Yinelenen veya Yeni Klasör virüsü, bilgisayar korsanlarının bilgisayarınıza bağlanmasına izin veren bir uzaktan erişim Truva Atı'dır (RAT). Bu yapıldıktan sonra dosyalarınızı görüntüleyebilir, bilgisayarınıza daha fazla virüs ve casus yazılım yükleyebilir, e-posta gönderebilir, bilgileri silebilir ve bilgisayarınızı tamamen devre dışı bırakabilirler. Virüs, Windows klasör simgelerine benzeyen simgelerle çift yeni dosyalar oluşturur - bu nedenle adı. Daha fazla hasarı önlemek için bu tehlikeli Truva atını hemen kaldırın.
Son Sistem Süreçleri
Aşama 1
Görev Yöneticisini başlatmak için "Ctrl", "Shift" ve "Esc" tuşlarına aynı anda basın.
Günün Videosu
Adım 2
Görev Yöneticisi penceresindeki "İşlemler" sekmesine tıklayın.
Aşama 3
Listeden "newfolder.exe"yi seçin. Pencerenin altındaki "İşlemi Sonlandır" ı tıklayın.
4. Adım
"srvidd20.exe", "iddono20.exe" ve "editor.exe" için Adım 3'ü tekrarlayın.
Adım 5
Görev Yöneticisi'ni kapatın.
DLL'lerin kaydını sil
Aşama 1
"Başlat" menüsüne gidin, "Programları ve dosyaları ara" kutusuna "cmd" yazın ve bir komut satırı penceresi açmak için "Enter" tuşuna basın.
Adım 2
Yinelenen klasör virüsü tarafından oluşturulan DLL'lerin kaydını kaldırın. Komut isteminde aşağıdakilerin her birini yazın. Her birini yazdıktan sonra "Enter" tuşuna basın:
regsvr32 /u shelliddono.dll regsvr32 /u libedit.dll
Aşama 3
Komut satırı penceresini kapatmak için "exit" yazın ve "Enter" tuşuna basın.
Dosyaları Bul ve Sil
Aşama 1
"Başlat" düğmesini tıklayın ve "Programları ve dosyaları ara" kutusuna "srv0104.ids" yazın. Enter tuşuna basın." Tüm arama sonuçlarını silin.
Adım 2
Virüsle ilişkili aşağıdaki dosyalar için Adım 1'i tekrarlayın:
shelliddono.dll libedit.dll newfolder.exe srvidd20.exe iddono20.exe editor.exe
Aşama 3
Bilgisayarı yeniden başlatın.
Uyarı
İşletim sisteminizle ilgili herhangi bir hasar sorununu önlemek için yalnızca listelenen dosyaları ve işlemleri silin ve durdurun.
