Comment supprimer le virus Surabaya manuellement

Message au démarrage : « Surabaya in my birthday, Don't kill me, I'm just send message from your computer » = infection Surabaya. Propagé par clés USB (autorun.inf), paralyse le système, cache dossiers. Suppression manuelle possible en plusieurs étapes.

Étape 1 : Registre

Invite de commandes au démarrage : tapez « regedit ». Supprimez les clés « LegalNoticeCaption » et « LegalNoticeText ».

Étape 2 : Nettoyage « Surabaya »

Recherchez « Surabaya » dans le registre et supprimez chaque occurrence. Beaucoup d'entrées « Rundll32 » infectées : supprimez la partie « Rundll Surabaya » des clés.

Étape 3 : Réactiver l'affichage fichiers cachés

Dans regedit, allez à : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL. « CheckedValue » = 0 (désactivé). Mettez à 1.

Étape 4 : Invite de commandes

Échap pour quitter regedit. Menu Démarrer > Exécuter > « cmd » > Entrée.

Étape 5 : Restaurer attributs fichiers

Tapez « CD\ » > Entrée (accès C:). Commande : « Attrib *.* -S -H -R /D /S ». Ignorez erreur « System Volume Information ». Répétez pour chaque lecteur (ex: « D:\ » pour D:).

Étape 6 : Supprimer fichiers virus

Commandes :
Del c:\autorun.inf
Del d:\autorun.inf
Del c:\thumb_.exe /S
Del d:\thumb_.exe /S

Étape 7 : Autoexec.bat et redémarrage

Vérifiez « Autoexec.bat » sur C: pour entrées « Surabaya », supprimez-les. Redémarrez : virus éliminé.