Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Regfixer Offer TSS est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
Regfixer Offer TSS est proposé en tant que version gratuite de RegFixer, mais il n'installe que des fichiers qui provoqueront le faux écran d’avertissement de Windows avec le numéro de téléphone de ce support frauduleux.
- Regfixer Offer TSS affiche cette alerte d'activation dès le démarrage du système
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/RegfixerOffer/main.png&key=1297b9ab685f6d84b9b937b25fe8da8ad1f02675c0b64e796ccb4f861a994b70)
**********
Détection de Regfixer Offer TSS dans des rapports FRST :
Startup: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FreeDownloadmanager.exe [2016-08-26] ()
Startup: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tascmgr.exe.lnk [2016-08-26]
ShortcutTarget: tascmgr.exe.lnk -> C:\Users\{Nom_Utilisateur}\AppData\Roaming\MicrosoftExch\tascmgr.exe ()
**********
Détecté et traité par Malwarebytes en tant que Rogue/Ransom (logiciel frauduleux) et Trojan.Downloader
Rogue.TechSupportScam
Trojan.Downloader
Trojan.Injector
Backdoor.Bot
PUP.Optional.FreeDownloadManagersu
Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Regfixer Offer TSS de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/187486-removal-instructions-for-regfixer-offer-tss/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/