Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le décembre 09, 2016, 16:34:06

Titre: TSS Microsoft Help Desk
Posté par: chantal11 le décembre 09, 2016, 16:34:06
Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

TSS Microsoft Help Desk est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSHelpdesk/main.png&key=33df6db520f83918a700213adf4e7b686619ecaca459bb888a29991216b1c831)



(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSHelpdesk/warning1.png&key=c00825a0457c62df388965a1c7557331db5c221bf9fc87e1b9358ad098334e2c)






**********

Détection de TSS Microsoft Help Desk dans des rapports FRST :

Citer
() C:\Users\{Nom_Utilisateur}\Downloads\bsodc23x1.exe
HKCU\...\Winlogon: [Shell] C:\Users\{Nom_Utilisateur}\Downloads\bsodc23x1.exe [49664 2016-12-09] () <==== ATTENTION


**********

Détecté et traité par Malwarebytes en tant que Trojan TechSupportScam

Citer
Trojan.TechSupportScam

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for TSS Microsoft Help Desk de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/191849-removal-instructions-for-tss-microsoft-help-desk/)



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/