MWAV Antivirus - eScan - MicroWorld
   
 

Nom MWAV (également connu sous le nom de eScan de MicroWorld)
Site officiel MicroWorld
Lancement  
Auteur Kaspersky
Editeur MicroWorld
Plateforme(s) Windows 95, 98, 98SE, ME, NT4, 2000, XP Home, XP Pro
Cible(s)  
Technologie Propriétaire
Version testée  
Taille Taille :
MD5 :
SHA1 :
 


Ne jamais télécharger un logiciel depuis un site autre que celui de son éditeur lui-même - Suivre les liens d'Assiste.com.

  • Si taille supérieure à celle annoncée, il y a risque de dropper ou binder et/ou packer accolé + backdoor ou RAT ou BHO etc. ... produit transformé en cheval de Troie (trojan).
  • Si taille inférieure à celle annoncée, il y a risque de, il y a installation d'un downloader.
  • Vérifier la stricte exactitude du contenu téléchargé avec SummerProperties.
 
   
Langue  
Télécharger Voir ci-dessous les alternatives de téléchargement
Forum
Mode d'emploi Voir ci-dessous
Prix
Produit Prix* Téléchargement
Utilisation
immédiate
Sur Cd Acheter
 €
 
Acheter
 

Les prix peuvent avoir changé depuis la dernière mise à jour de cette fiche ainsi que le cours des monnaies (euros contre dollars). Certains annoncent des prix hors taxes auxquels il faut ajouter la TVA. L'achat en ligne consiste, la plupart du temps, en la simple communication d'une clé d'enregistrement de licence à appliquer sur la version de démonstration qui est déjà une version complète du produit. Vous disposez donc de votre licence légale immédiatement. Les prix donnés en dollars américains sont plus stables que leur conversion en € qui change tout le temps. Vous pouvez partir sur une idée de parité soit 1 us$ = 1 € donc, un produit valant 20 US$ vaut environ 20 €.

 
   

Résumé :
mwav - eScan - MicroWorld

MWAV est un antivirus proposé par MicroWorld. En réalité il utilise un moteur (très périmé - version 4.0.2.10 qui est dépassée depuis plus d'un an alors que nous en sommes à la 5.0.20 au moment de la rédaction de ce texte) et les bases de signatures à jour de Kaspersky Anti Virus (KAV). MWAV est un produit commercial (mais il est préférable d'acquérir l'original chez Kaspersky. Il existe toutefois une version gratuite, bridée, qui permet uniquement la fonction "scan on demand" (analyse en temps différé, à la demande) et ne fait que de la détection, sans décontamination (lire l'astuce plus bas dans le texte). MWAV est le véritable nom du produit de MicroWorld connu également sous le nom de eScan.



Méthode d’installation de MWAV version actuelle
Version 5.1.2 le jour de la rédaction de cette fiche – le 11.03.05

  • MWAV version actuelle est gratuit mais ne fait que détecter les virus et autres parasites, sans exécuter aucune action de décontamination. Vous remarquerez, au lancement, que la case "Scan only" (analyse seulement) est cochée et grisée - on ne peut la modifier – par contre il y a force boutons incitant à l’achat du produit complet, surtout dès qu’un virus est trouvé. Nous recommandons, pour un acte d'achat de Kaspersky AntiVirus (KAV) de passer par l'antivirus Kaspersky lui-même, beaucoup plus à jour. MWAV efface tout de même les entrées invalides de la base de registre.

  • Vider les répertoires temporaires (avec CCleaner ou avec SpyBot) car l'installation de MWAV version actuelle va avoir lieu dans un répertoire temporaire, sans que l'on puisse désigner un répertoire cible pour l'installation. On vide donc le répertoire temporaire d’accueil afin de faciliter la récupération et le déplacement de cette installation vers un autre répertoire, plus tard.

  • Créer un répertoire d’accueil.

  • Télécharger MWAV.exe
    http://www.mwti.net/antivirus/mwav28022005.asp

  • Décompresser le fichier (double clic sur MWAV.exe)
    Il sera décompressé dans C:\Documents and Settings\Votre Login\Local Settings\Temp avec de nombreux fichiers ainsi que 2 sous répertoires, bases_x et download.

  • L’antivirus est lancé immédiatement. Quittez-le.

  • Aller dans C:\Documents and Settings\Votre Login\Local Settings\Temp

  • Sélectionner tous les fichiers et les 2 sous-répertoires et les copier dans le répertoire d’accueil créé précédemment.

  • Aller dans le répertoire d’accueil et lancer mwavscan.com
    mwavscan.com est lancé et lance, à son tour, kavss.exe (Kaspersky Anti-Virus Single Scanner)

  • Une page d'accueil demande quelques précisions sur ce que l'on souhaite faire.

  • Sélectionner tous les emplacements privilégiés.
    • Memory
    • Startup Folders
    • Registry
    • System Folders
    • Services

  • Il est possible de sélectionner :
    • Tous les disques
    • Un disque et un répertoire (avec ou sans ses sous-répertoires) d'un autre disque
    • Un disque
    • Un répertoire seulement (avec ou sans ses sous-répertoires)

  • Choisir "Tous les fichiers" (Scan All Files)

  • Si vous ne cochez pas cette case, seuls les fichiers exécutables sont analysés, soit (extrait du binaire de MWAV):
    386 ACE ACM ACV ACX ADT AMG APP ARP ARJ ASD ASP ASX ATT AVB AX BAT BIN BTM CAB CDR CFM CHM CLA CLASS CMD CNV COM CPL CPT CPY CSC CSH CSS DEV DLL DOC DOT DPL DVB DRV DWG E32 EML EXE FON FPM GHO GMS GVB GZ GZIP HLP HQX HTA HTM HTML HTT HTW HTX INF JAR JS JSE JTD LGP LHA LIB LNK LZ LZH MHT MHTM MHTML MIM MIME MME MOD MPD MPP MPT MRC MSI MSO NWS OBD OBJ OBT OBZ OCX OFT OLB OLE OTM PCI PDB PDF PDR PHP PHT PIF PL PLG PM PNF PNP POT PPA PPS PPT PRC PRG PWZ QLB QPW RAR REG RTF SBF SCR SCT SH SHB SHS SHT SHTML SHW SIS SMM SYS TAR TD0 TGZ TLB TNEF TSK TSP TT6 UU UUE VBA VBE VBS VBX VDO VDL VOM VSD VSS VST VWP VXT VXD VXE XLS XML XTP Z ZIP

  • Lancer le scan (cliquer sur le bouton "Scan"). C'est assez lent.

  • MWAV peut signaler des erreurs. S'il signale des erreurs sur les fichiers archives (les fichiers compressés type .zip) protégés par un mot de passe, c'est sans importance. Il signalera ainsi en erreur tous les .zip de SpyBot.

  • Mises à jour de MWAV version actuelle :
    Il y a un exécutable, kavupd.exe, qui, comme son nom l'indique, signifie update de KAV (Mise à jour de KasperSky AntiVirus) mais qui ne fonctionne pas dans les versions actuelles gratuites de MWAV. Il se met à fonctionner une fois le produit enregistré (licence payée). Toutefois, MWAV version actuelle vient toujours avec la dernière version de la base de signatures (qui est mise à jour 1 fois par semaine). Si vous avez déjà un MWAV version actuelle installé, il est conseillé de le détruire complètement (vider le répertoire, tout simplement - il n'y a pas de procédure de désinstallation) avant d'installer la nouvelle version afin de faire la mise à jour.

    Accessoirement on peut prendre les dernières mises à jour sur

Méthode d’installation de MWAV ancienne version
La version 4.4.7 fut la dernière à permettre la détection et l’éradication des virus.

  • Télécharger cette ancienne version depuis
    http://www.spywareinfo.dk/download/mwav.exe

  • Décompresser MWAV 4.4.7 dans c:\bases
    Saisir c:\bases dans la zone de saisie puis cliquer sur le bouton « Unzip »
    Le nom de ce répertoire a son importance pour faciliter les mises à jour, par la suite.
    160 fichiers sont décompressés.

  • mwavscan.com est lancé et lance, à son tour, kavss.exe (Kaspersky Anti-Virus Single Scanner)

  • Observer le bouton « Scan Clean » : le scanner a été lancé avec le switch /SC
    Il va effectuer, systématiquement, le scan et la décontamination.

    • Vous pouvez le lancer avec d’autres switches en faisant
      Démarrer > Exécuter > cmd
      Cd c:\bases
      mwavscan.com /SNOC (pour faire un scan seulement, sans correction)

    • Voici les switches possibles (extrait du binaire de mwavscan.com car le switch /? qui permet de lister les switches, n'est pas implémenté)
      • /MEM – Scan mémoire
      • /REG – Scan base de registre
      • /STARTUP – Scan des emplacements de démarrage
      • /SYSFOLDER – Scan des répertoires système
      • /SYSAREA – Scan des emplacements système
      • /SER – Scan des services
      • /DRIVE – Scan des disques locaux
      • /FOLDER – Scan d’un répertoire (la syntaxe est /FOLDER=[nom de répertoire])
      • /WAITTOEXIT – Attendre, en fin de scan, que l’utilisateur clique sur « Ok »
      • /S – Mode « silencieux »
      • /FS – Mode « totalement silencieux »
      • /RunDownload - ???
      • /SC – Scan et nettoyage
      • /SNOC – Scan seulement
      • /DELETE – Détruire les fichiers infectés

  • Les mises à jour des bases de signatures de l’ancienne version, 4.4.7, semblent possibles en lançant (double clic) kavupd.exe. Ceci n’a pas fonctionné durant mes tests. Pour un test effectué le 11.03.05, la base de signatures est datée du 09.03.2005.




Révision - 13.03.05
Initial - 13.03.05

Rédigé en écoutant