Quiero eliminar Poshukach
Resuelto
Hola a todos, bueno, tengo un pequeño problema, encendí mi PC y me encontré en el escritorio, lo cual es normal, de repente apareció una pequeña ventana emergente en la esquina inferior derecha de mi pantalla, no la leí bien pero decía de un antivirus, pensé ok, un antivirus, ¿por qué no? Entonces hice clic en Finalizar. Salí y ahora acabo de volver y veo que Chrome cambió y se volvió raro, investigué y es un virus llamado Poshukach, incluso encontré la solución aquí: https://forums.commentcamarche.net/forum/affich-37281577-comment-se-debarasser-de-poshukach#answers
Pero realmente no entendí nada. Si alguien puede ayudar lo antes posible sería genial
Gracias de antemano.
Pero realmente no entendí nada. Si alguien puede ayudar lo antes posible sería genial
Gracias de antemano.
5 respuestas
-
ModeradorHola,
Descarga FRST, una vez descargado guárdalo en el escritorio, luego haz clic derecho sobre FRST y elige Ejecutar como administrador obtendrás esto:
Haz clic en Analizar
Atención, espera a que aparezcan los mensajes que dicen que el análisis ha terminado
Al final del análisis tendrás dos archivos de texto en el escritorio FRST y Addition
Luego envía los informes FRST y ADDITION a CJOINT ver ESTE TUTORIAL y luego proporciona en tu respuesta los dos enlaces generados por Cjoint.
--
bazfile
Moderador/Colaborador seguridad.
un saludo, una respuesta, un gracias siempre hacen ilusión.-
-
-
-
ah C BON C SOLO YO QUE ESTOY ESTÚPIDO ZLORS DELCOUJP POR FRST: https://www.cjoint.com/c/LFgsjs5HjjA
y para addition : https://www.cjoint.com/c/LFgsl2qycFA voilà gracias de antemano y lo siento por este desorden estoy estresado
-
-
OK, YA ENCONTRÉ LOS DOS ARCHIVOS DE TEXTO
-
ModeradorProcedimiento a realizar en el orden indicado:
1- Abre FRST como administrador, para ello haz clic derecho en FRST y elige ejecutar como administrador
2 - Copia la íntegra del script que se encuentra en el recuadro que sigue:Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ?
Policies: C:\ProgramData\NTUSER.pol: Restriction
Edge Extension: (Sin nombre) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [no encontrado]
Edge Extension: (Sin nombre) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [no encontrado]
Edge Extension: (Sin nombre) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [no encontrado]
Edge Extension: (Sin nombre) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [no encontrado]
CHR HomePage: Default -> hxxps://poshukach.com?fr=ps&gp=496723&altserp=1
CHR StartupUrls: Default -> "hxxps://poshukach.com?fr=ps&gp=496723&altserp=1"
CHR DefaultSearchURL: Default -> hxxps://poshukach.com/search?q={searchTerms}&fr=ps&gp=496723&altserp=1
CHR DefaultSearchKeyword: Default -> poshukach engin search
CHR DefaultSuggestURL: Default -> hxxps://suggest.finditnowonline.com/suggestionfeed/suggestion?format=json&gd=496721&q={searchTerms}
S2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [X]
S3 EpicOnlineServices; "C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe" [X]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [10]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [7266]
EmptyTemp:
End::
3- Une fois le script copié, clique sur Corriger, FRST prend automatiquement le script qui se trouve dans le presse-papiers.
Laisse la correction se faire; une fois terminée il te sera demandé de redémarrer ton PC, fais-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
.
--
bazfile
Modérateur/Contributeur sécurité.
un bonjour, une réponse, un merci font toujours plaisir.-
-
Moderador@Zelt.8k¿Sigue estando presente Poshukach?
¿Qué quieres decir sobre Chrome, en qué es raro? Poshukach estaba en Chrome. -
@bazfileNo sé si soy yo, pero creo que va más lento. Voy a reiniciar y te responderé; de hecho es como si se hubiera restablecido. No sé, perdón por molestar así.
-
Moderador@Zelt.8kSegún el fixlog, Poshukach está eliminado.
También puedes restablecer Chrome con https://www.commentcamarche.net/telecharger/utilitaires/19335-resetbrowser/
-
-
(el problema persiste y debo actualizar los sitios para que todo vuelva a la normalidad)
-
ModeradorRestablecer Chrome https://support.google.com/pixelslate/answer/3296214?hl=fr-CA
-
@bazfileentonces está bien, problema resuelto, pero es normal que tenga que volver a iniciar sesión en todas mis cuentas en varias cosas como Netflix, Twitter...
-
Moderador@zelt.8kSí, es normal.
-
-
todo bien, problema solucionado, muchas gracias infinemente y perdón de nuevo, todo bien, ya reinicié, recupero mis cuentas, todo está de nuevo en orden.
Muchísimas gracias
algunas preguntitas antes de cerrar esta conversación:
1. ¿hay algún riesgo debido a Poshukach desde esta mañana a las 8:00 en mis datos?
2. si es posible, recomiéndame un buen antivirus gratuito para evitar que se repita
Gracias de nuevo-
ModeradorPoshukach es un motor de búsqueda intrusivo o, si prefieres, un adware. Llega con mayor frecuencia a través de la instalación de un software gratuito; los antivirus no te protegerán de este tipo de cosas, es a ti a quien le corresponde prestar atención antes de autorizar la instalación de este tipo de software, porque eres tú quien ha autorizado su instalación, quizá por SpyHunter que descargaste esta mañana y que es un programa a evitar.
Así es como sucede en imágenes:
En el futuro, presta atención cuando instales programas gratuitos; durante la instalación hay que leer bien las diferentes pantallas para no dejarte engañar.
Hay que desmarcar las casillas que se proponen, no siempre son visibles a primera vista, por ejemplo:
-
@bazfileMuchas gracias, pero quiero precisar que descargué SpyHunter después de haber sido infectado para remediarlo justamente, pero te agradezco mucho por haber tomado el tiempo de ayudarme y responder a mis preguntas.
-
Moderador@zelt.8kDe nada.
@+ en CCM.
-
