چگونه ویروس New Folder را پاک کنیم؟
Newfolder.Exe چیست؟
نام واقعی این ویروس، Iddon0 است. این تهدید، فایل های خود را به دیسک سخت کامپیوترتان کپی می کند. سپس کلید راه اندازی جدیدی را با نام lddono و ارزش newfolder.exe ایجاد می کند. همچنین می توانید آن را در لیست فرایندها (یا پروسه ها) با نام newfolder.exe یا Iddono پیدا کنید. از بین بردن این ویروس به صورت دستی بسیار دشوار است اما می توانید چند روش ممکن را برای پاک کردن آن در زیر بیابید.
چگونه ویروس Newfolder.exe را پاک کنیم؟
راه حل سريع: True Sword را بیابید و این مشکل را به همراه بیش از 447908 تهدید خطرناک دیگر از جمله تروجان ها، نرم افزارهای جاسوسی، ابزارهای تبلیغاتی مزاحم، ابزارهای پرخطر، کیلاگرها و غیره را در چند ثانیه، از بین ببرید. این برنامه ی سریع، آسان و دستی، از کامپیوترتان در برابر برنامه های مخرب که به کامپیوترتان آسیب می رساند و حریم خصوصی را نقض می کنند، محافظت می کند. True Sword دیسک سخت کامپیوترتان و رجیستری آن را پویش می کند و هرگونه تظاهری از برنامه های مخرب را از بین می برد. نرم افزارهای ضد ویروس استاندارد نمی توانند چنین مقابله ای را در برابر نقض کنندگان حریم خصوصی و برنامه های مخربی مثل آن، انجام دهند. خلاص شدن از شر تروجان ها، نرم افزارهای جاسوسی، ابزارهای تبلیغاتی مزاحم، کیلاگرها و غیره تنها با یک کلیک انجام می شود.
چگونه به صورت دستی ویروس Newfolder.exe را پاک کنیم؟ (تنها برای کاربران حرفه ای)
این مشکل می تواند به صورت دستی با حذف تمام کلیدهای رجیستری و فایل های متصل شده با این نرم افزار، حذف آن از لیست راه اندازی (startup) و لغو ثبت تمام DLLهای مربوطه، حل شود. همچنین DLLهای از دست رفته که توسط lddono خراب شده، می بایست دوباره بازسازی شود. برای رفع این تهدید، باید نخست فرایندهای زیر را خاتمه داده و فایل های مناسب را حذف کنید:
- libedit . dll
- newfolder.exe
- shelliddono.dll
- Srv0104.ids
- Srvidd 20.exe
اگر این فایل ها نتوانند در طول کار معمولی ویندوز حذف شوند یا خودشان از نو ایجاد شوند، راه اندازی دوباره به حالت Safe و تکرار حذف، پیشنهاد می گردد. اگر تمام این فایل ها را نمی بینید، بدانید که آنها خودشان را پنهان کرده اند. برای از بین بردن این فایل های پنهان، به نرم افزار ویژه ای نیاز دارید.
سپس باید مقادير و یا ورودی های رجیستری مخرب زیر را حذف کنید:
:Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Run for nwiz.exe Value
:Key: software\microsoft\Windows\currentversion\run\alchem Value
:Key: software\microsoft\windows\currentversion\run\zzb Value
روش دیگر، استفاده از نسخه ی 8 به بالای نرم افزار ضد ویروس AVG است که از پس این ویروس برمی آید.
نكته: «برای مبتدیان پیشنهاد میکنم که از نرم افزار True Sword که رایگان است، استفاده کنند.»
درباره فائزه تقی پور
فائزه تقی پور هستم دانشجوی کارشناسی شبکه کامپیوتری حدود یک سالی هست که نویسنده ام و دارای مهارت ها و مدرک دوره های +MCSA, CCNA ,Network هستم.
نوشته های بیشتر از فائزه تقی پور
دیدگاهتان را بنویسید