Nettoyé : [Résolu] Mackeeper tente de s'installer, Juste me débarrasser de ces invitations peu courtoises

[Mac Arthur]

Bonjour, je suis plutôt prudent quand je surf, toujours Mannix et Durex au bout... de la souris

J'ai pourtant du faire une ch'tite bêtise il y a 2 jours.
Un coup de Malwarebytes et tout est rentré dans l'ordre(1 fichier supprimé qui se trouvait dans mon dossier Applications) mais sur lequel je n'ai jamais double cliqué.
Et depuis ce matin des invites de Mackeeper à le télécharger qui n'en finissent plus (il me propose juste de "vérifier" mon ordinateur qui est maintenant clean d'après Mackeeper).
J'ai bloqué via Little Snitch le serveur qui veut absolument me compter parmi les siens. Rien n'y fait.
Ce qui est de plus étonnant c'est que ce serveur semble lié à Avast qui lui est plutôt safe et non intrusif.

Une idée de comment se débarrasser de ces demandes pour convoler en justes noces?
Par avance merci...

Mac

Ce message a été modifié par Mac Arthur - 26 Nov 2019, 11:47.

[jeanjd63]

Hello.

Tu as repassé Malwarebytes?
Tu es sur Hack? Si oui je ne sais pas comment faire un démarrage sans échecs, sinon supprimer les caches via Onyx.
Si rien ne ponctionne, tu peux suivre ce lien (parties 3 et 4) :

Edit : Ne pas négliger les bloqueurs de Pub, uBlock par exemple.

Ce message a été modifié par jeanjd63 - 23 Nov 2019, 08:14.

[Mac Arthur]

Salut,

Malbytes repassé, rien trouvé.
Onyx bien sûr, redémarrage tout est OK.
Ces demandes sont sporadiques, sans que j'arrive à comprendre pourquoi. 3 fois en 5 minutes plus plus rien pendant 1 heure.

Je vais aller voir ton lien et installer ce petit bloqueur de Pub. J'espère qu'il ne fait pas partie de la même société

Ton lien ne concerne que Safari ou tous les browsers?
Je suis sous Chrome et Firefox....

[Tom25]

Tu as ces alertes sir tous les sites que tu visites ou un site en particulier ? Si oui lequel ?

[jeanjd63]

Aïe mon lien est pour Safari, mais ça peut servir
Pour réinitialiser Firefox : https://support.mozilla.org/fr/kb/reparer-f...ules-parametres
Chrome : https://support.google.com/chrome/answer/3296214?hl=fr

[Mac Arthur]

Tu as ces alertes sir tous les sites que tu visites ou un site en particulier ? Si oui lequel ?

Ceci est indépendant de mes visites.
Même si je ne surf pas ça peut arriver.
Des fois je ne suis que sur MB

[ades]

Une piste là : https://forum.macbidouille.com/index.php?sh...mp;hl=mackeeper
Une méthode : dl EasyFind : https://www.devontechnologies.com/apps/freeware
et faire une recherche sur MacKeeper et zeobit
virer tout, ça peut être un peu fastidieux, faudra afficher dans le finder la majorité des fichiers (y-en a sans doute une dizaine plus tous les caches qui pourront être signalés) normalement ça le fait

Ce message a été modifié par ades - 23 Nov 2019, 09:36.

[Tom25]

J'ai ces alertes quand je vais sur des sites de torrent (je pense enfin avoir trouvé celui de la saison 6 de BlackList que TF1 nous a squeezé en plein milieu). Mais si tu as ça sur tous les sites, c'est ton ordi. Je pensais que Malwarebytes avait une option pour virer MacKeeper, ou alors c'est … . Merde, trou de mémoire. Je suis sur iPad je te redis ça depuis mon Mac.

Edit : ça me revient, c'est Detectx-swift (à télécharger en cliquant le lien de l'auteur sur la partie droite de la,page).

Ce message a été modifié par Tom25 - 23 Nov 2019, 09:52.

[Mac Arthur]

Merci pour vos conseils !

Je ne vais jamais sur les Torrents, les NZB sont à mon avis plus sûrs et conviviaux. Et encore pas trop pour des fichiers Mac...
La méthode du post de Big Méchant conduit à Malwarebytes.
EasyFind n'a rien trouvé pour Mackeeper ni zeobit.
Detect-Swift n'a pas l'air très engageant à télécharger, vu ce qui s'affiche en warning sur mon écran

Je continue à chercher....

[jeanjd63]

Merci pour vos conseils !

Je ne vais jamais sur les Torrents, les NZB sont à mon avis plus sûrs et conviviaux. Et encore pas trop pour des fichiers Mac...
La méthode du post de Big Méchant conduit à Malwarebytes.
EasyFind n'a rien trouvé pour Mackeeper ni zeobit.
Detect-Swift n'a pas l'air très engageant à télécharger, vu ce qui s'affiche en warning sur mon écran

Je continue à chercher....

Tu as regardé et testé cela : https://forum.macbidouille.com/index.php?s=...t&p=4301251

[frankie00]

message supprimé par auteur

Ce message a été modifié par frankie00 - 28 Nov 2019, 17:44.

[Mac Arthur]

Merci pour vos conseils !

Je ne vais jamais sur les Torrents, les NZB sont à mon avis plus sûrs et conviviaux. Et encore pas trop pour des fichiers Mac...
La méthode du post de Big Méchant conduit à Malwarebytes.
EasyFind n'a rien trouvé pour Mackeeper ni zeobit.
Detect-Swift n'a pas l'air très engageant à télécharger, vu ce qui s'affiche en warning sur mon écran

Je continue à chercher....

Tu as regardé et testé cela : https://forum.macbidouille.com/index.php?s=...t&p=4301251

Oui
J'ai l'habitude de me relire quand je poste
Et toi tu l'as testé?

[Mac Arthur]

bon je pense qu'on a résolu le problème !

Merci à tous
DetectX Swift m'a filé un bon coup de main et je pense que ce que n'avait pas trouvé Malwarebytes est maintenant down.
Ils vont me manquer, mine de rien, ces petits messages dans la barre à droite. On finissait par y prendre goût

Encore merci à tous pour ce superbe coup de main !
Mac

[jeanjd63]

bon je pense qu'on a résolu le problème !

Merci à tous
DetectX Swift m'a filé un bon coup de main et je pense que ce que n'avait pas trouvé Malwarebytes est maintenant down.
Ils vont me manquer, mine de rien, ces petits messages dans la barre à droite. On finissait par y prendre goût

Encore merci à tous pour ce superbe coup de main !
Mac

Tu peux préciser ce qui a été trouvé pour le coup?

[Mac Arthur]

bon je pense qu'on a résolu le problème !

Merci à tous
DetectX Swift m'a filé un bon coup de main et je pense que ce que n'avait pas trouvé Malwarebytes est maintenant down.
Ils vont me manquer, mine de rien, ces petits messages dans la barre à droite. On finissait par y prendre goût

Encore merci à tous pour ce superbe coup de main !
Mac

Tu peux préciser ce qui a été trouvé pour le coup?

J'ai honte....

[jeanjd63]

DetectX se détecte lui même?????

Ce message a été modifié par jeanjd63 - 23 Nov 2019, 15:37.

[Mac Arthur]

Exact, ça je ne sais pas.
Je sais que wondershare n'est pas si Wonder que ça...

Je sais surtout que ça ne semble pas être la fin du combat. Les messages reviennent
Ca commence à me gaver cette histoire...

[ades]

[quote name='Mac Arthur' date='23 Nov 2019, 12:31' post='4301284'
EasyFind n'a rien trouvé pour Mackeeper ni zeobit
[/quote]
as tu cherché dans les 'contenus' , dans les paquets , soit toutes les option d'esyfind . juste pour savoir si ça vaut le coup de proceder comme ça .b

[Tom25]

Ah merde, j'ai lancé DetectX sur mon Mac suite à ce sujet et j'ai coché comme False positive les 2 trucs suivants :

Code

~/Library/Application Support/wondershare
~/Library/Preferences/com.wondershare.helper_compact.plist

Mais du coup tu me mets le doute. J'ai acheté PDF Element de WonderShare et j'ai supposé que c'était eux. Je vais vérifier.

Edit : J'ai vérifié et le dossier "~/Library/Application Support/wondershare" contient bien un dossier "PDFelement".
Par contre je n'ai pas, dans "LaunchAgent" ton dossier "com.sqwarq.detectX etc.". Mais je n'ai pas activé la surveillance en continue, c'est peut être pour ça. Je suis surpris que d'effacer ces 2 dossier régle ton problème. Ou alors une merde invisible qui n'avait rien à voir avec les applications concernées s'était cachée dedans.

Ce message a été modifié par Tom25 - 23 Nov 2019, 19:22.

[frankie00]

message supprimé par auteur

Ce message a été modifié par frankie00 - 28 Nov 2019, 17:44.

[Benzebut]

J'ai pourtant du faire une ch'tite bêtise il y a 2 jours.

Et il s'est passé quoi il y a 2 jours comme opération, mise à jour, visite, installation sur votre configuration macOS ?...
De plus, si ces problèmes sont liés au navigateur Chrome, qui bien sur a été pris sur le site officiel, essayez de l'effacer, quitte à l'installer de nouveau ensuite.
Et bien sur, vous ne surfez pas avec une session qui a les droits administrateurs sur macOS, ni avec un navigateur qui contient plein d'extension ou enregistre les mots de passe ...

[frankie00]

message supprimé par auteur


Ce message a été modifié par frankie00 - 28 Nov 2019, 17:43.

[Mac Arthur]

Bon... ça continue mais Adguard fait son boulot et me prévient en bloquant l'accès à la page. Un bon point !
Il faut maintenant arriver à se débarrasser de ces demandes répétées

[frankie00]

message supprimé par auteur

Ce message a été modifié par frankie00 - 28 Nov 2019, 17:43.

[Benzebut]

Bon... ça continue mais Adguard fait son boulot et me prévient en bloquant l'accès à la page. Un bon point !
Il faut maintenant arriver à se débarrasser de ces demandes répétées

Tout est une question de point de vue, car la scorie est toujours bien présente et active sur votre machine.
Donc vous souvenez-vous de ce qui a été fait fait lorsque ces demandes sont apparues ?...

[Mac Arthur]

Cela fait maintenant 3 jours qu'on est sans nouvelle du petit Mackeeper.
Je ne pense cependant pas lancer d'avis de disparition inquiétante...

Ce message a été modifié par Mac Arthur - 26 Nov 2019, 11:48.

[frankie00]

vous pouvez nous dire ce qui a marché dans nos conseils ?
utile à savoir
Merci et bonne nouvelle effectivement: la pire des saletés selon moi

[Mac Arthur]

J'ai suivi les conseils de l'ami Ricoré Jeanjd63 (qui entre parenthèses n'est pas là qu'au petit déjeuner ).

Question soft uniquement Malwarebytes. Viré les Cleanmymac Avast and Co dont certains avaient été installés juste pour essayer de m'en débarrasser avec le peu de succès qu'on sait.

Ensuite un rapport EtreCheckPro où il m'a fait virer 2 ou 3 bricoles (de mémoire pas des trucs qui se seraient greffés récemment mais bon.. comme ça n'a pas fait de mal ça ne peut que faire du bien)

Réinitialisation de Chrome, et c'est à ce moment là que tout est rentré dans l'ordre.

Depuis ça roule, j'ai même enlevé la capote (au bout de la souris...).
On fera un contrôle dans 6 semaines pour confirmer que tout est bien négatif

[Benzebut]

Question soft uniquement Malwarebytes. Viré les Cleanmymac Avast and Co dont certains avaient été installés juste pour essayer de m'en débarrasser avec le peu de succès qu'on sait.

Ensuite un rapport EtreCheckPro où il m'a fait virer 2 ou 3 bricoles (de mémoire pas des trucs qui se seraient greffés récemment mais bon.. comme ça n'a pas fait de mal ça ne peut que faire du bien)

Réinitialisation de Chrome, et c'est à ce moment là que tout est rentré dans l'ordre.

Donc ceci répond à cela. Et avoir une configuration simple et saine de macOS évitera toujours des problèmes par la suite avec ces indésirables ...

[frankie00]

message supprimé par auteur

Ce message a été modifié par frankie00 - 28 Nov 2019, 17:44.