24x7 Help

[chantal11]

Contenu republié avec la permission de Malwarebytes

24x7 Help est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux (Tech Support Scam) utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

• Affiche cette alerte pendant l'installation

• Et ces fenêtres pendant pendant les "opérations"

• Crée cette icône dans le Menu Démarrer, la Barre des tâches et sur le Bureau, ainsi que dans la barre d'outils de presque toutes les applications

**********

Détection de 24x7 Help dans des rapports FRST :

24x7 Help (HKLM-x32\...\{A957F04C-49F4-4375-8C8A-D04B769EFE47}_is1) (Version: 2.2.0.15 - Crawler Group) <==== ATTENTION
() C:\Program Files (x86)\24x7Help\24x7desk.64.dll

(PCRx.com, LLC) C:\Program Files (x86)\24x7Help\App24x7Svc.exe
(Crawler, LLC) C:\Program Files (x86)\24x7Help\App24x7Help.exe
(PCRx.com, LLC) C:\Program Files (x86)\24x7Help\App24x7Hook.exe
(PCRx.com, LLC) C:\Program Files (x86)\24x7Help\App24x7Hook64.exe
HKLM-x32\...\Run: [24x7HELP] => C:\Program Files (x86)\24x7Help\App24x7Help.exe [1918264 2015-06-26] (Crawler, LLC)
R2 24x7HelpSvc; C:\Program Files (x86)\24x7Help\App24x7Svc.exe [339768 2015-06-26] (PCRx.com, LLC)
C:\Users\{Nom_Utilisateur}\AppData\Roaming\24x7 Help
C:\Users\Public\Desktop\24x7 Help.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\24x7 Help
C:\Program Files (x86)\24x7Help

**********

Détecté et traité par Malwarebytes en tant que que PUP/LPI (Programme potentiellement Indésirable)

PUP.Optional.24x7

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for 24x7 Help de Metallica - Malwarebytes Forums

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/[/list]