Sujet Précédent Sujet Suivant

Infecté par win32/killopp.w [PUP]

Résolu/Fermé
G88 Messages postés 164 Date d'inscription mercredi 20 février 2008 Statut Membre Dernière intervention 12 janvier 2014 - 2 janv. 2012 à 12:24
G88 Messages postés 164 Date d'inscription mercredi 20 février 2008 Statut Membre Dernière intervention 12 janvier 2014 - 2 janv. 2012 à 15:17
Bonjour,


Avast m'a détecté un fichier infecté par ce virus : win32/killopp.w [PUP].
Le fichier infecté est C:\HP\BIN\Endprocess.exe
J'aurais voulu vérifier sur virustotal si ce n'est pas un faux positif mais je ne trouve pas l'emplacement de ce fichier.
D'autre part, s'agit-il d'un fichier important ?
Merci de votre aide.

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 648
Modifié par Malekal_morte- le 2/01/2012 à 12:28
Salut,

Ca n'est pas un malware.
C'est un outils à risque (RiskTool = Outils à Risque) qui permet de tuer d'autres processus.
Faut le mettre en liste blanche, il est utilisé par HP (d'où la localisation).

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
jisisv Messages postés 3645 Date d'inscription dimanche 18 mars 2001 Statut Modérateur Dernière intervention 15 janvier 2017 934
Modifié par jisisv le 2/01/2012 à 12:57
Comment peux-tu affirmer qu'il n'est pas infecté ? Hahaha.
Moi j'essayerais de réinstaller ce fichier à partir d'une archive fiable (je suppose qu'il qu'il provient d'un pilote HP)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 648
2 janv. 2012 à 13:01
parce que si tu cherchais un peu ici ou sur Google, tu saurais ce qu'est qu'une détection "RiskTool" et que les PC HP sont fournis avec ce programme qui est encore une fois, un programme qui permet de tuer d'autres processus (comme process.exe par exemple) et donc peux être utilisé de manière néfaste via un script.

C'est pas nouveau.
0
Réponse 2 / 2
G88 Messages postés 164 Date d'inscription mercredi 20 février 2008 Statut Membre Dernière intervention 12 janvier 2014 3
2 janv. 2012 à 12:32
Merci pour ta réponse,
Si je te suis, ce n'est pas un virus. Par contre, où se trouve-t-il sur l'ordinateur ?
Et peux-tu m'expliquer ce qu'est une liste blanche ? Et à quoi sert un outils à risque ?
Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 648
2 janv. 2012 à 13:01
Exclusion dans l'agent des fichiers : https://www.malekal.com/tutoriel-antivirus-avast/
0
G88 Messages postés 164 Date d'inscription mercredi 20 février 2008 Statut Membre Dernière intervention 12 janvier 2014 3
2 janv. 2012 à 15:17
Merci de ton aide. Je n'ai pas trouvé l'emplacement de ce fichier; alors je l'ai copié sur une clé et j'ai pu le faire analyser par totalvirus. Seuls quelques antivirus le classent comme malveillant (dont avast et antivir) et avast ne le détecte qu'au scan au démarrage ou en activiant les LPIs. Bon, je vais laisse ce fichier tranquille.
0

Discussions similaires

Que fait le virus LPI Win32 Pup-Gen
Tristan Chrome -
Tristan Chrome -

2 réponses
Detection PUA: win32 Installcore
Nat -
bazfile -

13 réponses
Virus du nom de : PUP.Optional.Legacy
Lonis -
lulu -

11 réponses
Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
Menaces HackTool:Win32
LeMax5993 -
lisa4777 -

4 réponses