Reprise du message précédent :

 
 Réseau ? Logiciel ? Un exemple ?

Au lancement d'un jeu, lorsque je vais sur Twitch pour regarder du streaming, ...  

Paf le geek a fait une vidéo sur Spectre et Meltdown
https://www.youtube.com/watch?v=6eG83iXWIPY
Il avait déjà fait la vidéo sur Kaspersky.
il se débrouille pas mal.

Je repasse sur un AV gratuit et j’ai installé Kaspersky Free. Anciennement Avira Pro. J’ai jamais été déçu. On dirait qu’ils sont passés sur un prix unique annuel pour 5 appareils. J’ai pas trouvé d’abonnement 3 ans sur leur site comme avant.

J'ai eu un double échec du KB4056894 sur un A64 X2 (Win 7 32 )  
avec sécurité indiquée compatible dont le code d'erreur était 800F0816.
Ecran noir en redémarrant, réparé sur la console de récupération, maj mise en attente.
Ennuyeux.

Le contenu de ce message a été effacé par son auteur

Voilà le type de notification que je reçois en allant sur google chrome
 

 

Google Chrome n'a rien à voir avec ce blocage, pour preuve avec Firefox et ublock origin
 

 
Et si je désactive le blocage temporairement
 

 
Edit : bref si on rajoute l'erreur de certificat de ta capture, ce site semble complétement moisi
 
Edit 2 : une recherche Google sur cet Url n'est guère plus réjouissante
 
https://www.google.fr/search?q=edge [...] 8weplI6oBw

   
 
Quand tu parles de "ce site complètement moisi" de quel site parles-tu ? Je ne visite pourtant que des sites cleans, du moins à ma connaissance...  
 
Dois-je m'inquiéter ? Comment puis-je supprimer ceci de mon ordinateur (dans le cas où il faut effectivement s'en débarrasser) ?  

edge.quantserve.com
 
Pour la désinfection ( si tu es infecté ) je ne suis pas un spécialiste, je préfère donc m'abstenir    
 
Mais le couple Malwarebyte/adwcleaner cela nettoie déjà pas mal
 
https://fr.malwarebytes.com/
https://fr.malwarebytes.com/adwcleaner/

En effet de ce que j'en lis, j'en ai froid dans le dos.    
 
"SpyHunter" revient souvent sur les différents sites qui parlent de edge.quantserve.com pour le supprimer, mais je ne sais pas si je dois m'y fier ou pas... Je vais déjà essayer d'utiliser les outils que tu m'as fourni, j'attends d'autres avis.
 
"Si je suis infecté", ne le suis-je pas automatiquement à partir du moment où Kaspersky me demande l'autorisation de l'URL ?
 
Edit : Analyse Malwarebytes faite, aucune menace détectée, par contre j'ai plus de mal à comprendre le résultat de adwcleaner, puis-je t'envoyer le bloc-note qui en résulte en privé ?
 

Oui mais rien à voir avec le cas présent

Twitch incorpore un script et un pixel de l'URL répréhensible (Quantserve) .
Quantserve fournit diverses pages avec de la publicité et piste les utilisateurs. C'est du tracking et c'est pour quoi c'est bloqué car assez intrusif
 Ensuite Quantserve contient un contenu partiellement non sécurisé et là attention.. Je ne vais pas faire un cours sur les faux certificats ou ceux qui sont "bizarres" mais si on accepte, l'infection est à venir (ou même présente dans la foulée)

QUantserve...  ce truc traine depuis des années. Ce n'est pas un site de malware, mais on peut le considérer comme un adware (pas mal de tracking)
Avant c'était Quantcast.com (mais c'est la même chose)

"Quantcast is a team of web analytics experts building powerful statistical technology to understand internet audiences. Quantcast helps web publishers of all sizes understand the composition of their audiences and attract higher advertising rates, and helps advertisers and agencies find elusive online audiences wherever they might be. This web site allows anyone to view audience reports on hundreds of thousands of websites."

Ca c'est la façon diplomatique de dire : Si vous vous mouchez devant votre ordi, on le sait et on va revendre l'information

Test SSL : https://www.ssllabs.com/ssltest/ana [...] 4.95.32.40

https://www.sslshopper.com/ssl-chec [...] tserve.com

Le pourquoi  : https://blog.qualys.com/ssllabs/201 [...] rd-secrecy

_____________________

Alors évidemment si on va sur des sites de streaming (souvent pourvoyeurs de VRAIES infections) , et avec Switch, il ne faut pas s'étonner.   La gratuité cela n'existe pas
C'est du même genre que ceux qui savent que les cracks sont dangereux, mais ce crack ils le veulent et compte sur leur antivirus pour éviter les soucis (en général ils ont un Kaspersky derrière)
Là c'est la même chose. L'épisode de série ou le film ils veulent ABSOLUMENT le voir, et tant pis pour ce qu'il y a derrière

Quant aux mots clés dans google...  Là aussi, rien qu'en regardant et sans cliquer, on n'y voit que des sites de merde qui veulent refourguer un anti spyware bidon (SpyHunter par ex)

Je fais un copier coller de Malekal (parce que je pense la même chose et cela m'évite de tapoter :-)  :

"SpyHunter et XoftSpy ont des pratiques de merde....
Pubs à tout va, souvent pas loin avec les infections et surtout depuis 1 an.... création de faux blogs de sécurité avec des soit disant procédures de désinfections qui sont là que pour faire télécharger ces antispywares.
Le nettoyage est bien sûr payant, une fois que tu as installé le zinzin....

C'est peut-être pas eux directement (ou peut-être, on peut pas le savoir) qui créé ces faux blogs, possible que ce soit dû à l'affiliation mais en tout cas, ils ne font rien pour enrayer cela.

Il y aussi Spyware Doctor qui fait la mm chose...."
___________________

Edit :  Sur SpyHunter et autres conneries du genre   https://forum.malekal.com/viewtopic [...] 740#p98740

Le premier message date de ... 19 juil. 2008  et le dernier de 2015 et.. toujours d'actualité (Malekal a arrêté la mise à jour car cela ne fait que changer et empirer)

Merci pour ce complément d'informations !
 
Mais du coup, j'ai du mal à savoir... Dois-je m'inquiéter ou non ? Est-ce normal de recevoir ce message d'alerte à chaque fois que je visite twitch sur google chrome par exemple ?.. pas très pratique, ni très rassurant.

 
Lis bien surtout le dernier lien Malekal, et rappelle toi que si tu suspectes une infection, il ne faut pas s'amuser à passer des outils, "juste pour voir"' pour se désinfecter, mais procéder à une analyse AVANT
Meme MalwareBytes et Adcleaner ne font que cibler que certaines infections mais surtout les Pup's, quelques malwares etc. Meme avec MalwareBytes il vaut mieux procéder à une analyse avant de lancer la désinfection (l(arbre peut cacher la foret)
Actuellement le seul outil d'analyse est FRST   (ZHP ne voit pas tout et fait des faux positifs)
 
Quant à Twitch, j'ai expliqué le pourquoi, et si en plus tu utilises cet aspirateur de données déguisé en navigateur appelé "Chrome" ca n'aide pas :-)
Le risque c'est que tout ce que tu fais est envoyé, analysé, pour mieux te cibler par la suite, et vendu à diverses stés de marketing

Heyho,  
 
Un sujet intéressant que celui-ci. Voila un article récent et très instructif, je ne sais pas si il a déjà été partagé ici: https://users.encs.concordia.ca/~mm [...] ss2016.pdf  
 
Ça donne une bonne première approche pour la compréhension du fonctionnement d'un antivirus et des défauts liés à leur rôle de proxy, ainsi que les exploitations simples qu'un attaquant peut mettre en place pour tromper la plupart des AV.
 
Bonne lecture !  
 

Je l'ai dans mes archives de 2015, donc peut etre que cela a été abordé ici (ou ailleurs) mais c'est bien de le rappeler

Néanmoins on peut voir que depuis il y a eu quelques progrès (on peut le voir avec IE ou le SSL est désactivé, et des browsers comme firefox qui privilégient le TLS 1.2)

On peut faire un petit test ici : https://www.howsmyssl.com/

Par contre on peut voir que depuis 2 ans, après une infection, meme si nettoyée, il faut remettre tout d'aplomb coté réseau, car on découvre souvent un proxy en place, des DNS changés, un fichier HOST rempli, et.. des certificats vérolés (et pour ce dernier point c'est la galère car il n'y a pas d'outils pour faire le ménage)
Je le vois souvent avec des gens qui utilisent l'interface de jeux ORIGIN qui n'arrivent pas à se connecter. Ce qu'ils oublient dire c'est qu'ils sont des adeptes de cracks, sites de luc, vidéos en streaming, de jeux piratés etc, qu'is ont eu une infection mais dont il reste des traces dont tout ce qui touche à la couche réseau
Si l'AV est performant il peut rétablir certaines choses (mais pas les certificats), idem pour ce qui est de la réparation après une infection passée (là ils ne sont pas tous égaux dans ce domaine)

Edit : Concernant le proxy, le truc c'est que le gens vérifient leur browser habituel (Firefox, ... autre (?) pensent que tout est ok lorsqu'ils ne voient pas de proxy,  mais ce qu'ils ne savent pas c'est que la manip se fait dans IE

 
Chrome renvoie aux paramètres d'IE et Firefox a son propre réglage indépendant. Il n'y a pas moyen de se tromper en vérifiant les paramètres de son navigateur.

Ben si.. :-)  Lorsqu'il y a des soucis, lorsqu'on demande de vérifier le proxy, les gens regardent dans les réglages de LEUR navigateur mais oublient IE
Je le vois lorsque je dépanne pour les jeux EA lorsqu'ils n'arrivent pas à se connecter à ORIGIN
Par contre tu as raison pour Chrome, j'ai tapoté un peu vite (et je n'ai pas abordé Opéra parce que cela fait trop longtemps que je l'ai testé donc je ne me rappelle plus)

Edit : D'ailleurs pour ne rien oublier (parce qu'il n'y a pas que le proxy) en cas d'infection  il vaut mieux utiliser

MiniToolbox
https://www.bleepingcomputer.com/download/minitoolbox/

ou

NetadapterRepair
https://www.bleepingcomputer.com/do [...] ll-in-one/      (nettement plus bourrin mais radical mais Minitoobox a quelques avantages comme l'analyse)

 
Y a du progrès oui et non, toutes les attaques sont encore bien faisables, je me suis amusé à en refaire une partie hier. Seulement celle sur la clé privée de Kaspersky en clair qui n'est plus réalisable depuis les mises à jour.

Merci pour les outils

 
Si je me souviens bien, Kaspersky avait vite réagit et pour cause, cela date de l'époque ou la CIA (ou NSA mais peut importe) avait réussi à leur coller un faux certificat (septembre 2015 il me semble)

 
Oui mais attention quand même. Avec netadapterRepair, si on applique tout (dont les fonctions avancées) on se retrouve a refaire sa config si on a mis une IP fixe et DNS  (vaut mieux les noter AVANT pour ceux qui n'ont pas l'habitude)
Sinon il n'y aura aucune connexion au redémarrage (c'est le seul point négatif que j'ai relevé, sauf si on sait ce que l'on fait)

tiens, j'ai avira qui me met glary utilities en quarantaine.
c'est nouveau çà.....

 
Tu cumules les merdes toi. Avira + Glary Utilities, faut le vouloir.

Je déconseille aussi

glary, je veux bien, mais c'est quoi le problème avec avira ?
quand je l'ai acheté l'année dernière, c'était le mieux noté

En matière d'antivirus, chacun prêche pour sa paroisse    
Si Avira te convient, ne change rien.
Par contre tu peux virer Glary Utilities qui ne sert à rien en effet, et Avira semble le demander d'ailleurs donc autant lui faire plaisir

j'ai viré glary, mais je garde avira.

Y a pire, comme System Mechanics :-)  Je le vois dans certains jeux, ou ces 2 suites de programmes interfèrent. Une fois désinstallés, le ou les jeux fonctionnent sans problèmes, donc peut supputer qu'il en est de même pour certaines applications ou peut être la stabilité de windows
Il faut utilise son PC pour un usage EXCLUSIVEMENT bureautique pour ne pas avoir de soucis avec

ah beh biensûr. on peut le laisser éteint aussi, comme çà pas d'problème.  

 
Ben tu n 'as peut être pas compris, ou alors tu es trop dépendant du discours marketing,  qu'il faut acheter les composants de son PC en fonction de l'usage que l'on veut en faire, et y installer les logiciels qui vont avec
 
Avec 400 euros tu montes un PC bureautique, mais tu ouineras si tu fais de l'image de synthèse avec
 
Avec 2000 euros tu peux te monter un PC de gaming, mais il sera dédié aux jeux. Si tu commences à installer tout et n'importe quoi pour en faire un PC à tout faire, que tu n'adaptes pas windows à tes besoins pour le jeux, etc tu auras des ralentissements, moins de FPS, parfois des plantages, des incompatibilités de programmes etc  Suffit de lire les fora de jeux et dépanner les gens pour s'en rendre compte (les Daemon tools, les System méchanics, etc sont assez connus pour cela dans les fora)

mon pc est bon à tout faire (jeux, bureautique, calcul partagé boinc).
je l'ai monté moi-même et comme à chaque fois que je le change (tous les 10 ans voire plus), je prends le truc le plus performant du moment, sans compter mon argent.
jusqu'ici, j'ai pas à m'en plaindre.
si les "gens" savent pas se servir de leur ordi, c'est autre chose.

Euhhh.
Si tu installes differents programmes en plus de jeux, je ne vois pas pourquoi il devrait forcément y avoir des ralentissements, voire des incompatibilités et des plantages.
Bref pas d'accord du tout

 
Bah tu sais j'aide sur les fora Battlefield et autres depuis des années, et le simple fait déjà via autoruns de virer tout un tas de programmes et tâches au démarrage (plus les programmées) remettent souvent un PC d'aplomb et permet de jouer sans crashes ou ralentissements
Je prends BF en ex car c'est l'ex de moteur (réglages à fond)  qui tire parti de tous les éléments d'un PC (architecture matérielle,  et configuration logicielle)
Et je ne parle même pas des ordis portables avec leur floppée de programmes pré installés
 
Evidemment je ne parle pas des programmes installés qui restent sagement dans leur coin, dont on ne trouve pas traces au lancement via msconfig, ne s'incrustent pas en lançant des services etc

 
 
non, un pc de joueur peut parfaitement être utilisé pour autre chose que du jeu. Et tout fonctionnera parfaitement bien, que ce soit les jeux ou les autres programmes.  
Il suffit de ne pas utiliser les programmes de daube dont tu parles à la fin (daemon tools, system mechanics, et autre glary utilities and co.
 
 
 
 
ça ne démontre en rien qu'un pc de joueur ne doit pas être utilisé pour autre chose que du jeux.
 
 
 
 

 
Je ne dis pas qu'un PC de joueurs ne peut pas être utilisé pour autre chose que du jeu, je dis juste qu'il faut faire attention à tout ce qui est résident, se lance au démarrage, et peut interférer
 
Quant aux programmes de daube ...  Ben je peux t'assurer que c'est ce que l'on voit sur les fora de jeux lorsque les gens ont des problèmes :-)
 
Une majorité n'ont pas de connaissances, et il ne faut pas comparer même avec un forum comme celui ci, où il y a plus de power users qui trainent dans les réponses, que de parfaits néophytes qui souvent ne font que lire ou posent des questions lorsqu'ils sont acculés et ne peuvent faire autrement
 

 
Relis bien :-)

 
 
bah tu disais :
 
 
 
donc???

 
 
 
 
Tu confonds usage et utilisateurs.
 
Ce n'est pas parce que tu fréquentes des kikoolol sur les forums battefield qui installent tous les softs placébos à la con de kissikonés, qu'un PC ne peut pas être multiusages.
Tous les softs que tu mentionnes ne sont pas non plus acceptables pour des PC bureautique.
 
ça revient à dire "un 4x4 ne peut pas être utilisé en ville, la preuve : j'en vois plein de mal garés."

Y'a pas à dire, chacun y va de son interprétation Je le l'ai pas compris comme leroimerlinbis, ni comme flash_gordon

Tu oublies les :

"que tu n'adaptes pas windows à tes besoins pour le jeux"        ce qui va avec ce qui suit :

"le simple fait déjà via autoruns de virer tout un tas de programmes et tâches au démarrage (plus les programmées)
et
"Evidemment je ne parle pas des programmes installés qui restent sagement dans leur coin, dont on ne trouve pas traces au lancement via msconfig, ne s'incrustent pas en lançant des services etc"

Et pour flash_gordon, si le cotê utilisateurs de jeux kikoolol entre effectivement dans cette catégorie (et ils sont nombreux),  il suffit également de regarder dans les autres fora, l'utilisation familiale, lorsque les gens viennent parce qu'ils trouvent leur PC lent ou qu'il n'arrête pas de planter, ou pour une simple désinfection
Majoritairement leurs PC sont des poubelles

Edit : Mon PC principal bien que vieillissant a été assemblé avec des pièces que j'ai choisi (pas loin de 2 500 euros au total), et il est évident que je ne fais pas que du jeu avec (mais je n'ai aucun soucis avec,  le windows 7 est tweaké dans une optique jeux, et je scrute lors d'une installation tout ce qui tourne en tâche de fond (service, démarrage) etc
Seulement je ne suis pas la majorité...