nerta TSS est un
support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
- nerta TSS installe des fichiers qui produiront un faux écran d’Activation de Windows
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
**********Détection de
nerta TSS dans des rapports
FRST :
nerta (HKLM-x32\...\nerta) (Version: 2.1.2 - Stlr)
Task: {0767AA60-4FDF-457C-9D2B-D132747A2416} - System32\Tasks\nerta => C:\Program Files (x86)\Stlr\nerta\nerta.exe [2016-08-29] ()
() C:\Program Files (x86)\Stlr\nerta\nerta.exe
() C:\Program Files (x86)\Stlr\nerta\nertacs.exe
Startup: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Nerta.lnk [2016-09-19]
ShortcutTarget: Nerta.lnk -> C:\Windows\System32\schtasks.exe (Microsoft Corporation)
R2 nrtService; C:\Program Files (x86)\Stlr\nerta\nertacs.exe [12288 2016-08-16] () [File not signed]
C:\Windows\System32\Tasks\nerta
C:\Users\{username}\AppData\Roaming\st
C:\Program Files (x86)\Stlr
**********Détecté et traité par
Malwarebytes en tant que Rogue/Ransom (logiciel frauduleux)
Rogue.TechSupportScam
Trojan.TechSupportScam
Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de MalwarebytesTutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for nerta TSS de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/
