Infecté par win32/killopp.w [PUP]

Résolu/Fermé

G88 Messages postés 164 Date d'inscription mercredi 20 février 2008 Statut Membre Dernière intervention 12 janvier 2014 - 2 janv. 2012 à 12:24
G88 Messages postés 164 Date d'inscription mercredi 20 février 2008 Statut Membre Dernière intervention 12 janvier 2014 - 2 janv. 2012 à 15:17

Bonjour,

Avast m'a détecté un fichier infecté par ce virus : win32/killopp.w [PUP].
Le fichier infecté est C:\HP\BIN\Endprocess.exe
J'aurais voulu vérifier sur virustotal si ce n'est pas un faux positif mais je ne trouve pas l'emplacement de ce fichier.
D'autre part, s'agit-il d'un fichier important ?
Merci de votre aide.

A voir également:

Infecté par win32/killopp.w [PUP]
Puabundler win32 - Forum Virus
Hacktool win32 autokms ✓ - Forum Virus
Win32:malware-gen ✓ - Forum Virus
Trojan win32 - Forum Virus
Pup optional bundle installer ✓ - Forum Virus

2 réponses

Réponse 1 / 2

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
Modifié par Malekal_morte- le 2/01/2012 à 12:28

Salut,

Ca n'est pas un malware.
C'est un outils à risque (RiskTool = Outils à Risque) qui permet de tuer d'autres processus.
Faut le mettre en liste blanche, il est utilisé par HP (d'où la localisation).

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

jisisv Messages postés 3645 Date d'inscription dimanche 18 mars 2001 Statut Modérateur Dernière intervention 15 janvier 2017 934
Modifié par jisisv le 2/01/2012 à 12:57

Comment peux-tu affirmer qu'il n'est pas infecté ? Hahaha.
Moi j'essayerais de réinstaller ce fichier à partir d'une archive fiable (je suppose qu'il qu'il provient d'un pilote HP)

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
2 janv. 2012 à 13:01

parce que si tu cherchais un peu ici ou sur Google, tu saurais ce qu'est qu'une détection "RiskTool" et que les PC HP sont fournis avec ce programme qui est encore une fois, un programme qui permet de tuer d'autres processus (comme process.exe par exemple) et donc peux être utilisé de manière néfaste via un script.

C'est pas nouveau.

Réponse 2 / 2

G88 Messages postés 164 Date d'inscription mercredi 20 février 2008 Statut Membre Dernière intervention 12 janvier 2014 3
2 janv. 2012 à 12:32

Merci pour ta réponse,
Si je te suis, ce n'est pas un virus. Par contre, où se trouve-t-il sur l'ordinateur ?
Et peux-tu m'expliquer ce qu'est une liste blanche ? Et à quoi sert un outils à risque ?
Merci

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
2 janv. 2012 à 13:01

Exclusion dans l'agent des fichiers : https://www.malekal.com/tutoriel-antivirus-avast/

G88 Messages postés 164 Date d'inscription mercredi 20 février 2008 Statut Membre Dernière intervention 12 janvier 2014 3
2 janv. 2012 à 15:17

Merci de ton aide. Je n'ai pas trouvé l'emplacement de ce fichier; alors je l'ai copié sur une clé et j'ai pu le faire analyser par totalvirus. Seuls quelques antivirus le classent comme malveillant (dont avast et antivir) et avast ne le détecte qu'au scan au démarrage ou en activiant les LPIs. Bon, je vais laisse ce fichier tranquille.

Discussions similaires

Que fait le virus LPI Win32 Pup-Gen

Virus du nom de : PUP.Optional.Legacy

Problème avec "PUADIManager:Win32/OfferCore

Detection PUA: win32 Installcore

Menaces HackTool:Win32