Kako odstraniti virus Surabaya
Če vaš računalnik ob vklopu prikaže "Surabaya na moj rojstni dan, ne ubij me, samo pošljem sporočilo iz tvojega računalnika", ste lahko prepričani, da je vaš računalnik okužen z virusom Surabaya. To je virus, ki se širi z pin diski. Datoteka »autorun.inf« pogona pin okuži trdi disk računalnika, na katerega je priključena, in ohromi sistem, kar pogosto povzroči, da mape izginejo, sistem pa se na splošno ne odziva. Na srečo je ta virus mogoče odstraniti ročno v nekaj korakih.
1. korak
Dostopite do registra tako, da na zaslonu ukaznega poziva vnesete "regedit". To je črni zaslon, ki se prikaže, ko prvič zaženete okuženi računalnik. Takoj zatem se prikažeta dva vnosa kot »LegalNoticeCaption« in »LegalNoticeText«. Izbrišite te ključe.
2. korak
Poiščite besedo "Surabaya" in jo izbrišite vsakič, ko jo vidite. Okuženi računalniki bodo imeli na »Rundll32« priloženo veliko vnosov, ki jih boste morali odstraniti tako, da iz registrskega ključa odstranite besedilni del »Rundll Surabaya«.
3. korak
V register vnesite HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hideen\SHOWALL in pritisnite enter. Videli boste, da je "CheckedValue" nastavljen na 0, kar pomeni, da so "showfiles" onemogočeni. Omogočite prikaz datotek tako, da spremenite 0 v 1.
4. korak
Zapustite register tako, da pritisnete tipko "esc" na tipkovnici in odprete ukazni poziv tako, da odprete "meni Start" in izberete "Zaženi". V ukazni poziv vnesite črke "cmd" in pritisnite tipko "enter".
5. korak
Vnesite "CD\" in nato pritisnite tipko "Enter". To vam bo omogočilo dostop do pogona C. Vnesite ukaz "Attrib *. * -S –H –R /D /S ". To bo vrnilo datoteke v normalno stanje. Če med izvajanjem ukaza prejmete napako za "Informacije o nosilcu sistema", jo prezrite. Ponovite ta postopek za vse pogone, tako da postavite ime pogona, ki mu sledi "D\". Na primer, do pogona D bi lahko dostopali z vnosom "DD\".
6. korak
Izbrišite datoteki »Autorun.inf« in »thumb.exe« iz ukaznega poziva tako, da vnesete naslednje ukaze:Del c:\autorun.inf Del d:\autorun.inf Del c:\thumb_.exe /S Del d:\thumb_.exe /S
7. korak
V datotekah »Autoexec.bat« na pogonu C preverite vse vnose, ki vsebujejo besedo Surabaya, in jih izbrišite. Znova zaženite sistem in virusa ne bo več.