يعد فيروس المجلد المكرر أو الملف الجديد أحد طروادة الوصول عن بُعد (RAT) الذي يسمح للمتسللين بالاتصال بجهاز الكمبيوتر الخاص بك. بمجرد الانتهاء من ذلك ، يمكنهم عرض ملفاتك ، وتحميل المزيد من الفيروسات وبرامج التجسس على جهاز الكمبيوتر الخاص بك ، وإرسال رسائل البريد الإلكتروني ، وحذف المعلومات ، وتعطيل جهاز الكمبيوتر الخاص بك تمامًا. يقوم الفيروس بإنشاء ملفات جديدة مكررة بأيقونات تشبه أيقونات مجلد Windows - ومن هنا جاء الاسم. قم بإزالة حصان طروادة الخطير هذا على الفور لمنع أي ضرر آخر.
عمليات النظام النهائي
الخطوة 1
اضغط على مفاتيح "Ctrl" و "Shift" و "Esc" في نفس الوقت لبدء إدارة المهام.
فيديو اليوم
الخطوة 2
انقر فوق علامة التبويب "العمليات" في نافذة إدارة المهام.
الخطوه 3
حدد "newfolder.exe" من القائمة. انقر فوق "إنهاء العملية" في الجزء السفلي من النافذة.
الخطوة 4
كرر الخطوة 3 لـ "srvidd20.exe" و "iddono20.exe" و "editor.exe".
الخطوة الخامسة
أغلق مدير المهام.
إلغاء تسجيل ملفات DLL
الخطوة 1
انتقل إلى قائمة "ابدأ" ، واكتب "cmd" في مربع "البحث في البرامج والملفات" واضغط على "Enter" لفتح نافذة سطر الأوامر.
الخطوة 2
إلغاء تسجيل ملفات DLL التي تم إنشاؤها بواسطة فيروس المجلد المكرر. اكتب كل مما يلي في موجه الأوامر. اضغط على "دخول" بعد كتابة كل واحد:
regsvr32 / u shelliddono.dll regsvr32 / u libedit.dll
الخطوه 3
اكتب "خروج" واضغط على "أدخل" لإغلاق نافذة سطر الأوامر.
البحث عن الملفات وحذفها
الخطوة 1
انقر فوق الزر "ابدأ" واكتب "srv0104.ids" في مربع "البحث في البرامج والملفات". اضغط دخول." حذف كافة نتائج البحث.
الخطوة 2
كرر الخطوة 1 للملفات التالية المرتبطة بالفيروس:
shelliddono.dll libedit.dll newfolder.exe srvidd20.exe iddono20.exe editor.exe
الخطوه 3
قم بإعادة تشغيل جهاز الحاسوب الخاص بك.
تحذير
احذف وأوقف الملفات والعمليات المدرجة فقط لتجنب أي مشاكل تلف في نظام التشغيل الخاص بك.
