Ver originales (Francés)

Virus poshukach : ¿cómo eliminarlo?

Resuelto
gbagbo29 Mensajes publicados 4 Estado Miembro -  
bazfile Mensajes publicados 58494 Fecha de registro   Estado Moderador Última intervención   -

Hola a todos,

Desde hace un tiempo he notado que mi página de inicio web ha cambiado con la presencia constante de un sitio bastante extraño.

Después de algunas búsquedas, he constatado que se trataba de un virus llamado poshukach. Intenté eliminarlo con instrucciones en Google e incluso con videos de YouTube, pero en vano.

Por eso acudo a ustedes para que me ayuden a eliminarlo.

¡Gracias de antemano!


5 respuestas

  1.
    bazfile Mensajes publicados 58494 Fecha de registro   Estado Moderador Última intervención   20 270
     

    Bonjour.
    Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

    Clique sur Analyser

    Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

    À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

    Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.

    bazfile
    Modérateur/Contributeur sécurité.
    un bonjour, une réponse, un merci font toujours plaisir.

    0
  3. bazfile Mensajes publicados 58494 Fecha de registro   Estado Moderador Última intervención   20 270
     

    Procedimiento a realizar en el orden indicado:

    Primero Desinstala los siguientes programas:

    - Avast Secure Browser

    - Chrone Browser

    - SearcherBar

    - SMADAV versión 14.8.1  

    - Web Companion

    Tienes una versión de Firefox en tus programas que no es oficial llamada Firefox Browser editada por Istart, muy conocida por la difusión de Adware; desinstala Firefox Browser, para instalar Firefox hay que pasar por el sitio oficial.

    A continuación haz lo siguiente:

    1- Abre FRST como administrador; para ello haz clic derecho sobre FRST y elige ejecutar como administrador
    2- Copia el texto completo del script que se encuentra en el recuadro que sigue:

      Start:: CreateRestorePoint: CloseProcesses: HKU\S-1-5-21-557437099-1609467969-272288800-1001\...\Run: [Firefox Browser] => C:\Firefox\X-Firefox.exe [549794 2018-07-09] (www.winpenpack.com) [Fichier non signé] C:\Firefox HKU\S-1-5-21-557437099-1609467969-272288800-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [9250224 2022-08-09] (Lavasoft Software Canada Inc. -> Lavasoft) R2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [3413424 2022-08-09] (Lavasoft Software Canada Inc. -> ) R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [22960 2022-08-09] (Lavasoft Software Canada Inc. -> ) Edge Notifications: Default -> hxxps://www.facebook.com Edge HomePage: Default -> hxxps://go-go.tech?fr=ps&gp=496724&altserp=1 Edge StartupUrls: Default -> "hxxps://go-go.tech?fr=ps&gp=496724&altserp=1" Edge DefaultSearchURL: Default -> hxxps://go-go.tech/search?q={searchTerms}&fr=ps&gp=496724&altserp=1 Edge DefaultSearchKeyword: Default -> go go tech search Edge DefaultSuggestURL: Default -> hxxps://suggest.finditnowonline.com/suggestionfeed/suggestion?format=json&gd=496721&q={searchTerms} CHR HomePage: Default -> hxxps://go-go.tech?fr=ps&gp=496724&altserp=1 CHR StartupUrls: Default -> "hxxps://go-go.tech?fr=ps&gp=496724&altserp=1" CHR DefaultSearchURL: Default -> hxxps://go-go.tech/search?q={searchTerms}&fr=ps&gp=496724&altserp=1 CHR DefaultSearchKeyword: Default -> go go tech search CHR DefaultSuggestURL: Default -> hxxps://suggest.finditnowonline.com/suggestionfeed/suggestion?format=json&gd=496721&q={searchTerms} HKU\S-1-5-21-557437099-1609467969-272288800-1001\...\RunOnce: [Delete Cached Update Binary] => C:\Windows\system32\cmd.exe /q /c del /q "C:\Users\PC\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" (Pas de fichier) HKU\S-1-5-21-557437099-1609467969-272288800-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\Windows\system32\cmd.exe /q /c del /q "C:\Users\PC\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Pas de fichier) HKU\S-1-5-21-557437099-1609467969-272288800-1001\...\RunOnce: [Uninstall 22.176.0821.0003] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\PC\AppData\Local\Microsoft\OneDrive\22.176.0821.0003" (Pas de fichier) Task: {3621D697-0100-4F8E-A971-A11E265F2D49} - System32\Tasks\Opera scheduled Autoupdate 1652629015 => C:\Users\PC\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Pas de fichier) AV: 360 Total Security (Enabled - Up to date) {FFDC234A-CE9B-08F9-406B-F876951CE066} FirewallRules: [{8DC5E880-2B5B-4DC4-9DF5-99A772CA5483}] => (Allow) C:\Users\PC\AppData\Local\Programs\Opera\86.0.4363.59\opera.exe => Pas de fichier FirewallRules: [{22C6DC0C-57CC-4258-A279-52B4FFE44BA7}] => (Allow) C:\Users\PC\AppData\Local\Programs\Opera\87.0.4390.36\opera.exe => Pas de fichier EmptyTemp: End::

    3- Una vez hayas copiado el script haz clic en Corregir, FRST toma automáticamente el script que está en el portapapeles.
     


    Deja que se realice la corrección; una vez terminada se te pedirá reiniciar tu PC, hazlo cuando se te indique, ver abajo.

    Pues una vez que tu equipo se haya reiniciado:
    4- Tendrás un archivo Fixlog en tu escritorio; luego envía estos informes a https://www.cjoint.com/ y proporciona el enlace generado por Cjoint en tu próximo mensaje.

    5- VERIFICA Y DIME SI TU PROBLEMA PERMANECE

    bazfile
    Moderador/Colaborador de seguridad.
    un saludo, una respuesta, un gracias siempre alegran.

    0
  6. bazfile Mensajes publicados 58494 Fecha de registro   Estado Moderador Última intervención   20 270
     

    El fixlog está OK.


    Puedes desinstalar FRST, renombra el archivo FRST que descargaste, renómbralo a uninstall, y una vez renombrado ábrelo; la desinstalación se realizará automáticamente mediante un reinicio del PC.

    bazfile
    Moderador/Colaborador de seguridad.
    un saludo, una respuesta, un agradecimiento siempre es agradable.

    0