Protection Résidente Active ?

Bonjour Yann,

J'ai un autre petit blème ! Décidément on ne va pas y arriver à lancer Combofix !

Combofix demande une connection Internet . C'est pour la console de récupération ?

Or en mode sans échec , ma connection internet est impossible . Je suis chez Orange et j'ai eu la mauvaise idée, il y a 4 ans d'installer leur pack avec le gestionnaire de connections.

Je ne peux pas accéder au web simplement en cliquant sur Firefox si le gestionnaire n'est pas activé.

Or en mode sans échec , impossible de l'activer .

Tous les soirs , j'ai une mauvaise surprise ! Je commence à désespérer .

Ainsi peut-on quand même lancer Combofix sans connection internet ?

Et de plus , vous indiquez de faire 1 sur le "disclamer" , avant la sauvegarde du registre mais je ne sais pas ce que vous entendez par "disclamer" .

Merci.....

Bonjour Yann,

L'opération Combofix s'est passé sans inconvénients .

L'analyse a duré 7 minutes.

Je vous poste deux rapports car j'ai fait deux analyses Combofix dans l'intervalle de 2 heures car entretemps après le 1er combofix, j'ai désinstallé Firefox 3.6.8 car la mise à jour au 3.6.10 , à cause de ce malwayre de malheur bien sûr, elle aussi ne se faisait pas et après avoir supprimé mon ancienne restauration .

J'ai voulu aussi mettre à jour mon flashplayer suite aux alertes de Secuser.com mais encore une fois impossible !

Il m'a trouvé le nom de la bestiole .

Par contre , suite à Combofix, j'ai récupéré mon icône d'alerte du centre de sécurité Windows dans ma barre en bas qui maintenant me met bien au courant de mon problème d'antivirus . ( voir image postée ).

Ce qui m'interpelle c'est que j'ai chopé ce truc juste après avoir changé de version 2009 à 2011.

Fallait-il que le pare-feu Windows soit en marche pendant que je validai mon enregistrement à Bitdefender 2011 ?

Pourtant je ne me suis connecté que pendant 1 minute max .

Voici les rapports de mes deux analyses distinctes de 2 heures:

http://up.sur-la-toile.com/iEkg combo 1 numéro de dossier 2653618

http://up.sur-la-toile.com/iEkh combo 2 numéro de dossier 2548426

Par contre , veuillez m'en excuser , mais j'ai du générer des rapports en double à vos analystes car je ne retrouvais plus mes premiers numéros de dossier.

Avez-vous aussi besoin des fichiers QOOBOX et Bitdefender.zip ?

Une dernière petite question , mes clés dans le registre ont l'air d'être obsolètes d'après CCLEANER ( voir image screen )

Qu'en pensez-vous ?

Merci Yann,

j'ai les autres rapports à vous envoyer si vous les voulez.

Bonjour,

Faites moi parvenir uniquement le qbox.zip.

Il semble qu'il n'y ait rien de vraiment douteux sur votre système, cependant il reste à identifier quelques pilotes curieux, présents sur votre système, pour en être certain.

Cordialement,

Yann

Rebonjour Yann,

Oh zut ....si vous me dites qu'il n'y a rien , cela me perturbe encore plus !

Voilà les fichiers Qoobox.zip demandés

Qoobox 1 : http://up.sur-la-toile.com/iEkm

Qoobox 2 : http://up.sur-la-toile.com/iEkn

J'espère que vous allez pouvoir me trouver quelque chose !

J'en viens presque à vouloir un malwayre tellement les disfonctionnements sont réels sur mon PC depuis début septembre.

Que pensez-vous de l'analyse de CCleaner sur les clés de Bitdefender ?

Merci de votre aide..

Bonjour,

Mes collègues demandent un nouveau supporttool, merci de suivre les manipulations ci-dessous pour me renvoyer les fichiers demandés :

- tout d'abord faites moi parvenir des captures d'écran illustrant le mieux les différents problèmes rencontrés (notamment une copie d'écran le l'onglet Antivirus quand il ya l'alerte, ainsi qu'une copie d'écran de la fenêtre qui apparait quand vous faites Options/Préférences)

- ouvrez votre poste de travail (ou ordinateur), rendez-vous sur votre disque dur principal où se trouve Windows (C:) puis dans 'Program Files', 'Bitdefender', 'BitDefender 2011'

- double-cliquez sur le programme 'supporttool.exe' (Sur Vista/7, cliquez sur Démarrer puis allez dans 'Programmes' puis 'Accessoires', cliquez avec le bouton droit de la souris sur 'invité de commandes' et sélectionnez 'Exécuter en tant qu'administrateur')

- une fois l'interface lancée, cochez la case 'En cochant cette case...' et cliquez sur le bouton 'Suivant'

- entrez votre adresse email, sélectionnez dans 'Type du problème', 'Support Technique', décrivez brièvement le problème dans 'Description du problème (Ne cochez pas l'option 'Essayez de reproduire le problème avant la soumission')

- ensuite cliquez sur Suivant et sur l'écran suivant cochez la case qui correspond le mieux à votre problème ou bien cochez 'Autre problème'

- cliquez sur le bouton 'Suivant' et attendez que l'outil termine la collecte d'information (il y a une barre d'état d'avancement, il faut attendre qu'elle soit rempli et que le bouton 'Terminer' apparaisse), ne touchez à rien pendant ce temps

- une fois que la barre d'avancement s'est remplie, cliquez sur le bouton 'Terminer'

- renvoyez-moi le fichier de logs qui a été créé sur le bureau (fichier de type 'BDSP_Nomdevotreordinateur_date_heure.zip')

Cordialement,

Yann

OK Yann , je refait la procédure ce soir .

Par contre , vous parlez bien de l'alerte de Windows et du panneau général de Bitdefender où on peut faire le choix sur différents modes tels que Mode Expert, Mode intermédiaire...

Merci .

Bonjour,

Mes collègues demandent un nouveau supporttool, merci de suivre les manipulations ci-dessous pour me renvoyer les fichiers demandés :

- tout d'abord faites moi parvenir des captures d'écran illustrant le mieux les différents problèmes rencontrés (notamment une copie d'écran le l'onglet Antivirus quand il ya l'alerte, ainsi qu'une copie d'écran de la fenêtre qui apparait quand vous faites Options/Préférences)

- ouvrez votre poste de travail (ou ordinateur), rendez-vous sur votre disque dur principal où se trouve Windows (C:) puis dans 'Program Files', 'Bitdefender', 'BitDefender 2011'

- double-cliquez sur le programme 'supporttool.exe' (Sur Vista/7, cliquez sur Démarrer puis allez dans 'Programmes' puis 'Accessoires', cliquez avec le bouton droit de la souris sur 'invité de commandes' et sélectionnez 'Exécuter en tant qu'administrateur')

- une fois l'interface lancée, cochez la case 'En cochant cette case...' et cliquez sur le bouton 'Suivant'

- entrez votre adresse email, sélectionnez dans 'Type du problème', 'Support Technique', décrivez brièvement le problème dans 'Description du problème (Ne cochez pas l'option 'Essayez de reproduire le problème avant la soumission')

- ensuite cliquez sur Suivant et sur l'écran suivant cochez la case qui correspond le mieux à votre problème ou bien cochez 'Autre problème'

- cliquez sur le bouton 'Suivant' et attendez que l'outil termine la collecte d'information (il y a une barre d'état d'avancement, il faut attendre qu'elle soit rempli et que le bouton 'Terminer' apparaisse), ne touchez à rien pendant ce temps

- une fois que la barre d'avancement s'est remplie, cliquez sur le bouton 'Terminer'

- renvoyez-moi le fichier de logs qui a été créé sur le bureau (fichier de type 'BDSP_Nomdevotreordinateur_date_heure.zip')

Cordialement,

Yann

Bonjour ,

Me revoilà avec les fichiers demandés.

Un fichier compressé de tous mes screen avec 7-Zip à cette adresse: http://up.sur-la-toile.com/iElN

Le rapport Supporttool : http://up.sur-la-toile.com/iElO

En opposé aux problèmes décrits dans le rapport , mon XP s'ouvre très vite au démarrage, je n'ai pas d'écran bleus ou autres anomalies de fonctionnement, mon poste de travail et fichiers sont très vite accessibles.

J'ai pu exécuter manuellement les updates Windows pour XP du 14 septembre mises en lignes sur leur site que j'avais donc moi-même téléchargé , étant donné que mon Windows Update ne se fait plus depuis le 7 septembre. ( date de changement à la version 2011 )

Yann, vous ne m'avez pas donné votre avis sur le nettoyage que me propose CCleaner sur les clés de Bitdefender.

Puis-je l'appliquer ? C'est bizarre , du fait qu'il s'agit de clés sur la version 2011.

Je vous remet le screen à ce sujet.

merci à vous et à vos collègues pour votre aide .

PS: ça commence à rouspéter à la maison car mes deux ados n'osent plus aller depuis plusieurs jours sur leurs blogs ou leurs MSN , flippant sur la possible présence d'un trojan !!....SIC.

Bonjour,

Combofix n'ayant rien décelé et en attendant les résultats du supporttools , je vais relancer une analyse de Bitdefender ce soir et j'ai bien envie de procéder à une analyse avec MBAM .

J'ai lu par ailleurs qu'ils cohabitaient bien ensemble. ( Bitdefender désactivé bien sûr )

Bonjour,

Non je n'ai encore procédé à aucune désinstallation et réinstallation depuis cette 1ère installation.

Par contre , maintenant vous me laissez un petit doute pour EPTIMUM.

J'avais reçu un email de leur part m'informant de la fin de ma licence et me proposant un tarif préférentiel de 20euro moins cher par exemple sur une licence de 3 ans . Je l'ai payé dans les 59 euro.

Du coup je ne suis plus sûre du site . Je vais regarder dans mes emails ce soir.

Merci.

Bonjour Yann,

je vous poste les adresses url des fichiers demandés et des copies d'écran sur les résultats obtenus.

Bd zip 29.09.10 http://up.sur-la-toile.com/iEpL

Gmer.log http://up.sur-la-toile.com/iEpM

Bdfm.inf http://up.sur-la-toile.com/iEpN

Bdfsfltr.inf http://up.sur-la-toile.com/iEpO

Copies d’écran cmd, et état du registre tel qu’il était à l’ouverture sur http://up.sur-la-toile.com/iEpR

Les deux commandes Start se sont révélées négatives.

Par contre , j'ai trouvé une erreur de valeur sur la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\bdfsfltr.

DependOnService avait la Donnée 'FltMgr' au lieu de 'FltrMgr' comme spécifié dans votre précédent post.

Je me suis longtemps demandé si vous n'aviez pas fait une petite erreur de frappe sur le 'r' supplémentaire étant donné que vous insistiez plus sur l'erreur possible sur la Donnée 'FltMgr' de la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\bdfm

Vous remarquerez sur la copie écran fourni dans mon fichier .zip, que bdfm est en majuscule dans mon registre.

Sa valeur était bien à 'FltMgr'.

Mais par contre, à mon grand dam, je viens de m'apercevoir, juste avant de vous envoyer mes copies écran , que je me suis mélangé les pinceaux dans les clés.

Hier soir, j'ai modifié BDFM avec la valeur FltrMgr au lieu de le faire sur bdfsfltr ! Je peste comme pas possible . Comme je ne suis pas sur mon PC , je ne pourrais que modifier mon erreur ce soir. Et tester les clés.

Ainsi la valeur de la clé bdfsfltr doit-elle bien être sur 'FltrMgr' ?

Merci .

Bonjour,

Désolé il fallait bien lire 'FltMgr', j'ai fait une faute de frappe et je me suis mal relu.

Quand vous dites 'Les deux commandes Start se sont révélées négatives', que voulez-vous dire ?

Vous avez eu un message d'erreur ou aucun message ?

Je transmets le résultat des commandes ainsi que les rapports, il faudra évidémment corriger les clés que vous évoquez en mode sans échec avant démarrage normal de windows.

Cordialement,

Yann

Bonjour Yann,

J'ai eu un message d'erreur. Je vous joint la copie écran de ce message.

Pour ce qui est des clés, j'ai vraiment douté longtemps avant de modifier la clé. Au départ, j'avais le pressentiment que vous ayez pu faire une petite erreur de frappe. En plus, le comble après , c'est je me sois planté de clé !!

Mes clés étant donc bonnes, je pense que je me dirige tout droit vers une désinstallation et réinstallation.

Et ça , c'est pas un truc que j'affectionne car je ne sais pas à quelle sauce je vais être mangée après la réinstallation !

Merci encore pour votre disponibilité .

Bonjour,

Je pense effectivement qu'il va falloir réinstaller en suivant les manipulations indiquées en haut du forum :

http://forum.bitdefender.com/index.php?showtopic=20590

Cependant nous allons analyser vos fichiers pour voir ce qui s'est passé, en attendant de voir si le problème persiste après réinstallation.

Cordialement,

Yann

Bonjour,

Ce soir , je vais rectifier ma bêtise sur la clé, et je vais faire la procédure de réinstallation car chez moi , cela rouspète fort car je leur ai interdit l'accès à internet tant que mon antivirus ne protège pas correctement le PC.

Je ne réutilise donc pas le logiciel que j'ai téléchargé lors de l'achat mais telécharge ce lien http://download.bitdefender.com/windows/de...2b_purchase.exe.

Je n'ai donc pas besoin d'activer une connection internet pour installer ce logiciel , du fait que je n'aurai que la clé à rentrer ?

Je me pose cette question car forcément avec l'enregistrement en ligne avec une nouvelle version , il me fallait être connecté , chose que je n'avais pas trop envie de faire, étant donné que l'on a plus de pare feu.

Pouvez-vous d'ailleurs m'éclairer à ce sujet: doit-on activer le pare feu de Windows pendant le temps de faire l'inscription en ligne d'un antivirus sans qu'il y ait après conflit de pare feu ?

Par contre , en complément de l'outil de désinstallation et afin d'avoir une désinstallation la plus propre possible , me conseillez-vous de faire un nettoyage supplémentaire avec CCleaner sur notamment sur la totalité des erreurs qu'il trouvera dans le registre ?

Où bien puis-je laisser le registre en paix ?

Merci.

Bonjour,

Vous utilisez effectivement le lien qui est communiqué dans la procédure.

Il ne sera pas utile d'utiliser Ccleaner, si vous utilisez après désinstallation de Bitdefender, BitDefender Uninstall Tool en mode sans échec.

Il vous faudra quand même être connecté pour activer la licence lorsque vous entrerez le code et pour valider le compte d'enregistrement en ligne dans l'assistant. Le parefeu de Windows sera désactivé par BitDefender (il vous proposera de le faire pendant l'installation).

Cordialement,

Yann

Bonjour,

Merci pour vos explications qui sont vraiment très claires .

Je vous tiens au courant ce soir .

PS: surtout continuez de jeter un oeil aussi attentif à mes petits fichiers transmis aujourd'hui au cas ou la procédure de réinstallation ne réglait pas mon problème !

Bonjour joyeux luron

Pour le 1er problème je l'ai eu sur bdis 2009 et 2010 il y a plusieurs mois et la seule solution de dépannage était de créer un nouveau compte utilisateur sous windows.

La solution radicale est le formatage sinon.

Pour le gestionnaire orange en avez vous vraiment l'utilité ?

Car c'est lui qui gère l'activation et la désactivation de la carte réseau cela provoque peut être des problèmes avec bitdefender ?

Bon courage !

Cordialement

R909

PS : Bitdefender fonctionne quand même sans l'icône dans la barre des tâches normalement.

Je n'avais pas désinstallé bitdefender juste créer un nouveau compte utilisateur.

Bitdefender fonctionnait bien sur le nouveau compte mais pas sur l'ancien.

Je n'ai jamais compris pourquoi je pense que bitdefender a du corrompre des fichiers du premier compte mais lesquels??

J'y ai passé plusieurs soirées mais sans résultats !!

Pour le gestionnaire orange si vous êtes en ethernet pas besoin de configurer quoi que ce soit on branche à la box et c'est tout!

Cordialement.

R909

Je n'avais pas désinstallé bitdefender juste créer un nouveau compte utilisateur.

Bitdefender fonctionnait bien sur le nouveau compte mais pas sur l'ancien.

Je n'ai jamais compris pourquoi je pense que bitdefender a du corrompre des fichiers du premier compte mais lesquels??

J'y ai passé plusieurs soirées mais sans résultats !!

Pour le gestionnaire orange si vous êtes en ethernet pas besoin de configurer quoi que ce soit on branche à la box et c'est tout!

Cordialement.

R909

Bonjour R909

UN GRAND MERCI A TOI R909 !!

Ton idée d'utiliser un autre compte utilisateur est tout simplement GENIALE !!!!

Incroyable , dans ma session, bdagent ne fonctionnait pas ( constamment une fenêtre avec l'assistant des rapports à chaque démarrage du PC ), pas de bdagent dans la liste des processus , pas d'icône dans le systray, etc.....

Et bien voilà qu'il marche parfaitement dans une nouvelle session créée , sans avoir procédé à une xième désinstallation avant !!

J'en suis restée abasourdie .

J'ai fait le test suivant pour vérifier si la protection en temps réelle était bien active :

ouvrez le bloc note de Windows et coller ceci:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Bitdefender me l’as bien mis en quarantaine dès son enregistrement sur le bureau.

Plus d'alerte Windows , et retour de mon cher Windows Update dans la barre du systray .

De plus je peux maintenant voir l'analyse détaillée dans IE en cliquant sur les petits (+).

J'ai vite viré mon ancienne session et surtout vite fait une restauration !!!!!!

MERCI A TOI R909 et à YANN ......

Bonjour,

Ravi que ça ai fonctionné !

J'ai déja vu ce problème sur plusieurs pc y compris sur mon fixe.

Dans mon cas je pense que cela était dû à une mise à jour de bdis (2010 à cette époque) car le problème était apparu suite à une grosse mise à jour (70 mo environ si je me rappelle bien !)qui ne m'avait pas demandé de redémarrer.

Sur mon portable je n'avais pas fait la même erreur dès la mise à jour j'avais redémarré et pas de problème!

Si mon expérience peut aider....

Cordialement.

R909