Qu'est-ce que c'est que ce PPI ?Fermé

Question

Bonsoir à tous,

Aujourd'hui j'ai fait un contrôle avec Malwarebytes et Adwcleaner sur un vieux PC qui dormait depuis deux ans, et les analyses ont trouvé le même PUP.

Voici le rapport de l'analyse Malwarebytes : https://up.security-x.fr/file.php?h=R703ba7aa5727fa91f00745d4082216e2

Je l'ai mis en quarantaine et je vais le supprimer, mais j'aimerais avoir quelques renseignements.

Je n'ai trouvé aucune information dessus. Est-ce qu'il est dangereux ? Qu'est-ce qu'il fait ?

Et surtout, est-ce que quelqu'un sait s'il est actif ? Parce que je vois bien qu'il y a un chemin sur le rapport, mais il existe sur le PC depuis 2015 et je n'ai jamais eu de pub ni les symptômes habituellement liés à ce genre de malware.

Je précise que je l'ai trouvé sur mon PC, il existe en tant que "application" et n'a pas de ".exe", je ne sais pas si c'est une bonne chose, je n'y connais rien en informatique...

J'ai toujours eu Windows Defender mais visiblement il ne sert à rien puisqu'il ne l'a jamais détecté...

Une dernière chose, ce PPI est plus vieux que la date à laquelle j'ai acheté le PC, ce qui laisse supposer que je l'ai ramené en transférant des trucs.

Merci d'avance pour votre aide.

fabul · Answer

Salut,

C'est juste un raccourci (.LNK)

Darla874 · Answer

Bonsoir Fabul,

Vous voulez dire que c'est vraiment un vrai fichier lié à Booking ?

Ce n'est pas un malware ? Vous en êtes sûr ?

Par curiosité, je peux vous demander ce qui vous aide à le déterminer ?

Merci beaucoup.

fabul · Answer

C'est un fichier .LNK dans le menu démarrer probablement installé par un programme.

Un fichier .LNK est un raccourci, mais Malwarebytes ne dit pas un raccourci vers quoi.

Un raccourci comme tel dans cet emplacement n'est pas dangereux, si tu ne cliques pas dessus, ne sachant vers quoi il mène.

Darla874 · Answer

Quand vous dites installé par un programme, vous pensez plus à un programme légitime ou à un malveillant ?

Il a aussi pu être rapatrié par moi (vu qu'il date d'avant l'achat du PC), vous ne pensez pas ? Ces dates qui ne collent pas m'intriguent.

J'essaie de savoir si ce PC a chopé une saleté à un moment donné ou pas. Je n'y ai jamais rien détecté, en tout cas. Donc ce truc est isolé et inactif ?

fabul · Answer

Je pense que ça n'a rien à voir avec un virus, mais pour en être sur il aurait fallu vérifier dans les propriétés du fichiers voir il pointe sur quel autre fichier, et analyser ce fichier.

Ton Windows n'est pas à jour, (version de 2020)

Pour faire une mise à jour, utilises l'outil pour télécharger un fichier ISO de Windows.

Windows 11 si compatible, tu peux voir avec WhyNotWin11

https://github.com/rcmaehl/WhyNotWin11/releases

Windows 10 https://www.microsoft.com/fr-fr/software-download/windows10/

Windows 11 https://www.microsoft.com/fr-fr/software-download/windows11

Une fois le fichier ISO téléchargé, ouvres le avec 7-Zip et extrais le tout dans un dossier n’importe ou sauf directement sur C:\

https://www.7-zip.org/download.html

Clic sur le setup.exe qui est dans le dossier extrait.

Darla874 · Answer

Ok je vais faire tout ça demain soir et je reviendrai donner le verdict et clore le sujet selon le résultat.

Ce que vous m'avez donné c'est juste pour mettre windows à jour n'est-ce pas ?

Merci encore !

fabul · Answer

Oui, mettre Windows à jour à la version 22H2 de Windows 10 ou 11 si PC compatible.

bazfile · Answer

Bonjour.
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur PJJOINT puis donne les deux liens générés par PJJOINT dans ta réponse.

Qu'est-ce que c'est que ce PPI ?

8 réponses

Discussions similaires

Newsletters