Comment supprimer le virus "Dossier en double" (Duplicate Folder Virus)

Le virus "Duplicate" ou "New Folder" est un cheval de Troie d'accès à distance (RAT) qui permet à des pirates de se connecter à votre ordinateur. Ils peuvent alors consulter vos fichiers, y télécharger d'autres virus et logiciels espions, envoyer des e-mails, supprimer des informations et désactiver totalement votre PC. Le virus crée des fichiers doublons avec des icônes ressemblant à celles des dossiers Windows, d'où son nom. Supprimez ce dangereux Trojan immédiatement pour éviter tout dommage supplémentaire.

Terminer les processus système

Étape 1

Appuyez simultanément sur les touches « Ctrl », « Maj » et « Échap » pour ouvrir le Gestionnaire des tâches.

Étape 2

Cliquez sur l'onglet « Processus ».

Étape 3

Sélectionnez « newfolder.exe » dans la liste. Cliquez sur « Fin de tâche » en bas de la fenêtre.

Étape 4

Répétez l'étape 3 pour « srvidd20.exe », « iddono20.exe » et « editor.exe ».

Étape 5

Fermez le Gestionnaire des tâches.

Désenregistrer les DLL

Étape 1

Allez dans le menu « Démarrer », tapez « cmd » dans la zone de recherche et appuyez sur « Entrée » pour ouvrir une invite de commandes.

Étape 2

Désenregistrez les DLL créées par le virus. Tapez chacune des commandes suivantes à l'invite, en appuyant sur « Entrée » après chacune :

regsvr32 /u shelliddono.dll
regsvr32 /u libedit.dll

Étape 3

Tapez « exit » et appuyez sur « Entrée » pour fermer l'invite de commandes.

Trouver et supprimer les fichiers

Étape 1

Cliquez sur « Démarrer », tapez « srv0104.ids » dans la zone de recherche et appuyez sur « Entrée ». Supprimez tous les résultats.

Étape 2

Répétez l'étape 1 pour les fichiers suivants associés au virus :

shelliddono.dll, libedit.dll, newfolder.exe, srvidd20.exe, iddono20.exe, editor.exe

Étape 3

Redémarrez votre ordinateur.

Avertissement

Supprimez et arrêtez uniquement les fichiers et processus listés pour éviter d'endommager votre système d'exploitation.