Je débute sur Mac

[Lonesome Boy]

Le 1Go de RAM installé par MAC peut être à l'origine de telles mésaventures?

Si je réinstalle LEOPARD, je:

choisis ARCHIVER (option proposée par MAC lors de l'installation??? çà archive quoi???)

choisis CKEAN INSTALL (option proposée par MAC lors de l'installation??? ç'est compatible avec ARCHIVER???)

Je suis une bille, désolé! je me débrouille vachement mieux en forge, héhéhéhé.

"Clean install": ça efface tout et ça installe
"Archiver": ça mets tous tes dossiers, y compris le dossier système, dans un dossier à part qui doit s'appeler "Previous System" puis ça installe un OS tout beau tout neuf

[FRED LA FERRAILL...]

Si je réinstalle de façon "clean" LEOPARD, aurais-je toutes mes applications i.life08 ou devrais-je les réinstaller à partir de disck 1 et 2?

Le hardware test (environ 1h) n'a détecté aucun soucis, enfin une bonne nouvelle

Ce message a été modifié par FRED LA FERRAILLE - 1 Dec 2007, 19:25.

[FRED LA FERRAILL...]

Plus de soucis depuis la clean-install de LEOPARD.

Par contre je n'arrive pas à me connecter à certains forums comme celui-ci:

poudrenoire.forumactif.com

Le soucis peut-il venir de SAFARI, ou de mes réglages des préférences de SAFARI?

[FRED LA FERRAILL...]

je fais remonter mon sujet, car je suis dans la mouise.
Je ne peux plus poster mes réalisations sur le forum de poudrenoire.forumactif.com

Mon SAFARI n'arrive pas à s'y connecter...au secours.

p'tite image de mes derniers travaux:
p

[Kodama]

Le soucis peut-il venir de SAFARI, ou de mes réglages des préférences de SAFARI?

Tout ce que je puis te dire, c'est que ça ne provient pas directement de Safari.
J'ai essayé sous Safari et sous Leopard et ça connecte très bien à ce site…

Edit : as-tu essayé en entrant directement l'URL complet :
http://poudrenoire.forumactif.com/


Ce message a été modifié par Kodama - 10 Dec 2007, 19:38.

[FRED LA FERRAILL...]

Même de cette manière SAFARI ma dit:

Safari ne parvient pas à trouver le serveur.
Safari ne parvient pas à ouvrir la page “http://poudrenoire.forumactif.com/” car le serveur “poudrenoire.forumactif.com” est introuvable.

[Lonesome Boy]

Même de cette manière SAFARI ma dit:

Safari ne parvient pas à trouver le serveur.
Safari ne parvient pas à ouvrir la page “http://poudrenoire.forumactif.com/” car le serveur “poudrenoire.forumactif.com” est introuvable.

Ça marche chez moi.
Peut-être un problème de DNS? Ça donne quoi avec Firefox?

[FRED LA FERRAILL...]

Ca doit fonctionner avec SAFARI, je souhaite trouver la solution.

DNS réglé sur "mon" SAFARI:
85.255.116.26
85.255.112.89

Ce message a été modifié par FRED LA FERRAILLE - 10 Dec 2007, 22:07.

[Lonesome Boy]

Comment ça sur "ton" Safari? Les DNS sont donnés dans les Préférences Système > Réseau
De nos jours, la plupart des modem-routeurs fournissent le DNS par DHCP, pas besoin de le rentrer dans les prefs système.

[FRED LA FERRAILL...]

Ce que je veux dire, c'est lorsque je vais dans préférences de SAFARI, j'ouvre PROXIES puis SERVEURS DNS; je lis ces chiffres:
85.255.116.26
85.255.112.89

[chombier]

Ce que je veux dire, c'est lorsque je vais dans préférences de SAFARI, j'ouvre PROXIES puis SERVEURS DNS; je lis ces chiffres:
85.255.116.26
85.255.112.89

Ces deux adresses IP sont situées en Ukraine. Tu es sur de l'origine de ton Léopard ?
Ou alors tu as installé un cheval de troie, je crois me souvenir qu'il existe une saloperie de ce genre qui modifie les DNS.

[FRED LA FERRAILL...]

Je suis à Rennes!
Léopard était fourni en cd avec mon I.MAC acheté en nov 2007.

Je fais quoi:
je les remplace, mais par quoi (je suis chez wanadoo/orange, équipé d'une LIVEBOX)
Comment virer ce cheval de troie ?, si s'en est un

[chombier]

Je suis à Rennes!
Léopard était fourni en cd avec mon I.MAC acheté en nov 2007.

Je fais quoi:
je les remplace, mais par quoi (je suis chez wanadoo/orange, équipé d'une LIVEBOX)
Comment virer ce cheval de troie ?, si s'en est un

La Livebox fait théoriquement serveur DNS, donc tu peux soit mettre une adresse unique 192.168.1.1, soit renseigner les DNS trouvés sur le site d'assistance d'Orange: 80.10.246.2 et 80.10.246.129.
Si ce n'est pas Leopard, c'est un des logiciels que tu as installé par la suite qui a dû remplacer ces DNS, je ne peux pas t'en dire plus. Peut-être en essayant l'un des rares antivirus pour Mac ?

[FRED LA FERRAILL...]

J'ai vérifié, voilà ce qui est entré dans ma bécane:
adresse IPV4: 192.168.1.10
Sous réseau 255.255.255.0
Routeur: 192.168.1.1

Par contre, je n'arrive pas à changer les réf des serveurs DNS, elles restent grisées et non modifiables

[Lumbermatt]

On va faire ça à l'ancienne alors. Ouvre le terminal (si tu trouve pas, tappe "terminal" dans Spotlight) et tappe :

CODE

cat /etc/resolv.conf

Et colle moi le résultat ici.

Après pourquoi tu utilises des adresses IP fixes ? Tu préfère pas utiliser le DHCP de ta livebox tout simplement ?

[FRED LA FERRAILL...]

J'ai ouverts terminal, mais je ne sais pas où taper CODE....

Ce n'est pas par choix perso que j'utilise les adresses IP fixes...l'insatall c'est faite d'elle même.
Je veux bien changer si ça résoud mes soucis


Nouveau soucis, avec MAIL cette fois ci.
Impossible de répondre à certains mails ou d'envoyer certains mails.
Ce n'est pas systématique, car j'arrive à envoyer des messages à certains contacts.
Par contre, en réception je n'ai pas de problème grrrrrrr

[chombier]

Lumbermatt: il est en DHCP, ces addresses sont attribuées par la Livebox.

FRED LA FERRAILLE: va voir par là: http://www.intego.com/news/ism0705.asp ça ressemble fortement à ton problème.
Et méfie toi de ta machine tant que ce n'est pas résolu. Pas d'achat en ligne par exemple...

[edit]
Une solution pour le supprimer sans acheter d'antivirus:
http://www.macworld.com/2007/10/firstlooks...horse/index.php
[/edit]

Ce message a été modifié par chombier - 11 Dec 2007, 12:22.

[Lumbermatt]

Lumbermatt: il est en DHCP, ces addresses sont attribuées par la Livebox.

Autant pour moi. Je croyais qu'il avait entré les adresses manuellement.

@FRED LA FERRAILLE : Tu tappe pas code . Tappe juste "cat /etc/resolv.conf" et entrée.

[FRED LA FERRAILL...]

chombier
Pourquoi pas d'achat en ligne?
Je télécharge un truc à partir de ce site?

Lumbermatt
C'est dans la fenêtre Terminal -bash 80x24 que je tape cat /etc/resolv.conf

Sic'est bien là voilà ce que j'obtiens:

imac-de-frederic-maechand:~ fredm$ cat/etc/resolv.conf
-bash: cat/etc/resolv.conf: No such file or directory


Mon nom est MARCHAND, et si tu remarques bien il apparaît sous MAECHAND...et oui lors de l'install je me suis un peu précipité et j'ai fait une faute à mon nom, j'ai donc recrée un second compte admi, puis supprimé celui ou mon nom était mal orthographié.

[osnola]

imac-de-frederic-maechand:~ fredm$ cat/etc/resolv.conf
-bash: cat/etc/resolv.conf: No such file or directory

Tu as oublié d'ajouter un espace entre cat et "/etc/resolv.conf".

[Lumbermatt]

Exact. Il faut mettre un espace.

[FRED LA FERRAILL...]

Merci pour la précision, voici le résultat:

imac-de-frederic-maechand:~ fredm$ cat /etc/resolv.conf
nameserver 85.255.116.26
nameserver 85.255.112.89

Les mêmes chiffres que je retrouve pour "mes" serveurs DNS.

Ce message a été modifié par FRED LA FERRAILLE - 11 Dec 2007, 13:11.

[Lumbermatt]

Toujours dans le terminal :

CODE

sudo crontab -l

Qu'est ce qu'il te sors ?

[chombier]

Pour vérifier si tu es bien victime du trojan, tape dans le terminal:

CODE

sudo crontab -l

Si la réponse est:

CODE

crontab: no crontab for root.

Tout va bien, en revanche, si la réponse est - ou contient:

CODE

* * * * * "/Library/Internet Plug-Ins/plugins.settings">/dev/null 2>&1

Tu es infecté.
Dans ce cas, il faut supprimer le fichier /Bibliothèque/Internet Plug-Ins/plugins.settings puis taper dans le terminal:

CODE

sudo crontab -r

Enfin il faut redémarrer, et tout devrait rentrer dans l'ordre.

Ce message a été modifié par chombier - 11 Dec 2007, 13:14.

[FRED LA FERRAILL...]

j'obtiens ça:

imac-de-frederic-maechand:~ fredm$ sudo crontab -1

WARNING: Improper use of the sudo command could lead to data loss
or the deletion of important system files. Please double-check your
typing when using sudo. Type "man sudo" for more information.

To proceed, enter your password, or type Ctrl-C to abort.

Password:

[chombier]

Il faut taper ton mot de passe utilisateur. Attention, rien ne s'affiche, il faut taper en aveugle.

Pour te répondre sur les achats en ligne, DNS est un mécanisme essentiel d'internet. C'est ce qui fait la relation entre un nom de domaine, du type www.bnpparibas.net et une adresse IP, du type 12.34.56.78.
Scénario catastrophe:
Si le serveur DNS auquel ton Mac accède est aux mains de pirates (je rappelle que ton mac a actuellement ses DNS en Ukraine...), il leur est possible de retourner l'adresse qu'ils veulent selon le nom de domaine que tu visites, y compris des sites faux-nez qui ressemblent comme deux goutes d'eau à PayPal ou autre. Reste plus qu'à pomper l'argent qui se trouve sur le véritable compte pour lequel tu auras gentiment tapé ton mot de passe chez eux.

[osnola]

Oui, c'est normal. Il t'informe que l'utilisation de sudo sur ta machine peut permettre de tout faire (y compris d'effacer un fichier important, ...). Puis il te demande de taper ton mot de passe ; pour note : lorsque tu le taperas, rien ne sera visible (une protection unix pour que personne ne puisse voir le mot de passe tapé ni connaître le nombre de ses caractères).

Edit: grillé.

Sinon pour des threads en français sur le cheval de troie OSX qui change les adresses DNS, voir : http://wap.macplus.net/magplus/depeche-158...er-osx-rsplug-a ou http://forum.macbidouille.com/index.php?showtopic=240813



Ce message a été modifié par osnola - 11 Dec 2007, 13:30.

[FRED LA FERRAILL...]

C'est quoi t'estque

imac-de-frederic-maechand:~ fredm$ sudo crontab -1
crontab: illegal option -- 1
crontab: usage error: unrecognized option
usage: crontab [-u user] file
crontab [-u user] { -e | -l | -r }
imac-de-frederic-maechand:~ fredm$

[osnola]

Il faut taper "-l" la lettre l (comme lettre) et pas "-1" le chiffre.

[FRED LA FERRAILL...]

J'suis vraiment couillon

imac-de-frederic-maechand:~ fredm$ sudo crontab -l
* * * * * "/Library/Internet Plug-Ins/QuickTime.xpt">/dev/null 2>&1
imac-de-frederic-maechand:~ fredm$

Au vu du résulat j'suis mal