Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le novembre 21, 2016, 11:48:39

Titre: Microsoft Security Essentials TSS
Posté par: chantal11 le novembre 21, 2016, 11:48:39
Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Microsoft Security Essentials TSS est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.

(https://d2wqgvap25i10a.cloudfront.net/monthly_2016_11/mainws.png.6678d893090cb6f46479dbba5917f8a4.png)



(https://d2wqgvap25i10a.cloudfront.net/monthly_2016_11/warning1ws.png.e9c7c90869fa5d4d6ae02b02223ebb88.png)






**********

Détection de Microsoft Security Essentials TSS dans des rapports FRST :

Citer
() C:\Users\{Nom_Utilisateur}\Desktop\bsodm.exe
 (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
 HKCU\...\Winlogon: [Shell] C:\Users\{Nom_Utilisateur}\Desktop\bsodm.exe [903168 2016-11-17] () <==== ATTENTION
 HKCU-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Winlogon: [Shell] C:\Users\{Nom_Utilisateur}\Desktop\bsodm.exe [903168 2016-11-17] () <==== ATTENTION

**********

Détecté et traité par Malwarebytes en tant que Trojan

Citer
Trojan.TechSupportScam

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for Microsoft Security Essentials TSS de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/190679-removal-instructions-for-microsoft-security-essentials-tss/)



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/