Ecran de verrouillage changé et ordi bloqué

[dedounet]

Bonjour à tous.
Le MacBook M1 d’une amie a un souci que je n’arrive pas à résoudre et que je ne comprends pas !
De temps en temps le fond d'écran change ( la tête de J.L. Mélenchon apparaît ) et le mot de passe de session est aussi changé, les empreintes sont aussi supprimées !
Je suis obligé de réinitialiser en me servant de l’iPhone pour confirmer le changement du mot de passe de session.
J’ai installé un antivirus gratuit Avast qui n’a rien trouvé.

C’est arrivé à la suite de la connexion de ce Mac à un réseau public d’un centre médical.

Avez-vous une idée de qu’il se passe?
Et si oui, comment le résoudre définitivement? Car le dernier déblocage a durée 3 jours!

Aujourd’hui j’ai installé les dernières versions de macOS et iOS.

PS: je n’ai pas pensé à regarder son ancien MacBook Air Intel, et son iPad Air 1, car l’iPhone 13 fonctionne.

[hellomorld]

Bizarre en effet. En plus de changer le mot de passe administrateur, vérifier dans les préférences systèmes les réglages de partage (notamment Gestion à distance et session à distance) et s'il y a un profil de MDM (solution de management à distance), installé par le précédent propriétaire (dans le cas d'un achat par occasion) : https://support.apple.com/fr-fr/guide/mac-help/mh35474/mac

[dedounet]

Bizarre en effet. En plus de changer le mot de passe administrateur, vérifier dans les préférences systèmes les réglages de partage (notamment Gestion à distance et session à distance) et s'il y a un profil de MDM (solution de management à distance), installé par le précédent propriétaire (dans le cas d'un achat par occasion) : https://support.apple.com/fr-fr/guide/mac-help/mh35474/mac

Non, c’est un ordinateur acheté neuf il y a 4 ans.
Je regarderai la piste d’ajout suppression de profil. De toute façon si ça recommence après le passage à macOS 26, je récupérerai les données sur un disque dur externe, et j’effacerai le profil actuel.
Au pire direction le Genius Bar !

[EDIT] non il n’y a pas d’autre profil de gestion à distance !

Ce message a été modifié par dedounet - 19 Dec 2025, 11:15.

[jeandemi]

Passer un coup de Malwarebyte ? (Version gratuite, c'est suffisant)

[Benzebut]

C’est arrivé à la suite de la connexion de ce Mac à un réseau public d’un centre médical.

Plus que la connexion à ce réseau public, ce sont les sites consultés qui sont problématiques. Cela ressemble à une tentative d'intrusion avec l'installation d'une extension qui fait des bêtises...
Est-ce que des mises à jour ont été faites depuis ? Quelles versions de macOS ?
Est-ce qu'il y a eu l'installation de nouvelles extensions et/ou fonctions sur les logiciels ?
Ces désagréments sont-ils présents sur tous les comptes de macOS ?
Avez-vous passé un coup de l'application Onyx pour faire de la maintenance de macOS ?

[dedounet]

C’est arrivé à la suite de la connexion de ce Mac à un réseau public d’un centre médical.

Plus que la connexion à ce réseau public, ce sont les sites consultés qui sont problématiques. Cela ressemble à une tentative d'intrusion avec l'installation d'une extension qui fait des bêtises...
Est-ce que des mises à jour ont été faites depuis ? Quelles versions de macOS ?
Est-ce qu'il y a eu l'installation de nouvelles extensions et/ou fonctions sur les logiciels ?
Ces désagréments sont-ils présents sur tous les comptes de macOS ?
Avez-vous passé un coup de l'application Onyx pour faire de la maintenance de macOS ?

• 1 seul compte sur ce Macbook, je pense lui créer un compte administrateur, et passer son compte en utilisateur limité
• mise à jour 26.2
• Onyx passé ainsi qu'un antivirus Avast
• je ne sais pas pour les extensions car ce n'est pas mon ordinateur !
• ni sur quel site est allé cette personne.

[Guytoon]

Bonjour,

Cette personne a t-elle une sauvegarde antérieure au problème?

[dedounet]

Bonjour,

Cette personne a t-elle une sauvegarde antérieure au problème?

Non bien sûr… ce serait trop facile ! 😃

[roseau]

Bonjour,

Cette personne a t-elle une sauvegarde antérieure au problème?

Non bien sûr… ce serait trop facile ! ������

De toute manière la sauvegarde ne sauvegarde que les données utilisateurs et certaines préférences système, le symptôme qui est indiqué correspond à un ordinateur hacké avec prise de pouvoir au niveau du système,
Dans ce cas, il me semble que la meilleure solution est de sauvegarder les données utilisateur et de faire une installation "from scratch", bien sur la restauration des données utilisateurs doit être faite avec prudence.

Inciter aussi l'utilisateur à faire des sauvegardes , Time Machine sert à ça .

Ce message a été modifié par roseau - 20 Dec 2025, 15:20.

[Benzebut]

• 1 seul compte sur ce Macbook, je pense lui créer un compte administrateur, et passer son compte en utilisateur limité
• mise à jour 26.2
• Onyx passé ainsi qu'un antivirus Avast
• je ne sais pas pour les extensions car ce n'est pas mon ordinateur !
• ni sur quel site est allé cette personne.

Petite erreur de débutant donc, créer un compte administrateur et lui expliquer qu'il ne sert que pour les mises à jour et sauvegardes, pas pour la consultation au quotidien.
Puis sous macOS 26.2, regarder si les symptomes existent aussi dans cette nouvelle session administrateur.
Si cela n'apparait plus, c'est sa session utilisateur qui est contaminée. Donc regarder dans les extensions des navigateurs, profils de macOS, fichiers MS Office récents, comptes internet actifs, applications dernièrement mises à jour...
Et lui demander de faire un effort de mémoire pour savoir ce qui fut consulté dernièrement et/ou téléchargé, car cela vient de là...