Toolbar.MyWebSearch

Por GoldSparrow em Fake Error Messages

Traduzir Para:

Cartão de pontuação de ameaças

Classificação:	2,443
Nível da Ameaça:	50 % (Médio)
Computadores infectados:	148,922

Visto pela Primeira Vez:	July 24, 2009
Visto pela Última Vez:	April 23, 2024
SO (s) Afetados:	Windows

O Toolbar.MyWebSearch, também chamado de W32/Toolbar.MyWebSearch, é exibido em alertas de segurança falsificados e em falsas janelas popup no desktop, geradas por um aplicativo anti-spyware nocivo, conhecido como Antivirus XP 2008. Esse método é usado para intimidar o usuário e faze-lo crer que o computador foi comprometido e, em seguida, convida-o a adquirir e instalar o falso removedor de spyware do Antivirus XP 2008, a fim de resolver esse problema.

Índice

Outros Nomes

15 fornecedores de segurança sinalizaram este arquivo como malicioso.

Software antivírus	Detecção
Ikarus	not-a-virus:AdWare.Win32
eTrust-Vet	Win32/SillyBHO.GNX
DrWeb	Adware.Siggen.9983
Kaspersky	not-a-virus:WebToolbar.Win32.MyWebSearch.mg
NOD32	a variant of Win32/Toolbar.MyWebSearch.Q
AVG	Generic_r.CRO
Ikarus	Application.ExqPage
Sophos	Generic PUA DD
Kaspersky	Trojan.Win32.Staser.fv
McAfee	Artemis!56C4466FC3B4
AntiVir	ADSPY/MyWebS.A.60.C
F-Secure	Toolbar:W32/MyWebSearch.B
NOD32	Win32/Toolbar.MyWebSearch
Fortinet	W32/AdInstaller
AhnLab-V3	PUP/Win32.FunWeb

SpyHunter detecta e remove Toolbar.MyWebSearch

Detalhes Sobre os Arquivos do Sistema

Toolbar.MyWebSearch pode criar o(s) seguinte(s) arquivo(s):

Expandir todos | Recolher todos

#	Nome do arquivo	MD5	Detecções Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
1.	mngr.exe	ebba16a88f517bfb1b7681abf006c8b0	1,943
Nome: mngr.exe MD5: ebba16a88f517bfb1b7681abf006c8b0 Tamanho: 2.4 MB (2403352 bytes) Detecções: 1,943 Tipo: Executable File Caminho: C:\ProgramData\Browser Manager\2.5.976.107\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.exe Grupo: Arquivo de malware Ultima Atualização: July 28, 2021
2.	MWSOEMON.EXE	d16afe4928c5686ade1e3e8553f3633b	237
Nome: MWSOEMON.EXE MD5: d16afe4928c5686ade1e3e8553f3633b Tamanho: 38.4 KB (38408 bytes) Detecções: 237 Tipo: Executable File Caminho: %PROGRAMFILES%\MyWebSearch\bar\1.bin Grupo: Arquivo de malware Ultima Atualização: December 16, 2014
3.	n.	23e659658f22829a9f718e0e827a3ce0	31
Nome: n. MD5: 23e659658f22829a9f718e0e827a3ce0 Tamanho: 60.92 KB (60928 bytes) Detecções: 31 Caminho: %SystemDrive%\RECYCLER\S-1-5-21-57989841-861567501-1801674531-1004\$4a527002ff9c6a76ac4d52c5be780d5e Grupo: Arquivo de malware Ultima Atualização: January 16, 2013
4.	ScreenResolutionManager.exe	385fab9ea337a58c613eacc79383f3ae	17
Nome: ScreenResolutionManager.exe MD5: 385fab9ea337a58c613eacc79383f3ae Tamanho: 510.97 KB (510976 bytes) Detecções: 17 Tipo: Executable File Caminho: C:\Program Files (x86)\ByteGems.com\Screen Resolution Manager\ScreenResolutionManager.exe Grupo: Arquivo de malware Ultima Atualização: April 29, 2022
5.	setup.exe	bf09329db30f9e3e3b11b04b90f2d249	16
Nome: setup.exe MD5: bf09329db30f9e3e3b11b04b90f2d249 Tamanho: 528.64 KB (528642 bytes) Detecções: 16 Tipo: Executable File Caminho: D:\respaldoequipos\SANTIAGO\antivirus\Nuevo_NodLogin_10.0.2_-_32_bits\Nuevo NodLogin 10.0.2 - 32 bits\setup.exe Grupo: Arquivo de malware Ultima Atualização: April 10, 2021
6.	L7_Start.exe	6f575d4c91ea22a23c993a52ce0ec82e	15
Nome: L7_Start.exe MD5: 6f575d4c91ea22a23c993a52ce0ec82e Tamanho: 8.19 KB (8192 bytes) Detecções: 15 Tipo: Executable File Caminho: C:\Larry 7\L7_Start.exe Grupo: Arquivo de malware Ultima Atualização: March 18, 2023
7.	czxgdkrtg.dll	af44fa29756cd3fc27d60f01ef960e7b	14
Nome: czxgdkrtg.dll MD5: af44fa29756cd3fc27d60f01ef960e7b Tamanho: 291.84 KB (291840 bytes) Detecções: 14 Tipo: Dynamic link library Caminho: %LOCALAPPDATA%\Microsoft\ID Vault Grupo: Arquivo de malware Ultima Atualização: January 21, 2013
8.	wgsdgsdgdsgsd.exe	6bdb245eaf6b20c57fc012d7e0afbe1a	13
Nome: wgsdgsdgdsgsd.exe MD5: 6bdb245eaf6b20c57fc012d7e0afbe1a Tamanho: 139.26 KB (139264 bytes) Detecções: 13 Tipo: Executable File Caminho: %USERPROFILE% Grupo: Arquivo de malware Ultima Atualização: January 14, 2013
9.	n.	328051ee44773630e58f4fb3fc6ae81f	11
Nome: n. MD5: 328051ee44773630e58f4fb3fc6ae81f Tamanho: 59.9 KB (59904 bytes) Detecções: 11 Caminho: %SystemDrive%\RECYCLER\S-1-5-21-1644491937-706699826-1177238915-1003\$ebaea08b77c069fb2bf5b189c6cca728 Grupo: Arquivo de malware Ultima Atualização: January 14, 2013
10.	trojankiller.exe	5110b527283b5b3549b5dc65942f253c	11
Nome: trojankiller.exe MD5: 5110b527283b5b3549b5dc65942f253c Tamanho: 6.73 MB (6738872 bytes) Detecções: 11 Tipo: Executable File Caminho: C:\Program Files (x86)\GridinSoft Trojan Killer\trojankiller.exe Grupo: Arquivo de malware Ultima Atualização: March 7, 2022
11.	WinVNC.exe	ce13b222c925a6dc75be4b578fbd4d58	10
Nome: WinVNC.exe MD5: ce13b222c925a6dc75be4b578fbd4d58 Tamanho: 667.64 KB (667648 bytes) Detecções: 10 Tipo: Executable File Caminho: C:\Program Files (x86)\Pointdev\IDEAL Administration\VNC\VNC_Server\WinVNC.exe Grupo: Arquivo de malware Ultima Atualização: October 22, 2021
12.	kiki.sys	fd592502d8871bad9eb2ef1d8135b386	9
Nome: kiki.sys MD5: fd592502d8871bad9eb2ef1d8135b386 Tamanho: 35.84 KB (35840 bytes) Detecções: 9 Tipo: System file Caminho: %USERPROFILE%\Desktop\RF Engine 2.0.0 Grupo: Arquivo de malware Ultima Atualização: September 30, 2022
13.	Nbt.exe	0e22d1901e7461e876f5e77508a4d0c3	9
Nome: Nbt.exe MD5: 0e22d1901e7461e876f5e77508a4d0c3 Tamanho: 779.77 KB (779776 bytes) Detecções: 9 Tipo: Executable File Caminho: %APPDATA%\Nbt Grupo: Arquivo de malware Ultima Atualização: January 14, 2013
14.	n.	22e727421ec6250f8529a989839c5ba4	8
Nome: n. MD5: 22e727421ec6250f8529a989839c5ba4 Tamanho: 59.9 KB (59904 bytes) Detecções: 8 Caminho: %SystemDrive%\RECYCLER\S-1-5-21-3804951979-3920169382-3999220830-1115\$a3958e7fb8ba043668033d8c95ee3ff4 Grupo: Arquivo de malware Ultima Atualização: January 14, 2013
15.	winini.exe	0615ccf5949d05b2dae2c6c87dc0acbc	5
Nome: winini.exe MD5: 0615ccf5949d05b2dae2c6c87dc0acbc Tamanho: 105.98 KB (105984 bytes) Detecções: 5 Tipo: Executable File Caminho: %USERPROFILE%\AppData Grupo: Arquivo de malware Ultima Atualização: January 14, 2013
16.	c_2C_2.exe	1faaa43f4ea20c9a256d21ca7bc489c7	4
Nome: c_2C_2.exe MD5: 1faaa43f4ea20c9a256d21ca7bc489c7 Tamanho: 469.5 KB (469504 bytes) Detecções: 4 Tipo: Executable File Caminho: %USERPROFILE% Grupo: Arquivo de malware Ultima Atualização: January 14, 2013
17.	panmap.exe	38faf4975964aa84d098634e042c93bc	3
Nome: panmap.exe MD5: 38faf4975964aa84d098634e042c93bc Tamanho: 1.54 MB (1542656 bytes) Detecções: 3 Tipo: Executable File Caminho: %TEMP% Grupo: Arquivo de malware Ultima Atualização: January 14, 2013
18.	6BED.exe	7fea8194a339d027cfe255d1ecfad08e	2
Nome: 6BED.exe MD5: 7fea8194a339d027cfe255d1ecfad08e Tamanho: 77.82 KB (77824 bytes) Detecções: 2 Tipo: Executable File Caminho: %APPDATA% Grupo: Arquivo de malware Ultima Atualização: January 14, 2013
19.	winlogon.exe	f0f8665930c451a7fea811a1fe9e2caa	2
Nome: winlogon.exe MD5: f0f8665930c451a7fea811a1fe9e2caa Tamanho: 92.16 KB (92160 bytes) Detecções: 2 Tipo: Executable File Caminho: %SystemDrive% Grupo: Arquivo de malware Ultima Atualização: January 14, 2013
20.	M3PLUGIN.DLL	7075cb51f200cfb073efe82e12c2f9d1	2
Nome: M3PLUGIN.DLL MD5: 7075cb51f200cfb073efe82e12c2f9d1 Tamanho: 53.36 KB (53366 bytes) Detecções: 2 Tipo: Dynamic link library Caminho: %PROGRAMFILES%\MyWebSearch\bar\1.bin Grupo: Arquivo de malware Ultima Atualização: May 13, 2013
21.	8gquqFX0a.exe	47469a8a7ff8a67320c5d2a39d9870a3	2
Nome: 8gquqFX0a.exe MD5: 47469a8a7ff8a67320c5d2a39d9870a3 Tamanho: 172.28 KB (172284 bytes) Detecções: 2 Tipo: Executable File Caminho: %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup Grupo: Arquivo de malware Ultima Atualização: January 14, 2013
22.	bgamrgbw.exe	815c909a0a7061b2ac1ddb3cccc91203	2
Nome: bgamrgbw.exe MD5: 815c909a0a7061b2ac1ddb3cccc91203 Tamanho: 108.54 KB (108544 bytes) Detecções: 2 Tipo: Executable File Caminho: %WINDIR%\system32 Grupo: Arquivo de malware Ultima Atualização: January 16, 2013
23.	FireFoxWH.dll	9179bef3040e1a98c93c90810df401ee	1
Nome: FireFoxWH.dll MD5: 9179bef3040e1a98c93c90810df401ee Tamanho: 412.67 KB (412672 bytes) Detecções: 1 Tipo: Dynamic link library Caminho: C:\vampiping Grupo: Arquivo de malware Ultima Atualização: January 14, 2013
24.	C600.exe	40e065a53f345c8fbe5c3da98c7bd9e6	1
Nome: C600.exe MD5: 40e065a53f345c8fbe5c3da98c7bd9e6 Tamanho: 73.72 KB (73728 bytes) Detecções: 1 Tipo: Executable File Caminho: %APPDATA% Grupo: Arquivo de malware Ultima Atualização: January 14, 2013
25.	905290.exe	3a17734faf7d3d93de1c7cfd7bfad997	1
Nome: 905290.exe MD5: 3a17734faf7d3d93de1c7cfd7bfad997 Tamanho: 73.72 KB (73728 bytes) Detecções: 1 Tipo: Executable File Caminho: %APPDATA%\905290 Grupo: Arquivo de malware Ultima Atualização: January 14, 2013
26.	keywordtabhper.exe	690a7e735a832fc3f20eff0f6a22433c	1
Nome: keywordtabhper.exe MD5: 690a7e735a832fc3f20eff0f6a22433c Tamanho: 220.75 KB (220752 bytes) Detecções: 1 Tipo: Executable File Caminho: %APPDATA%\KeywordTab Grupo: Arquivo de malware Ultima Atualização: January 14, 2013
27.	hhFFWORCdGYZ.exe	0e95de79cab7c90f67eb1d7f3e063930	1
Nome: hhFFWORCdGYZ.exe MD5: 0e95de79cab7c90f67eb1d7f3e063930 Tamanho: 4.09 KB (4096 bytes) Detecções: 1 Tipo: Executable File Caminho: %APPDATA% Grupo: Arquivo de malware Ultima Atualização: January 21, 2013

Arquivos Adicionais

Detalhes sobre o Registro

Toolbar.MyWebSearch pode criar a seguinte entrada de registro ou entradas de registro:

CLSID

{01947140-417F-46B6-8751-A3A2B8345E1A}

{07B18EA9-A523-4961-B6BB-170DE4475CCA}

{07B18EAA-A523-4961-B6BB-170DE4475CCA}

{1093995A-BA37-41D2-836E-091067C4AD17}

{120927BF-1700-43BC-810F-FAB92549B390}

{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}

{1F52A5FA-A705-4415-B975-88503B291728}

{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}

{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}

{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}

{3E1656ED-F60E-4597-B6AA-B6A58E171495}

{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}

{3E720451-B472-4954-B7AA-33069EB53906}

{3E720453-B472-4954-B7AA-33069EB53906}

{48586425-6bb7-4f51-8dc6-38c88e3ebb58}

{72EE7F04-15BD-4845-A005-D6711144D86A}

{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}

{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}

{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}

{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}

{7473D298-B7BB-4F24-AE82-7E2CE94BB6A9}

{819FFE21-35C7-4925-8CDA-4E0E2DB94302}

{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}

{90449521-D834-4703-BB4E-D3AA44042FF8}

HKEY..\..\..\..{RegistryKeys}

Software\AppDataLow\Software\mywebsearch

Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}

Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}

SOFTWARE\mywebsearch

Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}

SOFTWARE\Wow6432Node\MyWebSearch

SYSTEM\ControlSet001\services\eventlog\Application\WsysSvc

SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{F921DE4A-6917-4EB4-8A1B-764259B8DB5E}

SYSTEM\ControlSet002\services\eventlog\Application\WsysSvc

SYSTEM\ControlSet002\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{F921DE4A-6917-4EB4-8A1B-764259B8DB5E}

SYSTEM\CurrentControlSet\services\eventlog\Application\WsysSvc

SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{F921DE4A-6917-4EB4-8A1B-764259B8DB5E}

HKEY_LOCAL_MACHINE\Software\[APPLICATION]\Microsoft\Windows\CurrentVersion\Uninstall..{Uninstaller}

MyWebSearch bar Uninstall

WsysControl

Diretórios

Toolbar.MyWebSearch pode criar o seguinte diretório ou diretórios:

%PROGRAMFILES%\mywebsearch

%PROGRAMFILES(x86)%\mywebsearch

%UserProfile%\AppData\LocalLow\mywebsearch

URLs

Toolbar.MyWebSearch pode chamar os seguintes URLs:

https://hp.mywebsearch.com/

O Enigma Software Group Prevalece sobre o Malwarebytes no Nono Circuito

Buscar

Mudar de região

Toolbar.MyWebSearch

Cartão de pontuação de ameaças

EnigmaSoft Threat Scorecard

Outros Nomes

SpyHunter detecta e remove Toolbar.MyWebSearch

Detalhes Sobre os Arquivos do Sistema

Detalhes sobre o Registro

Diretórios

URLs

Enviar o Comentário

Tendendo

Baseauthenticity.co.in

PDFSpark

Uazq Ransomware

Mais visto

O Discord Exibe uma Tela Preta ao Compartilhar a Tela

Como Corrigir o Erro 'Driver da Impressora...

O Que é o Msedge.exe?