Trojan Vilsel-plus de son dans l'ordi Fermé

Question

Bonjour, depuis plusieurs jours je lutte contre un problème sur mon ordi : coupure de son toutes les 15-20min. Grace à l'aide de certains membres de ce forum (mais dans une autre rubrique) je suis arrivé à la conclusion que c'est un trojan du type Vilsel  qui s'est installé dans la séquence du démarrage de Windows (coupure de son récurrente, les pages internet s'ouvrent toutes seules, etc.)
Une page entière sur CCM est consacrée à  ce sujet 
https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
mais je n'arrive pas à comprendre certaines dispositions et j'aurais besoin de vos lumières !
Après le scan par Bootkit Remover j'ai l'e message :
Physical Drive 0  Controlled by rootkit !
MBRcheck a détecté de son côté : 
Windows XP MBR code detected
J'ai voulu utiliser la commande : fixmbr depuis la console de récupération mais quand j'arrive à la page : installer Windows ou réparer Windows - je ne peux pas appuyer sur « R » car je n'ai plus de clavier à ce moment précis.
Merci d'avance pour votre aide !

CCMclaude · Answer

'lut,
Une question, peut-être ridicule mais on ne sait jamais... :
As-tu bien désactivé l'UAC le temps de la désinfection ?

Shtraf · Answer

Je suppose que l'UAC c'est l'antivirus ? dans ce cas - oui, il a été désactivé pendant le scan et jusqu'au redémarrage. Mais il se réactive automatiquement après démarrage...

Shtraf · Answer

Pardon CCMclaude pour le retard, j'ai pas vu ta réponse...
A priori je ne suis pas concerné par l'UAC car je suis sous Windows XP. J'ai suivi les consignes données sur cette page - scan, copier/coller, fix, redémarrage : sans résultat.
Ceci étant dit : je comprends pas très bien ces consignes justement, je cite :
*  Lancez BTKR_Runbox puis sélectionnez l'option n°3 
*  Validez en appuyant sur "1" puis [Entrée] 
*  Le PC redémarrera. Au redémarrage, relancez BTKR_Runbox en sélectionnant l'option n°1

Que veut dire : sélectionnez option 3 et validez en appuyant sur  1 ? Pas vraiment coéhérant...?

Shtraf · Answer

C'est VRAIMENT sympa ! 
Ceci dit, et comme j'oscillais entre l'envie de me suicider ou de commettre un meurtre - en sachant que je ne pourrai jamais le faire dans cet ordre - je creusais de mon côté...
J'ai mis à contribution HijackThis,  puis HitmanPro : dans Remover le code suspicieux est passé de couleur rouge au jaune ! Déjà un succès. Puis j'ai refais la manip' avec Remover, j'ai redémarré et - c'est écrit en vert que le MBR de Windows est OK !!!! Alléluia ! C'est le bonheur total.
Maintenant je croise les doits pour que le son ne disparaisse pas au bout de quelques minutes, comme c'était le cas avant (et jouer du piano avec les doits croisés c'est pas facile). Je donnerai des nouvelles un peu plus tard !

Shtraf · Answer

Plus de son. 
(c'est dans les moments comme ça qu'on se rend compte du nombre des gros mots qu'on connait, sans le savoir).
OK, je vais clôturer ce fil, c'était quand même une très bonne chose de se pencher sur la question de ce trojan, car l'ordi était effectivement infecté et maintenant il est clean. 
Mon problème du son persiste mais peut être que les causes étaient multiples ? il est pas impossible de me revoir bientôt dans la catégorie « drivers »...je l'aurai un jour, je l'aurai..............

Merci à CCMclaude pour ton aide.

Trojan Vilsel-plus de son dans l'ordi

5 réponses

Discussions similaires