Come rimuovere un virus Surabaya

Se il tuo computer visualizza "Surabaya nel mio compleanno, non uccidermi, sto solo inviando un messaggio dal tuo computer", quando lo accendi, puoi essere certo che il tuo computer è stato infettato dal virus Surabaya. Questo è un virus che si diffonde con le unità pin. Il file "autorun.inf" dell'unità pin infetta il disco rigido della macchina a cui è collegato e paralizza il sistema, causando spesso la scomparsa delle cartelle e la mancata risposta del sistema. Fortunatamente, questo virus può essere rimosso manualmente con pochi passaggi.

Passaggio 1

Accedi al registro digitando "regedit" nella schermata del prompt dei comandi. Questa è la schermata nera che apparirà al primo avvio del computer infetto. Subito dopo, verranno visualizzate due voci come "LegalNoticeCaption" e "LegalNoticeText". Elimina queste chiavi.

Passaggio 2

Cerca la parola "Surabaya" ed eliminala ogni volta che la vedi. I computer infetti avranno un volume elevato di voci allegate a "Rundll32" che dovrai rimuovere rimuovendo la parte di testo "Rundll Surabaya" dalla chiave di registro.

Passaggio 3

Digita HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hideen\SHOWALL nel registro e premi invio. Vedrai "CheckedValue" impostato su 0, il che significa che "showfiles" sono disabilitati. Abilita i file di visualizzazione cambiando lo 0 in un 1.

Passaggio 4

Esci dal registro premendo il tasto "esc" sulla tastiera e accedi al prompt dei comandi andando nel "menu di avvio" e selezionando "Esegui". Inserisci le lettere "cmd" nel prompt dei comandi e premi il tasto "invio".

Passaggio 5

Digita "CD\" e poi il tasto "Invio". Ciò ti consentirà di accedere all'unità C. Immettere il comando "Attrib *. * -S –H –R /D /S". Ciò riporterà i file alla normalità. Se ricevi un messaggio di errore per "Informazioni sul volume di sistema" durante l'esecuzione del comando, ignoralo. Ripetere questa procedura per tutte le unità inserendo il nome dell'unità seguito da "D\". Ad esempio, è possibile accedere all'unità D digitando "DD\".

Passaggio 6

Elimina i file "Autorun.inf" e "thumb.exe" dal prompt dei comandi digitando i seguenti comandi:Del c:\autorun.inf Del d:\autorun.inf Del c:\thumb_.exe /S Del d:\thumb_.exe /S

Passaggio 7

Controllare i file "Autoexec.bat" sull'unità C per eventuali voci che contengono la parola Surabaya ed eliminarli. Riavvia il sistema e il virus sarà scomparso.