Slik fjerner en Surabaya Virus

Hvis datamaskinen viser "Surabaya i bursdagen min, Ikke drep meg, jeg bare sende melding fra datamaskinen, \" når du slår den på, kan du være sikker på at datamaskinen er infisert med Surabaya virus. Dette er et virus som spres med pinnedisker. pinnen stasjon \ "autorun.inf \" fil infiserer harddisken på maskinen den er koblet til og lammer systemet, ofte forårsaker mapper til å forsvinne, og at systemet blir generelt ikke svarer. Heldigvis kan dette viruset fjernes manuelt med noen få trinn.

Bruksanvisning

1 Åpne registret ved å skrive \ "regedit \" i ledeteksten skjermen. Dette er den svarte skjermen som vises når du først starter den infiserte datamaskinen. Umiddelbart etter, vil to oppføringer vises som \ "LegalNoticeCaption \" og \ "LegalNoticeText. \" Slett disse nøklene.

2 Søk etter ordet \ "Surabaya \" og slette det hver gang du ser den. Infiserte datamaskiner vil ha et høyt volum av oppføringer knyttet til \ "Rundll32 \" som du må fjerne ved å fjerne \ "Rundll Surabaya \" tekstdelen fra registernøkkelen.

3 Type HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Explorer \ Advanced \ mappe \ Hideen \ showall inn i registeret og trykk enter. Du vil se \ "CheckedValue \" satt til 0, som betyr \ "showfiles \" er deaktivert. Aktiver vise filer ved å endre 0 til 1.

4 Avslutt registeret ved å trykke på \ "esc \" tasten på tastaturet og skriv inn ledeteksten ved å gå til \ "start-menyen \" og velge \ "Run. \" Skriv inn bokstavene \ "cmd \" i ledeteksten og trykk på \ "enter \" -tasten.

5 Type \ "CD \\" og deretter \ "Enter \" -tasten. Dette vil gi deg tilgang til C-stasjonen. Skriv inn kommandoen, \

"Attrib. -S -H -R / D / S \". Dette vil sette filene tilbake til det normale. Hvis du får en feilmelding for \ "System Volume Information \" mens du kjører kommandoen, ignorere det. Gjenta denne prosessen for alle stasjonene ved å plassere navnet på stasjonen etterfulgt av \ "D \\". For eksempel vil D-stasjonen nås ved å skrive \ "DD \\".

6 Slett \ "Autorun.inf \" og \ "thumb.exe \" filer fra kommandolinjen ved å skrive inn følgende kommandoer: <br /> Del c: \ autorun.inf <br /> Del d: \ autorun.inf <br /> Del c: \ tommel

.exe / S <br /> Del d: \ tommel .exe / S

7 Sjekk \ "Autoexec.bat \" filene på C-stasjonen for eventuelle oppføringer som inneholder ordet Surabaya og slette dem. Start systemet og viruset vil nå bli borte.