Analyseur de virus de cPanel (Virus Scanner)

Vérifié le 27 octobre 2026 3 min de lecture malware antivirus

Virus Scanner est l'outil de cPanel qui utilise l'antivirus ClamAV pour analyser à la demande les fichiers de votre compte. Utilisez-le quand vous soupçonnez la présence de contenu malveillant, par exemple une pièce jointe infectée dans une boîte mail ou un fichier étrange sur le site.

Lancer une analyse

Connectez-vous à cPanel et, dans la section Advanced, ouvrez Virus Scanner.
Choisissez ce que vous voulez analyser :
- Scan Mail : les boîtes mail du compte.
- Scan Entire Home Directory : tout le compte (site, messagerie et autres dossiers). C'est l'option la plus complète et la plus lente.
- Scan Public Web Space : le dossier public_html, où se trouvent les sites.
- Scan Public FTP Space : le dossier public_ftp.
Cliquez sur Scan Now.

Vous verrez la progression avec le nombre de fichiers et de Mo analysés. Si le compte est volumineux, cela peut prendre un certain temps ; l'analyse s'arrête d'elle-même si elle dure plus d'une journée.

À la fin, si tout va bien, le message Virus Scan Complete. No Virus Found. apparaît.

S'il trouve des fichiers infectés

Les fichiers détectés apparaissent dans Infected Files, avec leur chemin. Pour chacun, vous pouvez choisir :

Quarantine : il est mis à l'écart pour ne pas être utilisé, sans être supprimé.
Destroy : il est supprimé.
Ignore : il reste tel quel.

Avant de décider, regardez le chemin :

Une pièce jointe dans une boîte mail (chemin dans mail/) : supprimez-la sans problème.
Un fichier de votre site que vous ne reconnaissez pas (un .php isolé au nom bizarre, dans wp-content/uploads ou à la racine) : c'est généralement une porte dérobée laissée par un attaquant. Mettez-le en quarantaine.
Un fichier propre à votre application (par exemple wp-config.php, index.php ou un fichier d'un plugin) : il a été modifié avec du code malveillant. Si vous le détruisez, le site cessera de fonctionner. Remplacez-le par l'original de la même version de l'application ou du plugin.

Si des fichiers infectés apparaissent sur le site, quelqu'un est entré : nettoyer les fichiers ne suffit pas, il faut fermer la voie d'entrée. Suivez le guide que faire si votre site ou votre hébergement a été piraté et, s'il s'agit d'un WordPress, celui pour nettoyer WordPress après une attaque.

S'il ne trouve rien mais que le site reste bizarre

ClamAV est surtout conçu pour les virus et les pièces jointes d'e-mails, et il détecte moins bien le malware PHP des sites. Si votre site redirige vers d'autres pages, si des utilisateurs que vous n'avez pas créés apparaissent ou si du spam est envoyé depuis le compte, consultez aussi le scanner d'Imunify360, spécialisé dans le malware web et également présent dans votre cPanel. Nous l'expliquons dans Imunify360.