<t>En général, les attaques ransomware se rendent assez visibles en changeant les icônes, en verrouillant les dossiers ou en se manifestant de manière plus évidente.<br/>
La fenêtre contextuelle est réelle, puisqu'il s'agit d'un exécutable MSI, donc votre père a bien un malware, ou quelque chose de similaire, sur son ordinateur portable.<br/>
<br/>
Si les fichiers sont chiffrés, c'est à vous de le vérifier ; cependant, en supposant simplement d'après ses icônes de bureau, ils ne semblent pas chiffrés, mais ce n'est qu'une hypothèse basée sur des attaques ransomware précédentes que j'ai vues.</t>