Как удалить вирус Surabaya
Если на вашем компьютере отображается сообщение «Сурабайя в мой день рождения, не убивайте меня, я просто отправляю сообщение с вашего компьютера», когда вы включаете его, вы можете быть уверены, что ваш компьютер заражен вирусом Сурабая. Это вирус, который распространяется с помощью пин-дисков. Файл пин-диска "autorun.inf" заражает жесткий диск машины, к которой он подключен, и парализует систему, часто приводя к исчезновению папок и зависанию системы. К счастью, этот вирус можно удалить вручную, выполнив несколько действий.
Шаг 1
Получите доступ к реестру, набрав «regedit» на экране командной строки. Это черный экран, который появится при первом запуске зараженного компьютера. Сразу после этого появятся две записи:«LegalNoticeCaption» и «LegalNoticeText». Удалите эти ключи.
Шаг 2
Ищите слово «Сурабая» и удаляйте его каждый раз, когда видите. Зараженные компьютеры будут иметь большое количество записей, присоединенных к «Rundll32», которые необходимо удалить, удалив текстовую часть «Rundll Surabaya» из раздела реестра.
Шаг 3
Введите в реестр HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hideen\SHOWALL и нажмите Enter. Вы увидите, что «CheckedValue» установлено на 0, что означает, что «showfiles» отключены. Включите показ файлов, изменив 0 на 1.
Шаг 4
Выйдите из реестра, нажав клавишу «esc» на клавиатуре, и войдите в командную строку, перейдя в «меню «Пуск» и выбрав «Выполнить». Введите буквы «cmd» в командную строку и нажмите клавишу «Enter».
Шаг 5
Введите «CD\», а затем нажмите клавишу «Enter». Это позволит вам получить доступ к диску C. Введите команду «Атрибут *. * -S –H –R /D /S». Это вернет файлы в нормальное состояние. Если вы получаете сообщение об ошибке «Информация о системном томе» при выполнении команды, игнорируйте ее. Повторите этот процесс для всех дисков, поместив имя диска с буквой «D\». Например, доступ к диску D можно получить, введя "DD\".
Шаг 6
Удалите файлы «Autorun.inf» и «thumb.exe» из командной строки, введя следующие команды:Del c:\autorun.inf Del d:\autorun.inf Del c:\thumb_.exe /S Del d:\thumb_.exe /S
Шаг 7
Проверьте файлы Autoexec.bat на диске C на наличие записей, содержащих слово Surabaya, и удалите их. Перезагрузите систему, и вирус исчезнет.