Come rimuovere il virus Surabaya

Se il computer mostra "Surabaya in my birthday, Don't kill me, I'm just send message from your computer" all'accensione, è infetto dal virus Surabaya. Questo virus si diffonde con pen drive. Il file "autorun.inf" della pen drive infetta il disco rigido e paralizza il sistema, spesso facendo sparire cartelle e rendendo il sistema generalmente non responsivo. Fortunatamente, questo virus può essere rimosso manualmente con pochi passaggi.

Passaggio 1

Accedi al registro digitando "regedit" al prompt dei comandi. Questa è la schermata nera all'avvio del computer infetto. Subito appariranno due voci "LegalNoticeCaption" e "LegalNoticeText". Elimina queste chiavi.

Passaggio 2

Cerca "Surabaya" ed eliminalo ogni volta che lo vedi. I computer infetti avranno molti elementi collegati a "Rundll32" da rimuovere eliminando la porzione "Rundll Surabaya" dalla chiave di registro.

Passaggio 3

Digita HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL nel registro e premi invio. Vedrai "CheckedValue" a 0, che significa "mostra file" disabilitato. Abilita show files cambiando 0 in 1.

Passaggio 4

Esci dal registro premendo "esc" e apri il prompt comandi da "Start" > "Esegui". Digita "cmd" e premi invio.

Passaggio 5

Digita "CD\" e invio per accedere a C:. Esegui "Attrib *.* -S -H -R /D /S". Questo riporta i file alla normalità. Se errore "System Volume Information", ignoralo. Ripeti per tutti i drive mettendo lettera drive + "\". Es. D: sarebbe "D:\".

Passaggio 6

Elimina "Autorun.inf" e "thumb.exe" dal prompt comandi: Del c:\autorun.inf Del d:\autorun.inf Del c:\thumb_.exe /S Del d:\thumb_.exe /S

Passaggio 7

Controlla "Autoexec.bat" su C: per voci con "Surabaya" ed eliminale. Riavvia e il virus sarà sparito.