Security Tool,Antivirus ou virus ? Fermé

Question

Bonjour,
Mon frere a sur son ordinateur un logiciel du nom de Security tool qui s'est installer tout seul:Pub sur site,banniere etc !!!
Il a essayer de fermer la page du logiciel plusieurs fois car cela demandait de faire un scan antivirus,mais plus il appuyait sur OK,plus la page restait !
Il a essayer de supprimer cela via le dossier de suppression des programmes mais le logiciel ne s'affice pas,donc il est aller directement dans les registres !
Là,il n'arrive pas non plus a supprimer le logiciel car cela dit inmpossible de supprimer le dossier !
Le dossier avait comme nom une suite de chiffres genre 4536...
Ensuite le logiciel a afficher son bureau tout en noir et a effacer tout ce qui s'y trouvait !
Il a essayer de le supprimer ou de mettre fin au logiciel depuis le gestionnaire des taches ! Impossible a retirer !
Il a donc redemarrer son ordinateur en pensant que çà allait partir,mais maintenant quand il redemarre son PC,l'ecran est noir !
Cela charge un moment puis tout reste bloquer !
Il appuie sur F8 pour mettre en mode " Sans echec" mais apres avoir appuyer dessus,cela montre une suite de dossier du System32,puis l'ecran reste bloquer !
Que faire s'il vous plait pour l'aider ?

lilfox02 · Accepted Answer

Mais,tu ne comprends pas ou quoi ? Le pc ne demarre pas correctement !
Quand je le met en mode sans echec,l'ecran restes noir !
Apprends à lire correctement avant de répondre !
Je ne peux pas l'utiliser !
Rien ne s'affiche !

hacker13 · Answer

ces un rogue un faux logiciel de sécurité qui t'annonce de fausse infection

Fais sa Télécharge rkill
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com

une fois qu'il aura terminé


Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

PUIS

Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
• Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )

lilfox972 · Answer

Oui mais comment faire pour y accéder ? Le pc restes bloquer ! Quand Il charge,il restes noir et ca restes comme ca !
Quand ca met windows plus barre de chargement,il n'y a plus rien après !
Il n'y a pas d'autres moyens pour démarrer l'ordinateur ?

hacker13 · Answer

Télécharge les logiciel  met le sur une clé usb puis démarre en mode sans échec https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php­

et suis la procédure

hacker13 · Answer

excuse moi bon pour une situation comme essaye ceci

a tu un CD RW vierge ?

si oui fais ceci https://www.commentcamarche.net/faq/22656-antivirus-bootable-scanner-son-systeme-avec-antivir

2 explication au cas ou https://www.malekal.com/tutoriels-logiciels/

Lilfox972 · Answer

D'accord,je vais essayer ceci !
J'espère que cela fonctionnera !
Donc pas besin que windows s'affiche pour que le CD marche ?
Merci pour votre aide !

hacker13 · Answer

non le CD se lance au démarrage du PC regarde le lien que je t'ai donné

lilfox972 · Answer

Cela ne marche toujours pas !!!
Que faire svp ?
J'ai essayer un tas d'antivirus booter et çà n'a rien donner !

Utilisateur anonyme · Answer

bonjour pour aidez haker13

a tu le cd de windows ?

lilfox972 · Answer

non,je ne l'ai plus :'(

lilfox972 · Answer

comment çà qu'est ce que je fait dessus ?

Utilisateur anonyme · Answer

excuse moi tu peux encore faire quoi ?car la sa sans l'impasse

Security Tool,Antivirus ou virus ?

12 réponses

Discussions similaires