Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
247emailsupport est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux. Celui-ci est proposé comme un programme d’installation pour PC Cleaner Pro
- Affiche un faux écran BSOD et un popup avec le numéro pour contacter le support frauduleux
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTSSPCCleanerPro%2Fwarning5.png&key=c0fbc539575ca5b4a1caf6e4ac438ca94d366205de6745fce9ffc67565fadd48)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTSSPCCleanerPro%2Fwarning4.png&key=ceded9cec4888180858caaa01db9709c52e2216289a31fed659107dee1a6b8d0)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTSSPCCleanerPro%2Fmain.png&key=739527112fdea2f50c280e31d90d6ed89d5ad15d90c5568388c01f89f193c66b)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTSSPCCleanerPro%2Fwarning1.png&key=4384f3d7b13d1496cc9d0109aab6479caf537051286498b8fad683e332112838)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTSSPCCleanerPro%2Fwarning3.png&key=7a1f672a9eb515f6aa9d6fbb3bfba0047b9523cb3b0994428c6e98be9ad9af37)
|*] Crée un raccourci sur le Bureau qui lance une installation de Reimage Repair
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTSSPCCleanerPro%2Ficons.png&key=72ad3f8f10d611ef788cba950c8c040d6fa71fe1b90f5588f018805557deb7c9)
- Crée aussi une tâche planifiée
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTSSPCCleanerPro%2Fwarning6.png&key=f641fddb3c34c4e6f2103ca04d99a1cc70a0b7bc5af86ee9e93c81727264a262)
**********
Détection de 247emailsupport dans des rapports FRST :
PC Cleaner Pro (HKLM-x32\...\PC Cleaner Pro) (Version: - )
Task: {A3099428-8B8F-422F-8CD4-EA7CC68D9908} - System32\Tasks\Checking => C:\ProgramFiles\Google\t.bat
HKLM-x32\...\Run: [WLrt1] => C:\Program Files (x86)\Adobe\WLrt1.exe [820885 AAAA-MM-JJ] (Windows)
HKLM-x32\...\Run: [tv] => C:\Program Files (x86)\PC Cleaner Pro\TV.exe [3282584 AAAA-MM-JJ] (TeamViewer)
C:\Windows\System32\Tasks\Checking
C:\Users\Public\Desktop\Resume Reimage Repair Installation.lnk
C:\Windows\Reimage.ini
C:\Program Files\Google
C:\Program Files (x86)\PC Cleaner Pro
C:\Program Files (x86)\Adobe
**********
Détecté et traité par Malwarebytes en tant que Rogue (logiciel frauduleux)
Avec la version Premium, Malwarebytes bloque le domaine 638.srvjar.com et l'adresse IP 127.42.0.0
Rogue.TechSupportScam
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for 247emailsupport de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/181446-removal-instructions-for-247emailsupport/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/