Ip protection malwarebytes

Malwarebytes 'Anti-Malware version 1.40 introduit un module de blocage IP pour nos clients payés.
Le module de blocage IP améliore Malwarebytes 'Anti-Malware module de protection en améliorant considérablement la protection. Lorsqu'un utilisateur tente de visiter un module de site Web qui est infecté, le blocage IP coups de pied rapidement dans de bloquer la connexion et alerte l'utilisateur. Ce module IP de blocage est mis à jour chaque fois que la base de données est mise à jour pour inclure les dernières plages d'adresses IP qui doit être bloquée. Elle nous donne également un avantage, car il bloque les logiciels malveillants qui n'a pas encore été libérés, ce qui nous permet d'être proactif et non réactif.
En outre, si un cheval de Troie est exécuté sur un système infecté, et il essaie de télécharger une charge utile, que la charge utile sera bloqué par le blocage IP module.

en tout cas ce qui est sur c est que c est soulant de voir notification sur notification j ai reussit a les cacher sans desactivé la protection IP avec Win Seven RC j ai fait clic droit sur la barre des taches puis proprietés et personnalisé dans la zone de notification et j ai selectionné "masquer l icone et les notifications"

En effet, ce truc génère énormément de faux positif, il détecte des ip pourries en fait, pas nécessairement qu'elles essayent de se connecter à l'ordi, mais pour prévenir qu'on surfe sur des sites qui ne sont pas tjr dignes de confiance...

J'ai désactivé cette option en allant dans malware byte et en désactivant l'option "démarrer avec windows", fini la protection en temps réel comme ça.

Bonjour
Moi aussi j'ai le meme problème et ça à commencé le jour ou j'ai installé Virtualbox. Je me demande si il ne détecte pas ma connection virtuelle comme dangereuse (mais si c'est le cas il ne bloque rien).

En tout cas je soupçonne un faux positif, ça m'étonnerai que des 100ènes d'ordinateurs chinois essaient de ce connecter au mien tous les jours. Et puis je suis sur que mon PC est propre. J'ai des alertes meme si mon navigateur est fermé.

D'autre part je ne peux pas arreter l'ip protection elle reste active meme si je décoche l'option

Bonjour,

aprés plusieurs recherches, il semblerait que la protec ip stopperait les envois de spam, je suis assez étonné mais pourquoi pas, je vais vite verifié cela car j'ai une adresse mail qui en reçois plein

je vous tiens au courant merci de faire de même

Did44

Oui mais même quand je vais dans la configuration, nulle part il est écrit "x connexions bloquées".

Donc, pour résumer:

Lorsque Antimalwarebyte informe ip infecfé, il bloque cette ip qui tente de se connecter à mon ordi?
Alors le parefeu dans tout ça? Moi il ne me dit rien mon parefeu lol, bizarre!

Bonjour,

C'est le même problème pour moi, depuis quelques jours, Malwarebytes avec son ip protection, il apparaît des infobules avec 'infection detecté' suivis d'une adresse ip, je ne vais jamais sur des sites emule, ces infosbulles apparaissent souvent sur des sites honnêtes. Je me demande si lorsqu'il apparaît une infobule avec infection détecté et suivie d'une adresse ip si je dois fuir ce site ou si c'est seulement un avertissement qu'il y a quelque chose d'infecté sur ce site et si je suis protégée avec Malwarebytes. Est-ce que je dois ouvrir et faire une recherche avec Malwarebytes afin de faire une vérification s'il y a eu infection suite à ces infosbulles d'infection détecté ? Lorsque je vais sur mes sites, il n'y a aucune infobulle de ce type qui apparaît.

Le sujet est clôt je crois... On peut donc mettre "Résolu".

Bravo Zangetsu pour cette explication limpide et précise, et un grand merci pour avoir répondu à nos interrogations.

Bonjour,

La protection résidente de l'IP de Malwarebyte n'a pas pour but de vous protéger contre ce que vous considérez comme dangereux. Il vous protège de tout ce que lui considère comme dangereux.

Dans le cas des sites web, certains (que je ne citerai pas car c'est une règle sur ce site) sont totalement hors de danger, mais ils sont considéré comme potentiellement dangereux (pour des raisons que tout le monde aura deviné) donc Malwarebyte bloquera. Si vous avez envie d'aller sur le site vous débloquez seulement de manière temporaire et voilà. Il n'y a aucun risque du moment que l'on sait ce que l'on risque. (hou là qu'elle belle phrase lol )

Dans le cas de la mule, c'est très différent. Le partage se fait via les ip privées "aléatoire" donc, le raisonnement est à l'opposée. Si les adresses sont multiples, il est logique que Malwarebyte vous stoppe quasi tout le temps puisque la mule veux se connecter à des adresses qui sont totalement inconnue. Il stoppera net ce qu'il considère comme dangereux sauf que là perso je vous déconseille de faire sauter la protection IP.

Et pour ceux qui parlaient du firewall en disant que c'est bizarre que lui ne détecte pas la menace, c'est assez "simple". Le firewall ne fonctionne pas vraiment comme un "simple" antispyware/antimalware, il a une base de donnée différente et un réglage différent selon que l'on a tel ou tel firewall. A défaut de se concentrer sur les spyware et malware, il prend en compte tout les autres virus. En revanche, malwarebyte pour ne citer que lui puisque c'est de lui qu'on parle, ne se concentre que sur un ensemble spécifique. Voilà pourquoi le firewall ne détecte pas certaines chose que malwarebyte détectera et vice-versa.

Slt !

j ai moi aussi le meme souci avec ces IP et jpeux vous dire que malwaresbyte s afolle chez moi et dès qu il se met en route au demarrage du PC bref toute les 10s qd c est pas plusieur IP qui s affiche a la suite, toutes celle que j ai entre dans notre ami google (environ 3, 4 apres j ai compris) mon envoyer en Chine

j ai regardé pour arreter les info-bulle et rien trouver :(

je suis protegé avec Antivir premium, et Prevx 3 en free que je test depuis une semaine sous Seven RC 7100 pas de pare-feu particulier

est ce que pour resoudre ce souci je doit installer un pare-feu si oui lequelle avec Seven ? que je le test comment y fonctionne avant de formater Merci !

eh oui jsuis une moitié de parano si c est pas les 3/4 ;)

Re,

Je vois que cela intéresse du monde ;)

Ma réponse était en rapport avec l'utilisation de la Mule !
Qui connecte votre machine avec des serveurs et des particuliers qui partagent une partie de leurs disque dur

Donc c'est normal dans ce cas d'avoir des entrée d'IP de particulier et autre de partout dans le monde
Toutes connection entrante n'est pas forcement néfaste ;) les mises a jour windows ou antivirus ou autres logiciels doivent avoir une réponses en retour d'information, comme MSN ...

Lorsque vous aller sur un site, vous ne vous connecter pas qu'a une seul IP !!!
Si il y a de la pub, des video, des flux RSS, ... c'est autant d'ip différentes
Pour les connaitre avec Firefox il y a une extension NoScript >> https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org
Par exemple sur CCM il y a en plus : smartadserver.com, googleanalytics.com, googlesyndication.com,

Si vous avez toujours des alertes alors que la mule et Internet explorer ou Firefox, Opera, sont fermer !
La vous pouvez les connaitre avec ce petit logiciel CurrPorts de Nirsoft >> https://www.nirsoft.net/utils/cports.html par exemple
Il vous indiquera quelles logiciels est connecter, a quoi, si c'est une connection entrante ou sortante, ...

Après pour filtrer tout ça de manière plus personnel un bon pare-feu avec des règles paramétrable manuellement pour une plus grande précision serait un plus

@Zamal : ... c'est peut etre des ip de pc zombie,mais comme tu le dit,pourquoi l'anti-virus ou le par-feu ne les detecte pas? Si ton pare feu ne les détecte pas !!! change de pare feu 8=)
Ton antivirus ne t'alertera qu'en cas ou tu recevrais une saloperie ( sous condition qu'il la connaisse )
Quel est ton Anti-quelque chose ?

@Owned : lol c'est toi qu'il faudrait virer tu sert a rien !

@spip : 2) Malwarebytes les arrête-t-il ou se contente-t-il uniquement de me le signaler ? Il t'empêche de t'y connecter

euh il n'y pas que malwares bytes comme soft pour éradiquer les tronjans et autres... Je pense que leurs modules n'est pas au point simplement autrement j'aurais déjà été alertés par mon pare feu (outpost pro).

Enfin bonne chance à ceux qui cherchent, moi c'est réglé.

ça s'trouve y'a effectivement des personnes qui essayent de se connecter sur nos ordis via le port 80 (http) ou via les ports d'Emule (6500 quelque chose, je ne me souviens plus). Etant donnée que ces personnes essayent de s'introduire, malwarebyte considère ça comme une "infection". Qu'est ce que vous en pensez ?

@spip
pareil pour moi,les ip son des ip de particulier localiser pour la plupart en asie.
c'est peut etre des ip de pc zombie,mais comme tu le dit,pourquoi l'anti-virus ou le par-feu ne les detecte pas?

J'ai le même problème mais je n'ai pas emule ou autre logiciel de p2p. Nod32 ne me détecte rien et les anti virus en ligne non plus...

spyboot, ad-aware etc... ne me donne rien de suspect...

Les IP's concernés :
95.211.11.94 et 95.211.10.169

Si je comprends ce que tu écris SpeedKiss, Malwarebytes m'indique "attention vous essayez de vous connecter à une adresse "dangereuse" et infectée" ?
Dans ce cas comment tu expliques que malgré le fait que j'aille sur les mêmes sites, Malwarebytes me mette "IP protection" avec des adresses IP différentes (ce ne sont jamais les mêmes !). Qui plus est les adresses que Malwarebytes m'indique sont systématiquement celles de particulier (j'ai fait une recherche).
Si je suis ton explication, les adresses IP qu'il devrait m'indiquer devraient être celles des serveurs où je me connecte, non ?
Avec ça, je me demande si ça ne me le fait pas alors que mon navigateur est fermé (faudrait que je fasse le test).
Moi je me demande si ça n'indique pas plutôt l'adresse IP de personnes essayant de rentrer sur mon ordi (si c'est le cas il y en a un paquet). Si effectivement c'est le cas :
1) Pourquoi ça n'est pas plutôt mon antivirus/parefeu (Bitdefender internet security) qui me le dit ?
2) Malwarebytes les arrête-t-il ou se contente-t-il uniquement de me le signaler ?

J'ai traduit ça :
Comment le nouveau travail de protection de la propriété intellectuelle de blocage? Selon Malwarebytes, «Le module de blocage IP améliore la Malwarebytes' Anti-Malware protection module énormément par l'amélioration de la protection. Lorsqu'un utilisateur tente de visiter un site Web qui est infecté, le module de blocage IP rapidement pour bloquer les coups de pied dans la connexion et d'alerte de l'utilisateur. Ce module de blocage IP est mis à jour chaque fois que la base de données est mise à jour pour inclure les dernières plages d'adresses IP qui devraient être bloqués. Elle nous donne également un avantage car il bloque les logiciels malveillants qui n'ont pas encore été libérés, ce qui nous permet d'être proactive et non réactive. "

En essence, le module de blocage IP agit comme un pare-feu de sorte à vous de visiter les sites potentiellement dangereux. Toutefois, il permettra également de prévenir les machines déjà infectées de devenir encore plus infectées. Par exemple, si un ordinateur est infecté et tente de se connecter à une propriété intellectuelle (site) soit de télécharger d'autres logiciels malveillants ou de tenter de communiquer des informations à les méchants, le module de blocage IP arrêter l'infection par le mort dans son élan avant de pouvoir faire plus de dégâts.

Il sera intéressant de voir le chat et la souris de jeu entre Malwarebytes et les méchants à l'égard de ce module de blocage IP. Nous savons tous à quelle vitesse les méchants peuvent se déplacer à de nouveaux sites, domaines, adresses IP, et même re-marque rogue produits. Il sera vital pour Malwarebytes et restez au fait des dernières adresses IP ainsi que les infections là pour maintenir l'efficacité de cette nouvelle fonctionnalité. De plus, comme un peu de commentateurs a fait sur le blog Malwarebytes, la pointe de l'outil devrait être remaniée un peu. Il dit aujourd'hui, "Malwarebytes' Anti-Malware Protection de la propriété intellectuelle: Infection Detected: ICI IP", qui est un peu déroutante (il semble que vous êtes actuellement infectées) que vous mai ne pas être infecté, mais il peut être de vous bloquer chargement d'un site potentiellement dangereux qui pourrait vous infecter. Pas la fin du monde.