SLOG-6 – Antivirus bloque mes applications (faux positif)

SLOG-6 – Antivirus bloque mes applications (faux positif)

Un antivirus (Windows Defender, Avast, Kaspersky, Norton, McAfee, Bitdefender) peut bloquer ou supprimer un logiciel que vous savez légitime (ex: un jeu, un outil système, un logiciel que vous avez programmé vous-même). C'est un "faux positif".

Comprendre le problème : Un antivirus (Windows Defender, Avast, Kaspersky, Norton, McAfee, Bitdefender) peut bloquer ou supprimer un logiciel que vous savez légitime (ex: un jeu, un outil système, un logiciel que vous avez programmé vous-même). C'est un "faux positif". Causes : le logiciel a un comportement similaire à un virus (modification du registre, injection de code), ou l'antivirus a une définition de virus trop agressive (heuristique). Les logiciels "crackés" (versions piratées) sont souvent des vrais virus. Dans ce cas, le blocage est justifié.

Premiers gestes : Désactivez l'antivirus temporairement (2 minutes). Lancez le logiciel. Si ça fonctionne, c'est bien un faux positif. Vérifiez le fichier sur VirusTotal (virustotal.com) – téléversez-le. Si 1 ou 2 antivirus seulement le détectent (dont le vôtre), c'est probablement un faux positif. Si 20+ antivirus le détectent, c'est un vrai virus. Ajoutez le fichier ou dossier en exception (whiteliste).

Solution 1 (Windows Defender) : Ajoutez une exclusion. Sécurité Windows → Protection contre les virus et menaces → Gérer les paramètres → Exclusions → Ajouter une exclusion → Dossier (ou fichier). Sélectionnez le dossier du logiciel (ex: C:\Program Files\MonLogiciel). Validez. Le logiciel ne sera plus analysé. Testez.

Solution 2 (Avast) : Menu → Paramètres → Général → Exceptions → Ajouter une exception → sélectionnez le dossier ou .exe → validez.

Solution 3 (Kaspersky) : Paramètres → Avancé → Menaces → Exclusions → "Ajouter un dossier" ou "Ajouter un fichier". Kaspersky est souvent le plus strict.

Solution 4 (Norton) : Paramètres → Antivirus → Exclusions → Ajouter un dossier.

Solution 5 (Bitdefender) : Paramètres → Protection → Antivirus → Exclusions. Bitdefender est aussi strict.

Solution 6 (Restaurez le fichier depuis la quarantaine) : L'antivirus a peut-être déjà déplacé le fichier dans la quarantaine. Windows Defender : Sécurité Windows → Protection contre les virus → Historique des menaces → filtre "Quarantaine" → sélectionnez le fichier → "Restaurer". Avast : Menu → Protection → Quarantaine.

Solution 7 : Désactivez l'analyse heuristique (moins sécurisé, à faire en dernier recours) : Dans les paramètres de l'antivirus, baissez le niveau de l'heuristique de "Élevé" à "Moyen" ou "Faible". Cela réduit les faux positifs (mais aussi la détection des vrais virus). Pour Windows Defender, vous ne pouvez pas désactiver complètement l'heuristique. Pour Avast, Paramètres → Protection → Antivirus → Paramètres de sensibilité → Heuristique → faible.

Solution 8 : Signalez le faux positif à l'éditeur de l'antivirus : Envoyez le fichier (ou son hachage) à l'éditeur. Ils corrigeront dans la prochaine mise à jour des définitions. Windows Defender : microsoft.com/wdsi/send. Avast : support.avast.com (soumettre un échantillon). Kaspersky : opentip.kaspersky.com. Bitdefender : bitdefender.com/submit. Incluez une explication : "Ce logiciel est légitime, voici le lien du site officiel".

Solution 9 : Utilisez un autre antivirus (moins strict) : Si votre antivirus cause trop de faux positifs (Avast est connu pour cela), passez à Windows Defender (intégré, moins agressif). Désinstallez Avast, Norton, McAfee, etc. Windows Defender se réactivera automatiquement. Il est tout aussi efficace pour un usage personnel (Microsoft le classe parmi les meilleurs).

Solution 10 : Vérifiez que le logiciel est vraiment sûr (téléchargé depuis le site officiel) : Si vous avez téléchargé le logiciel depuis un site non officiel (crack, torrent, site suspect), il contient très probablement un vrai virus (ou un miner de cryptomonnaie). Supprimez-le, scannez votre PC avec Malwarebytes. Téléchargez le logiciel depuis son site officiel. Les logiciels gratuits légitimes ne s'appellent pas "setup_free_trial.exe" avec une icône générique..

Articles Relatifs