Quand un fichier arrive sur un système, l'antivirus intercepte le fichier et le vérifie juste après qu'il ait été écrit sur disque. Et si le fichier est "infecté", l'antivirus l'efface ou le déplace. Mais il y a moyen, en exploitant les "directory junctions" (similaire aux liens symboliques sous Linux), d'intervenir juste entre le moment où l'antivirus a scanné le fichier et le moment où il le déplace.
Et comme l'antivirus tourne avec les droits maximum du système d'exploitation, on peut lui faire effacer des fichiers critiques... y compris des exécutables de l'antivirus lui-même.
Et cela semble marcher avec pratiquement tous les antivirus.
Et pas que sous Windows.

On peut dire que le marché des antivirus est complètement parti en couille.
N'installez pas d'antivirus supplémentaire: Windows possède déjà son propre antivirus intégré gratuit (WindowsDefender) et d'après des tests indépendants (comme VirusBulletin) il est dans les meilleurs au niveau détection.
Je vous recommande de déinstaller tout antivirus supplémentaire présent (McAfee, Norton, Avast, Avira, etc.).

C'est bien, l'antivirus Norton est une parfaite illustration de la "Nortonisation" des produits, c'est à dire l'inclusion de fonctionnalités qui n'ont absolument rien à foutre dans un antivirus.
Avast, par exemple, s'est aussi Nortonisé: Au début un excellent antivirus efficace et léger, il s'est peu à peu transformé en une immonde usine à gaz, lourde et pleine de fonctionnalités à la con.
Norton de son côté continue, fidèle à sa réputation, en incluant désormais un mineur de cryptomonnaies dans son antivirus. Un peu comme si on ajoutait une yaourtière à la cuvette des WC. Ça n'a rien à faire là.
Au moins maintenant on saura pourquoi l’antivirus fait ramer le PC.

Note: Il faut noter que le crypotmineur de Norton est installé, mais pas actif par défaut. (https://www.theverge.com/2022/1/7/22869528/norton-crypto-miner-security-software-reaction)

Je commence à me dire qu'installer un antivirus sous Android est de moins en moins con. Ce n'est pas le premier article que je lis sur l'incapacité de GooglePlay à maîtriser les malwares.
Si vous voulez en installer un, je vous conseille l'un de ces deux là :
- e-set Mobile Security : https://play.google.com/store/apps/details?id=com.eset.ems2.gp
- Sophos : https://play.google.com/store/apps/details?id=com.sophos.smsec

Pourquoi ces deux là ?
- ils ont un taux de détection tout à fait correcte.
- ils ne sont pas trop lourds.
- ils font de l'analyse temps réel (contrôle au téléchargement d'un fichier ou à l'installation d'une application)
- la version gratuite n'est pas pourrie et ils ne sont pas trop pénibles à proposer leur version payante.

L'antivirus Microsoft Defender pour Linux. J'arrive pas à savoir si je dois LOLer ou trouver ça bien.

Où on apprend que depuis 2013, Avast revend votre historique de navigation.
L'excuse c'est "Non mais de toute façon c'est anonymisé !".

Foutez Avast à la poubelle, y compris chez vos amis et la famille. De toute façon l'antivirus intégré à Windows est tout aussi efficace.

EDIT: Autre article: https://www.vice.com/en_us/article/qjdkq7/avast-antivirus-sells-user-browsing-data-investigation

Il y a beaucoup *BEAUCOUP* d'antivirus complètement bidons ou pas bons sur GooglePlay.
Sophos reste l'un des meilleurs, et je trouve que E-Set fait également du très bon boulot. Ils ont tous les deux une version gratuite pour Android, et ils ne sont pas trop envahissants.
Je regrette juste que ces logiciels soient remplis de fonctions pas liées à l'anti-malware lui-même (bon au moins ce ne sont pas des usine à gaz comme Avast. N'installez pas Avast, ni sur mobile, ni sur ordinateur).

Est-ce que vous avez besoin d'un antivirus pour Android ?
OUI.
Parce que Google est infoutu de faire le ménage dans GooglePlay, et certains malware peuvent exploiter des failles d'Android pour s'incruster très fortement dans votre téléphone.
Sans compter que Sophos et E-Set protègent aussi contre les PUA (spyware, logiciels de surveillance, etc.), donc des logiciels qui ne sont pas directement malveillants, mais qui peuvent grandement vous emmerder.

Par contre, n'activez pas la fonction "réputation des applications" car cette fonctionnalité FAIT DE LA MERDE aussi bien dans Sophos que dans E-Set.

Sinon sur le fonctionnement, une fois activé, ces logiciels scanneront automatiquement tout fichier téléchargé et toute nouvelle application installée. C'est automatique et vous n'avez rien à faire.

https://play.google.com/store/apps/details?id=com.sophos.smsec
https://play.google.com/store/apps/details?id=com.eset.ems2.gp

Si vous voulez tester qu'ils sont bien actifs, essayez d'installer cette application: https://play.google.com/store/apps/details?id=com.fsecure.eicar.antivirus.test (C'est sans risque !)
L'antivirus devrait afficher un avertissement et vous proposer de le déinstaller.

EDIT: Pour appuyer mes dires: Des malwares ont été trouvé dans des applications GooglePlay. Cela faisait deux ans qu'elles y étaient. https://motherboard.vice.com/en_us/article/43z93g/hackers-hid-android-malware-in-google-play-store-exodus-esurv

Les DEUX TIERS des antivirus Android sont des arnaques, certains étant carrément bidon et ne scannant en fait aucun fichier.

Ce site recense tous les outils pour permettre de vous libérer des ransomwares.

AdwCleaner... racheté par MalwareBytes ?
Bon, ce sont deux *bons* logiciels, j'espère qu'il en sortira quelque chose de bon.
Ce que j'aime chez MalwareBytes, c'est que - contrairement à certains éditeurs - ils ne font aucun compromis sur les LPI (Logiciel Potentiellement Indésirables, c'est à dire que qui ne sont pas explicitement malveillants, mais qui abusent de votre confiance).

Ah oui à propos de ça, j'ai un petit test informel avec 7 malwares Android, du plus léger (SMS payants) au plus dangereux (FinSpy) avec quelques antivirus Android.
C'est réellement très décevant. Et je ne vous parle pas des faux antivirus (qui pullulent sur GooglePlay), mais des vrais.  Même les "vrais" sont souvent lamentables.
Je ne donnerai qu'un exemple: BitDefender (qui est potable sur PC) n'a pas été foutu de détecter UN SEUL de ces 7 malwares. C'est juste effrayant.
Sophos Mobile Security m'en a détecté 7 sur 7, ce qui n'est pas mal.
(e-set, de son côté, en a vu 5 sur 7).
La morale ? Certains profitent de leur bonne image sur PC pour faire de la merde sur Android.  Il ne faut donc absolument pas se fier à la réputation d'un éditeur sur PC pour en choisir un sur Android.

Si vous voulez tester une application, il reste http://VirusTotal.com ou http://live.metadefender.com
Soit vous soumettez l'APK lui-même, soit vous prenez Checkey (https://f-droid.org/repository/browse/?fdid=info.guardianproject.checkey) pour vérifier les applications installées (il affiche la page VirusTotal).

Un autre site à la VirusTotal pour scanner un fichier avec tous les antivirus du marché.

Une appli pour uploader un fichier vers VirusTotal (pour tester un fichier avec tous les antivirus du marché).
(Je note car les applications similaires précédentes que j'avais testées étaient merdique. à tester...)
(via http://korben.info/virus-total-android.html)

Du mal à dé-installer un antivirus ? E-Set fournit un outils capable de déinstaller environ 50 antivirus du marché.  Good.
http://kb.eset.de/esetkb/index?page=content&id=SOLN3527
Merci Korben.

Nettoyer+désinfecter une machine Windows qui n'a pas d'accès internet, ce n'est pas toujours pratique car la plupart des antivirus/antimalwares ont besoin d'une connexion internet pour télécharger les signatures. Voici donc le kit de base que je met sur clé USB dans ce cas:
- MalwareBytes Antimalware (version gratuite: http://www.malwarebytes.org/mwb-download/) et la mise à jour des signatures hors-ligne: http://data.mbamupdates.com/tools/mbam-rules.exe
- Dr.Web CureIt : https://www.freedrweb.com/download+cureit+free/?lng=en (valide que 4 ou 5 jours. Il faut le re-télécharger avant d'intervenir.)
- AdwCleaner : http://www.bleepingcomputer.com/download/adwcleaner/

Et les outils en complément:
- AutoRuns (https://technet.microsoft.com/en-us/sysinternals/bb963902.aspx) pour désactiver les programmes au démarrage.
- Process Explorer pour voir ce qui traîne en mémoire

EDIT: on peut aussi ajouter:
- Kasperksy Virus Removal Tool  : http://www.kaspersky.com/antivirus-removal-tool?form=1

EDIT: Concernant les mises à jour MalwareByte, je vous recommande de procéder comme ceci pour avoir des mises à jour plus récente: http://sebsauvage.net/links/?K-RvgQ

Si vous voulez vérifier qu'un antivirus Android fonctionne vraiment (ou voir comment il réagit quand il trouve quelque chose) voici le test EICAR pour Android (fourni par F-Secure). Ce logiciel n'est pas malveillant, mais tous les antivirus sont censés le détecter.

Detekt, un antispyware de l'EFF capable de détecter les spywares gouvernementaux. (via Korben)
Pourquoi est-ce important ? Parce que certains éditeurs d'antivirus ont annoncé qu'ils ne détecteraient pas les spyware "légaux". (A titre d'exemple, McAfee avait discrètement annoncé qu'ils ne détecteraient pas le spyware du F.B.I.  Beaucoup d'autres éditeurs restent silencieux sur ce point).
Il est donc bon d'avoir un antispyware de ce genre qui - même très limité - détecte spécifiquement ce genre de saloperie.
EDIT: Les sources sont là: https://github.com/botherder/detekt

Bravo, c'est magnifique.
Un faux antivirus payant qui ne fait qu'afficher des images.

Autant j'apprécie l'anti-malware de chez MalwareBytes, autant je suis particulièrement dubitatif face à ce nouveau logiciel récemment racheté par MalwareBytes, d'autant que l'éditeur reste particulièrement évasif sur le fonctionnement du logiciel et même de quoi il est censé protéger.

MSE, l'antivirus gratuit de Microsoft, c'est terminé. Pourquoi ? Visiblement l'antivirus de Microsoft obtient les plus mauvaises notes par rapport à ses concurrents, et Microsoft semble s'en être lassé.

Voici une liste d'outils sécurité pour Windows. /!\ Attention: ils ne sont généralement pas destinés à tous les publics et sont souvent ciblés (par exemple AdwCleaner qui cible certaines spywares/PUP coriaces).
Visiblement la plupart de ces outils fonctionnent hors-ligne: Il peut donc être utile de les embarquer sur clé USB pour nettoyer des machines.

Une alternative à http://VirusTotal.com. Il utilise 14 antivirus différents pour scanner les fichiers que vous lui soumettez.

« 43% of the signatures used by the AV products are based on file names, checksums or information obtained by the PackageManager API »
QUEL ESPÈCE DE CRÉTIN D'EDITEUR D'ANTIVIRUS se base sur les NOMS DE FICHIERS ou de simples CHECKSUMS pour vérifier si un fichier est infecté ?
Ils ne sont pas censés examiner le contenu des binaires ? Merde, ils ont même le bytecode Dalvik sous la main ! Faut quand même pas de foutre de la gueule du monde.

EDIT: Article: https://www.securityweek.com/anti-virus-software-android-fooled-common-techniques-researchers-say
et PDF: http://list.cs.northwestern.edu/mobile/droidchameleon_nu_eecs_13_01.pdf

Ils ont investi 187 300 € pour désinfecter 170 postes ???  WTF ?
Est-ce que la désinfection d'un PC coûte vraiment 1100€ ?