Видалення вірусу Surabaya можна зробити вручну.
Якщо на вашому комп’ютері з’являється повідомлення «Сурабая в мій день народження, не вбивай мене, я просто надішлю повідомлення з вашого комп’ютера», коли ви його увімкнете, ви можете бути впевнені, що ваш комп’ютер заражений Surabaya вірус. Це вірус, який поширюється за допомогою контактних дисків. Файл "autorun.inf" диска pin заражає жорсткий диск машини, до якої він підключений, і паралізує систему, часто призводячи до зникнення папок і загального стану системи не реагує. На щастя, цей вірус можна видалити вручну за кілька кроків.
Крок 1
Перейдіть до реєстру, ввівши «regedit» на екрані командного рядка. Це чорний екран, який з’явиться під час першого запуску зараженого комп’ютера. Відразу після цього з’являться два записи як «LegalNoticeCaption» і «LegalNoticeText». Видаліть ці ключі.
Відео дня
Крок 2
Знайдіть слово «Сурабая» та видаляйте його щоразу, коли побачите. Заражені комп’ютери матимуть велику кількість записів, приєднаних до «Rundll32», які вам потрібно буде видалити, видаливши текстову частину «Rundll Surabaya» з розділу реєстру.
Крок 3
Введіть HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hideen\SHOWALL у реєстр і натисніть Enter. Ви побачите значення «CheckedValue» на 0, що означає, що «файли шоу» вимкнені. Увімкніть показ файлів, змінивши 0 на 1.
Крок 4
Вийдіть з реєстру, натиснувши клавішу "esc" на клавіатурі, і введіть командний рядок, перейшовши до «меню «Пуск»» і виберіть «Виконати». Введіть літери «cmd» у командний рядок і натисніть «enter» ключ.
Крок 5
Введіть «CD\», а потім клавішу «Enter». Це дозволить вам отримати доступ до диска C. Введіть команду «Atrib *. * -S –H –R /D /S ". Це поверне файли до нормального стану. Якщо під час виконання команди ви отримуєте повідомлення про помилку «Інформація про системний том», проігноруйте її. Повторіть цей процес для всіх дисків, розмістивши назву диска, а потім «D\». Наприклад, до диска D можна отримати доступ, набравши "DD\".
Крок 6
Видаліть файли "Autorun.inf" і "thumb.exe" з командного рядка, ввівши такі команди: Del c:\autorun.inf Del d:\autorun.inf Del c:\thumb_.exe /S Del d: \thumb_.exe /S
Крок 7
Перевірте файли «Autoexec.bat» на диску C на наявність записів, які містять слово Surabaya, і видаліть їх. Перезавантажте систему, і зараз вірус зникне.
