"bitdefender A Refusé Cet élément"

scalp

Bonjour

nouvel utilisateur BitDefender en version d'essai.

Je tente après les très bonnes évaluations américaines de cette solution et du dernier test x32 de Matousec

Au bout d'une journée et après avoir solutionné facilement deux trois obstacles liés à la nouveauté, j'ai un souci avec le résultat des autoscans.

Du coup j'ai désactivé et ne me sens pas prêt à lancer un scan complet...

Voici mon souci: Bitdefender me dit, à titre d'avertissement, que certains éléments seraient infectés (en l'occurence un fichier jeu souvent signalé comme faux positif par diverses solutions de sécurité et de la documentation que j'avais conservée sous forme de fichiers internet explorer (en occurrence une page htm)

J'ai donc une signalétique orange "fichier infecté détecté" avec le commentaire "Bitdefender a refusé cet élément" je ne sais pas exactement ce que cela veut dire: simple signalement ou action?

Comme actions possibles j'ai:

"tout supprimer"

"tout déplacer en quarantaine"

je ne trouve pas "autoriser" ou "ignorer" ?

merci beaucoup du tuyau !

Minolt

Bonjour,

Pouvez vous mettre une capture d'écran du message avec les détails ? Dans évènements -> Antivirus

Pour les fichiers de jeu détectés :

- faites une exclusion pour les fichiers (dans Paramètres -> Antivirus -> Exclusions -> Fichiers et dossiers exclus)

- Faites parvenir les fichiers incriminés à Yann (support technique) pour qu'ils ne soient plus détectés.

Pour me faire parvenir l'ensemble des fichiers demandés, utilisez le système d'hébergement de fichier gratuit d'OVH, http://demo.ovh.eu/fr/ (ou tout autre service d'hébergement de fichiers comme dl.free.fr fileserve.com rapidshare.com ou up.sur-la-toile.com). Une fois que les fichier sont en ligne, vous recevrez un mail vous donnant l'adresse de téléchargement, transmettez moi alors cette adresse afin que je puisse récupérer le fichier mis en ligne.

scalp

bonjour et merci de la réponse.

malheureusement je n'ai rien dans ces catégories. elles sont grisées, je n'y ai pas accès !

j'ai seulement accès à "processus exclus" et là je trouve les applications que j'ai autorisées.

et c'est bien mon problème: je ne sais pas "exclure" du scan à part les applications...

du coup j'en suis réduit pour le moment à désactiver l'antivirus.... quelqu'un peut me dire comment on fait, je n'ai toujours pas trouvé !!!!!!!

A moins que si je ne fais rien, il ne se passe rien et dans ce cas la commande "ignorer" serait juste de ne rien faire...

PJ et voici pour un visuel de ce que j'ai, et je ne vois que "tout supprimer" et "tout déplacer en quarantaine" et pas de commande pour ignorer l'alerte.

fedor

bonjour et merci de la réponse.

malheureusement je n'ai rien dans ces catégories. elles sont grisées, je n'y ai pas accès !

j'ai seulement accès à "processus exclus" et là je trouve les applications que j'ai autorisées.

et c'est bien mon problème: je ne sais pas "exclure" du scan à part les applications...

du coup j'en suis réduit pour le moment à désactiver l'antivirus.... quelqu'un peut me dire comment on fait, je n'ai toujours pas trouvé !!!!!!!

A moins que si je ne fais rien, il ne se passe rien et dans ce cas la commande "ignorer" serait juste de ne rien faire...

PJ et voici pour un visuel de ce que j'ai, et je ne vois que "tout supprimer" et "tout déplacer en quarantaine" et pas de commande pour ignorer l'alerte.

bonsoir scalp,

tu ne peux pas desactiver l'antivirus!!!!

a tu fait une analyse complete du pc?

si oui envoye le rapport de scan.

-yann- t'en dira plus demain matin pour te dire si c'est un fauxpositif ou une menace reelle.

bonne soiree.

scalp

bonsoir scalp,

tu ne peux pas desactiver l'antivirus!!!!

a tu fait une analyse complete du pc?

si oui envoye le rapport de scan.

-yann- t'en dira plus demain matin pour te dire si c'est un fauxpositif ou une menace reelle.

bonne soiree.

merci Fédor, mais je suis un peu perdu. apparemment je peux bien désactiver l'antivirus puisque j'ai tout mis sur OFF ?

de toute façon et comme je disais dans ma question de départ mon problème est simple: je ne veux pas que BitDefender supprime des choses sans mon consentement, donc je cherche la façon d'exclure ou d'ignorer.

et je pense que j'ai trouvé comment exclure mais a posteriori. effectivement merci à Minolt de m'avoir mis sur la voie... il suffisait de mettre en ON " /> les exclusions de fichiers. donc j'ai exclu le fichier htm en cause mais trop tard semble-t-il... et ça m'ennuie vraiment car j'y tenais...

ma question reste toujours comment dans les résultats d'un scan j'ignore certains résultats si je le décide?

ça doit être simple mais je suis newbie help !! merci d'avance

scalp

faut croire que c'est un secret industriel ??? " />

l'aide en ligne étant d'une totale insignifiance, j'ai chopé le manuel pdf de la version 2013 et j'ai trouvé à la page 48

je pense que ça fonctionne pareil!

Yann A.

Bonjour scalp,

Quand vous allez dans 'Aide et Support' depuis la console de Bitdefender, puis dans 'Documentation du produit', vous avez des informations qui expliquent comment exclure de l'analyse un fichier, des dossiers ou des processus. Cette 'Documentation du produit' est en fait le manuel d'utilisation qui est en fait intégré dans Bitdefender.

De plus, en haut de ce forum, dans les topics épinglés, il y a un topic qui explique justement comment exclure de l'analyse des fichiers et des dossiers : http://forum.bitdefender.com/index.php?showtopic=47870

scalp

merci beaucoup Yann

j'avais vu dans l'aide et le topic. mais ce que j'ai trouvé dans le mode d'emploi 2013 c'est d'aller dans la quarantaine pour trouver la commande autoriser que je cherchais depuis le début.

sinon j'ai toujours une alerte virus, cheval de troie, sur une vieille archive internet explorer documentaire (1 page web de quelques octets)

comme le demandait Minolt je vais vous l'envoyer.

Yann A.

Bonjour scalp,

Faites moi parvenir une copie d'écran de l'alerte et dites moi surtout quand elle survient, lors de quelle utilisation ?

Avez-vous essayé de vider le cache d'internet explorer (fichiers internet temporaires) ?

scalp

Bonjour scalp,

Faites moi parvenir une copie d'écran de l'alerte et dites moi surtout quand elle survient, lors de quelle utilisation ?

Avez-vous essayé de vider le cache d'internet explorer (fichiers internet temporaires) ?

Bonjour

je vous ai donc fait passer le lien sur le fichier sur lequel je suis étonné qu'il y ait une alerte.

Mon cache IE est vidé à chaque session.

L'alerte je l'ai systématiquement avec l'autoscan (j'ai fini par l'exclure de l'analyse), je l'ai eu aussi quand j'ai copié le fichier pour vous l'envoyer (je l'ai copié sur le bureau et alerte immédiate de BD!) et même quand j'ai chargé le fichier compressé sur OVH j'ai eu droit à l'alerte de BD intégré au navigateur !

le visuel de l'alerte est annexé à ce post.

Yann A.

Bonjour scalp,

Apparemment ce fichier ne se trouve pas dans le dossier des fichiers internet temporaires d'Internet Explorer, il se trouve dans un sous-dossier présent dans 'Mes documents'. Vous pouvez supprimer le contenu de ce dossier 'Radio Eureka' (ou déplaces les fichiers en quarantaine et videz la ensuite, si ces fichiers ne sont plus importants). En attendant, je soumets les fichiers pour vérivier s'il s'agit d'un faux positif ou non.

Cependant je vous demanderais svp pour tout nouveau message qui n'a plus de rapport avec le sujet initial de ce topic, de créer un nouveau topic dans le sous-forum concerné (aide à la désinfection ou faux-positifs).

scalp

Bonjour scalp,

Apparemment ce fichier ne se trouve pas dans le dossier des fichiers internet temporaires d'Internet Explorer, il se trouve dans un sous-dossier présent dans 'Mes documents'. Vous pouvez supprimer le contenu de ce dossier 'Radio Eureka' (ou déplaces les fichiers en quarantaine et videz la ensuite, si ces fichiers ne sont plus importants). En attendant, je soumets les fichiers pour vérivier s'il s'agit d'un faux positif ou non.

Cependant je vous demanderais svp pour tout nouveau message qui n'a plus de rapport avec le sujet initial de ce topic, de créer un nouveau topic dans le sous-forum concerné (aide à la désinfection ou faux-positifs).

merci beaucoup Yann et bien noté pour la suite.

oui c'est un fichier de documentation et je ne veux pas le détruire... sauf à ce que ce soit une vraie alerte.

j'ai tendance à penser qu'il devait y avoir un ****** de pub dans cette page ou quelque chose qui déclenche indûment l'alerte. c'est un site internet qui n'existe plus, donc créé avec des outils anciens.

Yann A.

Bonjour scalp,

Il ne s'agit pas d'un faux positif.

La page html contient un javascript dans le header html (entre les tags <head> et </head>), qui est bien entendu suspect. Supprimez cet appel les lignes concernant ce javascript et il n'y aura plus de détection.

scalp

bonjour Yann

bon je l'ai fait et plus d'alerte BD effectivement.

merci beaucoup Yann :-)