Hur man tar bort ett duplicerat mappvirus

...

Duplicate, eller New Folder-viruset är en fjärråtkomsttrojan (RAT) som låter hackare ansluta till din dator. När detta är gjort kan de se dina filer, ladda upp fler virus och spionprogram till din dator, skicka e-post, radera information och helt inaktivera din dator. Viruset skapar dubbletter av nya filer med ikoner som liknar Windows-mappikoner - därav namnet. Ta bort denna farliga trojan omedelbart för att förhindra ytterligare skada.

Avsluta systemprocesser

Steg 1

Tryck på tangenterna "Ctrl", "Shift" och "Esc" samtidigt för att starta Aktivitetshanteraren.

Dagens video

Steg 2

Klicka på fliken "Processer" i fönstret Aktivitetshanteraren.

Steg 3

Välj "newfolder.exe" i listan. Klicka på "Avsluta process" längst ned i fönstret.

Steg 4

Upprepa steg 3 för "srvidd20.exe", "iddono20.exe" och "editor.exe".

Steg 5

Stäng Task Manager.

Avregistrera DLL: er

Steg 1

Gå till "Start"-menyn, skriv "cmd" i rutan "Sök efter program och filer" och tryck på "Enter" för att öppna ett kommandoradsfönster.

Steg 2

Avregistrera DLL-filer som skapats av dubblettmappviruset. Skriv vart och ett av följande vid kommandotolken. Tryck på "Enter" efter att ha skrivit in var och en:

regsvr32 /u shellidono.dll regsvr32 /u libedit.dll

Steg 3

Skriv "exit" och tryck på "Enter" för att stänga kommandoradsfönstret.

Hitta och ta bort filer

Steg 1

Klicka på "Start"-knappen och skriv "srv0104.ids" i rutan "Sök efter program och filer". Tryck enter." Radera alla sökresultat.

Steg 2

Upprepa steg 1 för följande filer som är associerade med viruset:

shelliddono.dll libedit.dll newfolder.exe srvidd20.exe idono20.exe editor.exe

Steg 3

Starta om din dator.

Varning

Ta bort och stoppa endast de listade filerna och processerna för att undvika skador på ditt operativsystem.