Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le novembre 23, 2016, 15:58:09

Titre: Power Cam TSS
Posté par: chantal11 le novembre 23, 2016, 15:58:09
Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Power Cam TSS est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PowerCamTSS/main.png&key=1424a527cc68f6168919acb5bbbc9ee0349ac444f305f1f5e4284be82a4a41bf)



(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PowerCamTSS/warning1.png&key=dcb69bf2fb308ff4232479ff15b195c512572f2c93ca64d56894a220fa255bb8)






**********

Détection de Power Cam TSS dans des rapports FRST :

Citer
HKLM-x32\...\Winlogon: [Shell] C:\Program Files (x86)\Power Cam\fatalerror.exe [110592 ] () <=== ATTENTION
HKCU\...\Winlogon: [Shell] C:\Program Files (x86)\Power Cam\fatalerror.exe [110592 2016-07-26] () <==== ATTENTION
C:\Program Files (x86)\Power Cam


**********

Détecté et traité par Malwarebytes en tant que Rogue

Citer
Rogue.TechSupportScam
Ransom.TechSupportScam

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for Power Cam TSS de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/190945-removal-instructions-for-power-cam-tss/)



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/