Paramètres du Scanner et du Console Scanner

/AA – appliquer automatiquement les actions aux menaces détectées (uniquement pour le Scanner).

/AC – scanner les packages d’installation. L’option est activée par défaut.

/AFS – utiliser un slash droit pour spécifier l’emboîtement dans l’archive. L’option est désactivée par défaut.

/AR – scanner les archives. L’option est activée par défaut.

/ARC:<ratio_de_compression> – ratio maximum de compression. Si le scanner détecte que le ratio dépasse le maximum spécifié, l’extraction depuis l’archive ne se fait pas et le scan d’une telle archive ne sera pas effectué. Par défaut – illimité.

/ARL:<niveau_d’emboîtement> – niveau maximum d’emboîtement de l’archive scannée. Par défaut – illimité.

/ARS:<taille> – taille maximum de l’archive scannée, en Ko. Par défaut – illimité.

/ART:<taille> – seuil de vérification du ratio de compression (la taille minimum du fichier dans l’archive à partir de laquelle s’effectue la vérification du ratio de compresion), en Ko. Par défaut – illimité.

/ARX:<taille> – taille maximum des objets archivés à scanner, en Ko. Par défaut – illimité.

/BI – afficher les informations sur les bases de données virales. L’option est activée par défaut.

/DR – scanner les dossiers de manière récursive (vérifier les sous-dossiers). L’option est activée par défaut.

/E:<nombre_de_flux> – effectuer une ananlyse à un nombre spécifié de flux.

/FAST – réaliser une analyse rapide du système (uniquement pour le Scanner).

/FL:<nom_du_fichier> – scanner les chemins spécifiés dans le fichier.

/FM:<masque> – scanner les fichiers par masque. Par défaut, tous les fichiers seront analysés.

/FR:<expression_régulière> – scanner les fichiers selon une expression régulière. Par défaut, tous les fichiers sont scannés.

/FULL – réaliser une analyse complète de tous les disques durs et des supports amovibles (y compris les secteurs d’amorçage). (Uniquement pour le Scanner).

/FX:<masque> – exclure du scan les fichiers qui correspondent au masque. (Uniquement pour le Scanner en ligne de commande).

/H ou /? – afficher la rubrique d’aide sur le fonctionnement du programme. (Uniquement pour le Scanner en ligne de commande).

/HA – réaliser une analyse heuristique des fichiers afin d’y rechercher de menaces inconnues. L’option est activée par défaut.

/KEY:<fichier_clé> – spécifier le chemin vers le fichier clé. Le paramètre est nécessaire si le fichier clé se trouve dans un dossier autre que le dossier dans lequel se trouve le scanner. Par défaut, drweb32.key ou une autre clé appropriée depuis le dossier C:\Program Files\DrWeb\ sera utilisée.

/LITE – réaliser un scan du système en analysant la mémoire vive, les secteurs d’amorçage de tous les disques, effectuer une recherche des rootkit. (Uniquement pour le Scanner).

/LN – scanner les fichiers par raccourcis associés. L’option est désactivée par défaut.

/LS – scanner sous le compte LocalSystem. L’option est désactivée par défaut.

/MA – scanner les fichiers d’email. L’option est active par défaut.

/MC:<nombre_de_tentatives > – spécifier un nombre maximum de tentatives de désinfecter le fichier. Par défaut – illimité.

/NB – ne pas créer les copies de sauvegardes des fichiers désinfectés/supprimés. L’option est désactivée par défaut.

/NI[:X] – niveau de l’utilisation des ressources système, en pourcentage. Ce paramètre détermine le volume de la mémoire utilisée pour le processus de scan et la priorité système de la tâche de scan. Par défaut – illimité.

/NOREBOOT – annule le redémarrage et l’extinction après le scan. (Uniquement pour le Scanner).

/NT – scanner les flux NTFS. L’option est activée par défaut.

/OK – afficher la liste complète des objets scannés et accompagner les objets sains par une note Ok. L’option est désactivée par défaut.

/P:<priorité> – priorité de la tâche de scan en cours dans la file des tâches de scan : 

0 – inférieure ;

L – basse ;

N – normale. Priorité par défaut ;

H – supérieure ;

M – maximum.

/PAL:<niveau_d’emboîtement> – niveau d’emboîtement maximum des outils de compression d’un fichier exécutable. Si le niveau d’emboîtement dépasse la valeur spécifiée, l’analyse va uniquement jusqu’au niveau d’emboîtement spécifié. Par défaut – 1000.

/QL – afficher la liste de tous les fichiers mis en quarantaine sur tous les disques. (Uniquement pour le Scanner en ligne de commande).

/QL:<disque_logique> – afficher la liste de tous les fichiers mis en quarantaine sur le disque logique spécifié. (Uniquement pour le Scanner en ligne de commande).

/QNA – afficher les chemins entre guillemets doubles.

/QR[:[d][:p]] – supprimer les fichiers se trouvant dans la quarantaine depuis plus de <p> jours depuis le disque spécifié <d>. Si les valeurs <d> et <p> ne sont pas spécifiées, tous les fichiers se trouvant dans la quarantaine seront supprimés depuis tous les disques logiques (uniquement pour le Scanner en ligne de commande).

/QUIT – fermer le Scanner après le scan (indépendamment de l’application/non application des actions aux menaces détectées). (Uniquement pour le Scanner).

/RA:<nom_du_fichier> –  ajouter le rapport du fonctionnement du programme dans le fichier spécifié. Par défaut – ne pas créer un journal.

/REP – scanner selon les liens symboliques. L’option est désactivée par défaut.

/RP:<nom_du_fichier> – écrire le rapport du fonctionnement du programme dans le fichier spécifié. Par défaut – ne pas créer un journal.

/RPC:<secondes> – délai de connexion à ScanEngine, en secondes. Par défaut – 30 s. (Uniquement pour le Scanner en ligne de commande).

/RPCD – utiliser l’identificateur dynamique RPC. (Uniquement pour le Scanner en ligne de commande).

/RPCE – utiliser l’adresse cible dynamique RPC. (Uniquement pour le Scanner en ligne de commande).

/RPCE:<adresse_cible> – utiliser l’adresse cible RPC spécifiée. (Uniquement pour le Scanner en ligne de commande).

/RPCH:<nom_d’hôte> – utiliser le nom d’hôte spécifié pour les appels RPC. (Uniquement pour le Scanner en ligne de commande).

/RPCP:<protocole> – utiliser le protocole spécifié RPC. Il est possible d’utiliser les protocoles : lpc, np, tcp. (Uniquement pour le Scanner en ligne de commande).

/SCC – afficher le contenu des objets complexes. L’option est désactivée par défaut.

/SCN – afficher le nom du package d’installation. L’option est désactivée par défaut.

/SLS – afficher les logs sur l’écran. L’option est activée par défaut. (Uniquement pour le Scanner en ligne de commande).

/SPN – afficher le nom de l’outil de compression. L’option est désactivée par défaut.

/SPS – afficher la progression du processus de scan. L’option est activée par défaut (uniquement pour le Scanner en ligne de commande).

/SST – afficher la durée du scan. L’option est désactivée par défaut.

/TB – scanner les secteurs de boot et les secteurs MBR du disque dur.

/TM – détecter les menaces dans la mémoire vive (y compris la partie système Windows).

/TR – scanner les points de restauration système.

/W:<secondes> – durée maximum de scan, en secondes. Par défaut – illimité.

/WCL – afficher dans la console drwebwcl. (Uniquement pour le Scanner en ligne de commande).

/X:S[:R] – à la fin du scan, basculer la machine vers un mode de fonctionnement spécifié : arrêt/redémarrage/mode veille/mode veille prolongée.

Vous pouvez configurer les actions à appliquer aux les objets divers (’C’ – désinfecter, ’Q’ – déplacer vers la quarantaine, ’D’ – supprimer, ’I’ – ignorer, ’R’ – informer. L’action ’R’ est applicable uniquement au Scanner en ligne de commande. Par défaut, pour tous les objets – notifier (uniquement pour le Scanner en ligne de commande)) : 

•/AAD:<action> – actions sur les adwares (actions possibles : DQIR)

•/AAR:<action> – actions sur les archives infectées (actions possibles : DQIR)

•/ACN:<action> – actions sur les packages d’installation infectés (actions possibles : DQIR)

•/ADL:<action> – actions sur les dialers (actions possibles : DQIR)

•/AHT:<action> – actions sur les hacktools (actions possibles : DQIR)

•/AIC:<action> – actions sur les fichiers incurables (actions possibles : DQR)

•/AIN:<action> – actions sur les fichiers infectés (actions possibles : CDQR)

•/AJK:<action> – actions sur les canulars (actions possibles : DQIR)

•/AML:<action> – actions sur les fichiers d’email infectés (actions possibles : QIR)

•/ARW:<action> – actions sur les riskwares (actions possibles : DQIR)

•/ASU:<action> – actions sur les fichiers suspects (actions possibles : DQIR)

Certaines clés peuvent avoir des modificateurs activant ou désactivant le mode de fonctionnement de manière explicite. Par exemple : 

Cette option peut être utile dans le cas où le mode est activé/désactivé par défaut ou selon le paramétrage du fichier de configuration. Les clés pouvant être utilisées avec des modificateurs sont les suivantes :

/AC, /AFS, /AR, /BI, /DR, /HA, /LN, /LS, /MA, /NB, /NT, /OK, /QNA, /REP, /SCC, /SCN, /SLS, /SPN, /SPS, /SST, /TB, /TM, /TR, /WCL.

En cas de clé /FL, le modificateur « - » signifie : scanner les chemins listés dans le fichier spécifié et supprimer ce fichier.

En cas de clés /ARC, /ARL, /ARS, /ART, /ARX, /NI[:X], /PAL, /RPC, /W dont la valeur est un chiffre, la valeur « 0 » enlève toute limitation.

Exemple d'utilisation des clés lors du démarrage du Scanner en ligne de commande :

[<chemin_vers_le_programme>]dwscancl /AR- /AIN:C /AIC:Q C:\

scanner tous les fichiers se trouvant sur le disque C, excepté les archives ; désinfecter les fichiers infectés ; placer dans la quarantaine les fichiers incurables. Pour lancer le Scanner pour Windows de manière analogique, à la place de dwscancl, saisissez la commande dwscanner.