ClamWin Free Résolu

Question

Bonjour,  

L'antivirus ClamWin Free trouve des dizaines de Heuristic trojan sur mon disque dur, tandis que d'autres antivirus (Avira...) ne voient rien du tout. J'ai l'impression que ClamWin voit du mal partout. 
Que pensez-vous de ClamWin. Est-ce une solution sérieuse ? 
Je vous remercie de votre opinion. 

Configuration: Windows 7 / Safari 534.7

biloute · Answer

Dans bien des domaines, Clam est le meilleur antivirus du monde, parce qu'il est maintenu par une communauté active et sérieuse.  

Il est notamment largement utilisé pour filtrer les virus/spams/phishings dans les serveurs de courrier, aussi bien sous linux que sous windows.

Il est également largement implémenté dans des solutions firewall intégrées (appliances).

C'est du solide, et du bon.

Maintenant c'est vrai qu'il a tendance à la paranoïa, mais dis-moi, sur quels fichiers il détecte des véroles ?  Parce que s'il s'agit de keygen et autre joyeusetés, tu peux être sur qu'il a raison.

Utilisateur anonyme · Answer

Bonjour
Heuristic qui veut dire que le fichier a un comportement suspect, mais cela
ne signifie pas qu'il est néfaste, si cet anti-virus détecte trop de FP, change d'anti-virus

dimi3 · Answer

Merci de votre opinion.
Il trouve des trojan dans Geoportail, Atlas virtuel de la Lune par exemple. Mais chaque fois que je fais un scan avec cet antivirus, il me signale à peu près une quinzaine de fichiers infestés. Je veux bien avoir quelques freewares virusés, mais d'autres antivirus pourraient au moins en dégoter un ou deux dans la longue liste de ClamWin. Or il n'en est rien !

dimi3 · Answer

C'est vrai qu'il est paranoïaque ! Du coup, avec un tel antivirus, on ne sait pas quels fichiers sont vraiment malveillants et doivent être supprimés. Avec ClamWin, il faudrait formater pratiquement le disque dur chaque jour !

biloute · Answer

A part clamwin, tu as essayé quoi ?  A mon sens un des meilleurs à l'heure actuelle est Avira pour ce qui est de la protection en temps réel.

dimi3 · Answer

J'ai essayé Avira : il ne voit rien de mauvais sur mon disque.
J'ai essayé Kingsoft : il ne voit rien non plus.

Utilisateur anonyme · Answer

Le mieux serai de faire un diagnostic complet pour voir
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

dimi3 · Answer

Je ne parviens pas à afficher la totalité du rapport. Sans doute parce qu'il est trop long.
Que signifie la fin du rapport : 



---\ Recherche Master Boot Record Infection (MBRCheck)(O80)
MBRCheck, version 1.2.3 by ad13, http://ad13.geekstog
Run by Dimi at 21/11/2010 17:45:43
Dump file Name : C:\a1\ZHPDiag\MBRDump_11-21-10_17-45-43_PhysicalDrive0.bin


---\ Infection BT - BHO/Toolbar (Possible)
O69 - SBI: SearchScopes [HKCU] {B7B664DF-3AF9-4C8E-8148-F42BB7831D27} - (Ask) - https://fr.ask.com/?o=0&l=dir&ad=dirN

Utilisateur anonyme · Answer

Il faut héberger le rapport ICI

dimi3 · Answer

http://www.cijoint.fr/cj201011/cijktrdoa.txt

Utilisateur anonyme · Answer

Apparemment, il y a une infection de type Vilsel

dimi3 · Answer

Je vous remercie de votre réponse. 

Cette infection Vilsel  se traduit comment sur mon PC ? Car il fonctionne très bien, je ne remarque rien d'anormal. Hier j'ai encore passé l'antivirus Panda Cloud qui n'a rien détecté, lui non plus.    

Si je résume, 3 antivirus n'y voient que du feu (Avira ; Kingsoft ; Panda Cloud) et ClamWin qui voit plus d'une dizaine d'heuristics Trojans... !!!

dimi3 · Answer

J'ai appliqué les conseils proposés à la page 

https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

1. J'ai utilisé MBRCheck.exe

MBRCheck.exe indique : Unknow MBR code
Found non-standard or infected MBR.

J'ai suivi les explications, mais ce programme n'est pas parvenu à corriger.

2. J'ai voulu essayer BRKR Runbox, mais ce programme n'est plus téléchargeable.

3. J'ai créé un CD Console de récupération. Par la commande bootrec.exe /fixmbr, j'ai réussi à réparer le MBR virusé.

------------------

J'ai relancé l'antivirus ClamWin. le scan affiche à nouveau plus d'une dizaine de fichiers infestés par des heuristics trojans !!!!! Et Panda Cloud comme Kingsoft me trouvent un ordi en excellente santé....

-------------------

Je tiens à remercier toutes les personnes qui ont répondu à mes questions. Grand merci à Jawaryinti qui a vu juste et m'a permis de réparer le MBR. Quant à ClamWin, je l'élimine de mon disque dur....

Utilisateur anonyme · Answer

Bonjour 

Grisoft®AVG Internet Security Suite  
ClamWin Antivirus  
ESET Online Scanner  
Panda ActiveScan  
Clamwin Antivirus  
Panda Software  
Microsoft Windows Defender  
F-Secure  
SUPERAntiSpyware  
 

Tu as trop de logiciel de sécurité, il en faut qu'un seul, vire les autres 

C:\Program Files (x86)\Common Files\Kingsoft
C'est quoi ce logiciel ?
O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

dimi3 · Answer

J'utilisais jusqu'à hier ClamWin. Du fait qu'il m'avertissait d'une quantité astronomique de trojans, j'ai vérifié avec tous ces logiciels . Ils sont sur mon disque dur mais ne sont pas actifs. Du moins je crois les avoir bien inactivés. Finalement j'ai laissé actif  Kingsoft qui est un antivirus fonctionnant avec la technologie Cloud. Je l'aime bien parce qu'il scanne avec rapidité.

Utilisateur anonyme · Answer

Il faut virer les autres, car c'est trop lourd
As tu sacnner ton PC avec Malwarebytes ?

dimi3 · Answer

Voici le rapport :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

22/11/2010 15:51:56
mbam-log-2010-11-22 (15-51-56).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 347089
Temps écoulé: 39 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

dimi3 · Answer

Je l'ai mis à jour et recommencé un scan. Aucun virus n'a été détecté.

dimi3 · Answer

Une rapide recherche sur internet m'apprend que ClamWin et les faux positifs font bon ménage. Je l'écarte définitivement de mes choix.

Utilisateur anonyme · Answer

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

O4 - HKLM\..\Run: [UpdatePRCShortCut] Clé orpheline
O4 - HKLM\..\Wow6432Node\Run: [UpdatePRCShortCut] Clé orpheline
O4 - Global Startup: C:\Documents And Settings\Dimi\Desktop\Brother HL-2030 series - Raccourci.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Dimi\Desktop\Brother HL-2030 series - Raccourci.lnk - Clé orpheline
O23 - Service:  (nvsvc) - Clé orpheline
[HKLM\Software\Conduit] 
[HKCU\Software\AppDataLow\Software\iGraal]                                                                                                                                                                                                 O69 - SBI: SearchScopes [HKCU] {B7B664DF-3AF9-4C8E-8148-F42BB7831D27} - (Ask) - https://fr.ask.com/?o=0&l=dir&ad=dirN

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

dimi3 · Answer

Par erreur de manipulation, j'ai nettoyé 2 fois. Ce qui explique les réponses "Clé absente" et "valeurs absentes". Au premier nettoyage il y avait autre chose, dont je ne me souviens plus !


Rapport de ZHPFix 1.12.3221 par Nicolas Coolman, Update du 20/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-23-11-2010-09-42-17.txt
Run by Dimi at 23/11/2010 09:42:17
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O23 - Service: (nvsvc) - Clé orpheline  => Clé absente
HKLM\Software\Conduit  => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [UpdatePRCShortCut] Clé orpheline  => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [UpdatePRCShortCut] Clé orpheline  => Valeur absente

========== Fichier(s) ==========
c:\documents and settings\Dimi\desktop\brother hl-2030 series - raccourci.lnk  => Supprimé et mis en quarantaine
c:\users\Dimi\desktop\brother hl-2030 series - raccourci.lnk  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Fichier(s)


End of the scan

Utilisateur anonyme · Answer

Bonjour
C'est pas grave si tu l'as passé 2 fois

Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
  
Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

dimi3 · Answer

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.5 - Rapport créé le 23/11/2010 à 16:08
# Mis à jour le 20/11/10 à 16h30 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600] 
# Nom d'utilisateur : Dimi - Dimi-PC (Administrateur)
# Exécuté depuis : C:\Users\Dimi\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Users\Dimi\DoctorWeb
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-23-11-2010-09-40-27.txt
Supprimé : C:\Users\Dimi\Desktop\MBRCheck.exe
Supprimé : C:\Users\Dimi\Desktop\MBRCheck_11.23.10_13.12.58.txt
Supprimé : C:\Users\Dimi\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Dimi\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Dimi\Downloads\MBRCheck.exe
Supprimé : C:\Users\Dimi\Downloads\bootkit_remover.rar
Supprimé : C:\Users\Dimi\Downloads\ZHPDiag (1).exe
Supprimé : C:\Users\Dimi\Downloads\ZHPDiag.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\IDAVLab
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\System\ControlSet001\Enum\Root\LEGACY_DWPROT

~~~~~~ Autre ~~~~~~

-> ESET Online Scanner ... Désinstallé avec succès
-> BitDefender Online Scanner ... Désinstallé avec succès

########## EOF - "C:\DelFixSuppr.txt" - [1700 octets] ##########

Utilisateur anonyme · Answer

Un dernier petit nettoyage pour ton PC, on va passer C Cleaner pour nettoyer les 
fichiers temporaires, les cookies, vider le cache du navigateur, et nettoyer
le registre, Ce logiciel, c'est pour l'optimisation seulement


Télécharge C Cleaner Slim
   * Enregistre le sur le Bureau
   * Double-clique sur le fichier pour lancer l'installation
   * Sur la fenêtre de l'installation langage bien choisir français et OK
   * Clique sur suivant
   * Lit la licence, et clique sur j'accepte
   * Clique sur suivant, sur installer, puis sur fermer
   * Double-clique sur l'icône de C Cleaner pour l'ouvrir
   * Clique sur option, et puis avancé
   * Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
   * Clique sur nettoyeur
   * Clique sur windows, et dans la colonne avancé
   * Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
   *  Clique sur analyser 
   *Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
   * Clique maintenant sur registre et puis sur chercher les erreurs
   *  Laisse tout coché, et clique sur corriger les erreurs sélectionnées
   *Il te demande de sauvegarder OUI
   *Tu lui donnes un nom pour pouvoir la retrouver et enregistre
   * Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
   * Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
   *Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
   * Tu peux fermer C Cleaner



Tu dois supprimer les points de restauration infectés:

*Démarrer, clic droit sur ordinateur
*Clique sur propriétés
*Dans le volet gauche, clique sur protection du système (l'UAC nous met en garde si on est à l'origine de cette action)
*Dans la fenêtre propriètés système, va dans l'onglet protection du système
*Sélectionne le disque Système, puis clique sur configurer
*Dans protection système pour disque local (C), clique sur supprimer

Tu dois créer un point de restauration propre:

*Démarrer, clic droit sur ordinateur
*Dans le volet gauche, clique sur protection du système
*Dans propriétés du système, clique sur créer
*Dans la petite fenêtre qui s'ouvre, entre la date du point de restauration que tu vas créer, 
puis clique sur créer

dimi3 · Answer

Voilà, j'ai tout fait. A quelle infection avais-je donc à faire ?

Utilisateur anonyme · Answer

Tu avais des petits restants de toolbars néfastes

dimi3 · Answer

et pourtant, je n'accepte jamais d'installation de toolbars !

Utilisateur anonyme · Answer

Dernières recommandations pour préserver et entretenir ton PC:
*Il faut garder Malwarebytes pour scanner une fois de temps en temps ton PC, et
pense à le mettre à jour avant chaque scan.
*Pense à garder à jour Windows et tous tes logiciels pour éviter les failles de sécurité
*Nettoye ton PC régulièrement avec C Cleaner.
*Il faut défragmenter régulièrement le disque dur pour éviter les ralentissements,
et une usure trop rapide du disque dur.
*Soit prudent quand tu surfes, et fait attention lorsque tu installes un logiciel gratuit 
et que tu le mets à jour, il faut refuser les compléments, telles que les barres d'outil.
*Ne télécharge pas de logiciel que tu ne connais pas, sur des sites que 
tu ne connais pas.
*Mieux vaut télécharger des logiciels connus sur des sites de très bonne réputation,
si tu as un doute sur un logiciel que tu veux télécharger, vérifie d'abord sa légitimité.
Je conseille de télécharger les logiciels sur les sites officiels.
*Les logicels P2P( Shaeraza, Bittorent, Emule, limewire), sont à bannir, car
on risque de télécharger avec des fichiers infectés. Attention, ne télécharge jamais 
de cracks avec les logiciels P2P, car tu risques d'attraper le Bagle (ver), ou le Virut, 
virus dangereux.
*Sache que le meilleur anti-virus, c'est ta propre vigilence.
*Fait très attention aussi aux pubs qui proposent des faux logiciels de sécurité, 
des faux anti-spyware, et des faux nettoyeurs de registre, qui sont appelés rogues,
ne clique jamais sur les bannières publicitaires, et fait attention aux fausses pages 
de scan qui te proposent sans rien installer, de scanner ton PC pour voir s'il
est infecté, en fait, ils te proposent un rogue qui va s'installer sans autorisation
sur ton PC, puis va effectuer de faux balayages, va afficher de fausses alertes
pour te pousser à acheter une version commerciale.
*Ne télécharge aussi jamais de logiciels proposés par EoRezo, car ils sont 
néfastes. Ils peuvent modifier la page d'accueil et la base de registre.
*Il est indispensable de faire des sauvegardes régulièrement dans un support
externe, car en cas d'infection, tu auras un double des tes documents importants.



Pour ceux qui ont Firefox, je conseille ce module qui nous prévient si on visite
un site dangereux
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

dimi3 · Answer

Merci beaucoup pour cette grande aide, les conseils,  tout le temps et la patience qu'il a fallu. Je suis vigilant à l'ordinaire, mais sans doute pas encore assez devant la malice des créateurs de virus... Je te souhaite une bonne soirée.

Utilisateur anonyme · Answer

Bonne soirée, et bon surf

ClamWin Free

30 réponses

Newsletters