– PaybyAds est un programme qui s’installe à votre insu via le téléchargement de logiciels gratuits.
– Il redirige la navigation vers son serveur rts.dsrlte.com.
– Recensé le 28/06/2014.
Caractéristiques PaybyAds:
Contents
– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Vendeur : PUP.Optional.
Actions principales PaybyAds:
– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il modifie la page de démarrage du navigateur Google Chrome (G0),
– Il remplace la page de recherche du navigateur Google Chrome (G1),
– Il s’installe dans la Base de Registres afin d’être lancé à chaque démarrage du système (O4)
– Il démarre une tâche planifiée en automatique (O39),
– Il crée des dossiers supplémentaires (O43),
– Il crée de multiples clés de Registre « Software »,
– Il s’installe en tant que programme (O42),
Aperçu ZHPDiag pour PaybyAds:
—\ Processus lancés
– (.Pay By Ads LTD – Pas de description.) — C:UsersCoolmanAppDataLocalPay-By-AdsYahoo! Search1.3.8.2dsrlte.exe
—\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
G1 – GCS: Preference http://rts.dsrlte.com
G0 – GCSP: Preference http://rts.dsrlte.com
—\ Applications lancées au démarrage du système (O4)
O4 – HKCU..Run: . (.Pay By Ads LTD – Pas de description.) — C:UsersCoolmanAppDataLocalPay-By-AdsYahoo! Search1.3.8.2dsrlte.exe
O4 – HKUSS-1-5-21-2123040350-1709815639-53707037-1000..Run: . (.Pay By Ads LTD – Pas de description.) — C:UsersCoolmanAppDataLocalPay-By-AdsYahoo! Search1.3.8.2dsrlte.exe
—\ Tâches planifiées en automatique (O39)
(.Pay By Ads LTD.) — C:UsersCoolmanAppDataLocalPay-By-AdsYahoo! Search1.3.8.2dsrlte.exe
—\ Logiciels installés (O42)
O42 – Logiciel: Yahoo! Search – (.Pay-By-Ads.) — Yahoo! Search
—\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 27/06/2014 – 20:56:32 – [] —-D C:UsersCoolmanAppDataLocalPay-By-Ads
—\ Scan Additionnel (O88 )
:Yahoo! Search
C:UsersCoolmanAppDataLocalPay-By-Ads
C:UsersCoolmanAppDataLocalPay-By-AdsYahoo! Search1.3.8.2dsrlte.exe
Liens PaybyAds:
VirusTotal File Analysis
The application dsrlte.exe by Pay-by-Ads has been detected as adware
Alias PaybyAds:
Adware.PaybyAds
Paybyads.340
a variant of Win32/Toolbar.Montiera.K
PUP.Optional.PayByAds.A
Trojan.Win32.Generic!BT
Supprimer (Remove) PaybyAds:
– Supprimer le logiciel « Yahoo! Search » de « Pay-By-Ads » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
– Nettoyer avec ZHPCleaner
