Logiciel malveillant yahoo!, problème logciel malveillant sur mon mac |
Bienvenue invité ( Connexion | Inscription )
Logiciel malveillant yahoo!, problème logciel malveillant sur mon mac |
23 Mar 2015, 08:57
Message
#1
|
|
Nouveau Membre Groupe : Membres Messages : 4 Inscrit : 23 Mar 2015 Membre no 194 686 |
Bonjour,
Je suis néophyte en informatique, Mac compris. J'ai un MacBook Air qui date d'un an et demi. J'ai téléchargé un logiciel de "flatplan" gratuit (logiciel d'édition) et je n'ai pas été prudente car j'ai téléchargé en même temps un logiciel qui prend cette forme : https://fr.search.yahoo.com et me redirige une fois sur deux sur une fausse page yahoo! au lieu de la page désirée. Je suis allée dans utilitaire, puis moniteur d'activité, mais une fois là, je n'arrive pas à repérer le logiciel qui me pourrit la vie. Merci de vos conseils. |
|
|
23 Mar 2015, 09:10
Message
#2
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 1 571 Inscrit : 21 Sep 2004 Lieu : Nancy Membre no 23 949 |
Bonjour,
si le problème apparaît bien avec un browser (Safari, FireFox, ...), tu devrais regarder si adwaremedic ( voir http://forum.macbidouille.com/index.php?sh...p;#entry3955074 ) arrive à supprimer cet adware/trojan/... |
|
|
23 Mar 2015, 09:41
Message
#3
|
|
Nouveau Membre Groupe : Membres Messages : 4 Inscrit : 23 Mar 2015 Membre no 194 686 |
Bonjour, merci de cette réponse.
J'avais déjà essayé ce matin de charger adw.. mais rien à faire, ça voulait pas. Mais il semble que j'ai réglé le problème, je suis allée dans le moniteur et j'ai repéré un plugin bizarre TroviPapiPugin. Je l'ai viré. Et je ne suis plus redirigée vers Yahoo. Du coup je vais quand même essayer de charger de nouveau adw.. Merci en tout cas... |
|
|
23 Mar 2015, 10:19
Message
#4
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 1 571 Inscrit : 21 Sep 2004 Lieu : Nancy Membre no 23 949 |
Si c'est TroviPapiPlugin, https://discussions.apple.com/thread/650600...=0&tstart=0 semble indiquer qu'en août 2014, il s'installait souvent via le trojan searchproctect. On conseillait dans ce cas de commencer par supprimer(*) :
Code /Library/LaunchDaemons/com.perion.searchprotectd.plist puis de redémarrer l'ordinateur. Ensuite de supprimer Code /Applications/SearchProtect ~/Library/Application Support/Firefox/searchplugins/MyBrand.xml ~/Library/Application Support/Google/Chrome/External Extensions/fjadmdmahkpbhgbmmkiiaanlnlekelmn.json ~/Library/Application Support/Mozilla/Extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}/[email protected] ~/Library/Internet Plug-Ins/TroviNPAPIPlugin.plugin ~/Trovi en sachant que depuis 2014, ces fichiers ont pu changer de noms :-~ (*) ie. stocker ailleurs dans le cas où tu aurais à les remettre ... |
|
|
23 Mar 2015, 11:54
Message
#5
|
|
Nouveau Membre Groupe : Membres Messages : 4 Inscrit : 23 Mar 2015 Membre no 194 686 |
Dans ma liste, j'ai un "SearchProtection" qui me parait aussi bizarre...
|
|
|
23 Mar 2015, 12:06
Message
#6
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 1 571 Inscrit : 21 Sep 2004 Lieu : Nancy Membre no 23 949 |
Ici http://www.thesafemac.com/arg-spigot/, il parle d'un com.spigot.SearchProtection.plist , donc peut-être une piste...
|
|
|
1 Dec 2015, 13:15
Message
#7
|
|
Macbidouilleur de bronze ! Groupe : Membres Messages : 441 Inscrit : 31 Aug 2006 Lieu : Nangy Membre no 67 050 |
Bonjour,
Sur iMac Core I3 21,5" avec Mavericks. Je rebondis car Trovi, Spigot et compagnie son toujours présents. J'ai eu un mal fou (gros lag) à télécharger Malwarebytes Anti-Malware ( MBAM-Mac-1.1.3.72.dmg), mais cela a fonctionné. Si quelqu'un veut ce freeware, je peux le mettre sur un Cloud avec un lien. Salutations -------------------- Perso : iMac Intel Core i3 Duo 3,06 GHz 21,5" High Sierra + iMac Intel Core i3 Duo 3,06 GHz 21,5" Mavericks X + iMac Intel Core i7 3,1 GHz 21,5" High Sierra +Mac mini Intel Core i7 2,3GHz 8Go/1To Yosemite + iPad air iOS12.1 + iMac G3 Power Flower 500 MHz 10.3.9
Boulo : Dell + Win 7 Rien ne se perd, rien ne se crée, tout se transforme! - Antoine Laurent de Lavoisier (1743-1794) |
|
|
Nous sommes le : 25th April 2024 - 20:01 |