AAARGH!! fichier infecté!je fait quoi ??????

JeepBCN · Le 18/10/2010, à 14:59

Bonjour,

heureux utilisateur de Ubuntu depuis 18 mois, toujours novice et confiant dans la sécurité de cet O.S je n'avais pas installé d'antivirus.
Par curiosité j'ai installé CLAMAV, j'ai lancé l'analyse du disque dur en ligne de commande en lançant:

sudo clamscan -r /

Aprés un assez long processus d'analyse le terminal affiche en drnière ligne:

sudo clamscan -r /sudo clamscan -r /

Cela ne ressemble pas à la dernière ligne que j'ai l'habitude de trouver à la fin d'une commande dans le terminal permettant de penser que celle-ci a été (bien ou mal) executée type:

 truc@ordi:~$

et que l'on peux passer à autre chose...
Est-ce normal?
Quoi fais-je?

Merci d'avance.

Dernière modification par JeepBCN (Le 22/10/2010, à 18:27)

JeepBCN · Le 18/10/2010, à 15:28

Par ailleurs, si je tente de fermer le terminal il m'est indiqué qu'un processus est toujours actif et que fermer la fenetre l'interrompra.....

sinbad83 · Le 18/10/2010, à 15:37

Salut,
a priori, tu n'as rien à craindre côté Ubuntu. Limite-toi au /home avec

sudo clamscan -r /home

et tu verras ce que cela donne.
As-tu fait une mise à jour avec freshclam ?

JeepBCN · Le 18/10/2010, à 19:47

Bonsoir,
install et mise à jour de freshclam aprés ajout de la source suivante:
ppa.launchpad.net/ppa.launchpad.net/ubuntu-clamav/ubuntu

n'ayant pas installé l'interface graphique et étant donné l'arrét étrange du scan et vu que le terminal ne m'a pas laissé remonté de plus d'une page le retour de commande.... je me demande comment interpréter le résultat...
ET quoi faire ensuite?
Installer l'interface graphique ou désinstaller CLAMAV en partant du principe que y'a pas..... et que ça sert à rien?!

Dernière modification par JeepBCN (Le 18/10/2010, à 19:52)

sinbad83 · Le 18/10/2010, à 19:51

Quand tu te limites au scan du /home, tout se passe bien, avec le Scan-Summary en finale ?

JeepBCN · Le 18/10/2010, à 20:52

----------- SCAN SUMMARY -----------
Known viruses: 843763
Engine version: 0.96.3
Scanned directories: 2939
Scanned files: 17637
Infected files: 1
Data scanned: 3574.60 MB
Data read: 95265.20 MB (ratio 0.04:1)
Time: 1028.499 sec (17 m 8 s)

j'ai désinstallé et réinstallé clamav et clamav-freshclam fait un

sudo freshclam

qui m'a indiqué que la liste était à jour
J'ai eu la bonne surprise de voir passer la messagerie "évolution" a l'analyse.
.

question: comment retrouver le fichier infecté, qu'en faire?

Dernière modification par JeepBCN (Le 19/10/2010, à 14:55)

JeepBCN · Le 22/10/2010, à 18:29

up

Compte anonymisé · Le 22/10/2010, à 18:35

Salut

Tu peux tenter un :
sudo clamscan -riv /home

@+

JeepBCN · Le 22/10/2010, à 20:17

bonjour,

----------- SCAN SUMMARY -----------
Known viruses: 846092
Engine version: 0.96.3
Scanned directories: 2845
Scanned files: 14323
Infected files: 1
Data scanned: 1976.83 MB
Data read: 73780.05 MB (ratio 0.03:1)
Time: 812.016 sec (13 m 32 s)

Il est là est bien là, je me demande ou j'ai trainé!?

Une idée pour m'en débarrasser?
dois installer l'interface graphique?

Compte anonymisé · Le 22/10/2010, à 20:30

Et avec :
sudo -i
clamscan --stdout -rvi /home
exit

ou un
sudo -i
clamscan --log=/virus.log -rvi /home
exit
puis un :
sudo cat /virus.log

Pacifick_FR42 · Le 22/10/2010, à 20:31

...de toute façon, seul w$ est concerné... il n'existe pas d'anti virus pour Linux, et pour cause...

JeepBCN · Le 22/10/2010, à 22:02

jeanjd43:

Et avec :
sudo -i
clamscan --stdout -rvi /home
exit
sudo cat /virus.log

----------- SCAN SUMMARY -----------
Known viruses: 846092
Engine version: 0.96.3
Scanned directories: 2845
Scanned files: 14320
Infected files: 1
Data scanned: 1994.82 MB
Data read: 73798.59 MB (ratio 0.03:1)
Time: 788.830 sec (13 m 8 s)
root@gerard:~# exit
logout
jean@gerard:~$ sudo  cat  /virus.log
[sudo] password for jean: 
cat: /virus.log: Aucun fichier ou dossier de ce type

et
ou un
sudo -i
clamscan --log=/virus.log -rvi /home
exit
sudo cat /virus.log

----------- SCAN SUMMARY -----------
Known viruses: 846092
Engine version: 0.96.3
Scanned directories: 2845
Scanned files: 14324
Infected files: 1
Data scanned: 1995.27 MB
Data read: 73798.89 MB (ratio 0.03:1)
Time: 869.092 sec (14 m 29 s)

HUM! une autre idée?
Pacifik_FR42,

...de toute façon, seul Windows est concerné... wink il n'existe pas d'anti virus pour Linux, et pour cause...

J'étais partit de ce principe......mais...?!

Je n'ai jamais installé windows sur ce PC et les seuls programme win installés sont un driver Labtec pour mon clavier et un chipset ralink par ndiswrapper...qui n'à pas fonctionné!

Par ailleurs je te renvoi à la page de la doc destinée à CLAMAV:

"Clam AntiVirus est un anti-virus GPL pour UNIX"
http://doc.ubuntu-fr.org/clamav

Pacifick_FR42 · Le 22/10/2010, à 22:22

Oui, UNIX, mais uniquement pour scanner les partitions... windows ! et la navigation internet ou téléchargement n'empèche en rien l'apparition de virus, qui... encore une fois, ne fonctionnent que sous w$...

Compte anonymisé · Le 22/10/2010, à 22:24

Il est pas facile le bougre

soit avec le man soit avec --help tu devrais trouver l'option qui permet de lister le nom du coupable.

Bon courage

JeepBCN · Le 22/10/2010, à 23:04

Merci bien,
il me reste énormément à apprendre...je vais prendre cela comme une opportunité.
Mais j'avais pas mis ça en haut de ma liste...

@+

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 18/10/2010, à 14:59

AAARGH!! fichier infecté!je fait quoi ??????

#2 Le 18/10/2010, à 15:28

Re : AAARGH!! fichier infecté!je fait quoi ??????

#3 Le 18/10/2010, à 15:37

Re : AAARGH!! fichier infecté!je fait quoi ??????

#4 Le 18/10/2010, à 19:47

Re : AAARGH!! fichier infecté!je fait quoi ??????

#5 Le 18/10/2010, à 19:51

Re : AAARGH!! fichier infecté!je fait quoi ??????

#6 Le 18/10/2010, à 20:52

Re : AAARGH!! fichier infecté!je fait quoi ??????

#7 Le 22/10/2010, à 18:29

Re : AAARGH!! fichier infecté!je fait quoi ??????

#8 Le 22/10/2010, à 18:35

Re : AAARGH!! fichier infecté!je fait quoi ??????

#9 Le 22/10/2010, à 20:17

Re : AAARGH!! fichier infecté!je fait quoi ??????

#10 Le 22/10/2010, à 20:30

Re : AAARGH!! fichier infecté!je fait quoi ??????

#11 Le 22/10/2010, à 20:31

Re : AAARGH!! fichier infecté!je fait quoi ??????

#12 Le 22/10/2010, à 22:02

Re : AAARGH!! fichier infecté!je fait quoi ??????

#13 Le 22/10/2010, à 22:22

Re : AAARGH!! fichier infecté!je fait quoi ??????

#14 Le 22/10/2010, à 22:24

Re : AAARGH!! fichier infecté!je fait quoi ??????

#15 Le 22/10/2010, à 23:04

Re : AAARGH!! fichier infecté!je fait quoi ??????

Pied de page des forums