Safari est passé en anglais suite à MAJ Flash Player

Il faudrait quand même tester si la bestiole est complètement hors d'état de nuire.

Peux tu réactiver le SIP : mode recovery, terminal et :

csrutil enable

Puis

reboot

Et là avec ton utilisatrice aurelie donner les retours de la commande :

ls -laedO@ Library/Safari

Donc tout est fait là.

Tu vas donner les retours de la commande :

ls -l /Applications

Pour la première commande ok.

Pour la seconde désolé j'avais fait une erreur. J'ai corrigé (pas d'espace entre - et r) 😊

Et tu ajouteras :

rm -r Library/Caches/com.apple.safari

Tu vas tenter la commande

sudo launchctl unload -w Library/LaunchDaemons/com.PowerLiftDaemon.plist

Et tu dis ce que ça donne.

Peux tu tenter maintenant :

sudo mv Library/Safari Library/Safari.ko

As-tu créé un nouvel administrateur comme je te l'ai conseillé?

Si oui démarre avec.

Tente :

 
xattr -R -d com.apple.quarantine * 

J'ai modifié :

xattr -d -r com.apple.quarantine *

Ok

Si tu n'as pas quitté le mode sudo, tu vas donner les retours de la commande :

ls -l Launch*/*

Excuse.

Je voulais dire tu arrêtes Safari.😊

Tu vas redémarrer le Mac toujours en mode recovery.

Puis tu vas passer les commandes suivantes :

sudo chflags -R noschg Library

sudo chflags -R nouchg Library

sudo chmod -RN Library

sudo chown -R aurelie:staff Library

Ok.

Donc tu vas désactiver le SIP puis donner les retours de la commande :

sudo ls -l /System/Library/Sandbox/

Mais c'est pas pressé et si tu veux souffler un peu, tu continues à travailler avec le SIP désactivé.

Tu donneras aussi les retours de la commande :

cat Library/Launch*/*.plist

Pour l'administrateur créer, je te conseille de le conserver.

Ça peut servir en cas de malheur.

Un petit aparté, fais tu des sauvegardes ?

Time Machine n'a pas l'air activé sur ton Mac.

Surtout si tu utilises cette machine professionnellement, je te conseille fortement d'acheter un disque externe et d'activer les sauvegardes.

Sinon donne les retours de :

sudo ls -l /System/Library/Sandbox/Profiles

Coucou.

J'ai l'impression que je t'ai affolé pour rien en cherchant des restes du malware alors que c'est Mojave qui a ajouté des restrictions "normales" sur certains répertoires depuis le terminal (il semblerait que via le Finder cela fonctionne).

Donc les retours du terminal "Operation not permitted" sur Library/Safari sont normaux.

Mac os x Mojave a étendu les restrictions du SIP pour le terminal en particulier, à certains répertoires utilisateurs dont Library/Safari mais aussi Mail.

Je n'ai pas ma machine Mojave, mais je pourrais faire une recherche.

Pour donner les droits au terminal, il suffit d'aller dans les Préférences système/Sécurité/Confidentialité/Accès complet au disque puis cliquer sur le + et ajouter le terminal dans la liste. Pour rappel il se trouve dans Applications/Utilitaires.

Je pense que Weknow est parti.

Tu peux réactiver le SIP sans soucis.

Pour en être sûre télécharge EasyFind un autre super logiciel,😊 et fais une recherche sur PowerLift puis tu supprimes tout ce qui est trouvé.

Je pense que tu es débarrassée de Weknow. Tu peux tester de modifier ta page d'accueil dans Safari, et ça doit fonctionner.

Je te conseille aussi d'installer uBlock pour supprimer les pubs.

Encore désolé pour ce roman.😁

Bon dimanche.

Jean.

Puis tu donneras les retours de la commande :

cat Library/LaunchDaemons/com.PowerLiftDaemon.plist