Surabaya vírus eltávolítása
Ha számítógépén a „Surabaya a születésnapomon, ne ölj meg, csak üzenetet küldök a számítógépedről” üzenet jelenik meg, amikor bekapcsolja, biztos lehet benne, hogy számítógépét megfertőzte a Surabaya vírus. Ez egy vírus, amely tűs meghajtókkal terjed. Az „autorun.inf” tűs meghajtó fájl megfertőzi annak a gépnek a merevlemezét, amelyhez csatlakoztatva van, és megbénítja a rendszert, aminek következtében gyakran eltűnnek a mappák, és a rendszer általában nem reagál. Szerencsére ez a vírus néhány lépéssel manuálisan eltávolítható.
1. lépés
A rendszerleíró adatbázis eléréséhez írja be a „regedit” parancsot a parancssorba. Ez az a fekete képernyő, amely a fertőzött számítógép első indításakor jelenik meg. Közvetlenül ezután két bejegyzés jelenik meg:„LegalNoticeCaption” és „LegalNoticeText”. Törölje ezeket a kulcsokat.
2. lépés
Keresse meg a „Surabaya” szót, és minden alkalommal törölje, amikor megjelenik. A fertőzött számítógépek nagy mennyiségű bejegyzést csatolnak a "Rundll32"-hez, amelyeket el kell távolítania a "Rundll Surabaya" szövegrész eltávolításával a beállításkulcsból.
3. lépés
Írja be a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hideen\SHOWALL parancsot a beállításjegyzékbe, és nyomja le az enter billentyűt. A "CheckedValue" értéke 0 lesz, ami azt jelenti, hogy a "showfiles" le van tiltva. Engedélyezze a fájlok megjelenítését a 0-t 1-re módosítva.
4. lépés
Lépjen ki a rendszerleíró adatbázisból az "esc" billentyű megnyomásával a billentyűzeten, és írja be a parancssort a "Start menü" és a "Futtatás" kiválasztásával. Írja be a „cmd” betűket a parancssorba, és nyomja meg az „enter” billentyűt.
5. lépés
Írja be a „CD\”, majd az „Enter” billentyűt. Ez lehetővé teszi a C meghajtó elérését. Írja be az „Attrib *. * -S –H –R /D /S” parancsot. Ezzel a fájlok normál állapotba kerülnek. Ha a parancs futtatása közben hibaüzenetet kap a „Rendszerkötet-információk” mezőben, hagyja figyelmen kívül. Ismételje meg ezt a folyamatot az összes meghajtónál úgy, hogy a meghajtó nevét és a "D\" karaktert írja be. Például a D meghajtó a „DD\” beírásával érhető el.
6. lépés
Törölje az „Autorun.inf” és „thumb.exe” fájlokat a parancssorból a következő parancsok begépelésével:Del c:\autorun.inf Del d:\autorun.inf Del c:\thumb_.exe /S Del d:\thumb_.exe /S
7. lépés
Ellenőrizze az "Autoexec.bat" fájlokat a C meghajtón, hogy vannak-e olyan bejegyzések, amelyek tartalmazzák a Surabaya szót, és törölje azokat. Indítsa újra a rendszert, és a vírus eltűnik.