TSS Power Update

[chantal11]

Contenu republié avec la permission de Malwarebytes

TSS Power Update est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux (Tech Support Scam) utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
TSS Power Update est installé avec une fausse mise à jour Adobe Flash. 

• Affiche cette fenêtre après l'installation

• Et en arrière-plan, une invite pour ce téléchargement qui va installer TSS Webcam
  

**********

Détection de TSS Power Update dans des rapports FRST :

HKLM-x32\...\Run: [L] => C:\Program Files (x86)\Power Update\R.exe [90112 2016-08-23] ()
HKLM-x32\...\Winlogon: [Shell] C:\Program Files (x86)\Power Update\fatalerror.exe,C:\Program Files (x86)\Power Update\R.exe [90112 ] () <=== ATTENTION
HKCU\...\Run: [AdobeFlash] => C:\Program Files (x86)\Power Update\Adobeflash.exe [24576 2016-08-19] ()
HKCU\...\Run: [L] => C:\Program Files (x86)\Power Update\R.exe [90112 2016-08-23] ()
HKCU\...\Winlogon: [Shell] C:\Program Files (x86)\Power Update\R.exe [90112 2016-08-23] () <==== ATTENTION
C:\Program Files\Pc Optimizer
C:\Program Files (x86)\Power Update
C:\Program Files (x86)\Pc Optimizer

**********

Détecté et traité par Malwarebytes en tant que Rogue TechSupportScam

Rogue.TechSupportScam
Trojan.Agent
Hijack.Shell

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for TSS Power Update de Metallica - Malwarebytes Forums

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/