Avant d'accuser l'antivirus, as tu bien fait ton boulot ?
- Est ce que tous tes postes sont bien à jour (Windows) ?
- Est ce que tes logiciels (java, flash, adobe reader) sont à jour ?
Si tu laisses une veille version de java sur tes postes, c'est la porte ouverte aux virus crypto locker.
L'analyse en temps réel ne pourra pas bloquer les failles de sécurité.
L'analyse approfondie pourra "combler" des accès aux failles, mais il faut absolument mettre à jour tes logiciels.
Tu commences par supprimer tous les vieux java 6 de ton réseau et ce sera déjà beaucoup mieux.
Ensuite tu peux toujours changer d'antivirus, mais c'est beaucoup boulot et il n'y aura pas beaucoup de différence.
Tu peux utiliser av-test pour te faire un avis sur les différents produits.