Security Tool,Antivirus ou virus ?

Bonjour,
Mon frere a sur son ordinateur un logiciel du nom de Security tool qui s'est installer tout seul:Pub sur site,banniere etc !!!
Il a essayer de fermer la page du logiciel plusieurs fois car cela demandait de faire un scan antivirus,mais plus il appuyait sur OK,plus la page restait !
Il a essayer de supprimer cela via le dossier de suppression des programmes mais le logiciel ne s'affice pas,donc il est aller directement dans les registres !
Là,il n'arrive pas non plus a supprimer le logiciel car cela dit inmpossible de supprimer le dossier !
Le dossier avait comme nom une suite de chiffres genre 4536...
Ensuite le logiciel a afficher son bureau tout en noir et a effacer tout ce qui s'y trouvait !
Il a essayer de le supprimer ou de mettre fin au logiciel depuis le gestionnaire des taches ! Impossible a retirer !
Il a donc redemarrer son ordinateur en pensant que çà allait partir,mais maintenant quand il redemarre son PC,l'ecran est noir !
Cela charge un moment puis tout reste bloquer !
Il appuie sur F8 pour mettre en mode " Sans echec" mais apres avoir appuyer dessus,cela montre une suite de dossier du System32,puis l'ecran reste bloquer !
Que faire s'il vous plait pour l'aider ?
Configuration: Windows Vista / Safari 532.5

12 réponses

  1. Mais,tu ne comprends pas ou quoi ? Le pc ne demarre pas correctement !
    Quand je le met en mode sans echec,l'ecran restes noir !
    Apprends à lire correctement avant de répondre !
    Je ne peux pas l'utiliser !
    Rien ne s'affiche !
    1. ces un rogue un faux logiciel de sécurité qui t'annonce de fausse infection

      Fais sa Télécharge rkill
      https://download.bleepingcomputer.com/grinler/rkill.exe
      Enregistre-le sur ton Bureau
      Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
      Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
      change de lien de téléchargement en utilisant le suivant à partir d'ici:
      http://download.bleepingcomputer.com/grinler/rkill.pif
      https://download.bleepingcomputer.com/grinler/rkill.scr
      https://download.bleepingcomputer.com/grinler/rkill.com

      une fois qu'il aura terminé

      Téléchargez MalwareByte's Anti-Malware

      http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      . Enregistres le sur le bureau
      . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
      . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
      . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
      . Une fois la mise à jour terminé
      . Rend-toi dans l'onglet, Recherche
      . Sélectionnes Exécuter un examen complet (examen assez long)
      . Cliques sur Rechercher
      . Le scan démarre.
      . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
      . Cliques sur Ok pour poursuivre.
      . Si des malwares ont été détectés, clique sur Afficher les résultats
      . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
      . Rends toi dans l'onglet rapport/log
      . Tu cliques dessus pour l'afficher, une fois affiché
      . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
      . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
      . tu cliques droit dans le cadre de la reponse et coller

      Si tu as besoin d'aide regarde ces tutoriels :
      Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

      PUIS

      Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
      random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
      • Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
      • Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
      • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
      • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
      • Poste le contenu de log.txt ainsi que info.txt
      ( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
      1. Oui mais comment faire pour y accéder ? Le pc restes bloquer ! Quand Il charge,il restes noir et ca restes comme ca !
        Quand ca met windows plus barre de chargement,il n'y a plus rien après !
        Il n'y a pas d'autres moyens pour démarrer l'ordinateur ?
        1. D'accord,je vais essayer ceci !
          J'espère que cela fonctionnera !
          Donc pas besin que windows s'affiche pour que le CD marche ?
          Merci pour votre aide !
          1. non le CD se lance au démarrage du PC regarde le lien que je t'ai donné
            1. excuse moi tu peux encore faire quoi ?car la sa sans l'impasse