Помогите удалить poshukach.com

[wheeller]

Здраствуйте! Неделю назад в результате посещения новостного сайта, в Mozilla Firefox вместо вкладок стал открываться poshukach.com. Помогите его удалить!

[Info_bot]

Уважаемый(ая) wheeller, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[wheeller]

Просканировал Farbar Recovery Scan Tool, файлы во вложении

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  SystemRestore: On
  CreateRestorePoint:
  CloseProcesses:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  FF Homepage: Mozilla\Firefox\Profiles\h2rfk0l7.default -> hxxps://poshukach.com?fr=ps&gp=496703
  FF NewTab: Mozilla\Firefox\Profiles\h2rfk0l7.default -> hxxps://poshukach.com?fr=ps&gp=496703
  FF Homepage: Mozilla\Firefox\Profiles\wgi2ug9s.default-release -> hxxps://poshukach.com?fr=ps&gp=496703
  FF NewTab: Mozilla\Firefox\Profiles\wgi2ug9s.default-release -> hxxps://poshukach.com?fr=ps&gp=496703
  FF SearchPlugin: C:\Users\EUGENE\AppData\Roaming\Mozilla\Firefox\Profiles\wgi2ug9s.default-release\searchplugins\Poshukach Engin Search.xml [2021-06-20]
  CHR DefaultSearchURL: Default -> hxxps://poshukach.com/search?q={searchTerms}&fr=ps&gp=496702
  CHR DefaultSearchKeyword: Default -> poshukach engin search
  C:\Users\EUGENE\AppData\Local\Google\Chrome\User Data\Default\Extensions\epgjmboafoemejhmnepanggamgicfaab
  C:\Users\EUGENE\AppData\Local\Google\Chrome\User Data\Default\Extensions\gagglehjndmlldaoabmjlbeakomfgofc
  C:\Users\EUGENE\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghakgcmogggpdfmcbepgkiopbflcndh
  FirewallRules: [{48D8F989-E39C-49E2-BEC0-931B858B86B9}] => (Allow) LPort=80
  FirewallRules: [{89554445-71B5-45DB-83E4-6B65A34BCEE6}] => (Allow) LPort=443
  FirewallRules: [{FB5461F6-590F-4DDB-9C15-54B4A4250FC4}] => (Allow) LPort=20010
  FirewallRules: [{39B2DF2C-9544-4FEE-95D6-3FD7754B7AB6}] => (Allow) LPort=3478
  FirewallRules: [{F213B6AB-AA96-4804-9ED5-B086AB441B7A}] => (Allow) LPort=7850
  FirewallRules: [{79E20A1A-BFB7-4DB8-8488-97F56078A87C}] => (Allow) LPort=7852
  FirewallRules: [{27C445C6-77DC-4031-AD4A-99449F5D3384}] => (Allow) LPort=7853
  FirewallRules: [{9E32200B-E0C0-461D-92DD-0D6B0A1EF834}] => (Allow) LPort=27022
  FirewallRules: [{FA889223-35CC-484E-A091-ED7FA253EF9D}] => (Allow) LPort=6881
  FirewallRules: [{5B6107BF-A753-4587-8071-C5956C07AA81}] => (Allow) LPort=33333
  FirewallRules: [{B157B095-128F-4BA9-B27B-56500392092B}] => (Allow) LPort=20443
  FirewallRules: [{3799FEA2-A154-4F73-B30D-2B5D7ED5E006}] => (Allow) LPort=8090
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.