Hola a tod@s!

En este post explicaremos cómo eliminar este virus: MyWebSearch.

Cómo eliminar MyWebSearch

Para eliminar completamente este virus de tu ordenador has de borrar todos los archivos, carpetas, claves del registro de Windows y valores del registro asociadas a MyWebSearch. Estos archivos, carpetas y claves del registro de Windows están enumeradas en este post.

Para eliminar los archivos y carpetas de MyWebSearch:

1. Usando tu explorador de archivos, busca cada archivo y carpeta enumerados.
2. Selecciona la carpeta y presiona SHIFT+Delete en tu teclado.
3. Aprieta sí en el cuadro de confirmación de eliminación.

IMPORTANTE: si un archivo está bloqueado (en uso por cualquier aplicación), su eliminación fallará. Puedes eliminarlos con algún programa como Unlocker o RemoveOnReboot.

Archivos:
[%PROGRAM_FILES%]\MyWebSearch\bar\1.bin\MWSBAR.DLL
[%PROGRAM_FILES%]\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
[%PROGRAM_FILES%]\MyWaySA\SrchAsDe\deSrcAs.dll
[%PROGRAM_FILES%]\MyWaySA\SrchAsDe\1.bin\deSrcAs.dll
[%PROGRAM_FILES%]\MyWebSearch\bar\3.bin\MWSBAR.DLL
[%PROGRAM_FILES%]\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL
[%PROGRAM_FILES%]\MyWebSearch\SrchAstt\7.bin\MWSSRCAS.DLL
[%PROGRAM_FILES%]\MyWebSearch\bar\2.bin\MWSBAR.DLL
[%PROGRAM_FILES%]\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
[%PROGRAM_FILES%]\MyWebSearch\bar\6.bin\MWSBAR.DLL
[%PROGRAM_FILES%]\MyWebSearchWB\bar\1.bin\W6BAR.DLL
[%PROGRAM_FILES%]\MyWebSearch\SrchAstt\5.bin\MWSSRCAS.DLL
[%PROGRAM_FILES%]\MySearch\bar\1.bin\S4BAR.DLL
[%PROGRAM_FILES%]\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL
[%PROGRAM_FILES%]\MyWebSearch\SrchAstt\6.bin\MWSSRCAS.DLL
[%PROGRAM_FILES%]\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
[%PROGRAM_FILES%]\MyWebSearch\bar\5.bin\MWSBAR.DLL
[%PROGRAM_FILES%]\MyWebSearch\bar\7.bin\MWSBAR.DLL
[%PROGRAM_FILES%]\MyWebSearch\bar\9.bin\MWSBAR.DLL
[%PROGRAM_FILES%]\MyWebSearchWB\bar\2.bin\W6BAR.DLL
[%PROGRAM_FILES%]\MyWebSearch\bar\4.bin\MWSBAR.DLL
[%PROGRAM_FILES%]\MyWebSearch\SrchAstt\8.bin\MWSSRCAS.DLL
[%PROGRAM_FILES%]\MyWebSearch\bar\d.bin\MWSBAR.DLL
[%PROGRAM_FILES%]\MyWebSearch\SrchAstt\b.bin\MWSSRCAS.DLL
[%PROGRAM_FILES%]\MyWebSearch\bar\8.bin\MWSBAR.DLL
[%PROGRAM_FILES%]\MyWebSearch\bar\e.bin\MWSBAR.DLL
[%PROGRAM_FILES%]\MyWebSearch\SrchAstt\e.bin\MWSSRCAS.DLL

Carpetas:
[%PROGRAM_FILES%]\MyWaySA
[%PROGRAM_FILES%]\MyWebSearch
[%PROGRAM_FILES%]\FunWebProducts
[%PROGRAM_FILES%]\MyGlobalSearch
[%PROGRAM_FILES%]\MySearch

Eliminar MyWebSearch de tu registro

El registro de Windows almacena información importante del sistema, como las preferencias, ajustes de usuario y detalles de programas instalados; además de la información sobre las aplicaciones que se ejecutan automáticamente con el inicio de Windows. Por esto, spyware, malware, y adware suelen almacenar referencias a sus propios archivos en tu registro de Windows de manera que pueden ejecutarse automáticamente cada vez que enciendes tu ordenador.

Para eliminar de manera efectiva el virus MyWebSearch de tu registro de Windows, debes eliminar todas las claves del registro asociadas a MyWebSearch, enumeradas abajo.

IMPORTANTE: el registro es el núcleo principal de Windows, así que es altamente recomendado hacer una copia de él antes de eliminar tales entradas.

Pasos a seguir:

1. Menú inicio - ejecutar.

2. Escribe regedit y pulsa aceptar.

La ventana del editor del registro de windows se abre. Ésta consta de dos paneles. El izquierdo muestra las carpetas que representan las claves del Registro dispuestas en orden jerárquico. El derecho muestra los valores del registro de la clave seleccionada.

3. Para eliminar cada clave del registro aquí nombradas, haz lo siguiente:

· Encuentra la clave en el panel izquierdo expandiendo de manera secuencial según la ruta indicada en la sección de claves del Registro.
Por ejemplo, si la ruta es HKEY_LOCAL_MACHINE\software\FolderA\FolderB\KeyNam e1, expande de manera secuencial las carpetas HKEY_LOCAL_MACHINE, software, FolderA, y FolderB.
· Selecciona la clave indicada al final de la ruta (KeyName1 en el ejemplo mencionado).
· Click con el botón derecho en el nombre de la clave y elige eliminar en el menú .
· Pulsa Sí en el Diálogo de confirmación de eliminación.

4. Para eliminar cada valor del registro enumerado, haz lo siguiente:

· Sigue los pasos anteriores. Por ejemplo, si la ruta del valor es HKEY_LOCAL_MACHINE\software\FolderA\FolderB\KeyNam e2\,valueC=, expande las carpetas HKEY_LOCAL_MACHINE, software, FolderA, y FolderB de manera secuencial, y elige KeyName2. El valor valueC se mostrará en el panel derecho.
· En el panel derecho, selecciona el valor indicado después de la coma (valueC en el ejemplo mencionado).
· Click con el botón derecho sobre el nombre del valor y selecciona eliminar en el menú.
· Pulsa Sí en el Diálogo de confirmación de eliminación.

Claves del Registro:
HKEY_CLASSES_ROOT\MyWebSearch.PseudoTransparentPlu gin.1
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive
HKEY_CURRENT_USER\SOFTWARE\Fun Web Products
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{00a6faf1-072e-44cf-8957-5838f569a31d}
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d}
HKEY_CLASSES_ROOT\MyWebSearchToolBar.ToolbarPlugin .1
HKEY_CLASSES_ROOT\MyWebSearchToolBar.ToolbarPlugin
HKEY_CLASSES_ROOT\MyWebSearchToolBar.SettingsPlugi n.1
HKEY_CLASSES_ROOT\MyWebSearchToolBar.SettingsPlugi n
HKEY_CLASSES_ROOT\MyWebSearch.PseudoTransparentPlu gin
HKEY_CLASSES_ROOT\MyWebSearch.OutlookAddin.1
HKEY_CLASSES_ROOT\MyWebSearch.OutlookAddin
HKEY_CLASSES_ROOT\MyWebSearch.HTMLPanel.1
HKEY_CLASSES_ROOT\MyWebSearch.HTMLPanel
HKEY_CLASSES_ROOT\MyWebSearch.ChatSessionPlugin.1
HKEY_CLASSES_ROOT\MyWebSearch.ChatSessionPlugin
HKEY_CLASSES_ROOT\FunWebProducts.ShellViewControl. 1
HKEY_CLASSES_ROOT\FunWebProducts.ShellViewControl
HKEY_CLASSES_ROOT\FunWebProducts.PopSwatterSetting sControl.1
HKEY_CLASSES_ROOT\FunWebProducts.PopSwatterSetting sControl
HKEY_CLASSES_ROOT\FunWebProducts.PopSwatterBarButt on.1
HKEY_CLASSES_ROOT\FunWebProducts.PopSwatterBarButt on
HKEY_CLASSES_ROOT\FunWebProducts.KillerObjManager. 1
HKEY_CLASSES_ROOT\FunWebProducts.KillerObjManager
HKEY_CLASSES_ROOT\FunWebProducts.IECookiesManager. 1
HKEY_CLASSES_ROOT\FunWebProducts.IECookiesManager
HKEY_CLASSES_ROOT\FunWebProducts.HTMLMenu.2
HKEY_CLASSES_ROOT\FunWebProducts.HTMLMenu.1
HKEY_CLASSES_ROOT\FunWebProducts.HTMLMenu
HKEY_CLASSES_ROOT\FunWebProducts.HistorySwatterCon trolBar.1
HKEY_CLASSES_ROOT\FunWebProducts.HistorySwatterCon trolBar
HKEY_CLASSES_ROOT\FunWebProducts.HistoryKillerSche duler.1
HKEY_CLASSES_ROOT\FunWebProducts.HistoryKillerSche duler
HKEY_CLASSES_ROOT\FunWebProducts.DataControl.1
HKEY_CLASSES_ROOT\FunWebProducts.DataControl
HKEY_CLASSES_ROOT\FunWebProducts.BrowserOverlayEmb ed.1
HKEY_CLASSES_ROOT\FunWebProducts.BrowserOverlayEmb ed
HKEY_CLASSES_ROOT\FunWebProducts.BrowserOverlayBar Button.1
HKEY_CLASSES_ROOT\FunWebProducts.BrowserOverlayBar Button
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\MyWebSearch bar Uninstall
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlo ok\Addins\MyWebSearch.OutlookAddin
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Word\ Addins\MyWebSearch.OutlookAddin
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{07b18ea1-a523-4961-b6bb-170de4475cca}
HKEY_CLASSES_ROOT\CLSID\{07b18ea1-a523-4961-b6bb-170de4475cca}
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca}
HKEY_CLASSES_ROOT\CLSID\{00a6faf1-072e-44cf-8957-5838f569a31d}
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts
HKEY_CLASSES_ROOT\CLSID\{07b18ea9-a523-4961-b6bb-170de4475cca}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{4D25F921-B9FE-4682-BF72-8AB8210D6D75}
HKEY_CLASSES_ROOT\CLSID\{4D25F921-B9FE-4682-BF72-8AB8210D6D75}
HKEY_LOCAL_MACHINE\SOFTWARE\MySearch
HKEY_CLASSES_ROOT\FunWebProductsInstaller.Start.1
HKEY_CLASSES_ROOT\FunWebProductsInstaller.Start
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{8EAB99C1-F9EC-4b64-A4BA-D9BCAE8779C2}
HKEY_CLASSES_ROOT\MyWebSearchWBToolbar.Temperature BarButton.1
HKEY_CLASSES_ROOT\MyWebSearchWBToolbar.Temperature BarButton
HKEY_CLASSES_ROOT\MyWebSearchWBBar.ToolbarPlugin.1
HKEY_CLASSES_ROOT\MyWebSearchWBBar.ToolbarPlugin
HKEY_CLASSES_ROOT\MyWebSearchWBBar.SettingsPlugin. 1
HKEY_CLASSES_ROOT\MyWebSearchWBBar.SettingsPlugin
HKEY_CLASSES_ROOT\CLSID\{8EAB99C1-F9EC-4b64-A4BA-D9BCAE8779C2}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{014da6c1-189f-421a-88cd-07cfe51cff10}
HKEY_CLASSES_ROOT\CLSID\{014da6c1-189f-421a-88cd-07cfe51cff10}
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{014da6c1-189f-421a-88cd-07cfe51cff10}
HKEY_CLASSES_ROOT\MySearchToolBar.SettingsPlugin.1
HKEY_CLASSES_ROOT\MySearchToolBar.SettingsPlugin
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\My Search Uninstall
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{37b85a21-692b-4205-9cad-2626e4993404}
HKEY_CLASSES_ROOT\CLSID\{37b85a21-692b-4205-9cad-2626e4993404}
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{37b85a21-692b-4205-9cad-2626e4993404}
HKEY_CLASSES_ROOT\MyWebSearchSearchAssistant.Auxil iary.1
HKEY_CLASSES_ROOT\MyWebSearchSearchAssistant.Auxil iary
HKEY_CLASSES_ROOT\FunWebProducts.TextPlugin.1
HKEY_CLASSES_ROOT\FunWebProducts.TextPlugin
HKEY_CLASSES_ROOT\FunWebProducts.SlotPlugin.1
HKEY_CLASSES_ROOT\FunWebProducts.SlotPlugin
HKEY_CLASSES_ROOT\FunWebProducts.ProgressiveCounte rPlugin.1
HKEY_CLASSES_ROOT\FunWebProducts.ProgressiveCounte rPlugin
HKEY_CLASSES_ROOT\CLSID\{014da6c9-189f-421a-88cd-07cfe51cff10}

Valores del Registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\1.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\1.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\3.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\3.bin\m3SrchMn.exe" /m=2 /w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\3.bin\M3PLUGIN.DLL,UPF
HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\toolbar, {07b18ea9-a523-4961-b6bb-170de4475cca}=
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\2.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\3.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\2.bin\m3SrchMn.exe" /m=0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\3.bin\MWSBAR.DLL,S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\2.bin\MWSBAR.DLL,S
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\2.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\2.bin\m3SrchMn.exe" /m=2 /w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\3.bin\m3SrchMn.exe" /m=0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\2.bin\M3PLUGIN.DLL,UPF
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\6.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\6.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\toolbar, {014da6c9-189f-421a-88cd-07cfe51cff10}=
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\6.bin\M3PLUGIN.DLL,UPF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\6.bin\m3SrchMn.exe" /m=2 /w
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin="[%PROGRAM_FILES%]\MYWEBS~1\bar\1.bin\mwsoemon.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin="[%PROGRAM_FILES%]\MYWEBS~1\bar\1.bin\mwsoemon.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin="[%SYSTEM%]\rundll32.exe" [%PROGRAM_FILES%]\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~2\bar\1.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~2\bar\1.bin\m3SrchMn.exe" /m=2 /w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\5.bin\M3PLUGIN.DLL,UPF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\5.bin\MWSBAR.DLL,S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MyWebSearch\bar\2.bin\M3PLUGIN.DLL,UPF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MyWebSearch\bar\2.bin\m3SrchMn.exe" /m=2 /w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MyWebSearch\bar\2.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\7.bin\M3PLUGIN.DLL,UPF
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\5.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\5.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\5.bin\m3SrchMn.exe" /m=2 /w
HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\toolbar, {37b85a29-692b-4205-9cad-2626e4993404}=
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\7.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\7.bin\m3SrchMn.exe" /m=2 /w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\4.bin\m3SrchMn.exe" /m=2 /w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\4.bin\M3PLUGIN.DLL,UPF
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\4.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\4.bin\mwsoemon.exe
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MyWebSearch\bar\1.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MyWebSearch\bar\1.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MyWebSearch\bar\1.bin\m3SrchMn.exe" /m=2 /w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MyWebSearch\bar\1.bin\M3PLUGIN.DLL,UPF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MyWebSearch\bar\2.bin\m3SrchMn.exe" /m=0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar="[%SYSTEM%]\rundll32.exe" [%PROGRAM_FILES%]\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\4.bin\MWSBAR.DLL,S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\6.bin\MWSBAR.DLL,S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\4.bin\m3SrchMn.exe" /m=0
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\d.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\d.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\d.bin\m3SrchMn.exe" /m=2 /w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\d.bin\M3PLUGIN.DLL,UPF
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\8.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\8.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\8.bin\m3SrchMn.exe" /m=2 /w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\8.bin\M3PLUGIN.DLL,UPF
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~2\bar\1.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MYWEBS~2\bar\1.bin\M3PLUGIN.DLL,UPF
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MyWay\bar\3.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MyWay\bar\3.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\e.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\e.bin\m3SrchMn.exe" /m=0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\e.bin\M3PLUGIN.DLL,UPF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\5.bin\m3SrchMn.exe" /m=0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar=rundll32 [%PROGRAM_FILES%]\MYWEBS~1\bar\7.bin\MWSBAR.DLL,S
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin="[%PROGRAM_FILES%]\MYWEBS~1\bar\5.bin\mwsoemon.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin="[%PROGRAM_FILES%]\MYWEBS~1\bar\5.bin\mwsoemon.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin="[%SYSTEM%]\rundll32.exe" [%PROGRAM_FILES%]\MYWEBS~1\bar\5.bin\M3PLUGIN.DLL,UPF
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\e.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~1\bar\6.bin\m3SrchMn.exe" /m=0
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~2\bar\3.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~2\bar\3.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MYWEBS~2\bar\3.bin\M3PLUGIN.DLL,UPF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar=rundll32 [%PROGRAM_FILES%]\MYWEBS~2\bar\3.bin\MWSBAR.DLL,S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MyWebSearch\bar\3.bin\M3PLUGIN.DLL,UPF
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~1\bar\7.bin\mwsoemon.exe
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MyWebSearch\bar\3.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MyWebSearch\bar\3.bin\mwsoemon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MyWebSearch\bar\3.bin\m3SrchMn.exe" /m=2 /w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin=
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin="[%PROGRAM_FILES%]\MYWEBS~1\bar\6.bin\mwsoemon.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin="[%PROGRAM_FILES%]\MYWEBS~1\bar\6.bin\mwsoemon.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin="[%SYSTEM%]\rundll32.exe" [%PROGRAM_FILES%]\MYWEBS~1\bar\6.bin\M3PLUGIN.DLL,UPF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin="[%PROGRAM_FILES%]\MYWEBS~1\bar\3.bin\mwsoemon.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin="[%SYSTEM%]\rundll32.exe" [%PROGRAM_FILES%]\MYWEBS~1\bar\3.bin\M3PLUGIN.DLL,UPF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, My Web Search Bar Search Scope Monitor="[%PROGRAM_FILES%]\MYWEBS~2\bar\1.bin\m3SrchMn.exe" /m=0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin=rundll32 [%PROGRAM_FILES%]\MyWebSearch\bar\4.bin\M3PLUGIN.DLL,UPF
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin="[%PROGRAM_FILES%]\MyWebSearch\bar\2.bin\mwsoemon.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin="[%PROGRAM_FILES%]\MyWebSearch\bar\2.bin\mwsoemon.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin="[%SYSTEM%]\rundll32.exe" [%PROGRAM_FILES%]\MyWebSearch\bar\2.bin\M3PLUGIN.DLL,UPF
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin="[%PROGRAM_FILES%]\MYWEBS~1\bar\2.bin\mwsoemon.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Email Plugin="[%PROGRAM_FILES%]\MYWEBS~1\bar\2.bin\mwsoemon.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, MyWebSearch Plugin="[%SYSTEM%]\rundll32.exe" [%PROGRAM_FILES%]\MYWEBS~1\bar\2.bin\M3PLUGIN.DLL,UPF
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run, MyWebSearch Email Plugin=[%PROGRAM_FILES%]\MYWEBS~2\bar\2.bin\mwsoemon.exe

Cómo se ha infectado tu ordenador con MyWebSearch:

Razón:

- La seguridad de tu sistema operativo y de tu navegador es muy baja.


Medios:

- Descargando algún tipo de freeware o shareware:

Algunas pequeñas aplicaciones pueden venir cargadas con spyware, adware, o MyWebSearch. Esto es debido a que algunos desarrolladores usan spyware para cubrir los gastos en la creación del software.

- Usando P2P

El uso de programas P2P (peer-to-peer) expone tu sistema al riesgo de descargar archivos infectados involuntariamente.

- Visitando páginas web cuestionables

Algunas páginas web de contenido dudoso descargan e instalan spyware y adware (como MyWebSearch) en tu ordenador.

MyWebSearch se considera:

Adware

Software diseñado para ejecutar publicidad, frecuentemente pop-ups, en el ordenador del usuario y/o redireccionar los resultados de las búsquedas a páginas web promocionales. Los programas adware suelen incluirse en programas freeware o shareware. A veces un troyano puede descargar adware silenciosamente de una página web y instalarlo en el ordenador.

Algunos "Browser Hijackers", también pueden descargar adware explotando las vulnerabilidades del navegador. Los Browser Hijackers pueden manipular la configuración del navegador, redireccionar URLs incorrectas o incompletas hacia sitios indeseados, o cambiar la página de inicio. También pueden redireccionar a páginas web (a menudo *****gráficas) de pago.

Típicamente, varios programas adware no dejan marcas de su presencia en el sistema: no aparecen en la lista de programas, no tienen icono en la bandeja del sistema y no salen en la lista de procesos del administrador de tareas. Además, los programas adware rara vez proveen de un desinstalador, y los intentos de borrarlo manualmente frecuentemente terminan en un fallo del programa original.

Síntomas de infección

* El ordenador va muy lento
MyWebSearch puede ralentizar seriamente tu ordenador. Si tu PC tarda mucho más de lo normal en reiniciar o tu conexión a internet es extremadamente lenta, tu ordenador podría estar infectado por MyWebSearch.

* Han aparecido nuevos accesos directos o tu página de inicio ha cambiado.
MyWebSearch puede alterar su configuración de internet o redirigirte de tu página de inicio a sitios indeseados. MyWebSearch puede hasta añadir nuevos accesos directos al escritorio.

* Molestos pop-ups no paran de aparecer
MyWebSearch puede llenar tu ordenador de pop-ups, hasta cuando no estás conectado a internet; mientras, secretamente, recopila información sobre tus hábitos de navegación y reúne información personal.

* Desde tu correo se envían mensajes que tu no has escrito
MyWebSearch puede llegar a apoderarse de tu correo y generar e-mails con virus añadidos, spam y otros tipos de e-mails no solicitados.


Cualquier duda puede ser expuesta aquí:
PROBLEMAS CON VIRUS Y SPYWARES - Foro de Informatica para tod@s! - Foro de Windows Vista y Noticias de Informatica

Espero que esta guía os haya sido útil para que podáis eliminar a MyWebSearch de vuestro ordenador.

Saludos