Virus Duplicate ali New Folder je trojanec za oddaljeni dostop (RAT), ki hekerjem omogoča, da se povežejo z vašim računalnikom. Ko je to storjeno, si lahko ogledajo vaše datoteke, naložijo več virusov in vohunske programske opreme v vaš računalnik, pošljejo e-pošto, izbrišejo informacije in popolnoma onemogočijo vaš računalnik. Virus ustvari podvojene nove datoteke z ikonami, ki spominjajo na ikone map Windows – od tod tudi ime. Takoj odstranite tega nevarnega trojanca, da preprečite nadaljnjo škodo.
Končni sistemski procesi
Korak 1
Pritisnite tipke "Ctrl", "Shift" in "Esc" hkrati, da zaženete upravitelja opravil.
Video dneva
2. korak
Kliknite zavihek "Procesi" v oknu Upravitelj opravil.
3. korak
Na seznamu izberite "newfolder.exe". Kliknite "Končaj postopek" na dnu okna.
4. korak
Ponovite 3. korak za "srvidd20.exe", "iddono20.exe" in "editor.exe."
5. korak
Zaprite upravitelja opravil.
Odstranite registracijo DLL-jev
Korak 1
Pojdite v meni »Start«, vnesite »cmd« v polje »Išči programe in datoteke« in pritisnite »Enter«, da odprete okno ukazne vrstice.
2. korak
Odstranite registracijo DLL-jev, ki jih je ustvaril virus podvojene mape. V ukazni poziv vnesite vsako od naslednjega. Po vnosu vsakega od njih pritisnite "Enter":
regsvr32 /u shelliddono.dll regsvr32 /u libedit.dll
3. korak
Vnesite "exit" in pritisnite "Enter", da zaprete okno ukazne vrstice.
Poiščite in izbrišite datoteke
Korak 1
Kliknite gumb "Start" in v polje "Išči programe in datoteke" vnesite "srv0104.ids". Pritisnite "Enter". Izbriši vse rezultate iskanja.
2. korak
Ponovite 1. korak za naslednje datoteke, povezane z virusom:
shelliddono.dll libedit.dll newfolder.exe srvidd20.exe iddono20.exe editor.exe
3. korak
Znova zaženite računalnik.
Opozorilo
Izbrišite in ustavite samo navedene datoteke in procese, da se izognete težavam s poškodbami vašega operacijskega sistema.
