Adware.Webmoner

Adware.Webmoner Descripción

El Adware.Webmoner es un programa de broma no malintencionado, pero molesto. Adware.Webmoner secretamente infiltrase en un sistema y mostra anuncios de downloadsgospel.com.br y jesusvoltara.com.br. Adware.Webmoner no se usa para estafar a las víctimas y se puede quitar con una aplicación de seguridad informática.

Descargue el Escáner de Detección del SpyHunter
para Detectar Adware.Webmoner

Adware.WebmonerInforme Técnico

Adware.Webmoner tiene típicamente los siguientes procesos en la memoria:
# Nombre
1 %Temp%\dat1.tmp
Adware.Webmoner crea las siguientes entradas de registro:
HKEY..\..\..\..{RegistryKeys}
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71}\LocalServer32]
(Default) = "eProtocol"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\[filename of the sample #1 without extension].eProtocol]
CLSID = "{07B65360-C445-11CE-AFDE-00AA006C14F4}"
[HKEY_CURRENT_USER\Software\Microsoft\ActiveMovie\devenum\{E0F158E1-CB04-11D0-BD4E-00A0C911CE86}\Default DirectSound Device]
FilterData = 02 00 00 00 00 00 80 00 01 00 00 00 00 00 00 00 30 70 69 33 02 00 00 00 00 00 00 00 08 00 00 00 00 00 00 00 00 00 00 00 30 74 79 33 00 00 00 00 A8 00 00 00 B8 00 00 00 31 74 79 33 00 00 00 00 A8 00 00 00 C8 00 00 00 32 74 79 33 00 00 00 00 A8
0 = E0 5A 00 00 65 68 63 66 00 00 00 00 00 00 00 00 02 01 00 00 00 00 00 00 01 00 20 00 49 00 00 00 40 00 64 00 65 00 76 00 69 00 63 00 65 00 3A 00 64 00 6D 00 6F 00 3A 00 7B 00 32 00 45 00 45 00 42 00 34 00 41 00 44 00 46 00 2D 00 34 00 35 00 37 00 38 0
[HKEY_CURRENT_USER\Software\NATATA eBook\The Real Princess{F61B9126-7CC2-4BB1-B0BD-E7A872CACCE2}]
[HKEY_CURRENT_USER\Software\NATATA eBook]
(Default) = "[filename of the sample #1 without extension].eProtocol"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71}]
(Default) = "{82184935-B894-4AB2-8590-603BA7D74B71}"
FriendlyName = "Default MidiOut Device"
MidiOutId = 0xFFFFFFFF
CLSID = "{79376820-07D0-11CF-A24D-0020AFD79767}"
[HKEY_CURRENT_USER\Software\Microsoft\Multimedia\ActiveMovie\Filter Cache]
eBook = ""
exe = "1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71}\ProgID]
(Default) = "[file and pathname of the sample #1]"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\[filename of the sample #1 without extension].eProtocol\Clsid]
[HKEY_CURRENT_USER\Software\Microsoft\ActiveMovie\devenum\{4EFE2452-168A-11D1-BC76-00C04FB9453B}\Default MidiOut Device]
FilterData = 02 00 00 00 00 00 80 00 01 00 00 00 00 00 00 00 30 70 69 33 02 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 30 74 79 33 00 00 00 00 38 00 00 00 48 00 00 00 6D 69 64 73 00 00 10 00 80 00 00 AA 00 38 9B 71 00 00 00 00 00 00 00 00 00
FriendlyName = "Default DirectSound Device"
DSGuid = "{00000000-0000-0000-0000-000000000000}"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
exeal = "0"
The Real Princess{F61B9126-7CC2-4BB1-B0BD-E7A872CACCE2} = 00 00 00 00 80 B9 E3 40

Importante Aviso de Renuncia de Responsabilidades

Enigmasoftware.com no está asociado, afiliado, patrocinado ni es propiedad de los creadores o distribuidores de malware mencionados en este artículo. No debe haber confusión, este artículo no trata, en modo alguno, de promover o aprobar malware. Nuestra intención es informar y educar a los usuarios de computadoras sobre como detectar y como eliminar malware de sus computadoras con ayuda del programa SpyHunter y/o manualmente,

En este artículo se proporciona tal cual y debe utilizarse únicamente con fines educativos. AI seguir las instrucciones de este artículo, usted acepta este descargo de responsabilidades. No garantizamos que el seguir las instrucciones de este artículo le ayudará a eliminar por completo las amenazas de malware en su PC. El software espía cambia diariamente, por lo tanto, es difícil limpiar una máquina infectada completamente manualmente.

Leave a Reply

Please DO NOT use this comment system for support or billing questions. For SpyHunter technical support requests, please contact our technical support team directly by opening a customer support ticket via your SpyHunter. For billing issues, please refer to our "Billing Questions or Problems?" page. For general inquiries (complaints, legal, press, marketing, copyright), visit our "Inquiries and Feedback" page.