[KB3587] Hogyan távolíthatom el a Fileless (Poweliks, Gootkit vagy Kovter) fertőzést?

• Az Ön ESET terméke a Reg/Fileless(Win32/Poweliks.A  Win32/Gootkit, Win32/Kovter) fenyegetést észleli
   
• Próbál böngészni az interneten, de az oldalakat blokkolja a rendszer
   
• Több Dllhost folyamat fut a rendszerén
   
• A Poweliks-et "powerliks"-nek vagy "Powessere"-nek is nevezik
   
• A Gootkit-et "XSW" vagy "XSWKit" néven is emlegetik
   
• Amikor a Microsoft Internet Explorer segítségével próbál fájlokat letölteni, a következő üzenet jelenik meg: "Az Ön jelenlegi biztonsági beállításai nem teszik lehetővé a fájl letöltését"

A Win32/Poweliks.A egy trójai, amely megpróbál más rosszindulatú programokat letölteni az internetről, és távolról irányítható.

Videó oktatóvideó

I. Letöltések újra engedélyezése az Internet Explorerben

1. Zárja be az összes Internet Explorer ablakot.
    
2. Nyomja meg a Windows billentyűt  + R.
    
3. Típus inetcpl.cpl a Megnyitás mezőbe, majd kattintson az OK gombra. Ezzel megnyílik az Internet tulajdonságai (más néven Internet beállítások).
   

   

   1-1. ábra

4. Kattintson a Biztonság fülre → Minden zóna alapértelmezett szintre állítása.
   

   

   1-2. ábra

5. Ha végzett, kattintson az OK gombra a módosítások mentéséhez.

II. Futtassa a Poweliks Cleaner eszközt

1. Kattintson a jobb gombbal az alábbi linkre, válassza a kontextusmenüből a Cél mentése másként (vagy a Mozilla Firefoxban a Link mentése másként ) parancsot, majd válassza az Asztalát a mentés célpontjaként.
   
   ESET Poweliks Cleaner letöltése
    
2. Ha a letöltés befejeződött, navigáljon az Asztalra, kattintson duplán az ESETPoweliksCleaner.exe fájlra.
    
3. Olvassa el a végfelhasználói licencszerződés feltételeit, és kattintson az Elfogadom gombra, ha egyetért velük.
    
4. Az eszköz automatikusan elindul. Ha a tisztítószer Poweliks fertőzést talál, nyomja meg az Y billentyűt a billentyűzeten, hogy eltávolítsa azt.

2-1. ábra

5. Ha a Poweliks programot észlelte, a "Win32/Poweliks sikeresen eltávolításra került a rendszerből" üzenet jelenik meg. Nyomja meg bármelyik billentyűt az eszközből való kilépéshez.

2-2. ábra

6. A fertőzés eltávolítása után javasoljuk, hogy indítsa újra a számítógépet. A fertőzést most már el kell távolítani, és újra hozzáférhet a blokkolt webes tartalmakhoz.

III. Frissítsen az ESET termék legújabb verziójára

Az ESET termékek újabb verziói frissített modulokat tartalmaznak, amelyek segítenek a Poweliks fertőzések elleni védelemben. Fontos, hogy a legújabb verziót futtassa, hogy maximális védelmet biztosítson a fenyegetés ellen.

1. Ellenőrizze, hogy melyik verziót futtatja.
    
2. Szükség esetén frissítsen az ESET termék legújabb verziójára.