J'ai le virus Surabaya sur mon pc [Résolu/Fermé]

Messages postés
217
Date d'inscription
mardi 16 juillet 2013
Statut
Membre
Dernière intervention
16 janvier 2016
-
Bonjour,

En fessant des recherches, je viens de voir que j'ai le virus surabaya et cela depuis 3 ans car, je ne comprenais pas pourquoi ma page ne s'ouvrait plus normalement et afficher un message bizarre en indonésien au démarrage de l'ordinateur.
J'ai pourtant l'antivirus Bitf Defender encore à jour et j'avais tout utiliser adw cleaner, usb fix, malwarebytes mais rien ne l'élimine apparemment.
Merci d'avance pour votre aide
Afficher la suite 

2 réponses

Messages postés
610
Date d'inscription
lundi 31 mars 2008
Statut
Membre
Dernière intervention
1 août 2018
73
-2
Merci
Bonjour,
Comment Supprimer Surabaya
http://www.anti-virus1.com/2014/06/supprimer-surabaya-c-est-mon-anniversaire-ne-me-tuez-pas-de-votre-pc.html

Marquer un fil de discussion comme étant résolu
Marcio46
Messages postés
217
Date d'inscription
mardi 16 juillet 2013
Statut
Membre
Dernière intervention
16 janvier 2016
4 -
Non, ce n'est pas résolu et le lien que vous me donner, je l'ai vu toute à l'heure avant de poster mon problème sur le forum et ça ne fonctionne pas bien sûr.
Marcio46
Messages postés
217
Date d'inscription
mardi 16 juillet 2013
Statut
Membre
Dernière intervention
16 janvier 2016
4 -
Si vous avez une solution concrète, merci .
Messages postés
557
Date d'inscription
samedi 3 mars 2012
Statut
Membre
Dernière intervention
10 septembre 2015
22
-3
Merci
Bonjour,

Je vais essayer de t'aider à supprimer ce surabaya.
Sur symantec Il donne une méthode pour l'éradiquer.

Mais avant il te faut faire une sauvegarde de ton registre.
Aide ton de ce lien pour le faire. /!\ IMPORTANT


Affiche "Regedit"
Clique sur "Démarrer" et tape "Regedit"

Une fois ouvert déroule cette arborescence
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\
Ensuite recherche sur le panneau de droite "LegalNoticeCaption"
Double-Clique dessus et si tu as 81u3f4nt45y - 24.01.2007 - Surabaya Tu le supprime.

idem au même endroit mais sur "LegalNoticeText"


Ensuite vérifie que chaque valeur des clès ci-dessous sont correct.
Modifie si besoin.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\NOHIDDEN\"CheckedValue"
= "2"
Tu dois donc avoir la valeur 2 (base hexadecimal)
Idem pour celle qui suivent.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\NOHIDDEN\"DefaultValue"
= "2"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL\"CheckedValue"
= "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL\"DefaultValue"
= "2"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\HideFileExt\"CheckedValue"
= "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\HideFileExt\"DefaultValue"
= "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\HideFileExt\"UncheckedValue"
= "1"


Redémarre ton PC et dit moi.
Attention fait bien la sauvegarde de ton registre.

Si jamais cela te semble trop compliqué dit le moi je te prépare un script.

:)
Marcio46
Messages postés
217
Date d'inscription
mardi 16 juillet 2013
Statut
Membre
Dernière intervention
16 janvier 2016
4 -
Bonjour,
Désoler de revenir si tard je viens de faire les manips j'ai trouvé le LegalNoticeCaption et
LegalNoticeText pourrais tu juste me dire comment sauvegarder le registre avant pour pas faire de bétises.
Merci à toi pour ton aide
Marcio46
Messages postés
217
Date d'inscription
mardi 16 juillet 2013
Statut
Membre
Dernière intervention
16 janvier 2016
4 -
Je viens de crée un point de restauration cela est suffisant en cas de fichier supprimer par erreur pour le virus .
Marcio46
Messages postés
217
Date d'inscription
mardi 16 juillet 2013
Statut
Membre
Dernière intervention
16 janvier 2016
4 -
J'ai aussi suivie ces instruction qui me semblait plus simple pour sauvegarder les données de regedit: http://windows.microsoft.com/fr-fr/windows/back-up-registry#1TC=windows-vista
Marcio46
Messages postés
217
Date d'inscription
mardi 16 juillet 2013
Statut
Membre
Dernière intervention
16 janvier 2016
4 -
J'ai supprimé les données de valeur comme tu l'as spécifié maintenant je vais redémarrer mon pc et voir
Marcio46
Messages postés
217
Date d'inscription
mardi 16 juillet 2013
Statut
Membre
Dernière intervention
16 janvier 2016
4 -
Mon pc redémarrer je ne vois plus le virus surabaya afficher au démarrage par contre je constate toujours une très faible mémoire sur mon disque dur que je n'avais pas avant il me reste 8,80 giga alors que avant j'avais 32 giga voir 16 giga avant le virus.
Donc je me demande si le virus est complètement supprimer ?