10.11 El Capitan Accès internet bloqué depuis Malwarebytes

[Crog76]

Bonjour,

Le probleme que je rencontre actuellement se situe sur mon vieil iMac resté sous El Capitan (car j'utilise énormément la fonction "Note") :

​

J'ai été infestée par yahoo.search sur safari qui prenait le contrôle sur toutes mes recherches. En cherchant sur internet j'ai vu que Malwarebytes pouvait m'aider donc j'ai installé la version 4. J'ai lancé l'analyse et il m'a trouvé un certain nombre de fichier à mettre soi disant sous quarantaine, ce que j'ai fait donc car à ce niveau je n'y connais rien :/

​

Je pense avoir fait une bêtise en faisant cela car cela m a dit de redémarrer ma machine et depuis je n'ai plus accès a internet, je me demande si certains fichiers mis en quarantaine ne sont pas justement liés a l accès internet (desolée si je dis des bêtises ) seulement j'ai voulu restaurer les fichiers mais cela ne fonctionne pas. J'ai mis des screen en piece jointe. Je suis en télétravail pendant cette période et cet ordinateur me sert énormément donc je suis tres ennuyée (je vous écris depuis mon macbook pro donc en attendant j ai une solution de secours)

Quelqu'un pourrait il m'aider ?
Par avance merci !
Bonne journée

 

[Membre supprimé 1138547]

Bonjour,
Tu n’as plus accès à internet quelle que soit l’application (Mail par exemple) ou uniquement avec Safari ou Chrome ?
Tu devrais lire cette page de Malwarebytes

Mac malware intercepts encrypted web traffic for ad injection | Malwarebytes Labs

New Mac malware has been found that intercepts encrypted traffic for the purpose of injecting ads into web pages. But could this adware be used for more devious purposes in the future?

blog.malwarebytes.com

Tu pourrais essayer de cocher uniquement la case de

var/root/.mitmproxy

de l’annuaire et restaurer.
Sinon, il faut que tu ailles dans réseau dans les préférences système et vérifier l’état de ta connexion.

 

[Sly54]

Bonjour,

Essaie d'installer la combo 10.11.6
En espérant que tu n'as pas de problème (cf par ex. https://forums.macg.co/threads/installation-de-la-combo-10-11-6.1304047/)

Et profites-en pour virer Chrome !

 

[Crog76]

Merci pour vos réponses. En effet je n'avais plus du tout internet peu importe l'application ou le navigateur (j'utilise les 3 : Safari, Chrome et Firefox) donc les mails non plus .
J'ai eu une réponse du support du logiciel egalement qui me dit d'aller dans > Préférences système > Réseau > Avancé > Proxies et décocher tout ce qui est coché afin de le mettre par défaut.
J'avais juste un de coché (voir screen) que j'ai décoché et internet est revenu !



Je vais prendre le temps de regarder aussi vos conseils car je ne sais pas si mon probleme initial (yahoo search est bien réglé tout de meme)

Merci pour cette mise a jour que je ne connaissais pas je vais m en occuper maintenant qu internet est revenu (en espérant que je garde Notes accessible )

A titre informatif, pourquoi me demandez vous de virer Chrome ?

Merci encore !
Belle journée

 

[Crog76]

Bonjour,

Essaie d'installer la combo 10.11.6
En espérant que tu n'as pas de problème (cf par ex. https://forums.macg.co/threads/installation-de-la-combo-10-11-6.1304047/)

Et profites-en pour virer Chrome !

Du coup j'ai regardé ton lien avant d'installer et il semble (si j ai bien compris ^^) que mon build est plus récent ?

Vue d’ensemble du logiciel système :
Version du système : OS X 10.11.6 (15G22010)
Version du noyau : Darwin 15.6.0

et sur un lien wiki (voir tout en bas le tableau) lu sur l'autre sujet du forum ma version renverrai plutôt vers la Mise à jour de sécurité 2018-004 (El Capitan)



Merci

 

[Sly54]

Merci pour cette mise a jour que je ne connaissais pas je vais m en occuper maintenant qu internet est revenu (en espérant que je garde Notes accessible )

Maintenant que tu as retrouvé Internet, tu n'es plus tenu d'appliquer cette mise à jour combo.

A titre informatif, pourquoi me demandez vous de virer chrome ?

Très lourd et les malwares aiment Chrome !

 

[Crog76]

Tu devrais lire cette page de Malwarebytes

Mac malware intercepts encrypted web traffic for ad injection | Malwarebytes Labs

New Mac malware has been found that intercepts encrypted traffic for the purpose of injecting ads into web pages. But could this adware be used for more devious purposes in the future?

blog.malwarebytes.com

Tu pourrais essayer de cocher uniquement la case de

var/root/.mitmproxy

de l’annuaire et restaurer.
Sinon, il faut que tu ailles dans réseau dans les préférences système et vérifier l’état de ta connexion.

J'ai essayé de lire mais mon anglais n'est pas assez bon, meme avec un traducteur j'avoue ne rien comprendre a ce charabia :sorry: Dois je desinstaller Malwarebytes ou pas ? ai je encore des malware ou espions installés ?

Merci

 

[Sly54]

Non, ne désinstalle pas MalwareBytes.
Tu as retrouvé la connexion, c'est l'essentiel

L'article cité par @oyapoque est hyper intéressant même si tu ne le comprends pas (bien), lis le dernier paragraphe, celui dont le titre est "Indicators of compromise".

 

[Crog76]

L'article cité par @oyapoque est hyper intéressant même si tu ne le comprends pas (bien), lis le dernier paragraphe, celui dont le titre est "Indicators of compromise".

ok donc si je trouve ça dans mon ordi je dois supprimer (avec quoi ?) c'est bien ça (désolé je me sens un peu bête la mais je préfère te demander )

/Applications/spi.app
~ / Bibliothèque / LaunchAgents / SPID-uninstall.plist
~ / Bibliothèque / LaunchAgents / spid.plist
~ / Bibliothèque / SPI /

Les éléments suivants sont un signe que mitmproxy est ou a été installé:
~ / .Mitmproxy /

(mais ouf ça ne semble pas le cas mais je vais checker sur le macbook au passage)
Merci

 

[Sly54]

ok donc si je trouve ça dans mon ordi je dois supprimer (avec quoi ?) c'est bien ça (désolé je me sens un peu bête la mais je préfère te demander )

C'est surtout que tu devras régler un problème de certificat corrompu !

(mais ouf ça ne semble pas le cas mais je vais checker sur le macbook au passage)
Merci

Tant mieux

 

[Crog76]

C'est surtout que tu devras régler un problème de certificat corrompu !

Ah ok !! bon tant mieux alors comme tu dis !!

Merci pour tout en tous cas
Bonne soirée à tous