Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
24x7 Help est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux (Tech Support Scam (https://blog.malwarebytes.org/tech-support-scams/)) utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/24x7Help/warning4.png&key=19de4b5b9522fcf5ab3b0097542dd8e20aa2834a5bbad024c0c6d8c33a22417d)
- Affiche cette alerte pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/24x7Help/warning2.png&key=23caa68257f781cc00be9c4d62855c88983ea4bc629cb0081855257dcab2d256)
- Et ces fenêtres pendant pendant les "opérations"
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/24x7Help/warning5.png&key=407de09a7b0b02a67b5fc3a29261a5bcf292436400a63daf6898d2ee71a74da6)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/24x7Help/warning6.png&key=4f29285180393c81e13c75d38f75d7e084d84e8fbb891700cb4d24871d4d1bc8)
- Crée cette icône dans le Menu Démarrer, la Barre des tâches et sur le Bureau, ainsi que dans la barre d'outils de presque toutes les applications
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/24x7Help/icons.png&key=b3f6c918616cc1711f76c10b9907940154ae5285fa4fc11f2d72775f847f4bbc)
**********
Détection de 24x7 Help dans des rapports FRST :
24x7 Help (HKLM-x32\...\{A957F04C-49F4-4375-8C8A-D04B769EFE47}_is1) (Version: 2.2.0.15 - Crawler Group) <==== ATTENTION
() C:\Program Files (x86)\24x7Help\24x7desk.64.dll
(PCRx.com, LLC) C:\Program Files (x86)\24x7Help\App24x7Svc.exe
(Crawler, LLC) C:\Program Files (x86)\24x7Help\App24x7Help.exe
(PCRx.com, LLC) C:\Program Files (x86)\24x7Help\App24x7Hook.exe
(PCRx.com, LLC) C:\Program Files (x86)\24x7Help\App24x7Hook64.exe
HKLM-x32\...\Run: [24x7HELP] => C:\Program Files (x86)\24x7Help\App24x7Help.exe [1918264 2015-06-26] (Crawler, LLC)
R2 24x7HelpSvc; C:\Program Files (x86)\24x7Help\App24x7Svc.exe [339768 2015-06-26] (PCRx.com, LLC)
C:\Users\{Nom_Utilisateur}\AppData\Roaming\24x7 Help
C:\Users\Public\Desktop\24x7 Help.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\24x7 Help
C:\Program Files (x86)\24x7Help
**********
Détecté et traité par Malwarebytes en tant que que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.24x7
Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for 24x7 Help de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/195622-removal-instructions-for-24x7-help/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/[/list]