Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le août 11, 2016, 12:09:30

Titre: Windows Games TSS
Posté par: chantal11 le août 11, 2016, 12:09:30

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Windows Games TSS est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
Windows Games TSS utilise une fenêtre actualisée en permanence pour bloquer l’utilisateur dans l’utilisation de son système.
Est installé par un Trojan.

• Windows Games TSS affiche cette fenêtre dès l'ouverture de session
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTSSWindowsGames%2Fmain.png&key=55b55d38f69b2cf28799f22750b408851496d481dd62815460740146432342d4)
  
  
• Affiche cette alerte pendant l'installation

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTSSWindowsGames%2Fwarning1.png&key=b5c698fc524622993906215f35aca242f5adc3e59c60174aad2390aabc35ad70)

• Affiche ces fenêtres si on tente de sortir de l’écran verrouillé

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTSSWindowsGames%2Fwarning2.png&key=c9d6794dcd8e57f78a5ee3f5f4dabb836c70c7e4a67ecb6f1793dcc1239ac489)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTSSWindowsGames%2Fwarning3.png&key=220fd807c1727ace8b00dbdd7ce7c81bb43db95f33e8ae5df11b18fd9aedf31c)

**********

Détection de Windows Games TSS dans des rapports FRST :

Citer

HKCU\...\Run: [NewWindowActivation] => C:\Program Files\Microsoft Games\Windows Games\NewWindowActivation.exe [648512 2016-07-26] (Microsoft)
C:\Program Files\Microsoft Games

**********

Détecté et traité par Malwarebytes en tant que Rogue/Ransom (logiciel frauduleux)

Citer

Rogue.TechSupportScam

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for Windows Games TSS de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/186793-removal-instructions-for-windows-games-tss/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/