Qu'est-ce que c'est que ce PPI ?

Fermé
Darla874 - Modifié le 8 nov. 2022 à 23:22
bazfile Messages postés 52670 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 22 février 2024 - 9 nov. 2022 à 11:56

Bonsoir à tous,

Aujourd'hui j'ai fait un contrôle avec Malwarebytes et Adwcleaner sur un vieux PC qui dormait depuis deux ans, et les analyses ont trouvé le même PUP.

Voici le rapport de l'analyse Malwarebytes : https://up.security-x.fr/file.php?h=R703ba7aa5727fa91f00745d4082216e2

Je l'ai mis en quarantaine et je vais le supprimer, mais j'aimerais avoir quelques renseignements.

Je n'ai trouvé aucune information dessus. Est-ce qu'il est dangereux ? Qu'est-ce qu'il fait ?

Et surtout, est-ce que quelqu'un sait s'il est actif ? Parce que je vois bien qu'il y a un chemin sur le rapport, mais il existe sur le PC depuis 2015 et je n'ai jamais eu de pub ni les symptômes habituellement liés à ce genre de malware.

Je précise que je l'ai trouvé sur mon PC, il existe en tant que "application" et n'a pas de ".exe", je ne sais pas si c'est une bonne chose, je n'y connais rien en informatique...

J'ai toujours eu Windows Defender mais visiblement il ne sert à rien puisqu'il ne l'a jamais détecté...

Une dernière chose, ce PPI est plus vieux que la date à laquelle j'ai acheté le PC, ce qui laisse supposer que je l'ai ramené en transférant des trucs.

Merci d'avance pour votre aide. 

8 réponses

fabul Messages postés 37351 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 21 février 2024 5 127
8 nov. 2022 à 23:27

Salut,

C'est juste un raccourci (.LNK)

0

Bonsoir Fabul,

Vous voulez dire que c'est vraiment un vrai fichier lié à Booking ?

Ce n'est pas un malware ? Vous en êtes sûr ?

Par curiosité, je peux vous demander ce qui vous aide à le déterminer ?

Merci beaucoup.

0
fabul Messages postés 37351 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 21 février 2024 5 127
8 nov. 2022 à 23:35

C'est un fichier .LNK dans le menu démarrer probablement installé par un programme.

Un fichier .LNK est un raccourci, mais Malwarebytes ne dit pas un raccourci vers quoi.

Un raccourci comme tel dans cet emplacement n'est pas dangereux, si tu ne cliques pas dessus, ne sachant vers quoi il mène.

0

Quand vous dites installé par un programme, vous pensez plus à un programme légitime ou à un malveillant ?

Il a aussi pu être rapatrié par moi (vu qu'il date d'avant l'achat du PC), vous ne pensez pas ? Ces dates qui ne collent pas m'intriguent.

J'essaie de savoir si ce PC a chopé une saleté à un moment donné ou pas. Je n'y ai jamais rien détecté, en tout cas. Donc ce truc est isolé et inactif ?

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
fabul Messages postés 37351 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 21 février 2024 5 127
Modifié le 9 nov. 2022 à 00:11

Je pense que ça n'a rien à voir avec un virus, mais pour en être sur il aurait fallu vérifier dans les propriétés du fichiers voir il pointe sur quel autre fichier, et analyser ce fichier.

Ton Windows n'est pas à jour, (version de 2020)

Pour faire une mise à jour, utilises l'outil pour télécharger un fichier ISO de Windows.

Windows 11 si compatible, tu peux voir avec WhyNotWin11

https://github.com/rcmaehl/WhyNotWin11/releases

Windows 10 https://www.microsoft.com/fr-fr/software-download/windows10/

Windows 11 https://www.microsoft.com/fr-fr/software-download/windows11

Une fois le fichier ISO téléchargé, ouvres le avec 7-Zip et extrais le tout dans un dossier n’importe ou sauf directement sur C:\

https://www.7-zip.org/download.html

Clic sur le setup.exe qui est dans le dossier extrait.

0

Ok je vais faire tout ça demain soir et je reviendrai donner le verdict et clore le sujet selon le résultat. 

Ce que vous m'avez donné c'est juste pour mettre windows à jour n'est-ce pas ?

Merci encore !

0
fabul Messages postés 37351 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 21 février 2024 5 127
9 nov. 2022 à 00:30

Oui, mettre Windows à jour à la version 22H2 de Windows 10 ou 11 si PC compatible.

0
bazfile Messages postés 52670 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 22 février 2024 18 315
9 nov. 2022 à 11:56

Bonjour.
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur PJJOINT puis donne les deux liens générés par PJJOINT dans ta réponse.


bazfile
Modérateur/Contributeur sécurité.
un bonjour, une réponse, un merci font toujours plaisir.

0