Malwarebytes change (installateur), simple application avant

[frankie00]

Tu as plusieurs solutions en général pour désinstaller. Des logiciels comme CleanApp et surtout TrashMe qui se trouve sur AppStore pour 7€ je crois.
Effectivement il y avait deux fichiers qu'il n'a pas désinstallé par TrashMe et que j'ai trouvé grâce à EasyFind, un must qui se trouve aussi sur AppStore mais gratuit et bien meilleur que SpotLight qui marche quand il veut: on sait pas ce qu'il indexe ni quand et où il cherche mais chez moi SpotLight marche une fois sur deux et me met toute sorte de liens sauf ceux que je cherche.
com.malwarebytes.mbam.rtprotection.kext est un fichier installé par l'anti-malware dans le noyau kernel ce qui est bizarre quoique un anti-malware peut vérifier si un virus n'a pas infecté le système: j'en sais rien.
Ça paraît risqué quand même de mettre des trucs dans le Kernel car si ça plante il faut réinstaller le système: un sens interdit peut s'afficher au démarrage ce qui oblige à redémarrer avec Cmd+R et réinstaller l'OS.

[skarel]

SpotLight qui marche quand il veut: on sait pas ce qu'il indexe ni quand et où il cherche mais chez moi SpotLight marche une fois sur deux et me met toute sorte de liens sauf ceux que je cherche.

Spotlight est fait pour trouver des données utilisateurs (il n'indexe pas les arcanes du système), et non pas pour inspecter le contenu des dossiers bibliothèque du système, dont celui des utilisateurs est d'ailleurs caché par défaut dans le Finder de macOS.

com.malwarebytes.mbam.rtprotection.kext est un fichier installé par l'anti-malware dans le noyau kernel ce qui est bizarre quoique un anti-malware peut vérifier si un virus n'a pas infecté le système: j'en sais rien.

C'est une extension kernel, qui sera donc chargée au démarrage du Mac pour étendre les fonctionnalités du kernel.

Une extension kernel paraît ici nécessaire, puisque Malwarebytes va ainsi pouvoir intercepter des entrées/sorties système afin d'en filtrer le trafic (c'est la signification même d'un scan anti-malware en temps réel).

Ça paraît risqué quand même de mettre des trucs dans le Kernel car si ça plante il faut réinstaller le système: un sens interdit peut s'afficher au démarrage ce qui oblige à redémarrer avec Cmd+R et réinstaller l'OS.

Non … quand même pas …

En cas de pépin lors du démarrage ou en cas de système franchement plantogène (très peu probable depuis Mac OS X, mais ça peut arriver, par exemple suite à l'installation d'extensions bidouillées, ou mal testées par les développeurs), il suffit de démarrer le Mac en mode sans échec (cela vide notamment les caches du kernel, et ne charge ensuite que les extensions vitales nécessaires au fonctionnement minimum de macOS), le temps de chercher (puis retirer) l'extension coupable dans le répertoire /Library/Extensions .

Ce message a été modifié par skarel - 17 Aug 2017, 11:13.

[pampelune]

Peut-on continuer à utiliser la version 2 ?
Elle a l'air de mettre à jour la base, mais pour combien de temps encore ?

[sinbad21]

Peut-on continuer à utiliser la version 2 ?
Elle a l'air de mettre à jour la base, mais pour combien de temps encore ?

Ce n'est pas l'impression que j'en ai. La version de signature n'a pas changé depuis le 3 mars 2017 (version 172). On le voit en allant dans la log (menu Scanner).

[_Panta]

Peut-on continuer à utiliser la version 2 ?

Mais pourquoi donc ? !!!
Si vous ne voulez pas le faire tourner comme service, désactivez le daemon, c'est tout (et idiot, mais bon, moins que d'utiliser la beta obsolete ...). Et si vous utilisez la version gratuite, le probleme ne se pose pas de toute maniere, donc vos craintes sont pour le moins étranges et non justifiés ...

Ce message a été modifié par _Panta - 20 Aug 2017, 18:13.

[pampelune]

Ben j'ai pas bien envie d'installer une usine à gaz...
La version que j'ai a l'air à jour au 15/8 cf pj

Fichier(s) joint(s)

 Capture165.jpg ( 31.73 Ko ) Nombre de téléchargements : 12

 

[_Panta]

Explique en quoi c'est une usine à gaz ?
Explique en quoi les versions beta et celle Free diffèrent et qui ferait de la version finale une usine à gaz ? Elles font exactement la même chose, mais la dernière en mieux ...
c'est plutôt l'inverse, d'une Beta qui comme son nom l'indique est non finalisé ni optimisé, il faut se precicipiter sur la release officiel au contraire, qui a un code plus propre, qui consomme moins de ressources et plus intelligemment.
Si vous tenez ABSOLUMENT à lui trouver un defaut, c'est le swapfile du daemon qui peut grossir au fil du temps si vous ne purgez jamais votre ram ou si vous ne rebootez/éteignez jamais votre ordi; pas plus qu'une page web ouverte au fil du temps .
L'impact sur le CPU est negligeable, sur la RAM également.

Ce message a été modifié par _Panta - 20 Aug 2017, 18:40.

[sinbad21]

Ben j'ai pas bien envie d'installer une usine à gaz...
La version que j'ai a l'air à jour au 15/8 cf pj

Comment as-tu fait pour avoir cette version de signature ? J'ai la même version de logiciel que toi, mais j'ai beau faire Update signature, je reste scotché avec une vielle version, la 172.

Edit : j'ai trouvé une astuce, j'ai mis le fichier signatures.ref qui est dans ~/Library/Application Support/Malwarebytes à la corbeille puis j'ai lancé Malwarebytes, il est allé chercher tout seul la version la plus récente. La commande Update signature semble donc inopérante.

Re-edit : la mise à jour du fichier de signatures se fait effectivement au lancement, mais mon fichier Hosts antipub bloquait l'accès aux serveurs. Je l'ai désactivé momentanément et la mis à jour s'est faite correctement. Content de voir que l'éditeur continue de fournir des mises à jour de signatures, je n'avais pas envie d'installer l'usine à gaz qui a remplacé cette version light ( la nouvelle version fait plus de 60 Mo, le logiciel a triplé de volume, et tout ça pour quoi faire ?).

Ce message a été modifié par sinbad21 - 20 Aug 2017, 19:28.

[pampelune]

Mais de quelle beta tu me parles ?
J'ai la version précédente depuis des mois (voir ma pj), c'est pas une beta je pense.

Ben j'ai pas bien envie d'installer une usine à gaz...
La version que j'ai a l'air à jour au 15/8 cf pj

Comment as-tu fait pour avoir cette version de signature ? J'ai la même version de logiciel que toi, mais j'ai beau faire Update signature, je reste scotché avec une vielle version, la 172.

Alors là, aucune idée, quand il s'ouvre il fait la mise à jour tout seul...

Ce message a été modifié par pampelune - 20 Aug 2017, 18:39.

[_Panta]

Mais de quelle beta tu me parles ?
J'ai la version précédente depuis des mois (voir ma pj), c'est pas une beta je pense.

Si si

[pampelune]

Bon, enfin, j'ai donc installé "l'usine à gaz" V3. On verra bien, pour le moment, effectivement ça n'a pas l'air d'impacter mon vieil iMac 2009 dans ses perfs...

Ce message a été modifié par pampelune - 20 Aug 2017, 18:44.

[_Panta]

L'as tu au moins essayé ?
J'ai rien à voir avec MWB, mais je sais que les fora sont très lu, et il y convient de ne pas y dire trop d'âneries, dont ce "boycott"/"trouille" de la version que tout le monde (sensé) attendait, sans aucune raison valable, se basant sur un argumentaire non fondé de la première page de ce topic. Ce soft applaudi par tout le monde serait d'un coup devenu une merde d'usine à gaz, bizarre bizarre

Ce message a été modifié par _Panta - 20 Aug 2017, 18:50.

[pampelune]

Ben je l'essaye justement, depuis 5mn...

[_Panta]

Ben je l'essaye justement, depuis 5mn...

Voila qui est plus sensé, tu pourras t'en faire un avis propre

[Tom25]

J'ai tendance à apprécier les applications simples, celles que l'on installe par glisser-déposer là où on veut et qui ne mette rien nulle part à part le fichier pref.

J'utilise ClamXav qui scrutte mon dossier téléchargement qui sert de sas d'entrée sur mon Mac. Je lance MalwareByte de temps à autre et je ne souhaite pas un Daemon, même déactivé.
Tous ces logiciels qui veulent toujours en faire plus pour le bien de tous sans nous laissé notre avis (comme le fait Apple).
L'auteur de Malwarebyte aurait pu rendre l'installation des AddOns facultative.