Un nouveau virus LECNA
Résolu
Ourfalli
Messages postés
7
Statut
Membre
-
Ourfalli Messages postés 7 Statut Membre -
Ourfalli Messages postés 7 Statut Membre -
Bonjour,
Récemment mon ordinateur à été infecté via une clé USB par le virus « Lecna ».
Une fois la clé branchée « Avast » a affiché le message :
Signe de "Win32:Trojan-gen {UPX}" à été trouvé dans le fichier "C:\WINDOWS\system32\confi.exe".
Je pense avoir réussi à désinfecter l'ordinateur avec le logiciel « RegRun » disponible sur le site :
https://www.greatis.com/appdata/d/c/confi.exe.htm
Il a signalé effectivement l'existence de :
« confi.exe » caché dans « C:\WINDOWS\system32 » et « LECNA.IA ».
Après j'ai scanné le dossier « system32 » avec Avast dans le mode sans échec, apparemment c'est OK.
Le problème est que à chaque démarrage de l'ordinateur une page de « publicité » apparaît avant la page d'accueil de Windows et ce même après la surpression du programme « RegRun ».
Comment faire pour enlever cette page de pub?
Merci beaucoup pour vos astuces, bonne journée.
Récemment mon ordinateur à été infecté via une clé USB par le virus « Lecna ».
Une fois la clé branchée « Avast » a affiché le message :
Signe de "Win32:Trojan-gen {UPX}" à été trouvé dans le fichier "C:\WINDOWS\system32\confi.exe".
Je pense avoir réussi à désinfecter l'ordinateur avec le logiciel « RegRun » disponible sur le site :
https://www.greatis.com/appdata/d/c/confi.exe.htm
Il a signalé effectivement l'existence de :
« confi.exe » caché dans « C:\WINDOWS\system32 » et « LECNA.IA ».
Après j'ai scanné le dossier « system32 » avec Avast dans le mode sans échec, apparemment c'est OK.
Le problème est que à chaque démarrage de l'ordinateur une page de « publicité » apparaît avant la page d'accueil de Windows et ce même après la surpression du programme « RegRun ».
Comment faire pour enlever cette page de pub?
Merci beaucoup pour vos astuces, bonne journée.
Configuration: Windows XP Firefox 2.0.0.11
2 réponses
-
C'est bon, en effet il suffit d'aller au même site https://www.greatis.com télécharger l'édition standard du logiciel, l'installer puis le désinstaller. Au redémarrage tout semble revenir dans l'ordre.
-
Ca n'est pas une publicité,c'est juste pour te faire remarquer que partizan est actif.
méthode pour désinstaller partizan: https://www.greatis.com/security/Partizan.htm
-
-
Merci, ça fait toujours plaisir de connaitre plus précisément les choses.
