Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

Pages : 1

#1 Le 03/02/2016, à 16:29

Rag02700

Fichier infecté sur clamav

Bonjour,

J'ai fait un scan de mon pc avec la commande "sudo clamscan -r /" et clamav a trouvé un fichier infecté ... sad

C'est la première fois que ça m'arrive donc je ne sais pas comment faire pour le supprimer ... j'ai bien vu qu'il y avait la commande "-- remove" mais je ne sais pas si je dois taper cette commande apès mon scan ou pas ...

Pouvez-vous m'aider svp ?

Merci.

Hors ligne

#2 Le 03/02/2016, à 21:28

willcoyote

Re : Fichier infecté sur clamav

Bonjour
Attends d'avoir confirmation avant de supprimer quoi que se soit
ubuntu n'est pas windows
De plus clamav ne détectant que des virus conçus pour windows, même si c'était un vrai virus, tu ne risque rien

Il faudrait que tu donne plus de détails sur ce fichier et son emplacement

Hors ligne

#3 Le 03/02/2016, à 21:35

jplemoine

Re : Fichier infecté sur clamav

Il est possible que ce soit un "faux vrai" : il détecte un virus qui n'en est pas un...
+1 pas de précipitation : donne les infos demandées...

Ce compte ne servira plus : vous pouvez le supprimer si le coeur vous en dit...
Laissé par l'auteur pour historique.

Hors ligne

#4 Le 04/02/2016, à 12:46

Rag02700

Re : Fichier infecté sur clamav

Bonjour,

Pour avoir les détails concernant ce fichier infecté il faut qu'à la fin de mon scan je tape la commande " sudo --infected (-i) " ou juste "--infected (-i) " ?

Hors ligne

#5 Le 04/02/2016, à 13:04

LeoMajor

Re : Fichier infecté sur clamav

Bonjour,

la sortie courante de la commande se fait dans le terminal que tu exécutes la commande.

man clamscan

si tu veux conserver une trace

-l FILE, --log=FILE
              Save scan report to FILE.

Hors ligne

#6 Le 04/02/2016, à 16:01

Rag02700

Re : Fichier infecté sur clamav

Bonjour,

Alors j'ai refait un scan : 

sudo clamscan -r /

Fichier infecté : 1
Ensuite j'ai fait : 

clamscan -l FILE, --log=FILE

Fichier infecté : 0
Ensuite j'ai fait : 

clamscan Save scan report to FILE

et j'ai eu ce message : 

Save: No such file or directory
WARNING: Save: Can't access file
scan: No such file or directory
WARNING: scan: Can't access file
report: No such file or directory
WARNING: report: Can't access file
to: No such file or directory
WARNING: to: Can't access file
FILE: No such file or directory
WARNING: FILE: Can't access file

Donc je n'ai pas de précision sur le fichier infecté sad

Hors ligne

#7 Le 04/02/2016, à 19:00

ar barzh paour

Re : Fichier infecté sur clamav

je ne sais pas si ça vaut le coup mais je dirais plutôt qu'il faut écrire

sudo clamscan -r  -l FILE /

quand le scan est fini
tu peut taper dans le terminal (avant toute autre commande echo $? ce qui te donnera une valeur
0=pas de virus
1=virus trouvé
2=erreurs

le rapport va se trouver dans un  fichier appelé "FILE" qui se trouvera dans le répertoire courant
1-
Quand tu lances 

clamscan Save scan report to FILE

tu demandes à linux de
lancer le programe clamscan sur le fichier "Save" et sur le fichier "report" et sur le fichier "to" et sur le fichier "FILE" d'où les erreurs que tu obtiens car ces fichiers n'existent pas !!!!

2- un lancement de clamscan précédé de sudo doit balayer un nombre de fichiers plus important

3- je ne me suis jamais préoccupé des virus depuis que j'utilise linux

PC          : B760M DS3H DDR4,  12th Gen Intel(R) Core(TM) i3-12100, RAM DDR4 8GiB -2400 Ubuntu 20.04, 22.04, 24.04 (en test )
Portable1 : ThinkPad P50 I7-6820HQ, 16G0 Ram Ubuntu 22.04 Ubuntu 24.04 , W10-PRO( en voyage )
Portable2 : T5750  @ 2.00GHz RAM 1GiB DDR2 667 Mhz Ubuntu 20.04 ( batterie HS )
stourm a ran war bep tachenn (Angela Duval) ( Je combats sur tous les fronts )

Hors ligne

#8 Le 04/02/2016, à 19:32

Rag02700

Re : Fichier infecté sur clamav

Après le scan via : 

sudo clamscan -r  -l FILE /

je tape la commande : 

echo $?

c'est bien ça ?

Quand tu dis "répertoire courant" c'est mon home ?

Merci.

Hors ligne

#9 Le 04/02/2016, à 19:55

ar barzh paour

Re : Fichier infecté sur clamav

oui echo $? te donne le code de retour de la commande qui a été lancée

quand je dis "répertoire courant" , pour moi c'est le répertoire qu tu utilises quand tu lances la commande clamscan , il y a effectivement de grande chance que ce soit ton home

jpb@jpb-desktop:~$ cd ~        # je me place dans mon répertoire 
jpb@jpb-desktop:~$ echo $?     # est-ce que la commande a réussie 
0                              # oui (0= c'est bon)
jpb@jpb-desktop:~$ cd m        # je veux me placer dans le répertoire "m"
bash: cd: m: Aucun fichier ou dossier de ce type # bash râle car il ne le trouve pas
jpb@jpb-desktop:~$ echo $?
1                              # il indique que la commande a échouée ( ce n'est pas zéro)
jpb@jpb-desktop:~$

Dernière modification par ar barzh paour (Le 04/02/2016, à 20:03)

PC          : B760M DS3H DDR4,  12th Gen Intel(R) Core(TM) i3-12100, RAM DDR4 8GiB -2400 Ubuntu 20.04, 22.04, 24.04 (en test )
Portable1 : ThinkPad P50 I7-6820HQ, 16G0 Ram Ubuntu 22.04 Ubuntu 24.04 , W10-PRO( en voyage )
Portable2 : T5750  @ 2.00GHz RAM 1GiB DDR2 667 Mhz Ubuntu 20.04 ( batterie HS )
stourm a ran war bep tachenn (Angela Duval) ( Je combats sur tous les fronts )

Hors ligne

#10 Le 07/02/2016, à 15:08

Rag02700

Re : Fichier infecté sur clamav

Bonjour,

J'ai fait la commande 

sudo clamscan -r  -l FILE /

Fichier infecté : 1

Ensuite, j'ai fait 

echo $?

Il m'a affiché le numéro 1

Je suis allé voir dans mon répertoire, et j'ai un fichier intitulé FILE que je ne peux pas ouvrir avec mousepad car je n'ai pas la permission soi-disant ...  sad

Hors ligne

#11 Le 08/02/2016, à 17:42

ar barzh paour

Re : Fichier infecté sur clamav

doit être du à sudo qui t'a créé un fichier dont le propriétaire est root même en lecture
donne le résultat de 

ls -ails FILE

si tu obtiens quelquechose comme ça

798377 0 -rw-------- 1 root root 0 févr.  8 17:36 FILE

tapes

sudo chmod 644 FILE

rentre le mot de passe et 
tu devrais pouvoir lire ton fichier

PC          : B760M DS3H DDR4,  12th Gen Intel(R) Core(TM) i3-12100, RAM DDR4 8GiB -2400 Ubuntu 20.04, 22.04, 24.04 (en test )
Portable1 : ThinkPad P50 I7-6820HQ, 16G0 Ram Ubuntu 22.04 Ubuntu 24.04 , W10-PRO( en voyage )
Portable2 : T5750  @ 2.00GHz RAM 1GiB DDR2 667 Mhz Ubuntu 20.04 ( batterie HS )
stourm a ran war bep tachenn (Angela Duval) ( Je combats sur tous les fronts )

Hors ligne

#12 Le 09/02/2016, à 14:23

Rag02700

Re : Fichier infecté sur clamav

Bien joué !!

Effectivement je peux lire mon fichier ! Par contre je peux le poster sur le forum ? Il n'y a rien de confidentiel dans ce fichier (c'est quand même tout mon disque dur smile )  ?

Et comment on le met sur le forum ? (Avec le bouton documentation ?)

Hors ligne

#13 Le 09/02/2016, à 16:17

ar barzh paour

Re : Fichier infecté sur clamav

??????
je ne connais pas clamscan , FILE devrait contenir les soi-disants fichiers infectés...
je ne peux pas t'aider plus

PC          : B760M DS3H DDR4,  12th Gen Intel(R) Core(TM) i3-12100, RAM DDR4 8GiB -2400 Ubuntu 20.04, 22.04, 24.04 (en test )
Portable1 : ThinkPad P50 I7-6820HQ, 16G0 Ram Ubuntu 22.04 Ubuntu 24.04 , W10-PRO( en voyage )
Portable2 : T5750  @ 2.00GHz RAM 1GiB DDR2 667 Mhz Ubuntu 20.04 ( batterie HS )
stourm a ran war bep tachenn (Angela Duval) ( Je combats sur tous les fronts )

Hors ligne

#14 Le 09/02/2016, à 18:29

Rag02700

Re : Fichier infecté sur clamav

En fait c'est toutes les lignes du scan ...

Il y a tout ce qu'il a analysé ...

Hors ligne

Pages : 1