1
acceder al registro tecleando \\ "regedit \\ " en la pantalla del símbolo del sistema . Esta es la pantalla en negro que aparecerá cuando inicie por primera vez el equipo infectado. Inmediatamente después , dos entradas aparecerán como \\ " LegalNoticeCaption \\ " y \\ " LegalNoticeText . \\ " Eliminar estas teclas.
2
, busque la palabra \\ " Surabaya \\ " y eliminar cada vez que lo ve. Ordenadores infectados tendrán un alto volumen de entradas unidas a \\ " Rundll32 \\ " que usted tendrá que quitar eliminando la " Surabaya \\ Rundll " parte de texto \\ de la clave de registro .
3 Tipo
en el registro y pulse Enter . Verá \\ " CheckedValue \\ " fijado en 0 , lo que significa \\ " showfiles \\ " están deshabilitados . Permitir mostrar archivos cambiando el 0 a 1.
4
Salir del registro pulsando la tecla \\ "esc \\ " en el teclado e introduzca el símbolo del sistema , vaya a la \\ " Start Menu \\ "y seleccionando \\ " Ejecutar. \\ " Escribir los caracteres \\ " cmd \\ "en el símbolo del sistema y pulse el \\ " enter \\ " clave .
5
Tipo \\ "CD \\ \\ \\ " y entonces el \\ "Enter \\ " clave . Esto le permitirá tener acceso a la unidad C:. Introduzca el comando , \\ " Attrib * . * - S -H -R /D /S \\ " . Esto pondrá los archivos de nuevo a la normalidad. Si recibe un error de \\ " System Volume Information \\ " mientras se ejecuta el comando , lo ignoran . Repita este proceso para todas las unidades , colocando el nombre de la unidad seguida de \\ "D \\ \\ \\ " . Por ejemplo , la unidad D se puede acceder tecleando \\ "DD \\ \\ \\ " .
6
Eliminar el \\ " Autorun.inf \\ " y \\ " thumb.exe \\ " archivos desde el símbolo del sistema , escriba los siguientes comandos :
del c: \\ \\ autorun.inf
del d: \\ \\ autorun.inf
del c: \\ . \\ pulgar * exe /S
del d: . \\ \\ pulgar * exe /S
7
Compruebe los " Autoexec.bat \\ " archivos \\ en la unidad C para las entradas que contengan la palabra Surabaya y eliminarlos. Reinicie el sistema y el virus ahora se ha ido.