Нечего в версиях пакетов писать dev-master. У вас проблемы с версиями зависимостей. А именно:
friendsofsymfony/user-bundle v1.3.0 требует symfony/security-bundle 2.1.*
В предложениях он предлагает удалить не symfony а symfony/security-bundle, либо же поменять версию fos/user-bundle. Скорее всего виновник всего этого дела - sonata/user-bundle, которому просто нужно прописать нужную версию.
p.s. с сонатой вы не можете позволить себе такой роскоши как "dev-master", ибо разработчики очень любят все таким вот образом ломать даже в минорных релизах.