Cómo quitar un virus de Surabaya

Si el equipo muestra "Surabaya en mi cumpleaños, no me matan, sólo estoy enviar mensaje desde el ordenador, \" cuando lo encienda, puede estar seguro de que su ordenador ha sido infectado con el virus de Surabaya. Esta es un virus que se propaga con unidades de pasador. el archivo pasador de arrastre \ "autorun.inf \" infecta el disco duro de la máquina que se une a y paraliza el sistema, a menudo causando carpetas a desaparecer y que el sistema se convierten generalmente no responde. Afortunadamente, este virus puede eliminarse manualmente con unos pocos pasos.

Instrucciones

1 Tener acceso al registro escribiendo \ "regedit \" en la pantalla de símbolo del sistema. Esta es la pantalla en negro que aparecerá cuando inicie por primera vez el equipo infectado. Inmediatamente después, dos entradas aparecerán como \ "LegalNoticeCaption \" y \ "LegalNoticeText. \" Eliminar estas teclas.

2 Búsqueda de la palabra \ "Surabaya \" y borrar cada vez que lo ve. Los equipos infectados tendrán un alto volumen de entradas unidas a \ "Rundll32 \" que tendrá que eliminar mediante la eliminación de la parte de texto \ "Rundll Surabaya \" de la clave de registro.

3 Tipo HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ Folder \ Hideen \ SHOWALL en el registro y pulse Enter. Verá \ "CheckedValue \" fijado en 0, lo que significa \ "showfiles \" están desactivadas. Habilitar archivos de conciertos cambiando el 0 a 1.

4 Salir del registro pulsando la tecla \ "esc \" en su teclado y escriba el símbolo del sistema, vaya a la \ "Menú Inicio \" y seleccionando \ "Ejecutar. \" Introduzca las letras \ "cmd \" en el símbolo del sistema y pulse el \ "entrar en \" llave.

5 Tipo de \ "CD \\" y luego el \ "Enter \" llave. Esto le permitirá acceder a la unidad C. Introduzca el comando, \

"Attrib. -shr / D / S \". Esto establecerá los archivos de nuevo a la normalidad. Si recibe un error de \ "Volumen del sistema de información \" mientras se ejecuta el comando, lo ignoran. Repita este proceso para todas las unidades, colocando el nombre de la unidad seguida de \ "D \\". Por ejemplo, la unidad D se accede tecleando \ "DD \\".

6 Eliminar el \ "Autorun.inf \" y \ "thumb.exe \" archivos desde el símbolo del sistema escribiendo los siguientes comandos: <br /> del c: \ autorun.inf <br /> Del d: \ autorun.inf <br /> del c: \ pulgar

.exe / S <br /> Del d: \ pulgar .exe / S

7 Compruebe los archivos Autoexec.bat \ "\" en la unidad C para cualquier entradas que contienen la palabra Surabaya y eliminarlos. Reinicie el sistema y el virus ahora se ha ido.