Quiero eliminar Poshukach

Hola,
Descarga FRST, una vez descargado guárdalo en el escritorio, luego haz clic derecho sobre FRST y elige Ejecutar como administrador obtendrás esto:
Haz clic en Analizar

Atención, espera a que aparezcan los mensajes que dicen que el análisis ha terminado

Al final del análisis tendrás dos archivos de texto en el escritorio FRST y Addition

Luego envía los informes FRST y ADDITION a CJOINT ver ESTE TUTORIAL y luego proporciona en tu respuesta los dos enlaces generados por Cjoint.

--
bazfile
Moderador/Colaborador seguridad.
un saludo, una respuesta, un gracias siempre hacen ilusión.

OK, YA ENCONTRÉ LOS DOS ARCHIVOS DE TEXTO

Procedimiento a realizar en el orden indicado:

1- Abre FRST como administrador, para ello haz clic derecho en FRST y elige ejecutar como administrador
2 - Copia la íntegra del script que se encuentra en el recuadro que sigue:

Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ? 
Policies: C:\ProgramData\NTUSER.pol: Restriction
Edge Extension: (Sin nombre) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [no encontrado]
Edge Extension: (Sin nombre) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [no encontrado]
Edge Extension: (Sin nombre) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [no encontrado]
Edge Extension: (Sin nombre) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [no encontrado]
CHR HomePage: Default -> hxxps://poshukach.com?fr=ps&gp=496723&altserp=1
CHR StartupUrls: Default -> "hxxps://poshukach.com?fr=ps&gp=496723&altserp=1"
CHR DefaultSearchURL: Default -> hxxps://poshukach.com/search?q={searchTerms}&fr=ps&gp=496723&altserp=1
CHR DefaultSearchKeyword: Default -> poshukach engin search
CHR DefaultSuggestURL: Default -> hxxps://suggest.finditnowonline.com/suggestionfeed/suggestion?format=json&gd=496721&q={searchTerms}
S2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [X]
S3 EpicOnlineServices; "C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe" [X]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [10]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [7266]
EmptyTemp:
End::

3- Une fois le script copié, clique sur Corriger, FRST prend automatiquement le script qui se trouve dans le presse-papiers.



Laisse la correction se faire; une fois terminée il te sera demandé de redémarrer ton PC, fais-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

.

--
bazfile
Modérateur/Contributeur sécurité.
un bonjour, une réponse, un merci font toujours plaisir.

(el problema persiste y debo actualizar los sitios para que todo vuelva a la normalidad)

todo bien, problema solucionado, muchas gracias infinemente y perdón de nuevo, todo bien, ya reinicié, recupero mis cuentas, todo está de nuevo en orden.
Muchísimas gracias
algunas preguntitas antes de cerrar esta conversación:
1. ¿hay algún riesgo debido a Poshukach desde esta mañana a las 8:00 en mis datos?
2. si es posible, recomiéndame un buen antivirus gratuito para evitar que se repita
Gracias de nuevo