~ Avast! ne vous protège plus ? ~

Tu l'es peut-être sans le savoir...

Regarde là : http://forum.telecharger.com/telecharger/securite_virus_et_assimiles/virus/me(...)

Peut-être...que je suis un "ghost" ! :D. En tout cas je n'ai noté aucune activité suspecte ou quoi que ce soit qui puisse me faire penser que je sois infecté...pour le moment. Mais je vais tester antivir sur mon portable, et jouer un peu avec, avant de voir si je le passe sur mon fixe. Ceci dit, bon...c'est un peu parano' mais...n'y a-t-il pas non plus des antivir' qui, pour se faire mousser un peu, te détectent plein de trucs alors qu'en réalité tu n'as rien?
Et sinon, petit H/S concernant les anti-virus "payants" cette fois, y en a-t-il un que tu recommanderais ? Merci.

Non.. ils n'inventent pas des détections... car ça se saurrait, trop voyant.

De même , le mythe c'est les éditeurs d'antivirus qui font des virus, faut arreter.
c'est pas la première fois que je le lis, voir réponse plus haut.

Les mecs qui font ça, c'est pour faire de la thune sur votre dos, et ils s'en font plein...

Pour les antivirus, Kaspersky et Kaspersky et aussi Kaspersky.
Ils sont une giga longtemps d'avances sur les autres en matière de réactivité.
Tu leurs envoies un fichier dans les 2h t'as une réponse et ils sont les seuls à répondre 24h/24h.

BitDefender & Nod32 sont assez irréguliers, surtout NOD32, il est bizarre.
Il va te détecter un fichier récent et un truc commun qui est assez répandu.. bha non.

Antivir est pour moi le second plus rapide pour moi... mais ils ont des horraires du bureau et ne répondent pas le WE, contrairement à Kaspersky.

Ok alors j'ai installé Antivir. Vraiment simple d'utilisation, menu intuitif. Seuls trucs ennuyeux pour le moment: le pop-up à chaque mise à jour (mais bon ça, je devrais pouvoir vivre avec), et également les types de protection apportés dans cette version classique (msn ? e-mail ?). Apparemment les mails entrants ne sont pas scannés mais les sortants oui, quid des tchat etc...ça ça demande un poil plus de recherche sur le site j'imagine.

Il ne scanne pas les mails lors des téléchargements mais tu es protégé à l'ouverture de pièces jointes piégés par la protection en temps réél.

Pour MSN même chose si on t'envoie des trucs pourris.

Bonjour,

Je suis maintenant convaincu. Je viens d'installer AVAST sur ma machine, je vais le désinstaller et mettre ANTIVIR à la place.

Merci

salut je suis un grand novice des ordinateur mais j'aim bien trifouillé partout surtout avec internet et comme tout novice j'ai attrapé un paquet de virus j'ai suivi les conseils de Malekal_morte j'ai téléchargé antivir mais il y a t il des choses à modifié dans le paramétrage de l'antivirus???et si oui comment on fait
Au fait merci des conseils ça marche mieux maintenant c sur

jusque là, j'avais Avast, j'ai donc essayé Antivir d'AVIRA. Il n'a pas l'air trop mal et m'a repéré plusieurs trucs pendant l'analyse.
Cependant, j'ai quand même réalisé le test EICAR : http://securite-informatique.info/virus/eicar/
et là, surprise !!!!! Alors qu'Avast stoppait le téléchargement quasiment pour chaque fichier (seuls le fichier protégé par mot de passe et celui au format PGP sont passés), je m'attendais à ce qu'Antivir fasse de même mais celui-ci n'a rien bloqué, que ce soit sur Firefox ou internet explorer. Il a quand même bloqué les fichiers lorsque je les ouvrais du moins ceux qui étaient compressés au format zip.

Ai-je mal configuré Antivir ou y a-t-il réellement un problème ?

sinon, bravo pour les tests que tu as réalisés.

patate65000... bidouiller c'est aller sur des sites de cracks ou porno ?
pour t'infecter? ..
Créé ton sujet si tu penses être infecté..

m@Jik : vérifie que la protection en temps réel est activée.. C'est à dire que l'icone parapluie en bas à droite à côté de l'horloge est ouvert (et pas fermé).
Si tu as encore des soucis, voir partie logiciels du forum.

non c'est pas des sites porno ou de crack mais je connaissais pas l'ordinateur avant que je bosse donc je vais je viens je me renseigne sur tout et rien mais pas de porno ou de crack c'est por ça que j'ai suivit tes explications

la protection est bien activée, j'ai donc posté partie windows et logiciels

bon, j'ai refait le test Eicar et les résultats sont décevants :
en vert les fichiers qui sont passés, en rouge ceux qui ont été stoppés par Antivir, notez que les fichiers sont enregistrés sous différents formats de compression :
http://img105.imageshack.us/img105/759/resultattesteicarqn9.jpg
http://img105.imageshack.us/img105/9674/resultattesteicar2je6.jpg

ensuite, j'ai fait une analyse manuelle de ceux qui sont passés :
http://membres.lycos.fr/magicj61/AVSCAN-20070727-192658-071D55C8.LOG

Résultats : 41 fichiers testés, 39 passés, 37 supprimées par analyse manuelle. A noter que les 2 fichiers restants sont parmi les plus difficiles à repérer. Avast n'avait pas réussi à les repérer non plus mais il avait repéré tout le reste avant le téléchargement.

J'ai recommencé le test en ayant tout mis en quarantaine auparavant : même résultat.

pourtant, Antivir est configuré pour surveiller les archives :
http://img105.imageshack.us/img105/3890/configguardmw2.jpg

en plus, dans l'onglet guard de la page principale de d'Antivir, il m'indiques que la protection a ben scanné l'archive sans rien detecté.

Conclusion : vaut-il vraiment le coups ?
ou est-ce moi qui ait un problème ?
je pense plutôt que niveau scan des archives, il n'est pas du tout au point

Je regarderai
T'inquiètes pas pour la protection en temps réél d'Antivir.

Je vais rajouter sur la page :
- un blalba sur les rootkits pour montrer qu'Antivir les détecte ce qui n'est pas le cas d'Avast!
- un blalbla sur les emails.. trop souvent on voit "Antivir ne protège pas contre les mails"
- quelques tests en plus sur des urls infectieuses.

mouais...
bha quand je vois ça : http://forum.telecharger.com/telecharger/securite_virus_et_assimiles/trojan_e(...)

Je me dis que Avast! c'est vraiment du foutage de gueule.
Il cumule *au moins* trois infections.. et pas des petites trucs qui affichent des popups de pubs.
En sachant que c'est *commun*.

Voici l'efficacité d'Avast !
http://www.clubic.com/forum/logiciel-general/probleme-avec-messenger-id368382(...)

ouais.. Pas vraiment nouveau comme infection.

Sur la page de désinfection, le scan au 1er juillet.. puis au 3 juillet :
http://www.malekal.com/webcam_00002.com_IM-Worm.Win32.Sohanad.php

Y a eu une variante y a pas longtemps (vers le 26 juillet) sur le message de propagation mais la signature n'a pas bougé.. : http://www.malekal.com/livecam1.com_Backdoor.VanBot.dk.php

(Attention les dates sont en format anglais sur les scans).

voir ce post pour Avast! et les infections MSN : http://forum.telecharger.com/telecharger/securite_virus_et_assimiles/_avast_n(...)

Ils ont un réel problème, car pour moi c'est l'un des AV lse plus lents.
Je pense qu'ils sont en sous effectifs ou l'effectif n'a pas bougé alors que le nombre de malwares qui sort par jour a considérablement augmenté..

Ca me navre qu'autant de personne utilise cet AV...

C'etait ça hier > livecam1[1].com


Eh oui mais je pense que c'est en train de changer

Même si je suis une utilisatrice acharnée d'Avast je dois admettre que là c'est vrai. Avast ne m'a stoppé quand j'ai téléchargé un codec pour mettre à jour windowns media player. Seulement ce genre de faux plug-in ou de aux codec ne sont plus seulement surles sites porno puisque j'ai écopé de mon virus en voulant regarder la vidéo du défilé de cosplay (déguisement)de la japan expo (festival dédié au japon et mangas, animes, jeux vidéo)

De plus avast m'a laisser installer et télécharger daemon tool sans sourciller une permière fois, deux minutes plus tard comme tout buguait, j'ai tout désinstallé et j'ai retéléchargé le fichier daemon tool et là, surprise avast se réveille pour m'apprendre (après téléchargement bien sur)qu'un virus s'est introduit dans mon pc. J'ai refait l'opération si fois (c'est suicidaire mais je voulais vraiment daemon tool et j'ai mis avast à l'épreuve). En tout cas durant les 6 téléchargements Avast n'a pas une seule fois stoppé le téléchargement du fichier infesté, Il s'est contenté de m'avertir le tout une fois bien au chaud dans mon pc.

Enfin, dans les téléchargements foireux, méfiez vous des patch pour Sims2, surtout des patch nudity, pour bébés aliens, pour ados en ceinte et autre du même acabi. Ces fichiers comme le dit malekal sont souvent allemands. Et Avast ne lévera pas le petit doigt pdt le téléchargement. C'est je pense là où il pêche le plus.

m@Jik s'il te plaît te serait il possible de tester Antivir ici > http://tav.kaspersky.fr/

Bha les faux codecs.. c'est du zlob.
Ils changent de domaines (sites web) tous les 3-4 jours.. et tous les dimanches quand les employés des éditeurs d'antivirus (sauf Kaspersky) sont en WE pouf nouvelles releases.

C'est assez difficile de les suivre...

Donc déjà à la base si Avast! a du mal, pour ce genre de choses c'est pas la peine.

Par contre, je serai très vivement interressé que tu me donnes le lien où tu as le faux codec, si c'est pas du porn.

j'ai fait ce test, j'obtiens les mêmes résultats : téléchargement des fichiers donc pas de détection sauf quelques exceptions, la détection ne se fait que lorsque je fais une analyse manuelle ou que je tente d'ouvrir le fichier.

Les seuls qui sont passés au travers de l'analyse manuelle sont les fichiers issus des parties "Fichiers de test specifique Kaspersky Labs" et "Sonde intégrée dans une image base 64" et le fichier compressé au format .gz.

Quand on télécharge un fichier archivé, la protection résidente d'Antivir ne tente pas de l'extraire. Il n'est détecté qu'une fois sur le disque dur lorsque l'on tente de l'ouvrir ou lors d'une analyse manuelle de l'archive. Or Avast extrait les archives avant le téléchargement, un petit plus pour lui.

Dans la conf du guard tu as "scan on read" "scan on write" ou les deux en mm temps.
Donc effectivement y a des chances que le guard ne check qu'à la lecture ou à l'écriture.

Perso, je pense pas que ça gène qq chose tant que l'execution du fichier infectieux est impossible (donc installer la partie infectieuse sur le système).

Or Kaspersky & FIS 2007 (à ma connaissance) qui intègrent une détection comportementale (défense proactive), la majeure partie des protections des antivirus à l'heure actuelle repose sur la définition virale.
C'est bien le cas des boucliers d'Avast!.. l'idée est bonne en soit.. mais comme derrière la définition virale d'Avast! ne soit pas, que l'heuristic est plutôt moyenne... le résultat est plutôt catastrophique.. ce que je constate jour après jour en désinfectant des personnes qui ont Avast! (ce qui m'ennerve c'est quand ils viennent avec une infection connue depuis 15 jours grrr )

Ca aurait mieux un bouclier plus axès heuristique, par exemple sur le bouclier WEB, il y a une iframe de 0 pixel qui va sur une js, ça va sur un php qui en fait un binaire etc.. etc..

Merci m@Jik

Juste une petite précision à propos de ces tests, c'est le module "Antivirus Internet" de Kaspersky qui les interceptes

Ci dessous "Sonde intégrée dans une image base 64"

J'utilises Kaspersky depuis fort longtemps dans ma boite et, il n'y a vraiment rien à redire. J'avais tenté de nombreux autres, mais Kaspersky est comme vous le dites tous le meilleur.

J'aurais une petite question tout de même.

Pour mon personnel, j'utilise des gratuits. J'ai bien tout vu et installé Antivir. Mais je voulais savoir en gratuit, avec quoi je peux le mettre (FW ou je ne sais quoi) pour bien protéger mon ordinateur.

Comme vous l'aurez compris, je ne suis pas informaticien dans ma boite!

Merci d'avance.

Oui mais avoir antivir quand on est nulle en anglais c'est pas super. Une question a la con mais les virus qu'antivir vous detecte vous les mettez en quarantaine ou vous les supprimer de suite???

John John John : ZoneAlarm ou Kerio..

delphy13 : ouaip mais avoir un AV en français quand tu es en infecté, c'est pas super super..
L'interface reste simple et il n'y a que qq mots/notion à apprendre.
Les tutos donnés sont fait pour l'apprivoiser.

Sinon quarantaine quand tu es pas sûr, quand tu es sûr qu'il est infectieux tu peux supprimer.

ok merci beaucoup je vais les supprimer

Moi j'utilise Nod32 j ai aucun probleme avec il detect vraiment tout les virus

trojan ect

mise a jour reguliere

le probleme

c'est qu'il est payant

mais essaye la version gratuite vous allez l adopter

hummmmmmmmm
NOD32 n'a pas été terrible concernant la seconde variante de l'infection MSN du mois dernier, CF la discussion dans la partie AVAST! VS Antivir de la partie Logiciels.

D'autre part, contre les rootkits, c'est pas le top.. il les détecte pas.

Perso, je trouve que NOD32 prend beaucoup trop de ressources systèmes...


Mais Panda est pas mal, il a une très grande base de données, Clam AV est pas mal aussi, fourni avec Spyware Terminator (optionnel). Quand à Avast!, trop lent pour intègrer les nouvelles infections, et puis c'est la panique à bord dès qu'il détecte un malware et Avira Antivir, j'aime pas son seul point positif que je trouve c'est qu'il intègre très rapidement les infections mais sinon il prend aussi trop de ressources systèmes avec sa protection résidente et son interface est trop sobre à mon goût.

Sobre c'est bien pour les néophytes

Perso, je parle en terme d'efficacité, pas ergonomie etc..
Kaspersky en payant, antivir en gratuit.
Le reste est un ton en dessous.

c'est normal que l'analysee en mode recherche de rootkits prenne seulement 5 secondes ??

Comme ça je dirai que non

en fait, c'est bon ça fonctionne, c'est plutôt moi qui fonctionne mal

Salut,

Ben.. pour les antispywares.. tu n'as pas bcp de protection gratuite à part SpyBot et Adware qui sont je pense assez moyen.

Après y a Windows Defender..
Donc Laisse comme ça je pense.

Pour Antivir, règle le comme ceci : http://forum.malekal.com/ftopic4192.php

Salut,

Merci pour les renseignements, j'espère que ca va aller et Ccleaner c'est quoi ou juste??

Je vais regarder sur ton site pour voir si j'ai bien configuré antivir

Merci encore

Laetis

ccleaner permet de nettoyer les erreurs de la base de registre, de supprimmer les fichiers inutiles etc.

Merci pour l'info c'est gentil,pour ce protéger des mawares antivir est suffisant??

Bonne journée

Pour avoir une bonne protection, je te conseille de mettre un firewall.