修复 Powershell 停止工作问题 - Poweliks Virus Removal Guide（已解决）

“PowerShell 已停止工作”问题是在 Poweliks (Win32/Poweliks) 或 Gootkit (Win32/Gootkit) 病毒入侵后引起的你的电脑。

“Powershell 已停止工作”错误后面是一条未澄清的消息，内容是“出现问题导致程序停止正常工作。Windows 将关闭该程序，并通知您是否有解决方案”可用”。如果您确认并关闭该程序，Windows 将无法找到问题的解决方案，并继续提示您“Powershell 已停止工作”错误消息。此外，在感染 Poweliks 病毒后，Windows 会显示以下症状：

• 性能缓慢（最大 CPU 和内存使用率）。
• 多个“dllhost.exe”进程正在后台运行。
• 无法浏览互联网（页面被阻止）或下载文件。

Poweliks 或 Gootkit 病毒可能会在访问恶意网站、打开来自未知发件人的受感染电子邮件附件或安装从 Internet 下载的软件后感染您的计算机。因此，请勿打开来自未知发件人的通知您赢得一大笔钱的电子邮件，或包含带有可疑扩展名的附件的电子邮件，例如：exe、.bat、.com、.vbs 或 . scr .pif 等。另外，请始终注意您在计算机上安装的任何程序的安装选项，因为大多数软件安装程序都包含您不想安装的其他软件。简而言之，请勿安装您要安装的程序的软件安装程序附带的任何不相关的软件。更具体地说，当您在计算机上安装程序时：

• 不要在安装屏幕上按“下一步”按钮太快。
• 单击“接受”之前，请仔细阅读条款和协议。
• 始终选择：“自定义”安装。
• 拒绝安装任何您不想安装的附加软件。
• 取消选中任何表示您的主页和搜索设置将被修改的选项。

如何删除 Poweliks Virus 并解决“PowerShell 已停止工作”问题：

步骤1：以“网络安全模式”启动计算机。

要在网络支持的安全模式下启动计算机：

Windows 7、Vista 和 XP 用户：

1. 关闭所有程序并重新启动您的计算机。
2. 在计算机启动时、出现 Windows 徽标之前按“F8”键。
3. 当屏幕上出现“Windows 高级选项菜单”时，使用键盘箭头键突出显示“网络安全模式”选项，然后按“ENTER” ”。

Windows 8 和 8.1 用户*：

* 也适用于 Windows 7、Vista 和 XP。

1. 按“Windows”+“R”键加载运行对话框。

2. 输入“msconfig”并按Enter。

3.点击启动选项卡并勾选“安全启动”和“网络”。

4.单击“确定”并重新启动计算机。

注意：为了再次以“正常模式”启动Windows，您必须使用相同的步骤取消选中“安全启动”设置。

步骤 2. 将 Internet 浏览器设置重置为默认值。

1. 按“Windows”+“R”键加载运行对话框。

2. 输入“inetcpl.cpl”（不带引号）并按Enter。

3. 单击“高级”选项卡。

4.选择“重置”。

5.选中（启用）“删除个人设置”框并选择“重置”。

6.重置操作完成后，按“关闭”，然后选择“确定”退出 Internet Explorer 选项。

步骤 3. 使用 RogueKiller 停止并删除恶意程序。

RogueKiller 是一款反恶意软件程序，能够检测、阻止和删除一般恶意软件和一些高级威胁，例如 Rootkit、流氓软件、蠕虫病毒等。

1.下载并保存“RogueKiller”实用程序到您的计算机*（例如您的桌面）

注意*：根据您的操作系统版本下载版本x86或X64。要查找操作系统的版本，请在计算机图标上“右键单击”，选择“属性”并查看“系统类型”部分。

2. 双击运行RogueKiller。

3. 等待预扫描完成，然后阅读并“接受”许可条款。

4.按“扫描”按钮扫描您的计算机是否存在恶意威胁和恶意启动项。

5.最后，当完整扫描完成后，检查在“注册表”、“文件”中找到的所有项目 ”和“网络浏览器”选项卡，然后按“删除”按钮将其删除。

6.关闭“RogueKiller”并继续下一步。

步骤 4：使用 AdwCleaner 删除广告软件文件和条目。

1.下载“AdwCleaner”实用程序并保存到您的计算机。

2.关闭所有打开的程序并双击从计算机中打开“AdwCleaner”。

3.接受“许可协议”后，按“扫描”按钮。

4.扫描完成后，按“清理”删除所有不需要的恶意条目。

5.在“AdwCleaner - 信息”处按“确定”，然后再次按“确定”重新启动计算机。。

6.计算机重新启动后，关闭“AdwCleaner”信息（自述文件）窗口。

7.重新启动计算机并再次以带网络的安全模式启动Windows。

步骤 5. 使用垃圾软件删除工具清理 Poweliks 或 Gootkit 条目。

1.下载并运行JRT - 垃圾软件删除工具。

2. 按任意键开始使用“JRT - 垃圾软件删除工具”扫描您的计算机。

3. 请耐心等待，直到 JRT 扫描并清理您的系统。

4.关闭 JRT 日志文件，然后重新启动计算机。

步骤 6. 使用“Malwarebytes Anti-Malware Free”全面扫描删除 Poweliks Virus 感染。

下载并安装Malwarebytes Anti-Malware当今最可靠的免费反恶意软件程序之一，以清除您的计算机免受残留的恶意威胁。如果您希望始终免受现有和未来的恶意软件威胁，我们建议您安装 Malwarebytes Anti-Malware Premium：

Malwarebytes™ 保护
删除间谍软件、广告软件和恶意软件。

立即开始免费下载！

快速下载和安装说明：

单击上述链接后，按“开始我的 14 小时免费试用”选项开始下载。

要安装这个令人惊叹的产品的免费版本，请取消选中最后一个安装屏幕上的“启用 Malwarebytes Anti-Malware Premium 免费试用”选项。

使用 Malwarebytes Anti-Malware 扫描并清理您的计算机。

1.运行“Malwarebytes Anti-Malware”并允许程序更新到最新版本和恶意数据库（如果需要）。

2.按顶部菜单中的“扫描”选项。

3. 选择“自定义”扫描，然后单击“立即扫描”按钮。

4. 在“自定义扫描配置”选项中，首先从左侧窗格中检查所有可用的扫描选项，从右侧窗格中选择要扫描的磁盘，最后按“开始扫描”按钮可扫描整个系统是否存在恶意软件。

5. 现在等待 Malwarebytes Anti-Malware 完成对计算机的恶意软件扫描。

6.扫描完成后，按“全部隔离”按钮删除发现的所有威胁。

7. 等待 Malwarebytes Anti-Malware 删除系统中的所有感染，然后重新启动计算机（如果程序需要）以完全删除所有活动威胁。

8.系统重新启动后，再次运行 Malwarebytes 的 Anti-Malware，以验证您的系统中不存在其他威胁。

你完成了！现在，您应该不再感染 Poweliks 或 Gootkit 病毒。