OVH Cloud OVH Cloud

Conflit entre McAfee et McAfee

9 réponses
Avatar
Sebastien Bricout
Salut,

J'ai installé hier McAfee Virusscan 7.0 Pro sur winxp pro pour voir ce
que ça valait (en lieu et place de norton).
L'install s'est bien passée, la mise à jour aussi.
J'ai programmé un scan pendant que je faisais dodo.
A mon réveil, boites de dialogue concernant les virus répartis sur mon
disque sur, jusque là tout va bien.
Sauf que j'ai un access denied que je veuille aussi bien clean,
delete, ou quarantine.
Je cancel toutes ces boites, et j'ouvre un dossier contenant un virus
(w32.spybot.gen).
Paf, message d'avertissement de l'auto protect. Et rebelote, accès
refusé au fichier, donc pourtant je suis sûr qu'il n'est accédé par
aucun autre programme.
J'ai donc désactivé l'auto protect, scan manuel et là ça fonctionne.
Ca me parait être un sacré bug quand même!
Me concernant, je sais quoi faire, mais je me vois mal dire à un
utilisateur lambda de désactiver l'antivirus le temps du nettoyage!
C'est tenter le diable!
Est-ce le fonctionnement normal de virusscan ou y-at-il une solution?

Finalement je crois que je vais finir par me passer de sentinelle,
entre kaspersky trop lent, norton inefficace et mcafee buggé...

--
Sebastien Bricout

Ceux qui aiment marcher en rangs sur une musique : ce ne peut être
que par erreur qu'ils ont reçu un cerveau, une moelle épinière leur
suffirait amplement.
-+- Albert Einstein (Physicien allemand) -+-

9 réponses

Avatar
joke0
Salut,

Sebastien Bricout:
J'ai installé hier McAfee Virusscan 7.0 Pro sur winxp pro pour
voir ce que ça valait (en lieu et place de norton).


Tu as passé le désinstallateur spécial Norton?

Sauf que j'ai un access denied que je veuille aussi bien clean,
delete, ou quarantine.


Fichier en cours d'utilisation?

Paf, message d'avertissement de l'auto protect. Et rebelote, accès
refusé au fichier, donc pourtant je suis sûr qu'il n'est accédé
par aucun autre programme.


Est-ce que tu as bien configuré VS? Il serait sur 'interdire la
cible' que ça ne m'étonnerait pas.

Quel intérêt d'avoir le moniteur en permanence?

Est-ce le fonctionnement normal de virusscan ou y-at-il une
solution?


Lire la doc?

Finalement je crois que je vais finir par me passer de sentinelle,
entre kaspersky trop lent, norton inefficace et mcafee buggé...


Kaspersky n'est lent que mal configuré dans leur version 4.0.x

McAfee VirusScan n'est pas buggé.

--
joke0

Avatar
Sebastien Bricout
On 24 Sep 2003 10:41:34 GMT, joke0
wrote:


Est-ce que tu as bien configuré VS? Il serait sur 'interdire la
cible' que ça ne m'étonnerait pas.


Je l'ai mis sur prompt for action, et stop access est coché et grisé.

--
Sebastien Bricout

Le progrès technique est comme une hache qu'on aurait mis dans les
mains d'un psychopathe.
-+- Albert Einstein (Physicien allemand) -+-

Avatar
joke0
Salut,

Sebastien Bricout:
Je l'ai mis sur prompt for action, et stop access est coché et
grisé.


Cela me semble normal que le moniteur empêche toute action sur le
fichier concerné, l'utilisateur de base © ne s'amuse pas à bricoler
les bestioles. Il faut donc désactiver le moniteur pour avoir accés
à la cible. Tous les AV doivent logiquement agir ainsi.

--
joke0

Avatar
Sebastien Bricout
On 24 Sep 2003 10:58:25 GMT, joke0
wrote:


Cela me semble normal que le moniteur empêche toute action sur le
fichier concerné, l'utilisateur de base © ne s'amuse pas à bricoler
les bestioles. Il faut donc désactiver le moniteur pour avoir accés
à la cible. Tous les AV doivent logiquement agir ainsi.


Oui mais cette protection empêche l'antivirus lui-même d'agir!

--
Sebastien Bricout

Les machines un jour pourront résoudre tous les problèmes,
mais jamais aucune d'entre elles ne pourra en poser un !
-+- Albert Einstein (Physicien allemand) -+-

Avatar
Sebastien Bricout
On 24 Sep 2003 12:06:46 GMT, joke0
wrote:


Tu nous dis: Le moniteur empêche le scanner de faire le ménage.
C'est ça?

Dans ce cas, je ne vois pas l'intérêt de scanner l'objet puisque le
moniteur s'en occupe. Dit simplement quoi faire au moniteur ou
configure-le pour qu'il te demande


Le moniteur empêche aussi le moniteur de faire le ménage!
Sinon le scanner je m'en passerais bien!

--
Sebastien Bricout

On ne jouit bien que de ce qu'on partage.
-+- Madame de Genlis (Femme de lettres française) -+-

Avatar
Sebastien Bricout
On Wed, 24 Sep 2003 19:05:03 +0200, Sebastien Bricout
wrote:


Le moniteur empêche aussi le moniteur de faire le ménage!
Sinon le scanner je m'en passerais bien!


J'explique la manip que j'ai faite (et je viens de la refaire pour
vérifier).
Je désactive vshield.
Je télécharge w32.worm.spybot.gen.
Je le mets dans un dossier virus exclu dans vshield.
Je crée un dossier test.
Je copie le virus (jennifernude.scr) du dossier virus vers le dossier
test.
Je ferme l'explorateur.
Je réactive vshield.
Je relance l'explorateur.
J'accède au dossier test, je pointe sur jennifernude.scr.
L'antivirus se met en route et me propose
stop/clean/delete/quarantine/exclude.
Je clique sur clean: unable to clean, please delete...
Je clique sur delete: unable to delete, plese check access rights to
media where is located. (le rép je viens de le créer et je suis admin
donc j'ai plein droits dessus).
Je clique sur quarantine: unable to move.
Je dois virer la boite avec Stop, non sans avoir quitté le rep au
préalable, sinon la boite réapparait.
Pour effacer ce fichier je suis obligé de désactiver le moniteur,
effacer et réactiver vshield.

Ca ne me parait pas être un fonctionnement logique!


--
Sebastien Bricout

L'homme naît sans dents, sans cheveux et sans illusions, et il meurt
de même, sans cheveux, sans dents et sans illusions.
-+- Alexandre Dumas (Ecrivain français) -+-

Avatar
Chambord

On Wed, 24 Sep 2003 19:05:03 +0200, Sebastien Bricout
wrote:


Le moniteur empêche aussi le moniteur de faire le ménage!
Sinon le scanner je m'en passerais bien!




Je te conseille pour faire des petites expériences et voir comment
fonctionne et comment configurer un av d'utiliser EICAR c'est sans
danger et pratique:
http://securite-informatique.info/virus/eicar/


Avatar
Actraizer
Oui, je connais ce bug.
Il a été corrigé avec la dernière mise à jour de VirusScan 7, la 7.02.6000,
alors que celle installée est la 7.00.0000 et qu'elle ne se met pas à jour
automatiquement...

Le problème, c'est que l'Instant Updater installé par Virus Scan est une
ancienne version qui ne télécharge automatiquement que les DATs et les mise
sà jour du moteur d'analyse, pas celles du Central de gestion McAfee ou de
l'Instant Updater.

Il faut aller exécuter manuellement Instant Updater pour qu'il trouve les
mises à jour de son propore code et celles du Central de gestion et lui
demander de les rappatrier (le Central correspondant doit être la version
7.02.6000).

Après mise à jour du Central, le bug disparait.
Ce bug vient en fait de la double détection par le moniteur résident et
l'analyseur manuel: lorsque l'analyseur accède au fichier vérolé pour le
tester, le moniteur effectue un scan du fichier avant accès et détecte le
virus. Il interdit alors les modifications et l'exécution du fichier infecté
à tous les programmes sauf lui pour te permettre de désinfecter. Mais
l'analyseur fait de même de son côté quand il détecte le virus!

Résultat: aucun des deux modules ne peut intervenir sur le fichier infecté.
A vouloir trop en faire...
Avec la version 7.02.6000 le moniteur résident n'effectue plus d'analyse des
fichiers accédés par l'analyseur manuel, ce qui résout le problème.

Mais bon, si tu viens d'acheter la version 7 Pro et que tu viens de
l'installer, McAfee propose sur son site en lgien une mise à niveau vers la
version 8.0 gratuitement dans les 90 jours qui suivent l'achat
(renseignements sur leur site, je n'ai jamais testé cette procédure car je
n'ai jamais rien acheté qui soit passé d'une version N à une version N+1
sous 90 jours).

Et justement, aujourd'hui dans les rayons FNAC: McAfee Virus Scan 8! Qui en
fait ressemble beaucoup au service McAfee Online Resident Virus Scanner et
remanie totalement l'interface graphique et la présentation...

J'espère que ton problème vient bien de ce problème là.

--
Cordialement,
Actraizer

P.S: Pour me répondre, retirez le "oupresque"...
Avatar
Sebastien Bricout
On Fri, 26 Sep 2003 20:06:27 +0200, "Actraizer"
wrote:

Oui, je connais ce bug.
Il a été corrigé avec la dernière mise à jour de VirusScan 7, la 7.02.6000,
alors que celle installée est la 7.00.0000 et qu'elle ne se met pas à jour
automatiquement...


J'utilise la 7.02.6000 et j'ai le problème, même sans utiliser le
scanner.

Autre question: est-il possible de désactiver l'antivirus à une heure
donnée? Parce que quand je fais une défrag pas besoin qu'il me fasse
une analyse AV des fichiers de mon disque ....

--
Sebastien Bricout

Le moyen de supporter le malheur, c'est de voir quelqu'un de plus
malheureux que soi.
-+- Thalès (Mathématicien et philosophe grec) -+-