Opencandy Et Autres Connexions Internet Suspectes

Bonjour,

Je constate dans les événements pare-feu que opencandy a été autorisé à se connecter à internet

L'exécutable en question est situé dans un dossier temporaire sous c:\user\...\appdata.

Lorsque je recherche et exécutable sous l'explorateur, il n'y a plus aucune trace.

Je trouve également des traces de connexion d'exécutables non identifiables (séries de lettres et chiffres) depuis \appadata\local\temp\

Une tentative de connexion d'un fichier _iu14d2n.tmp est également mentionnée.

Dans tous les cas, il ne reste aucune trace des fichiers et dossiers

Ces connexions ne sont pas liées à des actions volontaires de ma part

Comment faut il paramétrer BD2014 pour qu'il n'autorise pas ce type de connexion ?

Je suis déjà en mode "agressif". Faut il activer le mode "paranoïaque" pour tout filtrer ?

Merci d'avance,

Alain

_iu14d2n.tmp appartient a inno setup:

regarde ceçi:

http://www.google.fr/url?sa=t&rct=j&am...ZGU&cad=rja

opencandy:

http://www.google.fr/url?sa=t&rct=j&am...ZGU&cad=rja

tu a surement du autoriser l'installation!!!!

a tu d'autre protection antivirus,antimalwares,antispywares,.....?

si oui il faut les desinstaller.

a tu desactiver le pare feu windows ainsi que windows defender?

desactive le controle parental windows live s'il est installer.

si tu a des logiciels d'optimisation genre tuneup;glary utilities il faut les desinstaller.

bonne soiree.

Inutile de vérifier ou de faire vérifier, je suis Belge, j'habite en Belgique et mon FAI est donc belge.

Mon adresse IP est donc située en Belgique comme celle de quelques millions de personnes.

Mais bon fantasme, enquête, mets tes limiers sur l'affaire, peu me chaut. Tu ne crois pas ce que je te dis je m'en moque éperdument.

On se demande d'ailleurs ce que tout cela vient faire dans ce sujet. Mais bon puisque cela assouvit tes pulsions, tant mieux pour toi.

avec Malwarebytes, il peut y avoir un conflit avec Bitdefender. Si vous n'avez pas la version avec auto-protection, il faudra faire attention lorsque vous lancerez une anlayse avec. Si vous avez la version avec protection résident, il faut le désinstaller.

Malwarbytes en version gratuite ne possède certes pas de protection en temps réel mais ses drivers peuvent rentrer en conflit.

-yann- confirmera tous cela des sont retour.

il y a pas mal de post concernant les compatibilite entre malwarebytes ou d'autres logiciel antimalwares,antispywares,......

http://www.google.fr/url?sa=t&rct=j&am...d2k&cad=rja

bonne journee.

fedor,

As-tu lu la position de Christian - Bitdefender Support?

Je l'ai résumée dans mon message précédent.

je ne suis pas un pro en anglais,içi c'est un forum français et pas besoin de chercher sur les forum etrangers car sur le forum français la question a deja etes poser plusieurs fois!!!!

je pense que des le retour de -yann- il va indiquer que le probleme de compatibilite entre bitdefender et malwarebytes a deja etes evoquer plusieurs fois!!!!.

bonne aprem.

Bonjour AlainVergnaud,

Votre expérience d'utilisateur sur votre propre poste vous laisser penser que la présence de Mbam ne gênera pas Bitdefender ou inversement. Mais avez-vous assez de recul pour affirmer cela ? De notre côté, les multiples retours utilisateurs, les constatations faites sur plusieurs système, bref notre expérience, montre que lors de mauvaises utilisations de scanners de concurrents comme celui de Mbam, cela peut entraîner un conflit de protection et provoquer des faux positifs de Mbam ou de Bitdefender (car beaucoup d'utilisateurs ne désactivent pas la protection en temps réel de Bitdefender lorsqu'ils lancent une analyse avec un de ces outils).

De plus vous affirmer que BD2014 ne semble pas être gêné par AdAware, Spybot, AdwCleaner et Hijackthis. Déjà vous mettez ces 4 programmes sur le même plan, or ils ne disposent pas des mêmes fonctions et ne provoquent pas les mêmes problématiques. AdAware et Spybot, sans discuter de l'intérêt de les installer par rapport à leurs performances de détections, peuvent entraîner un conflit de protection avec Bitdefender s'ils disposent de leur module de protection. Mais ils peuvent aussi au cours d'une analyse en entraîner aussi si la protection en temps réel de Bitdefender est activée à ce moment là.

Hijackthis n'a rien à voir avec ces outils, ça n'est pas un antivirus ou un antispyware, et il ne fait pas d'analyses antivirales. Il n'y aucune raison qu'il rentre en conflit avec Bitdefender. AdwCleaner ne provoque pas de problèmes non plus, car il ne fait pas d'analyse antivirale mais se contente de partir à la recherche de Pup connus en proposant la suppression des clés de registre, fichiers et barres d'outils associés.

Enfin, vous dites que Bitdefender a laissé passer un virus, or ici on ne parle pas d'un virus mais d'un Pup, d'un programme potentiellement indésirable que vous avez installés, par mégarde, certainement en même temps qu'une application gratuite. On ne peut donc pas parler de virus ici, tout au plus de programme indésirable, qu'il est possible de supprimer et de désinstaller, sans l'aide d'un autre outil antiviral ou antispwyare comme Mbam.

Si vous estimez qu'il est venu sur votre système sans votre consentement, il faut alors me donner plus de détails (site par lequel il est passé) et me remonte le programme en question (l'installer) afin que nous l'analysions et que nous décidions s'il convient de détecter ce Pup ou non, pour en signaler la présence à l'utilisateur.

Bonjour Yann,

Mon propos n'est pas de faire cohabiter BD avec d'autres logiciels de protection, et ce n'est pas du tout mon but à l'origine.

Je refais un bref historique :

- à l'origine, j'utilise BD2013 Internet Security (version "Windows 8") seul

- aux environs d'octobre 2013, je constate que ma page d'accueil IE est bloquée sur about::blank et il m'est impossible de la modifier. Si je tente une modification de "Start Page" par Regedit, et j'ai un message d'erreur comme quoi ce n'est pas modifiable.

- j'ai suivi le tuto BD http://www.bitdefender.fr/support/que-fair...blank-1089.html sans succès

- ce n'est qu'alors que j'ai eu recours à un logiciel tiers qui a trouvé un trojan dont le nom commençait par $$. Je n'ai pas trouvé d'infos sur Internet le concernant, et l'ai supprimé avec le logiciel tiers (MBAM, ou Spybot : je ne me souviens plus dans la précipitation pour résoudre le pb). Le pb de page d'accueil IE était alors résolu.

- craignant une infection cachée, j'ai décidé de restaurer une session Windows 8 sauvegardée en mai 2013 par Acronis True Image (donc antérieure à l'infection)

- j'ai successivement :

* restauré la session Windows8 qui contenait BD2013 (et uniquement BD2013)

* installé BD2014

* migré Windows 8.1

* réinstallé BD2014 car il devient instable après la migration Win8.1 (plusieurs tentatives : toujours le même résultat)

* passé tous les paramètres sécurité BD2014 à "agressif" (tout en conservant le mode "autopilot")

* fait un scan complet sans avoir installé d'autres logiciels de sécurité => Aucune anomalie détectée

* installé MBAM et scan complet : il trouve Babylon et DataMngr (je n'ai pas nettoyé)

* installé AdAware + scan complet : ne trouve rien

* installé Spybot qui a trouvé Babylon, Delta, Yontoo, Webcake (j'ai nettoyé)

* j'ai sauvegardé cette partition Windows 8.1 "propre"

- j'ai ensuite réinstallé toutes les applications qui avaient installées entre mai et décembre dont MédiaInfo.

URL : http://mediaarea.net/en/MediaInfo/Download/Windows

fichier : MediaInfo_GUI_0.7.65_Windows.exe

- après ces installations, je repasse des scans complets

* BD2014 = RAS

* MBAM = Opencandy et Amonetize => nettoyés

* AdAware = RAS

* Spybot = 6 anos mineures

* AdwCleaner = RAS

C'est Mediainfo qui installe sans prévenir Opencandy (c'est connu et documenté sur le web : http://assiste.free.fr/Assiste/MediaCoder.html)

Je n'ai jamais accepté, même par inadvertance l'installation d'Opencandy

J'ai même été particulièrement vigilant durant tout le processus : vérification du Run avant chaque reboot, etc ...

Et par principe je ne veux pas qu'un logiciel en installe un autre de façon totalement cachée

Mon souhait est de n'utiliser qu'un seul logiciel, mais qui m'informe de la présence des PUP, et me propose de les supprimer

Je souhaite que ce logiciel soit BD, mais tant qu'il ne le fera pas, je n'aurais pas d'autre solution que de faire appel à d'autres logiciels

Lesquels puis-je utiliser à cette fin (je ne demande pas forcément une protection temps réel) ?

La prochaine version de BD prendre t'elle en compte cette dimension ?

pour tes 2 questions toutes est dit dans l'intervention de -yann- plus haut:

Nous avons déjà discuté de l'opportunité de détecter les adwares et autres Pup, qui je le rappelle ont été installé la plupart du temps avec l'accord de l'utilisateur et qui sont désinstallables.

Les utilisateurs ont le droit de demander certaines choses comme vous dites, mais vous imaginez bien que nous ne pouvons pas prendre en compte toutes les demandes clients, à moins de vouloir créer un produit polymorphe qui s'adapte aux désirs de tous les utilisateurs.

D'ailleurs, vous devriez être satisfait, puisque suite à mes échanges avec mes collègues de goldsupport et du lab, j'ai pu constaté que la situation changeait et qu'il avait été décidé que Bitdefender signalerait bientôt quand il découvrirait un Pup qu'il connaît.

Plus d'informations à ce sujet : http://www.bitdefender.com/support/what-is...tware-1189.html

Comme le dit cet article, certains de ces programmes sont légitimes et leurs actions ne sont pas dangereuses. Ils sont légitimes car ils accompagnent des programmes gratuits qui ne le seraient plus s'ils n'avaient pas ces sponsors. La solution pour ne plus avoir de Pup ou d'adwares, serait donc d'arrêter d'utiliser certains programmes gratuites.

En revanche, s'ils n'apparaissent pas légitimes et qu'il ne semblent pas avoir été installés avec le consentement de l'utilisateur, il est possible de nous remonter l'échantillon pour que nous le rajoutions aux détections.

Mais cela ne change rien au fait que 99% des Pup et adwares ne sont pas des programmes malveillants, qu'ils ne se comportent pas comme des virus ou des vers, et qu'il ne sont pas difficiles à supprimer.

Je ne comprends pas votre acharnement à continuer à débatte sur ce sujet, Elkab. Car je pense que vous êtes un utilisateur avancé et que vous êtes tout à fait capable d'éviter d'installer ce genre de programmes et surtout j'imagine que vous êtes capable de les désinstaller sans problème, sans l'aide d'outil (la plupart se désinstallation simplement).

Si la position de Bitdefender a bougé sur ce sujet, c'est le fruit de discussions internes qui ont commencé bien avant que vous en parliez sur le forum. Car cela fait un moment que nous réfléchissons de l'intérêt et de l'opportunité de détecter ou non (de signaler la présence ou non) ces Pup et autres adwares, dont la plupart sont complètement légitimes et inoffensifs.

bonne soiree.

Fédor,

Je ne sais plus comment dire que cette installation ne s'est pas faite avec mon accord, puisque je n'ai pas été sollicité.

Les considérations sur le bien fondé ou non des PUP n'est pas mon propos

J'ai fourni à Yann tous les éléments demandés par Yann et attend son expertise et informations

je n'ai pas parler des installations sans ton accord!!!!

dans ma 1er intervvention je t'avais dit que "tu a surement du autoriser l'installation".c'etais une suppostion!!!!

dans mon derniere post je te disais que -yann- avais donner la reponse a tes 2 questions.

bonne soiree.