[KB3587] Πώς μπορώ να αφαιρέσω μια μόλυνση Fileless (Poweliks, Gootkit ή Kovter)

• Το προϊόν ESET εντοπίζει την απειλή Reg/Fileless(Win32/Poweliks.A Win32/Gootkit, Win32/Kovter)
  
• Προσπαθείτε να περιηγηθείτε στο Διαδίκτυο και οι σελίδες μπλοκάρονται
  
• Στο σύστημά σας εκτελούνται πολλαπλές διεργασίες Dllhost
  
• Το Poweliks αναφέρεται επίσης ως "powerliks" ή "Powessere"
  
• Το Gootkit αναφέρεται επίσης ως "XSW" ή "XSWKit"
  
• Κατά την προσπάθεια λήψης αρχείων χρησιμοποιώντας τον Microsoft Internet Explorer, λαμβάνετε το μήνυμα "Οι τρέχουσες ρυθμίσεις ασφαλείας σας δεν επιτρέπουν τη λήψη αυτού του αρχείου"

ΤοWin32/Poweliks.A είναι ένα trojan που προσπαθεί να κατεβάσει άλλα κακόβουλα προγράμματα από το Διαδίκτυο και μπορεί να ελεγχθεί εξ αποστάσεως.

Video Tutorial

I. Ενεργοποιήστε εκ νέου τις λήψεις στον Internet Explorer

1. Κλείστε όλα τα παράθυρα του Internet Explorer.
   
2. Πατήστε το πλήκτρο των Windows + R.
   
3. Πληκτρολογήστε inetcpl.cpl στο πεδίο Άνοιγμα και πατήστε OK. Αυτό θα ανοίξει το Internet Properties (ή αλλιώς Internet Options).
   

   

   Εικόνα 1-1

4. Κάντε κλικ στην καρτέλα Ασφάλεια → Επαναφορά όλων των ζωνών στο προεπιλεγμένο επίπεδο.
   

   

   Εικόνα 1-2

5. Όταν τελειώσετε, κάντε κλικ στο OK για να αποθηκεύσετε τις αλλαγές σας.

II. Εκτέλεση του εργαλείου Poweliks Cleaner

1. Κάντε δεξί κλικ στον παρακάτω σύνδεσμο, επιλέξτε Save target as (ή Save link as στο Mozilla Firefox) από το μενού περιβάλλοντος και στη συνέχεια επιλέξτε την επιφάνεια εργασίας σας ως προορισμό αποθήκευσης.
   
   Λήψη του ESET Poweliks Cleaner
   
2. Όταν ολοκληρωθεί η λήψη, μεταβείτε στην επιφάνεια εργασίας σας, κάντε διπλό κλικ στο αρχείο ESETPoweliksCleaner.exe.
   
3. Διαβάστε τους όρους της συμφωνίας άδειας χρήσης τελικού χρήστη και κάντε κλικ στο κουμπί Συμφωνώ αν τους αποδέχεστε.
   
4. Το εργαλείο θα εκτελεστεί αυτόματα. Εάν το καθαριστικό εντοπίσει μια μόλυνση Poweliks, πατήστε το πλήκτρο Y στο πληκτρολόγιό σας για να την αφαιρέσετε.

Εικόνα 2-1

5. Εάν εντοπίστηκε το Poweliks, θα εμφανιστεί η ένδειξη "Win32/Poweliks was successfully removed from your system" (Win32/Poweliks αφαιρέθηκε επιτυχώς από το σύστημά σας). Πατήστε οποιοδήποτε πλήκτρο για να βγείτε από το εργαλείο.

Εικόνα 2-2

6. Μετά την αφαίρεση μιας μόλυνσης σας συνιστούμε να κάνετε επανεκκίνηση του υπολογιστή σας. Η μόλυνση θα πρέπει τώρα να έχει αφαιρεθεί και θα πρέπει να μπορείτε να έχετε πρόσβαση στο περιεχόμενο του διαδικτύου που ήταν μπλοκαρισμένο.

III. Αναβάθμιση στην τελευταία έκδοση του προϊόντος ESET

Οι πιο πρόσφατες εκδόσεις των προϊόντων ESET περιλαμβάνουν ενημερωμένες ενότητες που βοηθούν στην προστασία από μολύνσεις Poweliks. Είναι σημαντικό να χρησιμοποιείτε την πιο πρόσφατη έκδοση για να εξασφαλίσετε τη μέγιστη δυνατή προστασία από αυτή την απειλή.

1. Ελέγξτε ποια έκδοση εκτελείτε.
   
2. Αναβαθμίστε στην τελευταία έκδοση του προϊόντος σας ESET, εάν είναι απαραίτητο.