247emailsupport est un
support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux. Celui-ci est proposé comme un programme d’installation pour
PC Cleaner Pro - Affiche un faux écran BSOD et un popup avec le numéro pour contacter le support frauduleux
- 247emailsupport s'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
- Affiche ces alertes pendant l'installation
|*] Crée un raccourci sur le Bureau qui lance une installation de
Reimage Repair- Crée aussi une tâche planifiée
**********Détection de
247emailsupport dans des rapports
FRST :
PC Cleaner Pro (HKLM-x32\...\PC Cleaner Pro) (Version: - )
Task: {A3099428-8B8F-422F-8CD4-EA7CC68D9908} - System32\Tasks\Checking => C:\ProgramFiles\Google\t.bat
HKLM-x32\...\Run: [WLrt1] => C:\Program Files (x86)\Adobe\WLrt1.exe [820885 AAAA-MM-JJ] (Windows)
HKLM-x32\...\Run: [tv] => C:\Program Files (x86)\PC Cleaner Pro\TV.exe [3282584 AAAA-MM-JJ] (TeamViewer)
C:\Windows\System32\Tasks\Checking
C:\Users\Public\Desktop\Resume Reimage Repair Installation.lnk
C:\Windows\Reimage.ini
C:\Program Files\Google
C:\Program Files (x86)\PC Cleaner Pro
C:\Program Files (x86)\Adobe
**********Détecté et traité par
Malwarebytes en tant que Rogue (logiciel frauduleux)
Avec la version Premium, Malwarebytes bloque le domaine 638.srvjar.com et l'adresse IP 127.42.0.0
Rogue.TechSupportScam
Tutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for 247emailsupport de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/
