Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
TSS HDWebcam est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux (Tech Support Scam (https://blog.malwarebytes.org/tech-support-scams/)) utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
TSS HDWebcam est installé par un keygen de Windows 10.
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/HDWebcam/main.png&key=630a275a767ef688fdc732edda3b1d4208e28250910604734f71c65e86005907)
- Affiche cette alerte pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/HDWebcam/warning1.png&key=c325772c6eff1e7777cc726ab8b3f7aa0f858c13cbe72eb94c1a2c3d83da5918)
- Crée cette tâche planifiée
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/HDWebcam/warning3.png&key=39149f92e82b475aba7b2d21b120f984f5d3f1e6ef4dd7c70b9cb47c55f6ef5e)
**********
Détection de TSS HDWebcam dans des rapports FRST :
Task: {394D03CD-86CB-4E27-A05E-1D9FD72CF9AB} - System32\Tasks\WindowsActivationPro10 => C:\Program Files (x86)\WindowsActivationPro10.exe
Task: {F6F62841-A395-4A76-A4D4-08C50EAF642D} - System32\Tasks\WindowsActivationPro => C:\Program Files (x86)\WindowsActivationPro10.exe
Task: C:\Windows\Tasks\WindowsActivationPro.job => C:\Program Files (x86)\WindowsActivationPro10.exe
Task: C:\Windows\Tasks\WindowsActivationPro10.job => C:\Program Files (x86)\WindowsActivationPro10.exe
HKLM-x32\...\Run: [Windows Pro] => C:\Program Files (x86)\WindowsActivationPro10.exe
HKCU\...\Run: [Windows Pro] => C:\Program Files (x86)\WindowsActivationPro10.exe
HKCU\...\Policies\system: [DisableTaskMgr] 1
C:\Windows\Tasks\WindowsActivationPro10.job
C:\Windows\System32\Tasks\WindowsActivationPro10
C:\Users\Public\Desktop\HDwebcam.lnk
C:\Program Files (x86)\HDwebcam
C:\Windows\Tasks\WindowsActivationPro.job
C:\Windows\System32\Tasks\WindowsActivationPro
C:\Users\{Nom_Utilisateur}\AppData\Roaming\HDwebcam
() C:\Program Files (x86)\WindowsActivationPro10.exe
**********
Détecté et traité par Malwarebytes en tant que Trojan TechSupportScam
Trojan.TechSupportScam
PUM.Optional.DisableTaskMgr
Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for TSS HDWebcam de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/193054-removal-instructions-for-tss-hdwebcam/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/