Nombreux Trojan Détectés

Bonjour,


Depuis quelques jours, bitdefender detecte de nombreux trojan. Ce sont des fichiers exe de windows XP que je remplace en utilisant le CD windows. Pendant plusieurs jours plus aucune detection, puis ca recommence : il me detecte de nombreux trojan.


Quelqu'un sait-il ce qui se passe ?


Ci après le log de bitdefender


Merci d'avance pour votre réponse


Problèmes non résolus :Chemin d'accès à l'objet Nom de la menace État final


C:\WINDOWS\system32\reset.exe Trojan.Generic.73980 Échec de la désinfection


C:\WINDOWS\system32\drwtsn32.exe Trojan.Generic.93270 Échec de la désinfection


C:\WINDOWS\system32\chkdsk.exe Trojan.Generic.102746 Échec de la désinfection


C:\WINDOWS\system32\bootok.exe Trojan.Generic.102337 Échec de la désinfection


C:\WINDOWS\system32\bootvrfy.exe Trojan.Generic.61096 Échec de la désinfection


C:\WINDOWS\system32\comp.exe Trojan.Generic.164455 Échec de la désinfection


C:\WINDOWS\system32\mpnotify.exe Trojan.Generic.61175 Échec de la désinfection


C:\WINDOWS\system32\syskey.exe Trojan.Starter.DM Échec de la désinfection


C:\WINDOWS\system32\tracert6.exe Trojan.Generic.61150 Échec de la désinfection


C:\WINDOWS\system32\verifier.exe Trojan.Generic.144642 Échec de la désinfection


C:\WINDOWS\system32\vssadmin.exe Trojan.Generic.61113 Échec de la désinfection


C:\WINDOWS\system32\write.exe Trojan.Generic.102924 Échec de la désinfection


Problèmes résolusChemin d'accès à l'objet Nom de la menace État final


<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ADVANCEDOPTIONS\ACCESSIBILITY\TEXTSIZE\Text=>C:\WINDOWS\SYSTEM32\RESET.EXE Trojan.Generic.73980 Supprimé


<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ADVANCEDOPTIONS\ACCESSIBILITY\TEXTSIZE\TextHideIE=>C:\WINDOWS\SYSTEM32\RESET.EXE Trojan.Generic.73980 Supprimé


<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ADVANCEDOPTIONS\ACCESSIBILITY\TEXTSIZEANDZOOM\Text=>C:\WINDOWS\SYSTEM32\RESET.EXE Trojan.Generic.73980 Supprimé


<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ADVANCEDOPTIONS\ACCESSIBILITY\ZOOMLEVEL\Text=>C:\WINDOWS\SYSTEM32\RESET.EXE Trojan.Generic.73980 Supprimé


<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ADVANCEDOPTIONS\ACCESSIBILITY\ZOOMLEVEL\TextHideIE=>C:\WINDOWS\SYSTEM32\RESET.EXE Trojan.Generic.73980 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171514.exe Trojan.Generic.73980 Supprimé


<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\APPKEY\18\ShellExecute=>C:\WINDOWS\SYSTEM32\CALC.EXE Trojan.Generic.160525 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171505.exe Trojan.Generic.160525 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1354\A0171538.exe Trojan.Generic.160525 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1354\A0171563.exe Trojan.Generic.160525 Supprimé


<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\DRWATSON\EventMessageFile=>C:\WINDOWS\SYSTEM32\DRWTSN32.EXE Trojan.Generic.93270 Supprimé


<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\DRWATSON\EventMessageFile=>C:\WINDOWS\SYSTEM32\DRWTSN32.EXE Trojan.Generic.93270 Supprimé


<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\DRWATSON\EventMessageFile=>C:\WINDOWS\SYSTEM32\DRWTSN32.EXE Trojan.Generic.93270 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171510.exe Trojan.Generic.93270 Supprimé


<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\=>C:\WINDOWS\SYSTEM32\CHKDSK.EXE Trojan.Generic.102746 Supprimé


<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\SWWD\PARAMETERS\=>C:\WINDOWS\SYSTEM32\CHKDSK.EXE Trojan.Generic.102746 Supprimé


<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\Sources=>C:\WINDOWS\SYSTEM32\CHKDSK.EXE Trojan.Generic.102746 Supprimé


<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\SWWD\PARAMETERS\ExceptionTasks=>C:\WINDOWS\SYSTEM32\CHKDSK.EXE Trojan.Generic.102746 Supprimé


<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Sources=>C:\WINDOWS\SYSTEM32\CHKDSK.EXE Trojan.Generic.102746 Supprimé


<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SWWD\PARAMETERS\ExceptionTasks=>C:\WINDOWS\SYSTEM32\CHKDSK.EXE Trojan.Generic.102746 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171507.exe Trojan.Generic.102746 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171497.exe Trojan.Generic.27277 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171503.exe Trojan.Generic.102337 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171504.exe Trojan.Generic.61096 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171509.exe Trojan.Generic.164455 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171512.exe Trojan.Generic.61175 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171515.exe Trojan.Generic.103201 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171517.exe Trojan.Generic.161593 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171518.exe Trojan.Starter.DM Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171519.exe Trojan.Generic.61150 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171520.exe Trojan.Generic.144642 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171521.exe Trojan.Generic.61113 Supprimé


C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171522.exe Trojan.Generic.102924 Supprimé


C:\WINDOWS\$NtServicePackUninstall$\admin.exe Trojan.Generic.108647 Supprimé

Réponses

  • fedor
    fedor Defender of the month mod
    Bonjour,


    Depuis quelques jours, bitdefender detecte de nombreux trojan. Ce sont des fichiers exe de windows XP que je remplace en utilisant le CD windows. Pendant plusieurs jours plus aucune detection, puis ca recommence : il me detecte de nombreux trojan.


    Quelqu'un sait-il ce qui se passe ?


    Ci après le log de bitdefender


    Merci d'avance pour votre réponse


    Problèmes non résolus :Chemin d'accès à l'objet Nom de la menace État final


    C:\WINDOWS\system32\reset.exe Trojan.Generic.73980 Échec de la désinfection


    C:\WINDOWS\system32\drwtsn32.exe Trojan.Generic.93270 Échec de la désinfection


    C:\WINDOWS\system32\chkdsk.exe Trojan.Generic.102746 Échec de la désinfection


    C:\WINDOWS\system32\bootok.exe Trojan.Generic.102337 Échec de la désinfection


    C:\WINDOWS\system32\bootvrfy.exe Trojan.Generic.61096 Échec de la désinfection


    C:\WINDOWS\system32\comp.exe Trojan.Generic.164455 Échec de la désinfection


    C:\WINDOWS\system32\mpnotify.exe Trojan.Generic.61175 Échec de la désinfection


    C:\WINDOWS\system32\syskey.exe Trojan.Starter.DM Échec de la désinfection


    C:\WINDOWS\system32\tracert6.exe Trojan.Generic.61150 Échec de la désinfection


    C:\WINDOWS\system32\verifier.exe Trojan.Generic.144642 Échec de la désinfection


    C:\WINDOWS\system32\vssadmin.exe Trojan.Generic.61113 Échec de la désinfection


    C:\WINDOWS\system32\write.exe Trojan.Generic.102924 Échec de la désinfection


    Problèmes résolusChemin d'accès à l'objet Nom de la menace État final


    <System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ADVANCEDOPTIONS\ACCESSIBILITY\TEXTSIZE\Text=>C:\WINDOWS\SYSTEM32\RESET.EXE Trojan.Generic.73980 Supprimé


    <System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ADVANCEDOPTIONS\ACCESSIBILITY\TEXTSIZE\TextHideIE=>C:\WINDOWS\SYSTEM32\RESET.EXE Trojan.Generic.73980 Supprimé


    <System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ADVANCEDOPTIONS\ACCESSIBILITY\TEXTSIZEANDZOOM\Text=>C:\WINDOWS\SYSTEM32\RESET.EXE Trojan.Generic.73980 Supprimé


    <System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ADVANCEDOPTIONS\ACCESSIBILITY\ZOOMLEVEL\Text=>C:\WINDOWS\SYSTEM32\RESET.EXE Trojan.Generic.73980 Supprimé


    <System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ADVANCEDOPTIONS\ACCESSIBILITY\ZOOMLEVEL\TextHideIE=>C:\WINDOWS\SYSTEM32\RESET.EXE Trojan.Generic.73980 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171514.exe Trojan.Generic.73980 Supprimé


    <System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\APPKEY\18\ShellExecute=>C:\WINDOWS\SYSTEM32\CALC.EXE Trojan.Generic.160525 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171505.exe Trojan.Generic.160525 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1354\A0171538.exe Trojan.Generic.160525 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1354\A0171563.exe Trojan.Generic.160525 Supprimé


    <System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\DRWATSON\EventMessageFile=>C:\WINDOWS\SYSTEM32\DRWTSN32.EXE Trojan.Generic.93270 Supprimé


    <System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\DRWATSON\EventMessageFile=>C:\WINDOWS\SYSTEM32\DRWTSN32.EXE Trojan.Generic.93270 Supprimé


    <System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\DRWATSON\EventMessageFile=>C:\WINDOWS\SYSTEM32\DRWTSN32.EXE Trojan.Generic.93270 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171510.exe Trojan.Generic.93270 Supprimé


    <System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\=>C:\WINDOWS\SYSTEM32\CHKDSK.EXE Trojan.Generic.102746 Supprimé


    <System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\SWWD\PARAMETERS\=>C:\WINDOWS\SYSTEM32\CHKDSK.EXE Trojan.Generic.102746 Supprimé


    <System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\Sources=>C:\WINDOWS\SYSTEM32\CHKDSK.EXE Trojan.Generic.102746 Supprimé


    <System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\SWWD\PARAMETERS\ExceptionTasks=>C:\WINDOWS\SYSTEM32\CHKDSK.EXE Trojan.Generic.102746 Supprimé


    <System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Sources=>C:\WINDOWS\SYSTEM32\CHKDSK.EXE Trojan.Generic.102746 Supprimé


    <System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SWWD\PARAMETERS\ExceptionTasks=>C:\WINDOWS\SYSTEM32\CHKDSK.EXE Trojan.Generic.102746 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171507.exe Trojan.Generic.102746 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171497.exe Trojan.Generic.27277 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171503.exe Trojan.Generic.102337 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171504.exe Trojan.Generic.61096 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171509.exe Trojan.Generic.164455 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171512.exe Trojan.Generic.61175 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171515.exe Trojan.Generic.103201 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171517.exe Trojan.Generic.161593 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171518.exe Trojan.Starter.DM Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171519.exe Trojan.Generic.61150 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171520.exe Trojan.Generic.144642 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171521.exe Trojan.Generic.61113 Supprimé


    C:\System Volume Information\_restore{973BA0ED-F72D-4CF7-90E8-3655BA703443}\RP1353\A0171522.exe Trojan.Generic.102924 Supprimé


    C:\WINDOWS\$NtServicePackUninstall$\admin.exe Trojan.Generic.108647 Supprimé


    bonsoir jb67 essaye d'analyser avec virustotal si tu ne sait pas comment faire voiçi un tuto:http://kerio.probb.fr/logiciels-et-tutoriels-f6/tutoriel-virustotal-multi-scans-anti-virus-t671.htm voiçi le lien du site:www.virustotal.com/fr/ bon courage.

  • Les détections incorrectes ont été déjà supprimées du produit.