BOClean 4.23 Gratuit - Par Comodo

[nicM]

Bonjour,

 

L'excellent anti-troyen et anti-spyware BOClean est maintenant disponible gratuitement:

 

http://www.comodo.com/boclean/boclean.html

 

NSclean a été rachetée il y a peu par Comodo, et BOClean se nomme désormais "Comodo BOClean anti-spyware".

 

Il ne s'agit pas d'un scanner de fichiers, le programme marche uniquement en mode résident, interceptant en mémoire les exécutables malicieux au moment de leur exécution. Il est très léger en utilisation ressources, comparé à la plupart des autres anti-spywares et anti-troyens. Très simple d'utilisation, le programme ne signale sa présence que lorsqu'il détecte quelque chose, les mises à jour sont automatiques.

 

ps: il est toujours possible de scanner un fichier, individuellement, en faisant glisser le fichier vers l'interface de BOClean.

 

Utilisateur de celui-ci avant le rachat par Comodo, je ne peux que le conseiller à ceux qui recherchent un anti-spyware/anti-troyen efficace et léger .

 

nicM

[pear]

Bonjour,

 

C'est mieux que avg antispyware(ex-Ewido) ?

[nicM]

Bonjour pear,

 

Euh, c'est une colle là!

 

Disons différent, AVG AS est un scanner, sauf pour la version complète où un gardien résident protège le système. BOClean n'est pas un scanner, juste une protection en temps réel.

 

Personnellement, je n'ai pas essayé Ewido depuis qu'il est sorti sous la marque AVG, mais la dernière version d'Ewido que j'ai essayé en résident était très lourde, je n'aurais jamais voulu de ça sur mes ordinateurs. Alors que BOClean, rien à dire, super léger.

 

En détection, je n'ai jamais eu l'occasion de comparer directement les 2, mais j'ai été plus d'une fois impressionné par BOClean, lors de tests d'infection volontaires, qui a toujours détecté tout ce que je lui envoyait, à de très rares exception près. Enfin je ne parle que de ma petite expérience personnelle, là, hein .

 

BOClean est particulièrement performant quand il s'agit d'intercepter une variante d'un malware qu'il a dans sa base de donnée, qualité due à la manière dont il opère, scan et contrôle du code en mémoire uniquement. Je ne suis pas sûr qu'Ewido/AVG soit aussi bon à ce niveau là, mais une fois encore, je ne connais pas la version actuelle.

 

Je dirais que le mieux est de l'essayer, vu qu'il est maintenant gratuit (Quand j'ai acheté BOClean, il n'y avait pas même de version d'essai! ).

 

Je l'utilise en couple avec Antivir, c'est une association redoutable.

[pear]

merci de ces précisions.

 

J'ai fouiné à droite et à gauche pour avoir d'autres avis.

Je n'en ai trouvé que des favorables.

Je vais donc l'essayer.

[nicM]

Bonjour,

 

Je viens d'installer cette version 4.23, pour voir.

 

Pour ceux qui seraient hésitants, voici quelques captures du programme:

 

Interface principale

 

 

 

Fenêtre de configuration :

 

 

 

...Et la seule hypothèse dans laquelle le programme manifeste sa présence, une fois installé et configuré:

 

 

Le nom du malware est le titre de la fenêtre. Le processus malfaisant a été tué sur le coup, et BOClean propose d'effacer le fichier. Un log peut être consulté après coup :

 

------------------------------

04/26/2007 19:48:21: DISKTRASH MALWARE STOPPED by BOCLEAN!

Trojan horse was found in memory.

D:\Cµµµµµµµµµµµµµ\39.EXE contained the trojan.

Active trojan horse WAS shut down. System now safe.

Logged in user: nicM

 

 

Parfois, au démarrage, BOClean peut aussi notifier du changement de signature d'un progamme, (soumis à autorisation ou non), car il procède systématiquement à un scan des processus lancés au démarrage.

 

 

Utilisation mémoire :

 

 

Sinon, il est possible (et conseillé) d'exclure du contrôle de BOClean les autres programmes résidents, tels antivirus, antispywares, etc. Ce qui se fait très facilement en ouvrant la fenêtre "Program Excluder" dans BOClean.

 

 

Voilà, j'espère que cela permet de se faire une petite idée sur ce programme , que je conseille sans réserve.

 

 

nicM

[Falkra]

Bonjour, je l'ai testé, et il a bien des qualités. Sur la désinstallation par contre (effectuée sans problème) je viens de remarquer que le service BOCore était encore listé dans la console de gestion des services, désactivé bien sûr, les fichiers ont de toute façon été retirés (vérifié). Je vais devoir le shooter avec Gmer, à moins qu'il y ait plus élégant à faire.

 

Sur le programme lui-même par contre, rien de particulier à lui reprocher : il fait ce qu'on lui demande, et sans consommer trop de ressources.

Modifié le 6 août 2007 par Falkra

[nicM]

Bonjour, je l'ai testé, et il a bien des qualités. Sur la désinstallation par contre (effectuée sans problème) je viens de remarquer que le service BOCore était encore listé dans la console de gestion des services, désactivé bien sûr, les fichiers ont de toute façon été retirés (vérifié). Je vais devoir le shooter avec Gmer, à moins qu'il y ait plus élégant à faire.

 

Sur le programme lui-même par contre, rien de particulier à lui reprocher : il fait ce qu'on lui demande, et sans consommer trop de ressources.

 

Bonjour Falkra,

 

J'utilise encore la 4.22, version pré-Comodo , pour ma part; il va falloir upgrader bientôt, cependant, car la 4.22 ne va plus recevoir les mises à jour, d'ici quelques jours...

 

Pour le service, essaie plus simplement de le retirer du registre, non? Si le fichier n'est plus là, il n'y a pas de risque à effacer la clé devenue obsolète.

[Falkra]

Je vais le dégommer, merci pour la confirmation.

[nicM]

Bonjour,

 

Juste un rappel : N'oubliez pas d'installer la dernière version en date (4.25), si ce n'est déjà fait :

 

http://forum.zebulon.fr/index.php?showtopic=127657