[KB3587] Hur tar jag bort en Fileless (Poweliks, Gootkit eller Kovter) infektion?

• Din ESET-produkt upptäcker hotet Reg/Fileless(Win32/Poweliks.A Win32/Gootkit, Win32/Kovter)
  
• Du försöker surfa på Internet och sidorna blockeras
  
• Flera Dllhost-processer körs på ditt system
  
• Poweliks kallas också för "powerliks" eller "Powessere"
  
• Gootkit kallas också för "XSW" eller "XSWKit"
  
• När du försöker ladda ner filer med Microsoft Internet Explorer får du meddelandet "Dina nuvarande säkerhetsinställningar tillåter inte att den här filen laddas ner"

Win32/Poweliks.A är en trojan som försöker ladda ner annan skadlig kod från Internet och som kan fjärrstyras.

Videohandledning

I. Återaktivera nedladdningar i Internet Explorer

1. Stäng alla fönster i Internet Explorer.
   
2. Tryck på Windows-tangenten + R.
   
3. Skriv inetcpl.cpl i fältet Öppna och klicka på OK. Detta öppnar Internet Properties (även känt som Internet Options).
   

   

   Bild 1-1

4. Klicka på fliken Säkerhet → Återställ alla zoner till standardnivå.
   

   

   Bild 1-2

5. När du är klar klickar du på OK för att spara dina ändringar.

II. Kör verktyget Poweliks Cleaner

1. Högerklicka på länken nedan, välj Spara mål som (eller Spara länk som i Mozilla Firefox) i snabbmenyn och välj sedan skrivbordet som mål för sparandet.
   
   Ladda ner ESET Poweliks Cleaner
   
2. När nedladdningen är klar navigerar du till skrivbordet och dubbelklickar på ESETPoweliksCleaner.exe.
   
3. Läs villkoren i licensavtalet för slutanvändare och klicka på Agree om du godkänner dem.
   
4. Verktyget kommer att köras automatiskt. Om rensaren hittar en Poweliks-infektion trycker du på Y-tangenten på tangentbordet för att ta bort den.

Bild 2-1

5. Om Poweliks upptäcktes visas "Win32/Poweliks togs bort från ditt system". Tryck på valfri tangent för att avsluta verktyget.

Bild 2-2

6. När du har tagit bort en infektion rekommenderar vi starkt att du startar om datorn. Infektionen bör nu vara borttagen och du bör kunna komma åt det webbinnehåll som blockerades.

III. Uppgradera till den senaste versionen av din ESET-produkt

Nyare versioner av ESET-produkter innehåller uppdaterade moduler som hjälper till att skydda mot Poweliks-infektioner. Det är viktigt att du kör den senaste versionen för att säkerställa maximalt skydd mot detta hot.

1. Kontrollera vilken version du kör.
   
2. Uppgradera till den senaste versionen av din ESET-produkt om det behövs.