Wup.exe
Wup.exe est un fichier contenant un cheval de Troie malveillant qui est libéré dans le système au moment où le fichier est ouvert. Si vous avez le fichier Wup.exe sur votre ordinateur, vous devez le supprimer immédiatement sans l’ouvrir.
Wup.exe est un dangereux virus informatique de type cheval de Troie, et dans les lignes que vous allez lire, nous vous parlerons de ses caractéristiques, des dommages qu’il peut causer à votre ordinateur, et des choses que vous pouvez faire pour contrer ce logiciel malveillant. Si vous avez des raisons de croire que ce virus réside actuellement dans votre ordinateur, nous vous invitons à lire attentivement toutes les informations suivantes, puis à consulter le guide situé sous l’article, où vous pourrez apprendre quelles mesures vous devrez prendre pour éliminer Wup.exe et libérer votre ordinateur de sa présence.
Virus Wup
Le virus Wup est une infection PC nocive de type cheval de Troie qui peut accéder à des paramètres et données système importants en obtenant des privilèges d’administrateur sur l’ordinateur. Le virus Wup peut être utilisé pour l’espionnage, la distribution d’autres menaces, l’extraction de cryptocurrences, etc.
Le virus Wup.exe est un représentant plus récent de sa famille de logiciels malveillants respective, et le nombre de ses victimes augmente rapidement au moment où nous écrivons cet article. Pour combattre avec succès le cheval de Troie Wup.exe, vous devrez avoir une compréhension de base de son fonctionnement. Un trait caractéristique de la plupart des chevaux de Troie est qu’ils sont conçus de manière à gagner la confiance des utilisateurs et à obtenir des privilèges d’administrateur à l’intérieur de l’ordinateur infecté. La plupart des chevaux de Troie y parviennent en se déguisant. Il est courant que les chevaux de Troie soient déguisés en installateurs de certains programmes ou jeux informatiques. Si l’utilisateur n’est pas prudent et télécharge un tel programme d’installation, l’ouverture de ce dernier entraînera l’infection immédiate de l’ordinateur.
Comment supprimer le virus Wup.exe
Pour supprimer le virus Wup.exe, nous conseillons à nos lecteurs d’utiliser un puissant outil antivirus ou antimalware. Vous pouvez également supprimer le virus Wup.exe manuellement, mais cela cache le risque que des données du cheval de Troie restent sur l’ordinateur.
De plus, la plupart des programmes d’installation et autres fichiers .exe nécessitent l’autorisation de l’administrateur de l’ordinateur. Si l’utilisateur donne cette autorisation au fichier d’un cheval de Troie caché, le logiciel malveillant obtiendra automatiquement les mêmes privilèges dans la machine que ceux dont dispose l’administrateur du système. Dans de nombreux cas, après l’infection, le cheval de Troie peut même aller jusqu’à restreindre les privilèges de l’utilisateur Admin, et l’empêcher d’exécuter certaines tâches. Par exemple, il est possible qu’un cheval de Troie interdise l’installation d’un logiciel de sécurité à l’intérieur de la machine infectée. Un tel virus peut également bloquer les fonctions de tout programme de sécurité déjà présent dans l’ordinateur. Toutefois, ces actions sont généralement secondaires par rapport à l’objectif principal du virus. Et ce que ce but principal est en réalité dépend de ce que les pirates informatiques essaient d’atteindre.
Qu’est-ce que Wup in Task Manager ?
Wup in Task Manager est un processus malveillant qui est lancé par un virus de type cheval de Troie du même nom. Si vous voyez Wup dans le gestionnaire des tâches, vous devez vérifier si votre ordinateur contient un logiciel malveillant car il est probable qu’un virus se cache dans le système.
S’il cherche à obtenir vos numéros de comptes bancaires, le cheval de Troie peut lancer un service d’enregistrement des touches qui surveille vos frappes, et permet ainsi au pirate d’acquérir les informations dont il a besoin. D’autres chevaux de Troie sont utilisés comme des outils de détournement pour des infections spécialisées de logiciels espions, des cryptovirus de type Ransomware, etc. Dans certains cas, un cheval de Troie peut même transformer votre système en un robot automatisé et le forcer à effectuer des tâches telles que l’extraction de BitCoin et la distribution de lettres de spam.
Il existe de nombreuses autres actions malveillantes qui peuvent être réalisées par un cheval de Troie, mais nous ne pouvons pas toutes les énumérer ici. Ce qu’il est important de retenir de ce billet, c’est que les menaces telles que Wup.exe, UsualsPCAP et Trojan.generickdz sont certainement des problèmes auxquels vous devez vous attaquer immédiatement si vous en repérez un dans votre ordinateur, et prendre les mesures nécessaires pour le supprimer.
Résumé:
| Nom | Wup.exe |
| Type | Les Trojans |
| Outil de détection | Certaines menaces se réinstallent d'elles-mêmes si vous ne supprimez pas leurs fichiers de base. Nous vous recommandons de télécharger SpyHunter pour supprimer les programmes nuisibles pour vous. Cela peut vous faire gagner des heures et vous éviter de nuire à votre système en supprimant les mauvais fichiers. Télécharger SpyHunter (Suppression Gratuite*)  OFFRE *Suppression gratuite/ vous permet, sous réserve d'une période d'attente de 48 heures, de procéder à une correction et à une suppression pour les résultats trouvés. Le CLUF de SpyHunter, la politique de confidentialité et plus de détails sur Suppression Gratuite. |
Comment supprimer le virus Wup.exe
Si vous savez que le virus Wup.exe a infecté votre PC et qu’il s’y trouve actuellement, il peut être possible de supprimer la menace en supprimant simplement toute application ou tout programme qui pourrait y être lié. Dans la plupart des cas, un cheval de Troie ne disparaîtrait pas aussi facilement, mais cela vaut quand même la peine d’essayer. Si la méthode de suppression suivante ne fonctionne pas et que le malware est toujours sur votre ordinateur après avoir été supprimé, vous pouvez (et devriez) consulter les instructions et les étapes plus détaillées plus bas sur cette page et les compléter également pour éloigner le virus Wup.exe de votre système.
- Pour supprimer l’application ou le programme qui pourrait être responsable de la conservation du cheval de Troie Wup sur votre machine, allez dans le panneau de configuration de votre ordinateur. Vous pouvez y accéder en tapant Panneau de configuration dans le champ de recherche du menu Démarrer et en appuyant sur la touche Enter.
- Ensuite, trouvez l’option Désinstaller un programme dans le Panneau de configuration et sélectionnez cette option – cela ouvrira une nouvelle fenêtre dans laquelle les programmes qui sont actuellement installés sur votre PC seront listés.
- Dans la liste des programmes installés, recherchez une entrée intitulée Wup ou quelque chose de similaire. Si vous ne trouvez rien qui porte ce nom, essayez de chercher des applications et des programmes que vous n’avez pas/ne vous souvenez pas d’avoir installés vous-même et/ou des programmes portant des noms suspects, surtout s’ils ont été installés récemment, juste avant que les problèmes liés au virus Wup n’apparaissent.
- Si vous pensez avoir repéré des éléments suspects dans la liste “Désinstaller un programme” qui pourraient être liés à l’infection par le virus, sélectionnez-les puis désinstallez-les en cliquant sur le bouton “Désinstaller” qui apparaît en haut de la fenêtre actuelle.
- Dans la plupart des cas, un assistant de désinstallation classique apparaîtra et vous devrez suivre ses instructions pour finaliser la désinstallation. Cependant, si à un moment donné vous voyez une boîte de dialogue comme celle de l’image suivante, assurez-vous de sélectionner l’option NON – c’est très important car si vous cliquez sur Oui, vous aurez probablement d’autres logiciels malveillants installés sur votre machine.
- Une fois la désinstallation terminée, testez votre PC pendant un certain temps pour voir s’il y a des signes du virus. Si vous pensez que la menace est toujours là ou si vous n’avez pas pu terminer la désinstallation pour une raison quelconque, complétez le reste de ce guide pour traiter le cheval de Troie.
La première étape du dépannage de la plupart des problèmes logiciels, y compris la présence de Wup sur l’ordinateur, consiste à démarrer la machine en mode sans échec. En mode sans échec, les logiciels et les processus qui ne sont pas essentiels au fonctionnement normal et stable de l’ordinateur sont bloqués et cela inclut généralement tout ce qui est lié aux infections potentielles du cheval de Troie. Cela aide grandement à supprimer la menace car cela empêche celle-ci de faire obstacle à vos tentatives de suppression. Pour entrer en mode sécurisé, allez sur le lien et suivez les instructions qui s’y trouvent.
ATTENTION ! LISEZ ATTENTIVEMENT AVANT DE CONTINUER !
Le mode sans échec étant activé, vous devez maintenant ouvrir le gestionnaire des tâches de Windows (Ctrl + Shift + Esc est le moyen le plus rapide de l’ouvrir) et examiner les différents processus dans l’onglet Processus. Votre travail consiste à déterminer si l’une des entrées de la liste est potentiellement liée au virus Wup.exe. Il va sans dire que si vous y voyez le nom du virus, cela signifie que le processus en question est malveillant. Toutefois, le processus du cheval de Troie peut porter un nom différent, il faut donc être à l’affût de signaux d’alarme tels qu’une consommation élevée de mémoire virtuelle et de processeur ou un nom qui ne vous est pas familier ou qui vous semble suspect. Essayez de fermer tous les programmes et applications, à l’exception du gestionnaire de tâches, afin que le processus du logiciel malveillant se distingue davantage.
Si vous trouvez un processus que vous soupçonnez d’être lié au virus, cherchez d’abord son nom sur Google pour exclure la possibilité qu’il s’agisse d’un processus système légitime, car si vous fermez un tel processus, cela peut aggraver la situation en provoquant une instabilité dans le système.
Si vous pensez qu’un processus du gestionnaire des tâches provient du cheval de Troie, cliquez avec le bouton droit de la souris sur ce processus et sélectionnez Ouvrir l’emplacement du fichier, ce qui fera apparaître le répertoire du processus où ses fichiers sont stockés. Faites glisser chaque fichier de ce répertoire et placez-le dans notre scanner de logiciels malveillants en ligne gratuit qui est disponible juste en dessous et voyez quels sont les résultats de l’analyse.
Si un malware est détecté, allez dans le gestionnaire des tâches, cliquez à nouveau avec le bouton droit de la souris sur le processus en question et sélectionnez cette fois l’option “End Process Tree“. Ensuite, allez rapidement dans le dossier du processus et supprimez ce dossier.
Notez qu’il est parfois possible que le scanner que nous avons ici ne détecte pas de logiciels malveillants dans les fichiers que vous analysez, même si ces fichiers sont liés au logiciel malveillant. Aucun outil de scanner n’est parfait et donc, même si aucun logiciel malveillant n’est détecté mais que vous êtes sûr que les fichiers scannés sont liés au virus Wup.exe, supprimez-les ainsi que leur dossier quel que soit le résultat du scan.
Ensuite, tapez Configuration du système sous le menu Démarrer et cliquez sur la première icône des résultats de la recherche. Dans la fenêtre qui s’affiche sur votre écran, sélectionnez le bouton Startup et recherchez les éléments de démarrage dont les fabricants sont inconnus ou qui semblent simplement suspects. Enlevez la coche de la case de chaque entrée de cette fenêtre à laquelle vous ne faites pas confiance, puis sélectionnez Apply + Ok.
Copiez-collez ce notepad %windir%/system32/Drivers/etc/hosts dans le menu Démarrer et appuyez sur la touche Enter. Le fichier qui s’ouvre est souvent la cible de toutes sortes de logiciels malveillants qui y apportent des modifications. Si vous voyez des adresses IP bizarres sous la mention “Localhost“, il y a de fortes chances que votre fichier Hosts ait été piraté. Cependant, toutes les adresses IP que vous pouvez voir sous “Localhost” ne sont pas garanties d’être liées à une infection par un malware. Dans certains cas, un programme régulier et légitime peut apporter des modifications à ce fichier afin de fonctionner normalement. Par conséquent, il est préférable de copier les IP que vous pouvez y voir et de nous les envoyer dans les commentaires. Lorsque nous les examinerons, nous vous dirons si elles sont susceptibles d’être liées au virus Wup.exe.
Si, après avoir consulté les IP, nous vous disons qu’elles proviennent probablement du virus, allez à nouveau dans le fichier Hosts et supprimez-les manuellement. N’oubliez pas d’enregistrer les modifications par la suite en sélectionnant Fichier > Enregistrer ou en utilisant la combinaison de touches Ctrl + S.
Cette dernière étape vous demandera d’apporter des modifications au registre de votre ordinateur où se trouvent de nombreux paramètres système importants et cruciaux. Vous devez donc être très prudent et ne supprimer quelque chose que si vous êtes sûr que c’est lié au virus. Sinon, si vous supprimez le mauvais dossier, vous risquez de provoquer toutes sortes de conséquences inattendues et imprévues sur la stabilité de votre ordinateur. Notre suggestion est de toujours nous demander dans les commentaires sur un élément donné dans l’éditeur de registre avant de le supprimer si vous n’êtes pas sûr qu’il doit être supprimé.
Pour accéder à l’éditeur de registre de l’ordinateur, tapez regedit dans le menu Démarrer et ouvrez le premier résultat affiché de la recherche. Le système vous demandera probablement de donner à votre administrateur l’autorisation à l’éditeur d’effectuer des modifications, confirmez donc cela en sélectionnant Oui.
Dans l’éditeur, allez dans Édition > Rechercher et tapez Wup dans le champ de recherche. Cliquez sur Chercher suivant pour rechercher des éléments portant le nom du virus et si vous trouvez quelque chose, sélectionnez-le et appuyez sur la touche Del de votre clavier pour le supprimer. Continuez à cliquer sur Trouver suivant et à supprimer les éléments portant le nom du virus jusqu’à ce qu’il ne reste plus rien de ce nom.
Ensuite, localisez manuellement les deux emplacements suivants dans l’éditeur de registre et supprimez tous les éléments qui portent des noms inhabituels et qui se distinguent. Habituellement, le nom des éléments qui sont installés par le virus est composé de longues séquences de chiffres et de lettres qui ne semblent pas avoir de signification. Si vous voyez quelque chose de ce genre, vous devriez le supprimer, mais il serait quand même bon de nous consulter d’abord dans la section des commentaires.
- HKEY_CURRENT_USER > Software > *Odd-looking folder*
- HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Run > *Odd-looking folder*
- HKEY_CURRENT_USER > Software > Microsoft > Internet Explorer > Main > *Odd-looking folder*
Leave a Comment