Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le décembre 09, 2016, 16:28:14

Titre: TSS VinCE
Posté par: chantal11 le décembre 09, 2016, 16:28:14
Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

TSS VinCE est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
TSS VinCE est installé par un keygen.

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSVince/main.png&key=1b22844297aed711a0c893fdfb942c21d0d42c2563a7b3e88b9033e9461ac7f7)


(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSVince/warning4.png&key=269dbfff0539b25e37f31a11fb59c4ce0ea417f3b3cbd1483410fe7c651540fa)






**********

Détection de TSS VinCE dans des rapports FRST :

Citer
VinCE 1.5 (HKLM-x32\...\VinCE 1.5) (Version: 1.5 - VinCE)

HKLM\...\Run: [Vince] => C:\Program Files (x86)\VinCE\SBSCP.exe [30208 2016-09-27] ()
C:\Program Files (x86)\VinCE


**********

Détecté et traité par Malwarebytes en tant que Trojan TechSupportScam

Citer
Trojan.TechSupportScam

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for TSS VinCE de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/191746-removal-instructions-for-tss-vince/)



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/