Bonjour,
J'ai à nouveau des pages intempestives qui s'ouvrent sur mon I MAC mi 2001 version 10.13.6
Ouvertures perturbantes car très génantes pour mes travaux.
Je n'y connais pas grand chose en informatique.
Quelqu'un pourrait-il m'aider à me débarrasser de cela ?
j'ai réalisé un contrôle à l'aide de EtreCheck dont voici le rapport.
D'avance je vous remercie.
Cordialement,
Les pages s'ouvrent dans Safari. Est-ce que ça ne serait pas simplement des pages de pub?
Je constate que tu n'as aucun bloqueur de publicités d'installé.
Peux-tu jeter un oeil à uBlock disponible sur le Mac App Store en cliquant ici et me dire si ces pages continuent à t'embêter?
Je reste absolument persuadé que s'il s'agissait d'un malware, MalwareBytes y aurait fait quelque chose. Je ne l'ai jamais vu louper un seul malware depuis tant de temps que je le conseille.
Peux-tu également essayer de te rendre dans ce menu :
Dans la fenêtre qui s'affiche, sélectionne cette option :
Enfin, "effacer l'historique".
Dernièrement, rends-toi dans :
Vérifie s'il n'y a pas une extension louche installée. Si tu ne sais pas toi-même, poste une capture d'écran ici, je t'aiderai. Pour désinstaller l'extension, clique sur le bouton "Désinstaller".
Merci de ton retour. 🙂
Les pages s'ouvrent dans Safari. Est-ce que ça ne serait pas simplement des pages de pub?
Je constate que tu n'as aucun bloqueur de publicités d'installé.
Peux-tu jeter un oeil à uBlock disponible sur le Mac App Store en cliquant ici et me dire si ces pages continuent à t'embêter?
Je reste absolument persuadé que s'il s'agissait d'un malware, MalwareBytes y aurait fait quelque chose. Je ne l'ai jamais vu louper un seul malware depuis tant de temps que je le conseille.
Peux-tu également essayer de te rendre dans ce menu :
Dans la fenêtre qui s'affiche, sélectionne cette option :
Enfin, "effacer l'historique".
Dernièrement, rends-toi dans :
Vérifie s'il n'y a pas une extension louche installée. Si tu ne sais pas toi-même, poste une capture d'écran ici, je t'aiderai. Pour désinstaller l'extension, clique sur le bouton "Désinstaller".
Merci de ton retour. 🙂
Bonjour. 👋
Il semble que le rapport parle de logiciel malveillant ou "malware".
Pour te débarrasser de ton intrus (qui est un malware, une sorte de logiciel espion/publicitaire), je t'invite à télécharger Malwarebytes. Tu peux cliquer ici pour y accéder.
Il s'agit d'un logiciel payant mais possédant 14 jours de période d'essai.
Quand tu l'as téléchargé et installé, mets-le à jour et lance un scan. Malwarebytes mettra en quarantaine toutes les menaces qu'il trouvera. De là, tu n'auras qu'à les supprimer grâce au logiciel.
Si toutefois tu constates une perte de connexion post-suppression, c'est normal : certains malwares configurent des serveurs proxy derrière ton dos. Comme le malware n'existe plus ... le serveur proxy configuré ne fonctionne plus !
Pour enlever la configuration du proxy, rends-toi dans le menu suivant :
Puis tu vas dans l'onglet "Proxys". Tu devrais normalement voir dans la liste des proxy activés une case cochée (souvent "proxy SOCKS"). :
Tu la décoches et tu n'as plus qu'à redémarrer ton Mac pour retrouver ta connexion et une machine bien propre. 🙂
N'hésite pas à nous faire un retour. Je croise les doigts. 🤞
Ah oui, effectivement, c'était noté dans le rapport en plus. 🙄🤭
Je suis par contre très surpris qu'EtreCheck ait trouvé ces logiciels et que MalwareBytes n'y puisse rien. 🤔
Tu me diras ils ont "l'air malveillant", ça ne veut pas dire qu'ils le sont.
Sais-tu simplement poster une capture d'écran des pages intempestives, s'il-te-plait?
J'aimerais y voir plus clair.
Bonjour,
J'ai la version gratuite de Malwarebytes, l'analyse n'a rien donné.
J'avais déjà ce type de problème en janvier et un membre de la communauté m'avait fait faire des manipulations dont je ne me souviens plus.
J'ai un peur peur de bidouiller dans les profondeurs du système tout seul !
J'ai l'impression que ça fonctionne en ayant effacé l'historique.
Cependant que dois-je faire au niveau des "problèmes graves " révélés par etrechek
Est-ce lié à JAVA ? j'ai un JDK 11 01 1 qui traine dans mon ordi.
Merci pour ton aide.
Je me mets au boulot et te dirai si tout s'est bien passé.
A plus tard !
Voilà, j'ai fait le nécessaire.
Merci beaucoup, je laisse encore le dossier ouvert 1 ou 2 jours au cas où...
Merci et bonne soirée.
Content de t'avoir été utile. 🙂
Une bonne soirée à toi.
Parfait, je me doutais bien qu'il s'agissait d'un problème de navigateur et non de malware si MalwareBytes ne pouvait rien pour toi. 🙂
Concernant les problèmes graves :
Fichiers sans signature - Il y a des logiciels installés qui manquent de signature et ont lâ air malveillant.
... se rapporte à cette ligne :
Nettoyage :
~/Library/LaunchAgents/com.apple.CSConfigDotMacCert-***@***-SharedServices.Agent.plist
/System/Library/Frameworks/CoreServices.framework/Frameworks/OSServices.framework/Versions/A/Support/CSConfigDotMacCert
Exécutable non trouvée
En fait, le fichier que tu vois : "com.apple.CSConfigDotMacCert (...)" est un fichier qui était utilisé à l'époque pour les services ".Mac" (ou DotMac) d'Apple. Il s'agissait d'une panoplie de services (Mail, stockage, ...) en ligne qui ne sont plus utilisés aujourd'hui. J'en déduis donc que ta machine est pas toute récente. 😁
En somme, cette ligne te dit que ton Mac a trouvé une "liste de préférences" (reconnaissable par l'extension ".plist") pour un service qui n'est plus utilisé. Il ne trouve plus le programme ("l'exécutable") qui est lié à cette liste. Quand tu vas dans le menu "Préférences" d'une application et que tu définis tes préférences pour cette application, macOS génère un fichier "plist" pour se rappeler de tes préférences et les exécuter chaque fois que tu la lances.
Tout ce que tu as à faire là, c'est aller trouver cette .plist et la supprimer. Donc à l'aide de ton Finder, tu te rends là :
Une fois que la fenêtre s'ouvre, copie colle exactement ceci : ~/Library/LaunchAgents puis clique sur "Aller".
Dans ce dossier, tu n'auras plus qu'à chercher le nom à rallonge de la plist qui commence par "com.apple.CSConfigDotMacCert" et qui finit par ".plist" et mettre ce fichier à la poubelle.
Ensuite,
Plus dâ un seul logiciel de sécurité - Cet ordinateur a plus dâ un seul logiciel de sécurité installé.
Pour ça, il s'agit probablement d'un critère d'EtreCheck. De manière générale et sur tous les ordinateurs, il n'est conseillé que d'avoir un seul logiciel de sécurité. Les trois logiciels sont, d'après le rapport :
Apple, CleanMyMac, et Malwarebytes
Mais bon, "Apple" doit probablement faire référence au coupe-feu, CleanMyMac n'est clairement pas un antivirus/antimalware/firewall donc rien à voir et seul MalwareBytes fait vraiment le boulot de sécurité à proprement parler ici. Donc là, tu n'as rien à changer selon moi. 🙂
Si tu as d'autres questions, n'hésite pas. Bonne journée.
Ouverture pages intempestives