Kako ukloniti Surabaya virus
Ako vaše računalo prikazuje "Surabaya za moj rođendan, nemojte me ubiti, samo šaljem poruku s vašeg računala", kada ga uključite, možete biti sigurni da je vaše računalo zaraženo virusom Surabaya. Ovo je virus koji se širi s pin pogonima. Datoteka pin pogona "autorun.inf" inficira tvrdi disk stroja na koji je priključena i paralizira sustav, često uzrokujući nestanak mapa i općenito prestanak reakcije sustava. Srećom, ovaj se virus može ukloniti ručno u nekoliko koraka.
1. korak
Pristupite registru upisivanjem "regedit" na zaslonu naredbenog retka. Ovo je crni ekran koji će se pojaviti kada prvi put pokrenete zaraženo računalo. Odmah nakon toga pojavit će se dva unosa kao "LegalNoticeCaption" i "LegalNoticeText". Izbrišite ove ključeve.
2. korak
Potražite riječ "Surabaya" i izbrišite je svaki put kada je vidite. Zaražena računala imat će veliku količinu unosa povezanih s "Rundll32" koje ćete morati ukloniti uklanjanjem tekstualnog dijela "Rundll Surabaya" iz ključa registra.
3. korak
Upišite HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hideen\SHOWALL u registar i pritisnite enter. Vidjet ćete da je "CheckedValue" postavljen na 0, što znači da su "showfiles" onemogućeni. Omogućite prikaz datoteka mijenjanjem 0 u 1.
4. korak
Izađite iz registra pritiskom na tipku "esc" na tipkovnici i unesite naredbeni redak tako da odete na "start menu" i odaberete "Run". Unesite slova "cmd" u naredbeni redak i pritisnite tipku "enter".
Korak 5
Upišite "CD\", a zatim pritisnite tipku "Enter". To će vam omogućiti pristup C pogonu. Unesite naredbu "Attrib *. * -S –H –R /D /S ". Ovo će vratiti datoteke u normalu. Ako dobijete pogrešku za "System Volume information" tijekom izvođenja naredbe, zanemarite je. Ponovite ovaj postupak za sve pogone tako da stavite naziv pogona iza kojeg slijedi "D\". Na primjer, pogonu D bi se pristupilo upisivanjem "DD\".
Korak 6
Izbrišite datoteke "Autorun.inf" i "thumb.exe" iz naredbenog retka upisivanjem sljedećih naredbi:Del c:\autorun.inf Del d:\autorun.inf Del c:\thumb_.exe /S Del d:\thumb_.exe /S
7. korak
Provjerite datoteke "Autoexec.bat" na C pogonu za sve unose koji sadrže riječ Surabaya i izbrišite ih. Ponovno pokrenite sustav i virus će sada nestati.