A segunda via, ou vírus da nova pasta é um cavalo de Tróia de acesso remoto (RAT) que permite que hackers para se conectar ao seu computador. Uma vez feito isso eles podem ver seus arquivos, fazer upload de mais vírus e spyware no seu computador, enviar e-mails, apagar informações e desativar totalmente o seu PC. O vírus cria novos arquivos duplicados com ícones que lembram ícones de pasta Windows - daí o nome. Remover esta Trojan perigoso imediatamente para evitar mais danos.
Acabar Processos do Sistema
aperte o "Ctrl," "Mudança" e "Esc" as teclas ao mesmo tempo para iniciar o Gerenciador de Tarefas.
Clique no "processos" guia na janela do Gerenciador de Tarefas.
selecionar "newfolder.exe" na lista. Clique "Finalizar processo" na parte inferior da janela.
Repita a Etapa 3 para "srvidd20.exe," "iddono20.exe" e "editor.exe."
Fechar Task Manager.
Cancelar o registro DLLs
Vou ao "Começar" menus, tipo "cmd" no "Pesquisar programas e arquivos" caixa e pressione "Entrar" para abrir uma janela de linha de comando.
Cancelar o registro de DLLs criados pelo vírus da pasta duplicada. Digite cada um dos seguintes na linha de comandos. pressione "Entrar" depois de digitar cada um:
regsvr32 / u shelliddono.dll
regsvr32 / u libedit.dllDigitar "Saída" e pressione "Entrar" para fechar a janela da linha de comando.
Encontrar e apagar arquivos
Clique no "Começar" botão e tipo "srv0104.ids" no "Pesquisar programas e arquivos" caixa. pressione "Entrar." Excluir todos os resultados da pesquisa.
Repita a etapa 1 para os seguintes arquivos associados com o vírus:
shelliddono.dll
libedit.dll
newfolder.exe
srvidd20.exe
iddono20.exe
editor.exeReinicie o computador.
dicas & avisos
- Eliminar e parar somente os arquivos e processos listados para evitar quaisquer problemas de dano com seu sistema operacional.