Adware "Offerswizard" sous Google Chrome

plopjah

Membre confirmé
26 Mars 2012
10
1
30
Belgique
Bonjour,
Mac User depuis de nombreuses années, je m'étais tjs senti assez bien protégé face aux "virus, malware, spyware, adware etc." mais je suis assez gêné depuis quelques jours par une intrusion sur les pages de mon navigateur (chrome version 31.0.1650.63). Il s'agit de mot doublement soulignés en vert menant vers des publicités ou des sites tiers lorsque l'on passe la souris sur les mots (après qq recherches sur Google, il semblerait que ça soit courant sur PC mais aucune des solutions proposées ne fonctionne chez moi...). Voilà un screen de mon problème
377565Capturedcran20131229155110.png


J'ai tenté de supprimer les plugin, je n'ai pas d'extensions douteuses (seulement Adblock Plus, OneClick Cleaner for Chrome, Video downloader for YouTube™, WOT et YouTube Options), j'ai également supprimé les "LaunchAgents". Rien n'y fait et j'ai l'impression que de plus en plus de sites sont "touchés" par le problème => wikipedia, sites d'informations, forums, ...

Voilà le site avec les instructions que j'ai suivies pour tenter des faire disparaître cet intrus The Safe Mac » Adware Removal Guide.
J'ai vu qu'un adware du nom de Yontoo affectait aussi les macs, je ne pense pas que ça soit le cas chez moi. Yontoo Adware Trojan is Infecting Macs, Here's How to Stop It | Mac|Life
Sinon j'ai fait un scan avec Bitdefender Virus Scanner et il n'a rien trouvé. A part ça je n'ai pas trouvé grand chose sur Google pour résoudre mon problème, dès lors je me tourne vers vous... En espérant que vous puissiez m'aider,

Bien cordialement
 

pascalformac

Membre vénérable
Club MacG
23 Novembre 2003
58 737
1 814
le " nom" du truc tu l'as eu comment?
(offerswizard)

supposition?
definition trouvée sur un site?
en cliquant le ? dans le bas de fenetre additionnelle?

t'as fait un "voir code source"?
(menu chrome Affichage/ outils developper)
 

plopjah

Membre confirmé
26 Mars 2012
10
1
30
Belgique
En général, c'est ce qui est écrit dans le bandeau gris de la "pub" (à gauche du point d'interrogation et du "x") même si il n'apparait pas sur le screenshot du post précédent.
Ici bien:
264506Capturedcran20131229175222.png


Et dans le code source, rien de particulier à première vue (pas de mention des mots de la pub: wizard, offers, speed-analysis, ...). P-e qu'il y a qqch d'autre à chercher?

Merci pour ta réponse!
 

pascalformac

Membre vénérable
Club MacG
23 Novembre 2003
58 737
1 814
ok
Après une petite recherche
ce genre de machin arrive ( de facon masquée) planquée dans des choses téléchargées ou...installées

et si c'est QUE chrome, et que chrome de cette session ,ce que tu dis là à propos de saloperies divers sur mac
je ne pense pas que ça soit le cas chez moi
est sans doute inexact

gros à parier que c'est arrivé (en douce) par...une extension de cette session


perso je ferais radical
virer tout ce qui est chrome dans la session
et repartir à neuf
 
A

Anonyme

Invité
et virer Adblock Plus bien moins efficace que Adblock me semble t'il ( la seule extension que j'ai )
sinon j'utilise quotidiennement Chrome et je n'ai jamais vu ce machin:confused:
 
Dernière édition par un modérateur:

plopjah

Membre confirmé
26 Mars 2012
10
1
30
Belgique
@Alan63 Je ne suis pas contre changer d'extension mais je voulais juste savoir pq Adblock était meilleur? Adblock Plus fonctionne comme il doit chez moi à savoir que je n'ai plus aucune pub...

@pascalformac Le problème n'a l'air d'affecter que Google Chrome (rien sur Safari à première vue). Je vais tenter de tout virer. Merci pour ton conseil
 
A

Anonyme

Invité
@Alan63 Je ne suis pas contre changer d'extension mais je voulais juste savoir pq Adblock était meilleur? Adblock Plus fonctionne comme il doit chez moi à savoir que je n'ai plus aucune pub...

@pascalformac Le problème n'a l'air d'affecter que Google Chrome (rien sur Safari à première vue). Je vais tenter de tout virer. Merci pour ton conseil
Il me semble ( à confirmer par un modo ) que Google paye Adblock plus pour laisser passer quelques pubs jugées acceptables
 

pascalformac

Membre vénérable
Club MacG
23 Novembre 2003
58 737
1 814
comme t'as l'air assez familier de biblio et cie inutile de te guider , c'est la même demarche que pour tout nettoyage geek données d'une appli dans une session ( en gros Application support dédiée , caches et preferences, plus les broutilles s'il y en a )

la seule chose qui compte vraiment c'est les bookmarks
(que tu pourras reimporter)
le reste c'est très secondaire et peut se reinstaller
(ou on s'en passe)
et gaffe avec les extensions
 

plopjah

Membre confirmé
26 Mars 2012
10
1
30
Belgique
Voilà, chrome désinstallé et réinstallé, plus de trace des "mots soulignés en vert" jusqu'à présent! Merci!

Et pour répondre à alan63, on dirait qu'il avait raison, Adblock Plus reçoit de l'argent de certaines entreprises pour laisser passer leurs pubs mais il y a quand même moyen de les désactiver dans les paramètres de l'extension donc pas la peine de changer selon moi! source ici
 
Dernière édition:

pascalformac

Membre vénérable
Club MacG
23 Novembre 2003
58 737
1 814
c'etait pas la peine de desinstaller toute l'appli , mébon céfé

aide les suivants qui auraient un problème similaire
comment?
cliquer "résolu"
( en haut menu outils de discussion)
 

r e m y

Membre vénérable
Club MacG
4 Novembre 2000
41 519
4 322
59
St Germain en Laye - FRANCE
Pour ce qui me concerne, j'ai ces pubs intempestives systématiquement (quel que soit le navigateur utilisé) mais UNIQUEMENT sur les forums de MacG...

PubMacG2.jpg
 
D

Deleted member 340362

Invité
Moi aussi. D'ailleurs MacG a une super explication sur ses publicités (lien tout en bas à droite des pages du forum) :
 

virgibf

Membre enregistré
9 Juin 2014
1
0
Bonjour,

J'ai exactement le même problème que vous, j'ai même désinstallé et réinstallé google chrome en ne laissant que l'extension Adblock Plus et pourtant j'ai toujours le même problème. Si vous avez des solutions à me proposer n'hésiter pas merci.
 

loukoum42

Membre actif
22 Septembre 2008
207
5
Bonjour

Exactement la même chose ... les mots soulignés en vert et puis des pages de pub intempestives


Jusqu'a présent j'ai toujours utilisé safari et il y a peu , j'ai ouvert firefox pour aller sur un site et j'ai du accepter de télécharger un programme pour lire une vidéo et il me semble que j'ai ce problème depuis ça


Je ne suis pas très calée en informatique , pouvez vous m'aider et me dire la démarche à suivre pour me débarrasser de ce problème
merci d'avance
 

loukoum42

Membre actif
22 Septembre 2008
207
5
merci ! super ça a marché !

C'est la 1ère fois que je prends une merdouille sur mon mac ! Je pensais qu'on était à l'abri de ce genre de chose :(
 

pascalformac

Membre vénérable
Club MacG
23 Novembre 2003
58 737
1 814
merci ! super ça a marché !

C'est la 1ère fois que je prends une merdouille sur mon mac ! Je pensais qu'on était à l'abri de ce genre de chose :(
aucune raison d'etre à l'abri parce que c'est un mac
tout dépend de ce qu'on ramasse et ...

et ici ce n'est qu'un adware, c'est mineur
 

Moonwalker

Dark Star
Club MacG
22 Avril 2006
22 663
5 112
Là-haut
(…)
j'ai du accepter de télécharger un programme pour lire une vidéo et il me semble que j'ai ce problème depuis ça
(…)

Un classique attrape gogos.

Pour lire des vidéos sur internet, au plus, tu installes le module Flashplayer chezAdobe ou le Silverlight chez Microsoft. Sinon tu n’as besoin de rien.

Si Quicktime ne lit pas une vidéo, tu utilises VLC ou MPlayerX.

Le reste, tout le reste, tu ignores car se sont des attrapes gogos.


Aussi : ne rien télécharger chez CNet ou Softonic. Ils installent des adwares dans les programmes. D’une façon générale, toujours télécharger chez le développeur de l’application.