( résolu) gtbcheck.exe

[comptesupprime13]

bonjour

A quoi correspond ce fichier executable ?

est ce un fichier sain ou malsain ? il se situe ici:

C:\Users\JIM\AppData\Local\Adobe\gtbcheck.exe

j'ai vu sur le web qu'il était contreversé

virus total:

https://www.virustotal.com/fr/file/9538 ... 405154693/

merci

[Malekal_morte]

Salut,

Tu as vu le commentaire ?

"checks whether google toolbar is installed".

Vu que :

While monitoring an end-user machine in-the-wild, CarbonBlack noticed the following files in execution wrote this sample to disk.
387c0a29c7491f1128578b8516622ab8 install_flashplayer14x32au_chra_dy_awa_aih.exe, install_flashplayer14x32au_mssa_aaa_aih.exe, install_flashplayer14x32au_mssd_aaa_aih (3).exe, install_flashplayer14x32au_mssa_aaa_aih (1).exe, install_flashplayer14x32au_mssd_awe_aih.exe

Ca semble bien être mis avec les produits Adobe.

j'imagine que l'exe contact une URL, tu l'as ?
Tu peux l'envoyer là : http://upload.malekal.com ?

[comptesupprime13]

Salut,



j'imagine que l'exe contact une URL, tu l'as ?
Tu peux l'envoyer là : http://upload.malekal.com ?

peux tu préciser ? que faut il que j'envoie exactement ?
à partir de quelle manip ?
est ce un fichier infectieux ? faut il que je le supprime ?

[angelique]

tu envoies C:\Users\JIM\AppData\Local\Adobe\gtbcheck.exe à http://upload.malekal.com/

l'exe check si googleToolbar est installé, en gros ça sert à rien .

[comptesupprime13]

je viens d'envoyer le fichier

puis je le supprimer ?

@+

[Malekal_morte]

il ne se connecte pas à une URL.
Je ne l'ai pas chez moi, donc je pense que tu peux le supprimer oui.

[comptesupprime13]

ok, merci

il est cependant probable que ce fichier se réinstallera lors de la prochaine MAJ Flashplayer

[Malekal_morte]

C'est possible, oui;