Cómo eliminar un virus de carpeta duplicada

El virus Duplicate o New Folder es un troyano de acceso remoto (RAT) que permite a los piratas informáticos conectarse a su computadora. Una vez hecho esto, pueden ver sus archivos, cargar más virus y spyware en su computadora, enviar correos electrónicos, eliminar información y deshabilitar totalmente su PC. El virus crea nuevos archivos duplicados con íconos que se asemejan a los íconos de las carpetas de Windows, de ahí el nombre. Elimine este peligroso troyano de inmediato para evitar más daños.

Finalizar procesos del sistema

Paso 1

Presione las teclas "Ctrl", "Shift" y "Esc" al mismo tiempo para iniciar el Administrador de tareas.

Paso 2

Haga clic en la pestaña "Procesos" en la ventana del Administrador de tareas.

Paso 3

Seleccione "newfolder.exe" en la lista. Haga clic en "Finalizar proceso" en la parte inferior de la ventana.

Paso 4

Repita el Paso 3 para "srvidd20.exe", "iddono20.exe" y "editor.exe".

Paso 5

Cierra el Administrador de tareas.

Cancelar el registro de DLL

Paso 1

Vaya al menú "Inicio", escriba "cmd" en el cuadro "Buscar programas y archivos" y presione "Enter" para abrir una ventana de línea de comando.

Paso 2

Anule el registro de las DLL creadas por el virus de la carpeta duplicada. Escriba cada uno de los siguientes en el símbolo del sistema. Presiona "Enter" después de escribir cada uno:

regsvr32 /u shelliddono.dll regsvr32 /u libedit.dll

Paso 3

Escribe "salir" y presiona "Entrar" para cerrar la ventana de la línea de comandos.

Buscar y eliminar archivos

Paso 1

Haga clic en el botón "Inicio" y escriba "srv0104.ids" en el cuadro "Buscar programas y archivos". Presiona "Entrar". Eliminar todos los resultados de búsqueda.

Paso 2

Repita el Paso 1 para los siguientes archivos asociados con el virus:

shelliddono.dll libedit.dll nueva carpeta.exe srvidd20.exe iddono20.exe editor.exe

Paso 3

Reinicie su computadora.

Advertencia

Elimine y detenga solo los archivos y procesos enumerados para evitar problemas de daños en su sistema operativo.