Antivirus gratuit sur clé USB

Parfois il peut être utile d'emporter des antivirus sur clé USB:

• pour tester une machine qui n'a pas de connexion internet
• pour tester une machine qui ne vous appartient pas (famille, amis, cybercafé...) ou qui ne possède pas d'antivirus
• pour dépanner une machine dont les virus ont bloqué l'accès aux sites antivirus.

Il existe plusieurs antivirus gratuits qui peuvent être stockés sur clé USB et lancés directement sans installation et qui ne nécessitent pas de connexion internet pour fonctionner.
Les antivirus suivants utilisent des bases de signatures complètes (les mêmes que les versions payantes, ce qui assure une bonne détection) et sont capables de désinfecter.

Dr.Web

Téléchargement

Dr.Web fournit un antivirus gratuit.
Téléchargement direct: ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe (un peu moins de 9 Mo).

Utilisation

Lancez le programme:



Cliquez sur "Commencer le scan":



Par défaut, Dr.Web effectuera une analyse de quelques répertoires critiques (c:\windows, c:\program files...)
Cliquez sur "Ok":



Et laissez l'analyse se faire.
Pour chaque fichier infecté, vous aurez le choix de le désinfecter, renommer, mettre en quarantaine ou supprimer.

Si vous souhaitez faire une analyse plus complète, arrêtez le scan en cours:



Choisissez "Analyse complète" et cliquez sur le bouton pour relancer le scan:



Attention toutefois: Dr.Web est un antivirus assez "parano" et il vous signalera même les fichiers "louches" qui sont parfois en réalité parfaitement sains.

De temps en temps, la fenêtre suivante s'affichera, c'est tout à fait normal (c'est pour vous inciter à acheter la version complète):

Mise à jour

Il est nécessaire de re-télécharger l'exécutable en entier pour les mises à jour.
L'exécutable est mis à jour tous les jours.

Pour contrôller la version que vous possédez, allez dans le menu "Aide" > "A propos de..."



Vous verrez alors la version de la base de signatures:

McAfee

Il se trouve que le programme de mise à jour des signatures des antivirus McAfee contient un scanner en ligne de commande.
Et comme ces mises à jour de signatures sont accessibles librement, c'est une aubaine.

Téléchargement

Allez sur la page: http://www.mcafee.com/...
et cliquez sur "I agree"



Cliquez ensuite sur le fichier sdatXXXX.exe présent dans la page pour télécharger ce fichier.
(Environ 30 Mo)



Placez le fichier dans un répertoire à part et ouvrez une fenêtre MS-Dos dans ce répertoire.
Tapez ensuite: sdatXXXX.exe /E et attendez un peu.
Cela va décompresser l'antivirus et les signatures.
Une fois la décompression terminée (message "L'extraction du fichier compressé a réussi." dans SuperDAT.log), vous pouvez supprimer sdatXXXX.exe et SuperDAT.log.

Utilisation

L'antivirus s'utilise en ligne de commande.
Pour scanner un disque, faites: scan c:

Mise à jour

Il est nécessaire de re-télécharger le fichier sdatXXXX.exe à chaque fois.
Ce fichier est mis à jour une fois par semaine, habituellement tous les jeudis.

La date des signatures est affichée quand vous commencez un scan:

TrendMicro SysClean

Téléchargement

Il faut télécharger: Le moteur antivirus, les signatures antivirus et les signatures antispyware.

• Moteur antivirus
  • Page: http://www.trendmicro.com/download/dcs.asp
  • Téléchargement: http://www.trendmicro.com/ftp/products/tsc/sysclean.com
• Signatures antivirus:
  • Page: http://www.trendmicro.com/download/viruspattern.asp
  • Téléchargement: Prenez le fichier lptXXX.zip
• Signatures antispyware:
  • Page: http://www.trendmicro.com/download/spywarepattern.asp
  • Téléchargement: Téléchargez le fichier proposé dans la section Ssapiptn.Da5 (ssapiptnXXX.zip)

Dézippez lptXXX.zip et ssapiptnXXX.zip dans le répertoire où se trouve sysclean.com

Utilisation

Cet antivirus/antispyware consiste en fait en plusieurs programmes en ligne de commande, mais une interface graphique vous permet de les lancer simplement.



Vous verrez donc plusieurs fenêtres MS-Dos apparaître: C'est parfaitement normal.





Après la fin du scan, vous pouvez cliquer sur le bouton "View log" pour voir le résultat:



Et le rapport est affiché:

Mise à jour

Il faut retélécharger les fichiers lptXXX.zip et ssapiptnXXX.zip et les dé-zipper.