PUP.Optional.PaybyAds

– PaybyAds est un programme qui s’installe à votre insu via le téléchargement de logiciels gratuits.
– Il redirige la navigation vers son serveur rts.dsrlte.com.
– Recensé le 28/06/2014.

0

Caractéristiques PaybyAds:

– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Vendeur : PUP.Optional.

Actions principales PaybyAds:

– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il modifie la page de démarrage du navigateur Google Chrome (G0),
– Il remplace la page de recherche du navigateur Google Chrome (G1),
– Il s’installe dans la Base de Registres afin d’être lancé à chaque démarrage du système (O4)
– Il démarre une tâche planifiée en automatique (O39),
– Il crée des dossiers supplémentaires (O43),
– Il crée de multiples clés de Registre “Software”,
– Il s’installe en tant que programme (O42),

Aperçu ZHPDiag pour PaybyAds:

—\ Processus lancés
– (.Pay By Ads LTD – Pas de description.) — C:UsersCoolmanAppDataLocalPay-By-AdsYahoo! Search1.3.8.2dsrlte.exe

—\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
G1 – GCS: Preference http://rts.dsrlte.com
G0 – GCSP: Preference http://rts.dsrlte.com

—\ Applications lancées au démarrage du système (O4)
O4 – HKCU..Run: . (.Pay By Ads LTD – Pas de description.) — C:UsersCoolmanAppDataLocalPay-By-AdsYahoo! Search1.3.8.2dsrlte.exe
O4 – HKUSS-1-5-21-2123040350-1709815639-53707037-1000..Run: . (.Pay By Ads LTD – Pas de description.) — C:UsersCoolmanAppDataLocalPay-By-AdsYahoo! Search1.3.8.2dsrlte.exe

—\ Tâches planifiées en automatique (O39)
(.Pay By Ads LTD.) — C:UsersCoolmanAppDataLocalPay-By-AdsYahoo! Search1.3.8.2dsrlte.exe

—\ Logiciels installés (O42)
O42 – Logiciel: Yahoo! Search – (.Pay-By-Ads.) — Yahoo! Search

—\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 27/06/2014 – 20:56:32 – [] —-D C:UsersCoolmanAppDataLocalPay-By-Ads

—\ Scan Additionnel (O88 )

:Yahoo! Search
C:UsersCoolmanAppDataLocalPay-By-Ads
C:UsersCoolmanAppDataLocalPay-By-AdsYahoo! Search1.3.8.2dsrlte.exe

Liens PaybyAds:

VirusTotal File Analysis
The application dsrlte.exe by Pay-by-Ads has been detected as adware

Alias PaybyAds:

Adware.PaybyAds
Paybyads.340
a variant of Win32/Toolbar.Montiera.K
PUP.Optional.PayByAds.A
Trojan.Win32.Generic!BT

0

Supprimer (Remove) PaybyAds:

– Supprimer le logiciel “Yahoo! Search” de “Pay-By-Ads” via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner

Retour haut de page