Malware sous Chrome, moteur de recherche Searchmine.net

[joachim590]

Bonjour

Sujet certainement déjà abordé, mais je n'ai pas trouvé avec "recherche".

J'ai Chrome comme navigateur principal, et depuis quelques jours il s'est installé un logiciel malveillant, un moteur de recherche nommé searchmine.net à la place de Google. J'ai suivi la procédure conseillée, de réinitialiser les paramètres, mais rien n'y fait : pas moyen de supprimer ce searchmine devenu le moteur de recherche par défaut, on ne peut pas cliquer sur les points de suspension verticaux.

J'ai Malwarebytes Anti Malwares, il m'a supprimé quelques anomalies, mais celui-ci semble indécelable. Il est pourtant forcément quelque part dans mon disque dur.

Alors, comment faire ?

Evidemment, je peux me réfugier sur Firefox ou Opéra ou Safari, mais je suis habitué à Chrome

Je précise que j'ai un mac qui commence à dater : version 10.9.5

Merci d'avance

[jeanjd63]

Salut.
Télécharge et installe EasyFind puis recherche tout ce qui concerne Search et tu supprimes.
Ensuite tu supprimes Chrome et tu refais une recherche sur Chrome et tu supprimes tout ce qui concerne le navigateur.
Enfin tu reinstalles Chrome.

[Lockz]

Et le fin du fin est d'installer uBlock Origin dans Chrome.

[joachim590]

Merci de ta réponse, jeanjd63

Mais je m'y suis sans doute mal pris

J'ai bien trouvé seachmine grâce à EasyFind (il était dans la bibliothèque). Je l'ai mis dans la corbeille (bizarrement le folder était vide, sans fichier). Ensuite j'au supprimé Chrome (y compris dans les applications), puis je l'ai réinstallé.

Eh bien non seulement ce maudit searchmine est toujours là, mais j'ai perdu tout ce que j'avais dans Chrome, favoris, mots de passe...

[jeanjd63]

Les mots de passe ne se trouvent pas dans le trousseau ?
As-tu repassé Malwarebytes ?
Sinon peux tu fournir un rapport Etrecheck : http://www.etrecheck.com/
De préférence entre balises Code.

[Lockz]

C'est avec le mot searchmine qu'il faut faire tes recherches dans EasyFind, de plus il faut cocher les options Contenu des paquets et Fichiers et dossier invisibles en bas à gauche.

[joachim590]

Bonjour jeanjd63

En réponse à tes questions :
si, j'ai des mots de passe dans le trousseau, mais pas tout (renseignements bancaires ou financier par exemples, il faut donc que je réintroduise tout)
J'ai repassé Malwarebytes mais il n'a rien trouvé de nouveau

@ Lockz : EasyFind n'a rien trouvé de nouveau : searchmine n'y est plus. Où se cache-t-il donc ?



Voici le rapport Etrecheck, qui finalement ne m'apprend pas grand chose : qu'il faudrait refaire une sauvegarde Time Machine (ça je peux le refaire facilement), que le système d'exploitation est obsolète (évidemment, mon Mac a 9 ans), et que cet ordinateur a plus d'un seul logiciel de sécurité installé (?)

CODE

Version d’EtreCheck : 6.1.9 (6B057)
Date du rapport : 2020-02-19 09:51:41
Télécharger EtreCheck de https://etrecheck.com
Temps déroulé : 5:23
Performance : Bonne

Problème : Autre problème
Description :
Depuis quelques jours il s'est installé un logiciel malveillant, un mo
teur de recherche nommé searchmine.net à la place de Google. J'ai suiv
i la procédure conseillée, de réinitialiser les paramètres, mais rien
n'y fait : pas moyen de supprimer ce searchmine devenu le moteur de re
cherche par défaut, on ne peut pas cliquer sur les points de suspensio
n verticaux.

Problèmes graves :
Les choses qui figurent ici ont besoin de correction immédiate.
Sauvegarde Time Machine périmé - La dernière sauvegarde Time Machine a plus de 10 jours.
Système d’exploitation obsolète - Les systèmes d’exploitation obsolètes n’ont plus des mises à jour de sécurité.
Plus d’un seul logiciel de sécurité - Cet ordinateur a plus d’un seul logiciel de sécurité installé.

Problèmes légers :
Les problèmes qui figurent ici n’ont pas besoin de correction immédiate, mais il est possible qu’ils deviennent plus graves dans le futur ou qu’ils soient des occasions d’amélioration.
Possible à mettre à niveau la mémoire - Vous pourriez mettre à jour la mémoire de cet ordinateur. Cela améliorerait la performance de votre ordinateur.
Petit disque de sauvegarde - Le disque de sauvegarde Time Machine est trop petit.
Nettoyage - Il y a des fichiers orphelins qui peuvent être supprimés.
Fichiers sans signature - Il y a des logiciels installés qui manquent de signature. Ils ont l’air légitimes, mais ils ont besoin de vérification.
Modifications du système - Il y a un grand nombre de modifications du système qui courent dans l’arrière-plan.
Emballement d’une opération de l’utilisateur - Une opération de l’utilisateur utilise une grande partie de l’usage de l’unité centrale.
Logiciels 32-bits - Cet ordinateur a des logiciels 32-bits qui ne fonctionneront pas sur macOS 10.15 « Catalina ».

Informations matérielles :
iMac (21,5 pouces, mi-2011)
iMac Modèle : iMac12,1
1 2.5 GHz Intel Core i5 (i5-2400S) unité centrale : 4-core
4 RAM - Possible de l’augmenter
BANK 0/DIMM0 - 2 Go DDR3 1333
BANK 1/DIMM0 - 2 Go DDR3 1333
BANK 0/DIMM1 - Vide
BANK 1/DIMM1 - Vide

Informations vidéo :
AMD Radeon HD 6750M - VRAM: 512 Mo
iMac (encastré) 1920 x 1080

Informations des disques :
disk0 - ST3500418AS 500.11 Go (Mécanique - 7200 tr/min)
Interne SATA 3 Gigabit ATA série
disk0s1 - EFI [EFI] 210 Mo
disk0s2 - Macintosh HD (HFS+ journalisé) 499.25 Go (311.35 Go utilisés)
disk0s3 - Recovery HD [Restauration] 650 Mo

Volumes montés :
disk0s2 - Macintosh HD
499.25 Go (311.35 Go utilisés, 187.63 Go libre)
HFS+ journalisé
Point de montage : /

Réseau :
Interface Bluetooth-Modem : Bluetooth DUN
Interface en0 : Ethernet
Interface fw0 : FireWire
Interface en1 : Wi-Fi
802.11 a/b/g/n
Découverte automatique du serveur mandataire :
Interface en2 : Bluetooth PAN
Interface bridge0 : Thunderbolt Bridge

Logiciels du système :
OS X Mavericks 10.9.5 (13F1911)
Temps écoulé depuis le démarrage : Moins d’une heure

Fichiers de configuration :
Fichier /etc/sudoers taille : Trouvé 1375 o mais anticipé 1275 o
Fichier /etc/sysctl.conf existant mais pas anticipé

Sécurité :
Système Statut
Gatekeeper : App Store et développeurs identifiés

Logiciel antivirus : Apple, CleanMyMac, et Malwarebytes

Fichiers sans signature :
Launchd : /Library/LaunchAgents/com.epson.ecrp.launcher.plist
Exécutable : /Applications/Epson Software/Epson Utilities/Epson Customer Research Participation.app/Contents/MacOS/Ecrp Ecrp
Détails : Apparier exacte à un logiciel connu pour être légitime - probablement légitime

Launchd : /Library/LaunchDaemons/com.oracle.java.Helper-Tool.plist
Exécutable : /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Helper-Tool
Détails : Apparier exacte à un logiciel connu pour être légitime - probablement légitime

Launchd : /Library/LaunchAgents/net.culater.SIMBL.Agent.plist
Exécutable : /Library/ScriptingAdditions/SIMBL.osax/Contents/Resources/SIMBL Agent.app/Contents/MacOS/SIMBL Agent
Détails : Apparier exacte à un logiciel connu pour être légitime - probablement légitime

Launchd : /Library/LaunchAgents/com.binaryage.asepsis.updater.plist
Exécutable : /Library/Application Support/Asepsis/launch-updater.sh
Détails : Apparier exacte à un logiciel connu pour être légitime - probablement légitime

Launchd : /Library/LaunchDaemons/com.eltima.ElmediaPlayer.daemon.plist
Exécutable : /Library/Application Support/ElmediaPlayer/empdaemon
Détails : Apparier exacte à un logiciel connu pour être légitime - probablement légitime

Launchd : /Library/LaunchAgents/com.oracle.java.Java-Updater.plist
Exécutable : /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Java Updater.app/Contents/MacOS/Java Updater -bgcheck
Détails : Apparier exacte à un logiciel connu pour être légitime - probablement légitime

Launchd : /Library/LaunchAgents/com.epson.ews.launcher.plist
Exécutable : /Applications/Epson Software/Epson Web Support.app/Contents/MacOS/Epson Web Support -NAV:AGNT
Détails : Apparier exacte à un logiciel connu pour être légitime - probablement légitime

32-bit Applications :
31 logiciels de 32-bits

Extensions du noyau :
/System/Library/Extensions
[Pas engagée] AmbrosiaAudioSupport.kext (2.3.6)
[Pas engagée] EyeTVAfaTechHidBlock.kext (1.1)
[Pas engagée] EyeTVCinergy450AudioBlock.kext (1.1)
[Pas engagée] EyeTVCinergyXSAudioBlock.kext (1.1)
[Pas engagée] EyeTVEmpiaAudioBlock.kext (1.1)
[Pas engagée] EyeTVVoyagerAudioBlock.kext (1.1)
[Engagée] ElmediaPlayer.kext (1.58 - SDK 10.4)
[Pas engagée] WD1394HPDriver.kext (1.0.11 - SDK 10.4)
[Pas engagée] WD1394_64HPDriver.kext (1.0.1 - SDK 10.6)
[Pas engagée] WDUSBHPDriver.kext (1.0.11)
[Pas engagée] WDUSB_64HPDriver.kext (1.0.0 - SDK 10.6)

Agents launchd du système :
[Pas engagé] 185 opérations Apple

Daemons launchd du système :
[Pas engagé] 249 opérations Apple

Agents launchd :
[Pas engagé] com.adobe.ARMDCHelper.cc24aef4a1b90ed56a725c38014c95072f92651fb65e1bf9c8e43c37a2
3d420d.plist (Adobe Systems, Inc. - installé 2020-02-11)
[Pas engagé] com.binaryage.asepsis.updater.plist (? 697be48a - installé 2015-05-29)
[Pas engagé] com.epson.ecrp.launcher.plist (? 9f44d54 - installé 2012-05-27)
[Pas engagé] com.epson.ews.launcher.plist (? d9ab2448 - installé 2011-11-14)
[Pas engagé] com.google.keystone.agent.plist (Google, Inc. - installé 2019-05-10)
[Pas engagé] com.google.keystone.xpcservice.plist (Google, Inc. - installé 2019-05-10)
[Pas engagé] com.oracle.java.Java-Updater.plist (? f12d05a4 - installé 2018-07-07)
[Pas engagé] com.wdc.WD-Discovery.plist (? 61ae7c00 - installé 2018-05-08)
[Pas engagé] com.wdc.WD-Drive-Agent.plist (Western Digital Corporation Branded Products Group - installé 2017-04-10)
[Pas engagé] com.wdc.WDTrashObserver.plist (? fce4d9b2 - installé 2018-05-08)
[Pas engagé] net.culater.SIMBL.Agent.plist (? 850e6250 - installé 2014-07-05)
[Pas engagé] org.macosforge.xquartz.startx.plist (? d225a7da - installé 2013-11-11)

Daemons launchd :
[Pas engagé] com.adobe.ARMDC.Communicator.plist (Adobe Systems, Inc. - installé 2020-02-07)
[Pas engagé] com.adobe.ARMDC.SMJobBlessHelper.plist (Adobe Systems, Inc. - installé 2020-02-07)
[Pas engagé] com.adobe.fpsaud.plist (Adobe Systems, Inc. - installé 2020-01-28)
[Pas engagé] com.binaryage.asepsis.daemon.plist (? a02322a7 - installé 2015-05-29)
[Pas engagé] com.eltima.ElmediaPlayer.daemon.plist (? 5fc87722 - installé 2012-08-04)
[Pas engagé] com.freemacsoft.appcleanerd.plist (Julien Ramseier - installé 2015-10-10)
[Pas engagé] com.google.keystone.daemon.plist (Google, Inc. - installé 2019-05-10)
[Pas engagé] com.macpaw.CleanMyMac2.Agent.plist (? 8be0689f - installé 2014-02-08)
[Pas engagé] com.malwarebytes.HelperTool.plist (Malwarebytes Corporation - installé 2019-08-10)
[Pas engagé] com.oracle.java.Helper-Tool.plist (? e3fefdd2 - installé 2018-07-07)
[Pas engagé] com.wdc.WDPrivilegedHelper.plist (? 8ffe9417 - installé 2018-05-10)
[Pas engagé] org.macosforge.xquartz.privileged_startx.plist (? 65395f14 - installé 2013-11-11)

Agents launchd de l’utilisateur :
[Pas engagé] com.adobe.ARM.***.plist (? 0 - installé 2013-02-08)

Éléments Ouverture :
[Engagé] AppCleaner Helper.app (Julien Ramseier - installé 2014-06-16)
Application
/Applications/AppCleaner.app/Contents/Library/LoginItems/AppCleaner Helper.app

[Pas engagée] AppCleaner Helper (Julien Ramseier - installé 2014-06-16)
Élément d’ouverture moderne
/Applications/AppCleaner.app/Contents/Library/LoginItems/AppCleaner Helper.app

[Engagé] iTunesHelper.app (Apple - installé 2017-08-03)
Application
/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app

Modules internet :
FlashPlayer-10.6: 32.0.0.330 (Adobe Systems, Inc. - installé 2020-02-11)
Default Browser: 537 (Apple - installé 2014-09-25)
AdobePDFViewerNPAPI: 17.012.20098 (Adobe Systems, Inc. - installé 2018-09-21)
AdobePDFViewer: 18.011.20063 (Adobe Systems, Inc. - installé 2018-09-21)
Flash Player: 32.0.0.330 (Adobe Systems, Inc. - installé 2020-02-11)
o1dbrowserplugin: 5.41.3.0 (? - installé 2015-12-16)
PepperFlashPlayer: 32.0.0.330 (Adobe Systems, Inc. - installé 2020-02-12)
googletalkbrowserplugin: 5.41.3.0 (? - installé 2015-12-11)
Silverlight: 5.1.10411.0 (? - installé 2013-12-11)
JavaAppletPlugin: Java 8 Update 181 build 13 (? - installé 2018-10-02)

Modules internet de l’utilisateur :
Picasa: 1.0 (? - installé 2013-06-02)
RealPlayer Plugin: (? - installé 2012-08-01)

Modules audios :
BluetoothAudioPlugIn: 1.0 (Apple - installé 2016-07-22)
AirPlay: 2.0 (Apple - installé 2014-03-05)
AppleAVBAudio: 203.2 (Apple - installé 2014-03-05)
iSightAudio: 7.7.3 (Apple - installé 2016-07-22)

Extensions de Safari :
AdBlock.safariextz - BetaFish, Inc. - https://getadblock.com (installé 2018-08-05)
Adblock Plus.safariextz - Eyeo GmbH - https://adblockplus.org/ (installé 2018-08-05)
Aimersoft Video Converter.safariextz - Aimersoft Studio - http://www.aimersoft.com (installé 2014-09-26)
DuckDuckGo.safariextz - DuckDuckGo - http://duckduckgo.com (installé 2018-08-05)
Ghostery.safariextz - GHOSTERY, Inc. - https://www.ghostery.com/ (installé 2017-02-14)
Ultimate.safariextz - Wondershare - http://www.wondershare.com (installé 2013-11-27)
WOT.safariextz - WOT Services Ltd - http://www.mywot.com/ (installé 2015-12-22)
WikiWand.safariextz - WikiWand - http://wikiwand.com (installé 2014-08-12)

Panneaux de préférences de tiers :
Flash Player (installé 2020-01-28)
Java (installé 2018-10-02)
Perian (installé 2011-07-23)

Time Machine :
Sauter les fichiers du système : Non
Sauvegardes mobile : Non
Sauvegarde automatique : Oui
Volumes sauvegardés :
Macintosh HD: Taille du disque : 499.25 Go - Espace utilisé : 311.62 Go
Destinations :
U******D [Locale] (Utilisé la dernière fois)
Taille totale : 499.43 Go
Nombre de sauvegardes : 1
Sauvegarde le plus veille : 2019-09-26 14:06:16
Dernière sauvegarde : 2019-09-26 14:06:16

Performance :
Charge du système : 2.31 (1 min) 1.72 (5 min) 1.36 (15 min)
Vitesse nominale d’E / S : 5.82 Mo/s
Système de fichiers : 19.60 seconds
Vitesse écrire : 89 Mo/s
Vitesse lire : 56 Mo/s

Instantané de l’utilisation de l’unité centrale :
Type En tout
Système 3 %
Utilisateur 29 %
Inactive 69 %

Instantané de l’utilisation de l’unité centrale par opération :
Opération (nombre) L’unité centrale (Source - Lieu)
com.malwarebytes.HelperTool 98.60 % (Malwarebytes Corporation)
Opera Helper (7) 6.28 % (Opera Software ASA)
EtreCheckPro 6.04 % (Etresoft, Inc.)
WindowServer 4.08 % (Apple)
Opera 1.28 % (Opera Software ASA)

Instantané de l’utilisation de la mémoire par opération :
Opération (nombre) Usage de mémoire (Source - Lieu)
Opera Helper (7) 620 Mo (Opera Software ASA)
EtreCheckPro 575 Mo (Etresoft, Inc.)
kernel_task 442 Mo (Apple)
com.malwarebytes.HelperTool 409 Mo (Malwarebytes Corporation)
Opera 171 Mo (Opera Software ASA)

Instantané de l’utilisation de l’énergie par opération :
Opération (nombre) Énergie (0-100) (Source - Lieu)
Opera Helper 9 (?)
Opera 5 (Opera Software ASA)
Opera Helper (7) 4 (Opera Software ASA)
WindowServer 4 (Apple)
coreaudiod 1 (Apple)

Informations de la mémoire virtuelle :
Mémoire vive : 4 Go

Mémoire libre : 7 Mo
Mémoire utilisé 2.44 Go
Cache du fichier : 1.56 Go

Mémoire disponible : 1.56 Go
Fichier d’échange utilisé : 0 o

Installations de logiciels (30 derniers jours) :
Date d’installation Nom (Version)
2020-02-11 Adobe Flash Player (32.0.0.330)
2020-02-11 ARMDC Agent Installer (1.0.0)
2020-02-12 Adobe Pepper Flash Player (32.0.0.330)

Nettoyage :
/Library/LaunchAgents/com.wdc.WD-Discovery.plist
/Applications/WD Discovery/WD Discovery.app/Contents/MacOS/WD Discovery
Exécutable non trouvée
~/Library/LaunchAgents/com.adobe.ARM.***.plist
/Applications/Adobe Reader.app/Contents/MacOS/Updater/Adobe Reader Updater Helper.app/Contents/MacOS/Adobe Reader Updater Helper
Exécutable non trouvée
/Library/LaunchAgents/com.wdc.WDTrashObserver.plist
/Applications/WD Discovery/WD Discovery.app/Contents/WDTrashObserver
Exécutable non trouvée
/Library/LaunchDaemons/com.wdc.WDPrivilegedHelper.plist
/Library/PrivilegedHelperTools/com.wdc.WDPrivilegedHelper
Exécutable non trouvée


Événements du diagnostic (7-30 dernier jours) :
2020-02-18 17:48:45 freshclam Plantage
Exécutable : /usr/local/clamXav/bin/freshclam
Détails :
crashed on child side of fork pre-exec

2020-02-18 09:48:51 net.downloadhelper.coapp.app Plantage
Exécutable : /Applications/net.downloadhelper.coapp.app
Détails :
dyld: launch, loading dependent libraries


Fin du rapport

Je pense que je vais laisser tomber Chrome et prendre Opéra définitivement

Merci

[PDD]

Si tu avais un clone enregistré avant ton problème tu serais immédiatement débarrassé de cette saloperie...

[Lockz]

Tu as une tonne de plug-ins qui ne servent à rien. Les plus nuisibles sont Adblock et Adblock+ qui laissent passer volontairement de la PUB pour se rétribuer et en plus ils font doublons,
c'est donc la poubelle. Mieux vaut installer uBlock Origin d'autant plus que tu utilises Goggle Chrome. Attention ce plug-in ne fonctionne plus sous Safari depuis la version 12.0.
Comme tu utilises Google Chrome, ce dernier installe Pepper Flash Player, donc tu peux virer Adobe Flash Player qui ne sert à rien et qui de plus est incessamment sous peu complètement abandonné !

Tu as une vieille version de CleanMyMac, il serait souhaitable te de mettre à jour. Petite mise en garde, ce logiciel mal utilisé peut s'avérer dangereux en supprimant des fichiers système au point de
devoir faire une réinstallation complète. Même remarque, tu as une tonne d'extensions dans Safari, est-ce vraiment utile et justifié ? Plus il y en a, plus il y a chances de dysfonctionnement.

Il n'y a aucune anomalie dans la gestion de la mémoire, bien au contraire, même le kernel_task est au plus bas. En fin de rapport tu as 2 plantages, 1 avec ClamXav qui ne sert à rien, ne détecte
pas les adwares/malwares, et 1 autre plantage avec un plug-in d'un navigateur et difficile de dire lequel ! Pour moi, tu aurais intérêt à faire un très gros ménage dans tous tes plug-ins, la plupart
ne servent à rien et ralentissent ta navigation avec une tonne de processus en arrière plan.

[Benzebut]

Et pour compléter le message de Lockz et continuer ce requis nettoyage, il faudrait également supprimer :

- o1dbrowserplugin: 5.41.3.0 (? - installé 2015-12-16) (probablement votre problème),
- la suite WD quelque chose si vous utilisez TimeMachine,
- toutes les versions des imprimantes si vous n'utilisez qu'un seul modèle,
- et enlever proprement Flash Player.

Ou plus simple encore, faire une mise à jour propre d'une nouvelle version de macOS, car il y a beaucoup de déchets qui trainent sur votre configuration...

Ce message a été modifié par Benzebut - 19 Feb 2020, 13:59.

[joachim590]

Je vous remercie tous pour ces renseignements. Je vais voir ce que je peux faire (avec mes faibles moyens)

Benzebut, lorsque vous parlez de réinstaller macOS, c'est avec le disque d'origine ?

[Benzebut]

Benzebut, lorsque vous parlez de réinstaller macOS, c'est avec le disque d'origine ?

En fonction de la version de macOS que vous désirez installer, c’est soit le disque d’origine soit en téléchargeant l’installation sur internet.
Dans votre cas, vous pouvez installer des versions plus récentes de macOS et en profiter pour augmenter la RAM de votre iMac. Bien faire une sauvegarde avant, puis faire un gros ménage de printemps...

[frankie00]

essayez le logiciel DetextX ou detectX swift selon la version d'OS que vous avez

Il m'a tiré d'un mauvais pas similaire au votre, alors que tous les autres antivirus avaient échoué précédemment.
Une saleté de fichiers pourri et invisible: je l'ai supprimé et tout est redevenu normal
sinon essayez de réinitialiser Chrome
Si vous avez l'adresse URL de là où il se connecte bloquez la connection dans Hosts sous préférences système

P.S. si vous avez Flash player installé, dés-installez le d'urgence!!
Aussi Firefox a été piraté récemment et in extremis les fabricants ont supprimé la faille et pondu une nouvelle version inviolable par ces hackers

Ce message a été modifié par frankie00 - 20 Feb 2020, 09:31.

[Lockz]

essayez le logiciel DetextX ou detectX swift selon la version d'OS que vous avez

Négatif, je déconseille fortement ce type de logiciel ou de tout autre, seul Malwarebytes est utile.

Il m'a tiré d'un mauvais pas similaire au votre, alors que tous les autres antivirus avaient échoué précédemment.
Une saleté de fichiers pourri et invisible: je l'ai supprimé et tout est redevenu normal

Là encore ça fait partie de la légende urbaine. A l'heure actuelle il n'y a pas de virus, tout juste des adwares/malwares et c'est tout !
Il n'y a jamais rien d'invisible, une recherche manuelle avec EasyFind permet de faire un scan complet y compris dans les paquets.
De plus, la plupart d'utilisateurs qui se plaignent de tels problèmes sont exclusivement les fautifs. Je m'explique, n'importe quel
logiciel qui sera installé aura systématiquement une fenêtre de demande d'autorisation avant de continuer. Si un utilisateur ne lit
pas ce qui est écrit dans la fenêtre d'installation, moi je ne le plains pas.

Je peux paraître radical, mais le problème se situe toujours entre la chaise et le clavier. Oui, oui, c'est facile comme réponse, mais
combien d'utilisateurs ne téléchargent jamais sur le site officiel d'un éditeur ce qui leur éviterait de pourrir leur Mac ? Avec
l'expérience d'être dans de nombreux forums, je peux affirmer que plus de 60 % pêchent, non pas par omission, mais par pure
bêtise. Ils pensent que ça ira plus vite et que c'est la même chose (même logiciel), eh bien non ! Beaucoup de sites diffusent
des logiciels qui ont été repackés en contenant de beaux adwares/malwares.

Ce message a été modifié par Lockz - 20 Feb 2020, 10:21.

[joachim590]

@ Lockz

Je suis en train de suivre tes conseils.

J'ai supprimé Adobe Flash Pleyer, Adblock et le o1dbrowserplugin (signalé par Benzebut)

J'ai fait une nouvelle installation de CleanMyMac, version 3.11.1 (je viens de faire une analyse, et il m'a trouvé 3,54 Go à jeter !)

Pour les extensions Safari, je viens de me rendre compte que Safari ne peut pas s'ouvrir "en raison d'un problème" indéfini ! Faut dire que ça fait des lustres que je ne l'utilise plus car je trouve que Firefox, Opéra et Chrome sont plus intéressants. J'ai envie de la virer pour éventuellement le réinstaller, mais c'est impossible car "OS10 le requiert" Dont acte...

Ce message a été modifié par joachim590 - 20 Feb 2020, 19:03.

[ch21]

…
J'ai fait une nouvelle installation de CleanMyMac, version 3.11.1 (je viens de faire une analyse, et il m'a trouvé 3,54 Go à jeter !)..

Tu serais très avisé de regarder en profondeur ce que CMM te propose de virer.
Il ne fait pas preuve de beaucoup de discernement, c'est le souci majeur de ce logiciel…

[Lockz]

@ Lockz

Je suis en train de suivre tes conseils.

J'ai supprimé Adobe Flash Pleyer, Adblock et le o1dbrowserplugin (signalé par Benzebut)

J'ai fait une nouvelle installation de CleanMyMac, version 3.11.1 (je viens de faire une analyse, et il m'a trouvé 3,54 Go à jeter !)

Pour les extensions Safari, je viens de me rendre compte que Safari ne peut pas s'ouvrir "en raison d'un problème" indéfini ! Faut dire que ça fait des lustres que je ne l'utilise plus car je trouve que Firefox, Opéra et Chrome sont plus intéressants. J'ai envie de la virer pour éventuellement le réinstaller, mais c'est impossible car "OS10 le requiert" Dont acte...

C'est bien pour CleanMyMac, le problème est que la dernière version en cours est la 4.5.3 et tu es loin du compte. De plus, avec ce logiciel, il faut
toujours regarder ce qu'il va effacer en faisant un clic sur Voir les détails. Concernant Safari, il n'est pas possible de le désinstaller, il est et fera
toujours partie intégrante d'une version de macOS. Si tu as un problème avec, ce qui est bien le cas et si tu veux le réutiliser, tu n'as pas d'autres
choix que de faire une réinstallation par-dessus ta version de macOS en cours.

Pas de parano, une réinstallation ne touchera pas aux fichiers, dossiers, données personnelles et logiciels, uniquement que les fichiers système.

[frankie00]

essayez le logiciel DetextX ou detectX swift selon la version d'OS que vous avez

Négatif, je déconseille fortement ce type de logiciel ou de tout autre, seul Malwarebytes est utile.

Il m'a tiré d'un mauvais pas similaire au votre, alors que tous les autres antivirus avaient échoué précédemment.
Une saleté de fichiers pourri et invisible: je l'ai supprimé et tout est redevenu normal

Là encore ça fait partie de la légende urbaine. A l'heure actuelle il n'y a pas de virus, tout juste des adwares/malwares et c'est tout !
Il n'y a jamais rien d'invisible, une recherche manuelle avec EasyFind permet de faire un scan complet y compris dans les paquets.
De plus, la plupart d'utilisateurs qui se plaignent de tels problèmes sont exclusivement les fautifs. Je m'explique, n'importe quel
logiciel qui sera installé aura systématiquement une fenêtre de demande d'autorisation avant de continuer. Si un utilisateur ne lit
pas ce qui est écrit dans la fenêtre d'installation, moi je ne le plains pas.

Je peux paraître radical, mais le problème se situe toujours entre la chaise et le clavier. Oui, oui, c'est facile comme réponse, mais
combien d'utilisateurs ne téléchargent jamais sur le site officiel d'un éditeur ce qui leur éviterait de pourrir leur Mac ? Avec
l'expérience d'être dans de nombreux forums, je peux affirmer que plus de 60 % pêchent, non pas par omission, mais par pure
bêtise. Ils pensent que ça ira plus vite et que c'est la même chose (même logiciel), eh bien non ! Beaucoup de sites diffusent
des logiciels qui ont été repackés en contenant de beaux adwares/malwares.

ben dis donc en cas de problème je ne ferai jamais appel à vous Lockz-machin.
Ne suivez pas ses conseils monsieur le victime de virus ou de malware, peu importe les termes!
Il faut être pragmatique dans ce genre de cas et utiliser ce qui marche et surtout ne pas suivre les conseils de ce débutant...
Les forums sont bourrés de gens qui croient savoir tout sur tout en particulier virus et malwares: redoutable!!!

[Lockz]

ben dis donc en cas de problème je ne ferai jamais appel à vous Lockz-machin.
Ne suivez pas ses conseils monsieur le victime de virus ou de malware, peu importe les termes!
Il faut être pragmatique dans ce genre de cas et utiliser ce qui marche et surtout ne pas suivre les conseils de ce débutant...
Les forums sont bourrés de gens qui croient savoir tout sur tout en particulier virus et malwares: redoutable!!!

Juste comme ça, est-ce que tu fréquentes d'autres forums ? Oui, pour toi je suis un petit nouveau dans ces forums, mais pas ailleurs.
Libre à toi de penser telle ou telle chose, pour ma part c'est plutôt l'expérience et la gestion en tant que modo dans d'autres forums
qui me permettent et ne t'en déplaise d'avoir un point de vue très différent. Fais l'effort de connaître les gens avant de porter tout
jugement hâtif.

Et être débutant, non je ne pense pas, mais alors pas du tout, mais comme tu me connais mieux que moi-même, quoi dire de plus ?

[baron]

Les forums sont bourrés de gens qui croient savoir tout sur tout en particulier virus et malwares: redoutable!!!

C'est un peu l'hôpital qui se fout de la Charité…

@frankie00 : que l'autre soit un débutant ou un vétéran blanchi sous le harnais ne change rien au fait que chacun est invité ici à respecter le point 6 de la charte.
En plus, en l'occurrence, tu aurais pu reconnaître Locke sous son habile déguisement, puisque tu fréquentes sous un autre pseudo les lieux où il sévit.

Tu as 24 h pour y réfléchir…

[Benzebut]

C'est un peu l'hôpital qui se fout de la Charité…

Doux euphémisme, car combien d'intervenants ont tenté d'expliquer les faits sur les forums, bien que le blog ne montre toujours pas de changements.

[ch21]

Hum, cet échange presque surréaliste risque de rester dans les annales (à orthographier en fonction… ).
Mais on a pas idée de se cacher derrière un pseudo aussi fermé…