Slik fjerner du et duplikatmappevirus

...

Duplicate, eller New Folder-viruset er en trojaner med ekstern tilgang (RAT) som lar hackere koble seg til datamaskinen din. Når dette er gjort, kan de se filene dine, laste opp flere virus og spionprogrammer til datamaskinen din, sende e-post, slette informasjon og deaktivere PC-en din fullstendig. Viruset lager dupliserte nye filer med ikoner som ligner Windows-mappeikoner - derav navnet. Fjern denne farlige trojaneren umiddelbart for å forhindre ytterligere skade.

Avslutt systemprosesser

Trinn 1

Trykk på "Ctrl", "Shift" og "Esc"-tastene samtidig for å starte Oppgavebehandling.

Dagens video

Steg 2

Klikk på "Prosesser"-fanen i Oppgavebehandling-vinduet.

Trinn 3

Velg "newfolder.exe" på listen. Klikk "Avslutt prosess" nederst i vinduet.

Trinn 4

Gjenta trinn 3 for "srvidd20.exe", "iddono20.exe" og "editor.exe."

Trinn 5

Lukk Oppgavebehandling.

Avregistrer DLL-er

Trinn 1

Gå til "Start"-menyen, skriv inn "cmd" i "Søk etter programmer og filer"-boksen og trykk "Enter" for å åpne et kommandolinjevindu.

Steg 2

Avregistrer DLL-er opprettet av duplikatmappeviruset. Skriv inn hvert av følgende ved ledeteksten. Trykk "Enter" etter å ha skrevet inn hver enkelt:

regsvr32 /u shellidono.dll regsvr32 /u libedit.dll

Trinn 3

Skriv "exit" og trykk "Enter" for å lukke kommandolinjevinduet.

Finn og slett filer

Trinn 1

Klikk på "Start"-knappen og skriv inn "srv0104.ids" i "Søk etter programmer og filer"-boksen. Trykk enter." Slett alle søkeresultater.

Steg 2

Gjenta trinn 1 for følgende filer knyttet til viruset:

shellidono.dll libedit.dll newfolder.exe srvidd20.exe idono20.exe editor.exe

Trinn 3

Start datamaskinen på nytt.

Advarsel

Slett og stopp bare de listede filene og prosessene for å unngå skadeproblemer med operativsystemet ditt.