bo omogočilo dostop do pogona C. Vnesite ukaz "Atrib *. * -S –H –R /D /S ". S tem se bodo datoteke vrnile v normalno stanje. Če med izvajanjem ukaza prejmete napako za "Informacije o sistemskem nosilcu", jo prezrite. Ta postopek ponovite za vse pogone tako, da vstavite ime pogona, ki mu sledi "D\". Do pogona D bi na primer dostopali z vnosom "DD\".
6. korak
Izbrišite datoteki "Autorun.inf" in "thumb.exe" iz ukaznega poziva, tako da vnesete naslednje ukaze: Del c:\autorun.inf Del d:\autorun.inf Del c:\thumb_.exe /S Del d: \thumb_.exe /S
7. korak
Preverite datoteke »Autoexec.bat« na pogonu C, ali so vnosi, ki vsebujejo besedo Surabaya, in jih izbrišite. Znova zaženite sistem in virus bo zdaj izginil.
