Désinfection En Cours

Bonjour Antec,

Je vais revenir de nouveau sur le fait de disposer de plusieurs protections en même temps. Le conflit de protection peut entrainer des faux positifs ou des faux négatifs. Que vous utilisez de temps en temps l'analyse à la demande de Malwarebytes pourquoi pas, mais il faut éviter de mettre en place des protections comme Anti-exploit pour les raisons indiquées plus haut et répétées depuis années des centaines de fois dans ce forum, mais aussi par d'autres intervenants sur des forums de concurrents et sur des sites dédiés à la sécurité. C'est ce qui arrive ici avec Malwabytes anti-exploit !

Bitdefender fait son boulot, l'IDS et l'AVC repèrent qu'une application a un comportement suspect, c'est qui est naturel puisqu'il s'agit de Malwabytes anti-exploit qui analyse les fichiers, processus et connexions, ce qui peut sembler plutôt suspect pour un autre antivirus !

Concernant AppManagerSetup_1.43.exe, je viens de l'analyser, rien n'est détecté par Bitdefender. Ce qui veut dire que le conflit de protection sur votre XP est certainement à l'origine de cette fausse détection.

Donc merci de désinstaller Malwarebytes anti-exploit, car il est normal que les fonctions d'analyse comportementales de Bitdefender fassent leur boulot et détectent le comportement d'Anti-exploit comme suspect. D'autant, je le répète, avec deux système de protection antivirus ou antimalware en même temps est non seulement sans intérêt mais aussi contre-productif.

Bonjour Antec,

Concernant FileHippo, les liens que vous avez indiqué plus haut ne sont plus fonctionnels et je rappelle aussi qu'il y a un sous-forum pour signaler des faux positifs.

Vous faites comme vous le voulez, puisque vous ne voulez rien entendre et que vous restez campé sur vos positions, en restant persuadé que la sécurité de votre système sera renforcé par la présence de plusieurs protections en temps réel (pas la même chose que deux moteurs) !

Plus d'informations à ce propos de la multiplication d'antivirus/antimalres sur le site de bitdefender.fr:

http://www.bitdefender.fr/blog/Pourquoi-ne-faut-il-pas-installer-plusieurs-antivirus-sur-le-m%C3%AAme-ordinateur-1439.html

Et d'ailleurs, à ce propos, je ne vois pas bien le rapport entre cette discussion et le problème qu'il y a eu entre McAfee Site Advisor et le site Malekal ? Et puisque l'on parle de Malekal, voyez un peu ce qui est dit sur son site, sur le sujet (des recommandations, du bon sens et des conseils tirés d'une longue expérience des antivirus et des systèmes, que nous avons aussi ici mais dont vous ne voulez pas tenir compte,):

* Sur les ralentissments:

http://www.malekal.com/2010/11/12/comprendre-pourquoi-votre-ordinateur-est-ralenti-2/

"Les mauvaises habitudes…

La surmultiplication des programmes de protections (antivirus, antispywares) :

La surmultiplication des programmes de protections ne garantit pas une meilleur protection.

Ceci conduit à ralentir de manière considérable votre ordinateur, puisque ces programmes consomme beaucoup de mémoires et aussi beaucoup de CPU à travers leurs scans anti-réels des fichiers ouverts etc…"

* Voir l’article Phénomène de sur-multiplication des logiciels de protection, on le répètera jamais assez : un seul antivirus et antispyware par ordinateur!

http://forum.malekal.com/phenomene-sur-multiplication-des-logiciels-protection-t4650.html

"Conclusion

La solution ne passe pas par la multiplication de logiciels de protections qui vont ralentir votre ordinateur.

La solution ne passe pas par la recherche du "meilleur" antivirus.

...

Quand vous aurez compris cela au lieu de tenter de baricader votre PC et au final gaspiller les ressources (mémoire/processus) de votre ordinateur, vous aurez fait un grand pas dans la sécurité!"

Vous trouverez les même conseils un peu partout sur les sites spé######és et sérieux, sur ce mythe persistant (qui date de l'époque des antispywares) sur la soit-disant nécessité (et utilité) d'installer deux antivirus.

Bonjour Antec,

Décidément cette conversation ne mène nulle part. J'ai bien expliqué à plusieurs reprises que je ne disais pas qu'il était impossible qu'un antivirus ait deux moteurs, mais vous ne voulez pas comprendre apparemment. Je parle de conflit entre deux antivirus, qui n'ont pas été développés pour fonctionner l'un avec l'autre et qui donc peuvent avoir leurs protections, leurs pilotes, leurs services qui peuvent entrer en conflit !

Quant à l'avis de Jean-Michel, il n'est pas représentatif, d'autant qu'il cite Avast en exemple, vous pourrez lire à des multiples endroits les problèmes de détection et de désinfection également rencontrés avec cet antivirus ! C'est étrange d'ailleurs que vous utilisez la même expression que ce Jean-Michel, la fameuse tour d'ivoire.

De plus vous, comme ce Jean-Michel, vous confondez malwares et adwares ! Les adwares ne sont pas systématiquement des malwares. Ils sont installés par l'utilisateur et peuvent être désinstallés de la même manière sans problème, pour la plupart d'entre eux. Je ne vais pas revenir sur ce qu'est un adware ou un pup, car je l'ai fait à de multiples reprises dans ce forum.

Je ne comprends pas votre archarnement, qui en devient presque suspect, sur ce sujet. Si vous estimez être en phase avec l'avis de ce fameux Jean-Michel, pourquoi continuer à utiliser Bitdefender ?

Vous ne faites aucune remarque concernant les articles du site de Malekal, vous les éludez parce que vous voulez continuer à croire que la présence de deux protections est essentielle, ce qui est faux, on ne se mettra pas d'accord là dessus. A priori vous pensez que vous en savez plus que nous concernant les antivirus et antimalwares (et plus que bien d'autres spéci-alistes en infection et en sécurité), libre à vous de penser cela, mais arrêtons là ce débat.

Bonjour Antec,

Vous lirez chez Kaspersky, Gdata, la même chose, on n'utilise pas deux antivirus en même temps (je rappelle que c'est différent de deux moteurs).

Cessez vos remarques qui n'apportent rien, faites ce que vous voulez, si vous pensez avoir raison et vous ne souhaitez pas écouter les conseils que l'on vous donne, libre à vous, mais ne postez plus rien sur ce sujet. Vous polluez les forums !

Malekal, je connais depuis bien longtemps (vous pensiez vraiment que vous alliez m'apprendre quelque chose, me faire découvrir le site de Malekal ? Soyez sérieux un peu), je vous ai juste fait remarquer puisque vous citiez Malekal qu'il fallait peut-être ne pas vous arrêter aux informations qui vous confortent dans votre avis, mais lire aussi les conseils qui sont indiqués, qui vont dans le sens de ce que je vous dis et que ce que n'importe quel technicien sérieux et spécia-liste en antivirus et sécurité vous dira.

C'est mon dernier avertissement, votre acharnement sur ce sujet frise le ridicule, d'autant que vous ne respectez pas les règles de conduite sur ce forum : http://forum.bitdefender.com/index.php?showtopic=55035

Bonjour Antec,

Il est inutile de continuer à m'envoyer des messages privés sur ce sujet, merci (relisez les règles du forum concernant les messages privés).

Avoir plusieurs logiciels de protection, plusieurs solutions de sécurité sur un ordinateur n'est pas recommandé. Cela peut dégrader les performances, causer des instabilités système et provoquer des faux positifs. Les filtres mis en place par les sécurité de solutions pour détecter des actions malveillantes ou des malwares, risquent de rentrer en conflit en vérifiant le même élément au même moment, ce qui peut provoquer crash ou fausses détection.

Concernant Malwarebytes Anti-Exploit, je n'ai pas eu le problème d'alerte de l'Active Virus Control comme je vous le disais. Cependant j'ai eu la confirmation du lab qu'il devrait être potentiellement détecté comme un PUA (Potentially Unwanted Application). Plus d'informations à propos de PUA:

http://www.bitdefender.com/support/what-is-a-pua-pup-software-1189.html

Concernant filehippo, je n'ai aucune détection sur XP que ça soit au lancement qu'en analyse à la demande. Et comme je vous l'ai dit, si Filehippo n'est plus détecté, il ne l'est plus sur tous le systèmes à moins qu'un conflit de protection entraine un faux-positif. A quel moment la détection de Filehippo intervient exactement ? Lors du téléchargement de la mise à jour ? La beta ?

Bonjour Antec,

Les accords de licence de Bitdefender, que vous acceptez en installation Bitdefender, précisent qu'il ne faut pas installer d'autres logiciels de sécurité en parallèle avec Bitdefender. Ce qui est normal, car il est logique que des conflits de protections entrainent des problèmes de performances, des crashs ou des faux positifs. C'est la position de toutes les personnes sérieuses qui travaillent en sécurité (exemple du blog de Malekal où il a prouvé l'effet de la multiplication des protections par des logiciels de sécurité) et c'est également la position officielle de Microsoft: http://windows.microsoft.com/en-us/windows/how-do-i-uninstall-antivirus-or-antispyware-programs

Pour résumer cette longue discussion, vous avez donc Malwarebytes Premium (avec protection), Malwarebytes Anti-exploit, en plus de Bitdefender ! L'intérêt aucun, c'est tout le contraire.

Donc si vous rencontrez ce type de faux positifs, cela n'est pas très surprenant bien que sur nos deux systèmes où nous avons fait l'effort de tenter de reproduire la fausse détection de l'anti-exploit (nous ne sommes pas obligé de le faire pour les raisons expliquées plus haut et dans grand nombre de mes messages, je le fais par pure bonne volonté).

Pour conclure cette discussion avant de clôturer définitivement ce topic, j'attends donc le rapport supporttool concernant la fausse détection si elle continue. Mais il faudrait également me faire parvenir le fichier exécutable de Malwarebytes anti-exploit, qui est détecté et bloqué par l'Active Virus Control.