PUP.Optional.PaybyAds

– PaybyAds est un programme qui s’installe à votre insu via le téléchargement de logiciels gratuits.
– Il redirige la navigation vers son serveur rts.dsrlte.com.
– Recensé le 28/06/2014.

0

Caractéristiques PaybyAds:

– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Vendeur : PUP.Optional.

Actions principales PaybyAds:

– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il modifie la page de démarrage du navigateur Google Chrome (G0),
– Il remplace la page de recherche du navigateur Google Chrome (G1),
– Il s’installe dans la Base de Registres afin d’être lancé à chaque démarrage du système (O4)
– Il démarre une tâche planifiée en automatique (O39),
– Il crée des dossiers supplémentaires (O43),
– Il crée de multiples clés de Registre « Software »,
– Il s’installe en tant que programme (O42),

Aperçu ZHPDiag pour PaybyAds:

—\\ Processus lancés

[MD5.BA73D8DC5DD1CF3E558C2152C3D969AD] – (.Pay By Ads LTD – Pas de description.) — C:\Users\Coolman\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.8.2\dsrlte.exe [535472] [PID.3528]

—\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
G1 – GCS: Preference [User Data\Default] http://rts.dsrlte.com
G0 – GCSP: Preference [User Data\Default][HomePage] http://rts.dsrlte.com

—\\ Applications lancées au démarrage du système (O4)
O4 – HKCU\..\Run: [Yahoo! Search] . (.Pay By Ads LTD – Pas de description.) — C:\Users\Coolman\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.8.2\dsrlte.exe
O4 – HKUS\S-1-5-21-2123040350-1709815639-53707037-1000\..\Run: [Yahoo! Search] . (.Pay By Ads LTD – Pas de description.) — C:\Users\Coolman\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.8.2\dsrlte.exe

—\\ Tâches planifiées en automatique (O39)[MD5.BA73D8DC5DD1CF3E558C2152C3D969AD] [APT] [Yahoo! Search] (.Pay By Ads LTD.) — C:\Users\Coolman\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.8.2\dsrlte.exe [535472]

—\\ Logiciels installés (O42)
O42 – Logiciel: Yahoo! Search – (.Pay-By-Ads.) [HKCU][64Bits] — Yahoo! Search

—\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 27/06/2014 – 20:56:32 – [] —-D C:\Users\Coolman\AppData\Local\Pay-By-Ads

—\\ Scan Additionnel (O88 )[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Search] [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Yahoo! Search
C:\Users\Coolman\AppData\Local\Pay-By-Ads
C:\Users\Coolman\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.8.2\dsrlte.exe

Liens PaybyAds:

VirusTotal File Analysis
The application dsrlte.exe by Pay-by-Ads has been detected as adware

Alias PaybyAds:

Adware.PaybyAds
Paybyads.340 [AVG] a variant of Win32/Toolbar.Montiera.K [ESET-Nod32] PUP.Optional.PayByAds.A [Malwarebytes] Trojan.Win32.Generic!BT [VIPRE]

0

Supprimer (Remove) PaybyAds:

– Supprimer le logiciel « Yahoo! Search » de « Pay-By-Ads » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner

2016-11-25T00:19:04+00:00Catégories : PUP|Mots-clés : |Commentaires fermés sur PUP.Optional.PaybyAds