TSS GMusicPlayer est un
support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux (
Tech Support Scam) utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
TSS GMusicPlayer est proposé en tant que lecteur de musique.
- S'installe en tant que programme
- Crée ce raccourci sur le Bureau
**********Détection de
TSS GMusicPlayer dans des rapports
FRST :
GMusicPlayer 1.00 (HKLM-x32\...\GMusicPlayer 1.00) (Version: - )
() C:\Windows\track.exe
HKLM-x32\...\Run: [jj] => C:\Windows\jj.exe
HKLM-x32\...\Run: [labelexe] => C:\Windows\mycent.exe
HKLM-x32\...\Winlogon: [Shell] C:\Windows\doctormypc.exe [ ] () <=== ATTENTION
HKCU\...\Run: [jj] => C:\Windows\jj.exe [20480 2016-11-24] ()
HKCU\...\Run: [labelexe] => C:\Windows\mycent.exe [16384 2016-11-17] ()
HKCU\...\Run: [MyPc Doctor] => C:\Windows\MyPc Doctor\MyPc Doctor.exe [949248 2016-11-17] (nSOFT TECH)
HKCU\...\Winlogon: [Shell] C:\Windows\doctormypc.exe [249856 2016-12-01] () <==== ATTENTION
C:\Windows\MyPc Doctor
C:\Program Files (x86)\GMusicPlayer
C:\Windows\ClearLock.ini
C:\Windows\active.bat
C:\Windows\tt.exe
(active) C:\Windows\active.exe
C:\Windows\doctormypc.exe
C:\Windows\jj.exe
**********Détecté et traité par
Malwarebytes en tant que Trojan LockScreen
Sous la version Premium, Malwarebytes bloque le domaine recoverpcerror.com et l'IP 127.42.0.0
Trojan.LockScreen
Trojan.FakeAV
PUP.Optional.MyPCDoctor
Backdoor.Fynloski
Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de MalwarebytesTutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for TSS GMusicPlayer de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/
