Conflit Antivirus

Bonjour,
Sur mon PC, j'ai McAfee ainsi que Avira AntiVir comme antivirus. J'ai fait un scan complet tout à l'heure de mon disque dur et Antivir en a trouvé quelques-uns. Mais en même temps, McAfee trouve 3 « virus » lui aussi et il m'affiche ceci dans le rapport: http://img11.imageshack.us/img11/4411/mcafee.jpg
Comme vous pouvez voir, McAfee détecte les virus comme appartenant à Antivir. Je voulais savoir s'il a empêché Antivir de supprimer les virus en question en faisant ceci ou si tout est correct?

Autre chose, dans les Logs de Antivir, ils disent « [INFO] L'accès au fichier a été refusé ! », cela signifie qu'il a bel et bien bloqué le virus? Ou qu'il n'a pas réussi..

Merci de votre lecture
Configuration: Windows XP
Firefox 3.6

39 réponses

Résumé de la discussion

Coexistence de McAfee et Avira constitue le problème central, un scan complet avec Avira détectant des éléments tandis que McAfee signale des alertes liées à Avira. On cherche à savoir si McAfee empêche Avira de supprimer les menaces et si les journaux « Access to the file was denied » signifient blocage effectif ou erreur. Plusieurs réponses mêlent conseils techniques et observations sur l’interaction entre antivirus, certains proposant des outils externes et des vérifications de quarantines pour éviter les faux positifs et clarifier le statut des fichiers. En dernier, certains échanges contiennent des informations hors sujet ou des liens vers des outils externes, sans apporter de détails techniques supplémentaires et sans trancher sur l’état réel de l’infection.

Bobot (l’IA à votre service)
  1. le truc deja
    c'est qu'avoir deux anti virus ne te protegera pas deux fois plus

    au contraire tu crée des conflits sur ton pc
    voila pourquoi Mc afee trouve avira en danger potentiel

    tu devras choisir l'un ou l'autre
    1. avec avira oui il y a des fichiers refusé

      normalement ca doit être marquer comme ici
      il est correct que ce fichier ne puisse pas être ouvert ........

      Recherche débutant dans 'C:\' <HP>
      C:\hiberfil.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      [REMARQUE] Ce fichier est un fichier système Windows.
      [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      [REMARQUE] Ce fichier est un fichier système Windows.
      [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
      C:\Program Files\Avira\AntiVir Desktop\avnotify.exe
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      Recherche débutant dans 'D:\' <FACTORY_IMAGE

      c'est les fichiers de mémoire
      mise en veille prolongée etc etc
      et le dernier D c'est ma recovery pour remettre pc en etat usine

      1. Non mais moi ça ressemble plus à ça:
        2/8/2010,19:17:30 [AVERTISSEMENT] Contient le cheval de Troie TR/FakePowav.A.23!
        C:\User\Application Data\Microsoft\windll32.exe
        [USER] NT AUTHORITY\SYSTEM
        [INFO] L'accès au fichier a été refusé !


        Mais est-ce que McAfee a supprimé le virus ou l'a libéré?
        1. honnêtement je sais plus ou donner de la tête
          je sais même plus du quel on parle et qui a fait quoi

          avira Mc afee

          il faut que tu en désinstalle un
          1. C:\User\Application Data\Microsoft\windll32.exe
            celui ci est un faux programme un adware spyware comme on veut

            1. En ce moment dans ma quarantaine, j'ai :
              http://www.picdo.net/fichiers/2010/2/9/85d998f4-5b7e-4390-87c9-e3cbebdbe479_Antivir.jpg

              Tes commentaires ne m'aident pas vraiment gen-hackman.
              1. J'ai oublié d'ajouter ma question: Je les supprime tous ou les garde en quarantaine?
              2. mais si t'inquiete Gen hackman est 100fois plus compétent que je le suis
            2. vire en un Mc afee est ce que tu l'as fait c'est 1ere etape

              oui c'est bien ce logiciel spy protector

              télécharge malawarbytes
              http://www.malwarebytes.org/mbam/program/mbam-setup.exe

              Double clique sur le fichier téléchargé pour lancer le processus d'installation.
              Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
              Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
              Sélectionne "Exécuter un examen complêt"
              Clique sur "Rechercher"
              L'analyse démarre, le scan est relativement long, c'est normal.

              clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
              Ferme tes navigateurs.
              Si des malwares ont été détectés, clique sur Afficher les résultats.
              Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

              ca devrait suffire
              au cas ou poste ton rapport

              mais bon gen hackman est plus compétent que moi
              donc peut etre qu'il a une meilleure solution

              1. Tes commentaires ne m'aident pas vraiment gen-hackman.

                lol

                fais ceci :

                demarrer / executer , puis tape cmd , puis valide

                ensuite dans la fenetre noire qui s'ouvre , tape :

                del /F /Q C:\User\Application Data\Microsoft\windll32.exe

                puis entrée
                1. Pas obligé de passer par la console pour le supprimer, ça change quelque chose si je supprime via Antivir?
                  Et je les vire tous? http://www.picdo.net/fichiers/2010/2/9/85d998f4-5b7e-4390-87c9-e3cbebdbe479_Antivir.jpg

                  Moi je suis pas du coin, donc en voyant les commentaires non-justifiés de gen-hackman j'en déduisais autre chose.
                  1. fais ce que dis gen hackman
                    message 12

                    suit le plutot lui

                    moi je me met de coté t'inquiete pas pour lui il sait ce qu'il fait
                    1. re,

                      t'es plus infecté que ce que je pensais en lisant ton post13 on va changer de plan sinon ton infection partira pas

                      pour comencer on va voir de vacciner ton pc :

                      ▶ Télécharge UsbFix

                      (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

                      ▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

                      ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

                      ▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

                      ▶ Laisse travailler l'outil.

                      ▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

                      Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

                      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                      Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
                      1. J'aime le terme « Vaccin ».

                        ############################## | UsbFix V6.092 |

                        User : Roger (Users) # NEW_COMPUTER
                        Update on 07/02/2010 by El Desaparecido , C_XX & Chimay8
                        Start at: 8:44:52 PM | 2/8/2010
                        Website : http://pagesperso-orange.fr/NosTools/index.html
                        Contact : FindyKill.Contact@gmail.com

                        Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
                        Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3
                        Internet Explorer 7.0.5730.13
                        Windows Firewall Status : Enabled
                        AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
                        AV : VirusScan Enterprise + AntiSpyware Enterprise 8.5.0.781 [ Enabled | Updated ]

                        C:\ -> Local Fixed Disk # 149.04 Go (43.62 Go free) # NTFS
                        D:\ -> CD-ROM Disc

                        ############################## | Processus actifs |

                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\csrss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Avira\AntiVir Desktop\sched.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE
                        C:\Program Files\McAfee\Common Framework\UdaterUI.exe
                        C:\Program Files\McAfee\Common Framework\McTray.exe
                        C:\WINDOWS\RTHDCPL.EXE
                        C:\Program Files\Winsim\ConnectionManager\Simply.SystemTrayIcon.exe
                        C:\WINDOWS\system32\RUNDLL32.EXE
                        C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
                        C:\Program Files\Common Files\Java\Java Update\jusched.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                        C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
                        C:\Program Files\Java\jre6\bin\jqs.exe
                        C:\Program Files\McAfee\Common Framework\FrameworkService.exe
                        C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
                        C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
                        C:\Program Files\McAfee\Common Framework\naPrdMgr.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\Program Files\Winsim\ConnectionManager\SimplyConnectionManager.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\wdfmgr.exe
                        C:\Program Files\UPHClean\uphclean.exe
                        C:\WINDOWS\system32\SearchIndexer.exe
                        C:\WINDOWS\system32\wbem\unsecapp.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe
                        C:\WINDOWS\System32\alg.exe
                        C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\WINDOWS\system32\SearchProtocolHost.exe
                        C:\WINDOWS\system32\SearchFilterHost.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe

                        ################## | Elements infectieux |

                        C:\drivers

                        ################## | Registre |

                        ################## | Mountpoints2 |

                        HKCU\..\..\Explorer\MountPoints2\{3a52db9b-11a6-11df-8cb9-001bfcda5353}
                        Shell\AutoRun\command =F:\installer.exe
                        Shell\verb\command =F:\installer.exe

                        ################## | Vaccin |

                        (!) Cet ordinateur n'est pas vacciné !

                        ################## | ! Fin du rapport # UsbFix V6.092 ! |
                        1. (!) Cet ordinateur n'est pas vacciné ! ^^ lol et ben il va l'etre !!

                          ▶ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

                          ▶ Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

                          ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

                          ▶ Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

                          ▶ Ton bureau disparaitra et le pc redémarrera .

                          ▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

                          ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

                          Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                          ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
                          1. re gen hackman

                            juste pour mes connaissances personnel
                            pourquoi USB fix

                            enfin moi je voyais ca pour des problèmes sur clé usb ou disque dur par exemple
                            y a t'il une différence entre usbfix et findykill

                            j'aurais plutôt penser a findykill

                            merci a toi
                            aprés je pollue pas le topic ^^
                            1. hello usbfix a un nom tel mais ne s'occupe plus essentiellement des soucis avec les clés USB....enfin.....faut comprendre ^^
                              1. non findykill est fait pour tuer le ver Bagle et comme il faut ,pas................et de plus restaurer certains services,
                                • 1
                                • 2