Pup.WinzipSystemUtilitiesSuite et malwarebyte

[pvcorvisier]

Bonjour

Après une analyse avec Malwarebytes Anti-Malware (MBAM), celui-ci a mis en quarantaine 23 éléments : fichiers, clef de regstre et dossier pour le PuP WinzipSystemUtilitiesSuite.

Faut il aller plus loin et et chercher à désinstaller ce pup ou lancer adwCleaner ?

Merci

[Parisien_entraide]

Bonjour

Après une analyse avec Malwarbyte, celui-ci a mis en quarantaine 23 éléments : fichiers, clef de regstre et dossier pour le PuP WinzipSystemUtilitiesSuite.

Faut il aller plus loin et et chercher à désinstaller ce pup ou lancer adwCleaner ?

Merci

Tu peux même ensuite carrément virer ce "truc"

Cela date de 2016 mais regarde les écrans et discussion : https://community.norton.com/en/forums/ ... ties-suite

[Malekal_morte]

Salut,

Donne le rapport de scan Malwarebytes Anti-Malware (MBAM) et :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[pvcorvisier]

Bonjour

Rapport malwarebyte : https://pjjoint.malekal.com/files.php?i ... 2x5z9v5x10

FRST : https://pjjoint.malekal.com/files.php?i ... n6h11z7i10

Addt. txt : https://pjjoint.malekal.com/files.php?i ... 5f8w14i8k8

Short.txt : https://pjjoint.malekal.com/files.php?i ... t14v7x9x14

Merci de ton aide

[Malekal_morte]

Code : Tout sélectionner

Dossier: 3
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\S-1-5-21-2053330769-756492169-1614751441-1002, En quarantaine, [1614], [458272],1.0.6841
PUP.Optional.WinzipSystemUtilitiesSuite, C:\PROGRAMDATA\WinZip\WinZip Smart Monitor, En quarantaine, [1614], [458272],1.0.6841
PUP.Optional.WinzipSystemUtilitiesSuite, C:\PROGRAM FILES\WinZip Smart Monitor, En quarantaine, [1614], [456267],1.0.6841

Fichier: 12
PUP.Optional.WinzipSystemUtilitiesSuite, C:\PROGRAM FILES\WINZIP SMART MONITOR\WINZIP SMART MONITOR SERVICE.EXE, En quarantaine, [1614], [456267],1.0.6841
PUP.Optional.WinzipSystemUtilitiesSuite, C:\PROGRAM FILES\WINZIP SMART MONITOR\MSVCR100.DLL, En quarantaine, [1614], [456267],1.0.6841
PUP.Optional.WinzipSystemUtilitiesSuite, C:\PROGRAM FILES\WINZIP SMART MONITOR\MSVCP100.DLL, En quarantaine, [1614], [456267],1.0.6841
PUP.Optional.WinzipSystemUtilitiesSuite, C:\PROGRAM FILES\WINZIP SMART MONITOR\SYSTEMINFO-VC100-MT.DLL, En quarantaine, [1614], [456267],1.0.6841
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\S-1-5-21-2053330769-756492169-1614751441-1002\queue.data, En quarantaine, [1614], [458272],1.0.6841
PUP.Optional.WinzipSystemUtilitiesSuite, C:\ProgramData\WinZip\WinZip Smart Monitor\S-1-5-21-2053330769-756492169-1614751441-1002\settings.data, En quarantaine, [1614], [458272],1.0.6841
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\apps, En quarantaine, [1614], [456267],1.0.6841
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\SystemInfo-vc100-mt.mab, En quarantaine, [1614], [456267],1.0.6841
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\Uninstall.exe, En quarantaine, [1614], [456267],1.0.6841
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\WinZip Smart Monitor Service.mab, En quarantaine, [1614], [456267],1.0.6841
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\WinZipSmartMonitor.exe, En quarantaine, [1614], [456267],1.0.6841
PUP.Optional.WinzipSystemUtilitiesSuite, C:\Program Files\WinZip Smart Monitor\WinZipSmartMonitor.mab, En quarantaine, [1614], [456267],1.0.6841

Le problème de Winzip... c'est que l'éditeur logiciel a pris un virage (un peu comme Ad-Aware) qui propose des logiciels de nettoyage ou de mises à jour de pilotes peux fiables.
On en parle sur le première paragraphe de cette page : Les logiciels de nettoyage sur Windows.
Certains sont proposés à travers des plateformes de PUP (programmes potentiellement indésirables) comme PUPs InstallCore.

Par exemple : Winzip Registry Optimizer ou Winzip Malware Protector...
Du coup MBAM détecte ce type de logiciel.

En clair, le mieux est de ne plus installer les programmes Winzip, en plus il se place au démarrage de Windows.
7-zip est plus léger et largement suffisant : tutoriel 7-zip.

[pvcorvisier]

En clair tu me conseilles de desinstaller winzip ?
C'est tout ce que j'ai à faire ?

Merci

[Malekal_morte]

oui =)

[pvcorvisier]

OK.
Un grand merci pour ton aide

[Malekal_morte]

Pas de souci et bon WE !