Se o seu computador exibe "Surabaya in my birthday, Don't kill me, I'm just send message from your computer" quando você o liga, pode ter certeza de que seu computador foi infectado com o vírus Surabaya. Este é um vírus que se espalha com pen drives. O arquivo "autorun.inf" do pen drive infecta o disco rígido da máquina a que está conectado e paralisa o sistema, muitas vezes fazendo pastas desaparecerem e o sistema ficar geralmente sem resposta. Felizmente, este vírus pode ser removido manualmente com alguns passos.
Acesse o registro digitando "regedit" na tela de prompt de comando. Esta é a tela preta que aparece quando você inicia o computador infectado. Imediatamente após, duas entradas aparecerão como "LegalNoticeCaption" e "LegalNoticeText". Exclua estas chaves.
Procure a palavra "Surabaya" e exclua-a cada vez que a vir. Computadores infectados terão um alto volume de entradas anexadas a "Rundll32" que você precisará remover removendo a parte de texto "Rundll Surabaya" da chave do registro.
Digite HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL no registro e pressione enter. Você verá "CheckedValue" definido como 0, o que significa "mostrar arquivos" está desativado. Ative mostrar arquivos alterando o 0 para 1.
Saia do registro pressionando a tecla "esc" no teclado e entre no prompt de comando indo ao "menu iniciar" e selecionando "Executar". Digite as letras "cmd" no prompt de comando e pressione a tecla "enter".
Digite "CD\" e depois a tecla "Enter". Isso permitirá acessar o drive C. Digite o comando, "Attrib *. * -S –H –R /D /S". Isso definirá os arquivos de volta ao normal. Se receber um erro para "System Volume Information" ao executar o comando, ignore-o. Repita este processo para todos os drives colocando o nome do drive seguido de "D\". Por exemplo, o drive D seria acessado digitando "DD\".
Exclua os arquivos "Autorun.inf" e "thumb.exe" do prompt de comando digitando os seguintes comandos: Del c:\autorun.inf Del d:\autorun.inf Del c:\thumb_.exe /S Del d:\thumb_.exe /S
Verifique os arquivos "Autoexec.bat" no drive C por quaisquer entradas que contenham a palavra Surabaya e exclua-as. Reinicie o sistema e o vírus agora estará gone.
Tecnologia Eletrônica © [www.351231.com]
