Un nouveau virus LECNA

Résolu/Fermé
Ourfalli Messages postés 7 Date d'inscription lundi 31 juillet 2006 Statut Membre Dernière intervention 19 avril 2009 - 15 janv. 2008 à 10:52
Ourfalli Messages postés 7 Date d'inscription lundi 31 juillet 2006 Statut Membre Dernière intervention 19 avril 2009 - 26 janv. 2009 à 23:29
Bonjour,
Récemment mon ordinateur à été infecté via une clé USB par le virus « Lecna ».
Une fois la clé branchée « Avast » a affiché le message :
Signe de "Win32:Trojan-gen {UPX}" à été trouvé dans le fichier "C:\WINDOWS\system32\confi.exe".

Je pense avoir réussi à désinfecter l'ordinateur avec le logiciel « RegRun » disponible sur le site :
https://www.greatis.com/appdata/d/c/confi.exe.htm

Il a signalé effectivement l'existence de :
« confi.exe » caché dans « C:\WINDOWS\system32 » et « LECNA.IA ».

Après j'ai scanné le dossier « system32 » avec Avast dans le mode sans échec, apparemment c'est OK.

Le problème est que à chaque démarrage de l'ordinateur une page de « publicité » apparaît avant la page d'accueil de Windows et ce même après la surpression du programme « RegRun ».
Comment faire pour enlever cette page de pub?

Merci beaucoup pour vos astuces, bonne journée.

2 réponses

Ourfalli Messages postés 7 Date d'inscription lundi 31 juillet 2006 Statut Membre Dernière intervention 19 avril 2009
15 janv. 2008 à 16:38
C'est bon, en effet il suffit d'aller au même site https://www.greatis.com télécharger l'édition standard du logiciel, l'installer puis le désinstaller. Au redémarrage tout semble revenir dans l'ordre.
0
Ca n'est pas une publicité,c'est juste pour te faire remarquer que partizan est actif.

méthode pour désinstaller partizan: https://www.greatis.com/security/Partizan.htm
0
Ourfalli Messages postés 7 Date d'inscription lundi 31 juillet 2006 Statut Membre Dernière intervention 19 avril 2009
26 janv. 2009 à 23:29
Merci, ça fait toujours plaisir de connaitre plus précisément les choses.
0