Faux Positif Site Gesfine

Bonjour,

Depuis quelques jours, votre solution (BitDefender Total Security 2015) bloque le site http://gesfine.dyndns.org. Le site existe depuis plusieurs mois et n'a pas évolué ces derniers jours.

Ce site est associée à l'application GesFine de gestion financière.

Pourriez-vous faire le nécessaire pour lever cette détection qui pénalise les utilisateurs de l'application, les obligeant à renseigner l'URL dans la liste blanche ?

Merci par avance

L'administrateur du site GesFine.

effectivement ton site est bloquer par bitdefender.

je pense a un faux positif,si c'est le cas le support technique fera le necessaire demain matin pour qu'il soit debloquer.

En cas de faux positif sur un site (détection de malware), il faut désactiver l'option 'Analyser http' depuis la personnalisation de l'analyse à l'accès (de la protection en temps réel).

bonne soiree.

Bonjour,

La dernière version de l'application GesFine pose problème aux utilisateurs de Bit Defender.

Plusieurs fichiers sont détectés avec le virus : Gen:Trojan.Heur.DNP.bm8@ayAaiBb

Après une analyse par d'autres antivirus il semble que ce soit des faux positifs.

Pouvez-vous faire le nécessaire pour en vérifier l'exactitude et mettre à jour votre base de données virales ?

Les fichiers de l'application sont disponibles dans le package d'installation téléchargeable à cette adresse :

http://gesfine.dyndns.org/fr/application-gesfine-telechargement.htm

ou par le lien direct :

http://gesfine.dyndns.org/gesfine/downloadgesfine.php?vers=5.9.64.5691

Je peux si nécessaire mettre à disposition les fichiers dans une archive de type zip.

Je vous en remercie par avance.

L'auteur de GesFine

ok -yann- ou -max-(support technique) s'occuperont de ton probleme lundi matin car le week end il n'y a personnes du support technique.

bon week end.

Bonjour,

BD ne détecte plus les faux positifs avec les définitions du 04/08. Tout est rentré dans l'ordre.

Merci

ok.

bonne soirée.

bonsoir gesfine,

-yann-(support technique) fera le necessaire a partir de demain matin.

bonne soirée.

Bonjour

Je vais vous répondre directement puisque je suis le premier concerné et chargé de mettre en oeuvre vos propositions sur mes configs

(2 PC en win 10 pro 1511 et BD 2016 ceux qui sont buggés, et 2 PC en Win 10 home 1511 et BD 2015 et qui fonctionnent correctement)

tous supportent la dernière version de gesfine évidemment.

.

Les deux actions ci-dessus n'ont entrainé aucune amélioration.

pour info, l'analyse des ports avait été désactivée dès le début après l'install de BD 2016 il y a 8 jours.

En ce qui concerne la seconde ligne Terendo des adaptateurs, j'ai: de confiance , désactivé et activé

Mon détecteur d'intrusion était sur tolérant donc je l'ai désactivé

Par rapport aux règles dans les versions 2015 et 2016, j'ai remarqué que le fichier installer.exe ne figurait plus dans les règles 2016

cordialement

Vérifiez aussi que dans le panneau de configuration, que la parefeu Windows est bien désactivé et que dans Centre réseaux et partages, le réseau soit bien de type "Privé". Si vous êtes sur Windows 8/10 et que c'est "Public" qui est indiqué, cliquez dans le bas de la partie gauche de la fenêtre sur Groupement résidentiel puis cliquez sur "Modifier l'emplacement réseau", Dans la partie droite qui vient d'apparaître, sélectionnez "Oui, activer le partage et la connexion aux périphériques..." (inutile de créer un groupe résidentiel ensuite si vous n'en avez pas besoin). Le type de réseau passera en privé.

Enfin tentez une réparation de Bitdefender sur les postes qui subissent le dysfonctionnement au niveau du parefeu, il est possible que le pilote ne soit pas correctement installé. Pour réparer, faites comme si vous vouliez désinstaller, mais dans l'assistant de désinstallation, choisissez "Réparer".

Faites moi parvenir les fichiers demandés ci-dessous afin que nous déterminons la cause de ce dysfonctionnement quand le parefeu de Bitdefender est activé, merci.

1. Rendez vous sur notre site au lien ci-dessous :
http://logs.supportbd.com

Cliquez sur le bouton "Cliquez ici pour générer le rapport" puis exécuter le fichier "Infralogs" qui sera proposé.

Une fenêtre s'ouvrira où un bouton vous proposera d'envoyer automatiquement les éléments, ceci fait un numéro de dossier vous sera donné qu'il faudra nous communiquer en réponse. Si l'envoi du rapport échoue, faites nous parvenir le fichier rapports-bitdefender.zip qui aura été normalement créé sur le bureau.

2. Rapport Autoruns:

- Téléchargez autorun.zip depuis cette adresse et enregistrez le fichier sur votre bureau :
http://download.sysinternals.com/files/Autoruns.zip
- Une fois enregistré, décompressez le fichier Autoruns.zip sur votre bureau, deux fichiers devraient être créés dans un dossier, autoruns.exe et autorunsc.exe. Double-cliquez sur le fichier 'autoruns.exe'.
- Attendez que la liste qui défile dans la fenêtre de l'application Autoruns ait fini de s'afficher. Vérifiez que vous vous trouvez bien sur l'onglet 'Everything'.
- Cliquez sur le petit icône représentant une disquette qui se trouve sous 'File'. Une fenêtre va s'ouvrir vous demandant de choisir l'emplacement pour sauvegarder le rapport nommé par défaut Autoruns.Arn, choisissez un nom (par exemple votre nom, celui de votre ordinateur) puis choisissez le bureau par exemple et cliquez sur 'Enregistrer'.
- Merci ensuite de me faire parvenir le fichier ainsi créé sur votre bureau.

3. Supporttool avec reproduction du problème :

- ouvrez l'explorateur Windows et rendez-vous votre disque où se trouve installé Bitdefender (C: normalement)
- puis ouvrez 'Programmes', 'Bitdefender' puis 'Bitdefender 2016'
- cliquez avec le bouton droit de la souris sur 'supporttool.exe' et sélectionnez 'Exécuter en tant qu'administrateur'
- une fois l'interface lancée, cochez la case 'En cochant cette case...' et cliquez sur le bouton 'Suivant'
- entrez votre adresse email, nom et choisissez votre pays, puis décrivez brièvement votre problèmes dans l'encadré 'Description du problème' et cochez (important) l'option 'Essayez de reproduire le problème avant la soumission'
- puis cochez la case qui correspond le mieux à votre problème ou bien cochez 'Autre problème'
- ensuite cliquez sur le bouton 'Suivant'
- reproduisez le problème rencontré et une fois qu'il est reproduit cochez "J'ai reproduit le problème" puis cliquez sur le bouton 'Suivant'

- ensuite attendez que l'outil termine la collecte d'information (il y a une barre d'état d'avancement, il faut attendre qu'elle soit rempli et que le bouton 'Terminer' apparaisse), ne touchez à rien pendant ce temps
- une fois que la barre d'avancement s'est remplie, cliquez sur le bouton 'Terminer'
- renvoyez-moi le fichier de logs qui a été créé sur le bureau (fichier de type 'BDSP_Nomdevotreordinateur_date_heure.zip')

Pour me faire parvenir les fichiers demandés, utilisez un système d'hébergement de fichier gratuit comme par exemple asendspace.com, fileserve.com rapidshare.com ou dl.free.fr. Une fois que les fichiers sont en ligne, vous recevrez un mail vous donnant l'adresse de téléchargement, transmettez moi alors cette adresse afin que je puisse récupérer les fichier mis en ligne

Je pense qu'il doit être simple de programmer un passage pour le ping!

cependant, mes recherches sur google ne sont pas du tout affectées

Bonjour, si vous désactivez le mode furtif et que vous désactivez l'option de blocage des scans de port, aucun ping n'est bloqué.

Je ne comprends pas votre remarque.

Bon, j'ai bossé sur le pb et voici le résultat

Tout OK sauf que le fichier BDFirewall.txt ne figure pas dans le dossier Common Files etc etc (voir la copie d'écran)

Curieusement, il figure bien à cet endroit dans mon autre PC qui n'a pas eu la bidouille dans Regedit.

De même, le fichier Ignis_log.txt n'a pas été pris en compte par sendspace car il est = 0

Bien entendu, j'ai rétabli l(IPV6 pour faire l'essai dans Gesfine et j'ai bien eu le blocage comme prévu.

Tous les autres fichiers devraient être dans le lien que je vous met ci-dessous

https://www.sendspace.com/filegroup/zEVEwhqDlhtkijqkINMvoJ0Ey0T6I0gwVZe06I2n27s

Merci de me dire si je dois laisser Regedit en l'état ou si je dois supprimer la clé

Respectueusement

AF

Bonjour,

Vous pouvez supprimer la clé.

Le fichier bdfirewall.txt doit apparaître normalement, si on coche l'option qui permet la journalisation (pas lié à la création de la valeur DWORD dans le registre).

Cela pourrait voiloir dire que le parefeu n'est pas correctement mis en place, mais nous le verrons avec les logs.

Je transmets les fichiers pour analyse.

Je parlais de l'option de journalisation dans Bitdefender (qui permet la création du journal):

Ceci : Depuis Parefeu, dans Configuration, cochez l'option "Autoriser journalisation".

Pour ICMP et ICMPv6, j'avais déjà fait l'essai avant de crier au loup.....

Par acquis de conscience, je viens de le refaire et c'est bloqué.

Précisions sur la journalisation.

Je comprends de moins en moins la situation.

Sur les deux PCs avec BD 2016, sur l'onglet Configuration, je n'avais PAS, l'option Journalisation.

Juste la ligne sur les ports.

Maintenant, je constate sur le PC non modifié que je n'ai évidemment toujours pas la ligne Journalisation mais que le fichier BDFirewall.txt figure bien dans le dossier Firewall.

Sur le PC où j'ai modifié regédit, j'ai eu l'apparition de Journalisation (que je n'avais pas avant) et il n'y a PAS le fichier Txt dans le dossier Firewall comme je vous l'ai signalé.

J'ai passé beaucoup de temps sur l'ensemble des onglets BD sur les 4 PCs dont je dispose et je peux vous assurer qu'il n'y a jamais eu de ligne journalisation avant cette intervention dans regedit.

D'ailleurs, sur les deux PCs encore en BD 1015,(et qui n'ont pas le Bug Gesfine), sur l'onglet Configuration, il y a 3 lignes

Bloquer partage de connexion internet

Bloquer analyses de port

et Surveiller les connexions WiFi (alors que ces PCs n'en sont pas équipés)

Donc toujours pas de journalisation alors que le fichier BDFirewall.txt est bien dans le dossier Firewall de l'explorateur de fichiers.

Tout semble se passer chez moi à l'envers de ce que vous me dites!

J'espère que ca peut vous orienter

Bonjour,

L'équipe de test aimerait si possible avoir à disposition un compte pour Gestfine pour continuer les investigations.

Ok merci, je me doutais qu'il n'y avait pas besoin de compte, mais mes collègues de l'équipe de test en réclamaient un.

Ok c'est noté. J'ai transmis vos explications à mes collègues, cela devrait donc leur suffire.

On 01/10/2016 at 10:28 AM, al91 said:

Après essais, l'accès de gesfine aux sites internet est toujours bloqué.

la règle gesfine exe est bien créée

Mais comme déjà indiqué, le pb ne se limite pas à Gesfine puisqu'un ping vers Google est aussi bloqué

Si je désactive BD, tout redevient OK.

Je rappelle que la version précédente de Gesfine avec BD 2016 était bloquée aussi

Par contre, la dernière version de Gesfine avec BD 2015 ne posait pas de problèmes

cordialement

Bonjour,

Et ce problème intervient uniquement chez vous, avec votre connexion internet, votre réseau, ou touche d'autres clients.

Merci de me faire parvenir de nouvelles versions des fichiers demandés dans le message suivant svp que j'informe l'équipe de test:
/index.php?/topic/56247-faux-positif-site-gesfine/&do=findComment&comment=259847" rel="">https://forum.bitdefender.com/index.php?/topic/56247-faux-positif-site-gesfine/&do=findComment&comment=259847

2 hours ago, al91 said:

Il y a qqchose de changé depuis hier: (suite à mise à jour de BD....,?????)

Sur un PC portable, configuré comme celui dont vous avez reçu les éléments il y a 3 semaines (Win 10 pro et BD 2016) et connecté en un autre lieu chez un autre fournisseur internet, je constatais hier les mêmes effets c'est à dire:

Pas de ping sur www;google.fr et pas de chargement des éléments boursiers.sur gesfine si IPv6 était coché

Ce matin, suite à votre demande, j'ai vérifié à nouveau et tout semble remarcher normalement.

Je rentre demain soir à mon domicile et serai donc à même de procéder aux essais sur le matériel initial.

Pour faire bonne mesure, je ramènerai le PC portable sur lequel je suis présentement aux fins de vérifier son comportement sur l'autre connexion internet.

Pour Gesfine: Il n'y a que toi qui puisse répondre sur l’occurrence de ce phénomène chez d'autres utilisateurs de ton logiciel.

Pour ne pas compliquer les choses, j'ai bloqué la dernière mise à jour de gesfine et travaille toujours sur la 6.1.72.5067

Bonjour,

Nous n'avons pas reproduit ce dysfonctionnement au niveau de l'équipe de test et ici au niveau du support, c'est pour cette raison que je vous demandais de vérifier si le problème persistait et s'il touchait tous les utilisateurs (nous n'avons pas eu d'autres retours que ceux faits dans ce topic).