Virusul Duplicate, sau New Folder este un troian de acces la distanță (RAT) care permite hackerilor să se conecteze la computer. Odată făcut acest lucru, ei vă pot vizualiza fișierele, încărca mai mulți viruși și programe spyware pe computer, pot trimite e-mailuri, șterge informații și vă pot dezactiva complet computerul. Virusul creează fișiere noi duplicat cu pictograme asemănătoare cu pictogramele folderului Windows - de unde și numele. Eliminați imediat acest troian periculos pentru a preveni orice alte daune.
Încheiați procesele sistemului
Pasul 1
Apăsați tastele „Ctrl”, „Shift” și „Esc” în același timp pentru a porni Task Manager.
Videoclipul zilei
Pasul 2
Faceți clic pe fila „Procese” din fereastra Manager de activități.
Pasul 3
Selectați „newfolder.exe” din listă. Faceți clic pe „Încheierea procesului” în partea de jos a ferestrei.
Pasul 4
Repetați pasul 3 pentru „srvidd20.exe”, „iddono20.exe” și „editor.exe”.
Pasul 5
Închideți Managerul de activități.
Anulați înregistrarea DLL-urilor
Pasul 1
Accesați meniul „Start”, tastați „cmd” în caseta „Căutare programe și fișiere” și apăsați „Enter” pentru a deschide o fereastră de linie de comandă.
Pasul 2
Anulați înregistrarea DLL-urilor create de virusul folderului duplicat. Tastați fiecare dintre următoarele la promptul de comandă. Apăsați „Enter” după ce ați tastat fiecare:
regsvr32 /u shelliddono.dll regsvr32 /u libedit.dll
Pasul 3
Tastați „exit” și apăsați „Enter” pentru a închide fereastra liniei de comandă.
Găsiți și ștergeți fișiere
Pasul 1
Faceți clic pe butonul „Start” și tastați „srv0104.ids” în caseta „Căutare programe și fișiere”. Apasa Enter." Ștergeți toate rezultatele căutării.
Pasul 2
Repetați pasul 1 pentru următoarele fișiere asociate cu virusul:
shelliddono.dll libedit.dll newfolder.exe srvidd20.exe iddono20.exe editor.exe
Pasul 3
Reporniți computerul.
Avertizare
Ștergeți și opriți numai fișierele și procesele enumerate pentru a evita orice probleme de deteriorare a sistemului dvs. de operare.
