Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Hallmark Card TSS est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
Hallmark Card TSS est installé par un Trojan.
- Affiche cet écran dès que l'exécutable est lancé
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/HallmarkTSS/warning1.png&key=915f6ed3d0a5ca60a9fb09f6618ea4bcd724a2c43a41da280f9b55d18443e64a)
- L'écran précédent disparaît en cliquant sur "Exit", mais ce nouvel écran s'affiche après un redémarrage
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/HallmarkTSS/warning2.png&key=495eb62fe14854466b18c1ab85d45736414f7b098d3eb2797ca7bf10db5f54a3)
**********
Détection de Hallmark Card TSS dans des rapports FRST :
HKCU\...\Run: [Windows Authorization] => C:\Users\{Nom_Utilisateur}\AppData\Roaming\WinErr\WinErr.exe [214016 2016-11-01] (Microsoft)
C:\Users\{Nom_Utilisateur}\AppData\Roaming\WinErr
**********
Détecté et traité par Malwarebytes en tant que Rogue/Ransom (logiciel frauduleux)
Rogue.TechSupportScam
Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Hallmark Card TSS de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/190019-removal-instructions-for-hallmark-card-tss/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/