adware premier opinion

[Kinks67]

Bonjour,
En faisant une mise à jour pour une appli la semaine dernière, j'ai malheureusement installé par erreur un adware "PremierOpinion". Je pense avoir réussi à le désinstaller (il n'est plus dans la liste des applis, j'ai supprimé l'icône dans la barre en haut et quand je recherche avec spotlight je ne trouve rien).

Le problème c'est que depuis une semaine, j'ai beaucoup plus de pubs qui s'ouvrent quand je navigue sur safari (v9.1.3 - OS X 10.9.5). J'ai voulu aller voir si Adblock marchait bien (Safari, Préférences Extensions) mais j'ai une page blanche, impossible de voir les extensions. Je suis sûr que c'est depuis que j'ai installé cet adware. C'est pour ça que je pense que je n'ai peut-être pas tout désinstallé...
J'ai essayé avec malwarebytes mais il n'a rien trouvé.

Des idées pour être sûr de le désinstaller et revoir l'onglet extensions de safari ?

Merci.

 

[peyret]

Un "rapport" Etrecheck https://etrecheck.com/

Pourrait nous renseigner sur des éventuels "adware" présents dans ton Mac

Pour se faire : copier le rapport --> icone en haut à gauche du rapport

et coller sur le forum , ici -->

(clic sur le petit (+) et reclic sur "code" et dans la fenêtre qui s'ouvre : cmd v)

 

[subsole]

Bj
Vire Adblock (si tu l'as installé) qui laisse passer certaines pub pour se rémunérer et installe uBlock

Passe également un coup d' OnyX

 

[Kinks67]

Bon, j'ai lancé etrecheck (rapport ci dessous), a priori pas de trace de PremierOpinion ni d'autre adware. J'ai lancé Onyx aussi. C'est déjà un bon point.

Par contre j'ai toujours ce problème de l'onglet qui s'affiche à vide quand je fais Safari Préférences Extensions, du coup je ne peux pas virer adblock. Il n'y a pas une manip à faire pour revoir le contenu de l'onglet ?

EtreCheck version : 3.4.6 (460)
Rapport créé le 2018-01-20 13:53:09
Télécharger EtreCheck chez https://etrecheck.com
Temps d’exécution : 4:24

Problème : Pas de problème - seulement la vérification

Informations matérielles : ⓘ
    iMac (21,5 pouces, fin 2009)
    [Les caractéristiques techniques] - [Le guide de l’utilisateur] - [Garantie & service]
    iMac - modèle : iMac10,1
    1 3.06 GHz Intel Core 2 Duo (Duo) CPU: 2-core
    8 GB RAM Extensible - [Instructions]
        BANK 0/DIMM0
            2 GB DDR3 1067 MHz ok
        BANK 1/DIMM0
            2 GB DDR3 1067 MHz ok
        BANK 0/DIMM1
            2 GB DDR3 1067 MHz ok
        BANK 1/DIMM1
            2 GB DDR3 1067 MHz ok
    Handoff/Airdrop2: non disponible
    Réseau sans fil :  en1 : 802.11 a/b/g/n
    Proxy : HTTP

Informations vidéo : ⓘ
    NVIDIA GeForce 9400 - VRAM : 256 Mo
        iMac 1920 x 1080

Informations des disques : ⓘ
    ST3500418ASQ disk0: (500.11 Go) (Rotational)
    [Afficher le rapport SMART]
        (disk0s1) <non monté>  [EFI]: 210 Mo
        Macintosh (disk0s2 - HFS+ journalisé) /  [Startup] : 499.25 Go (364.09 Go libre)
        (disk0s3) <non monté>  [Recovery]: 650 Mo

    OPTIARC DVD RW AD-5680H  ()

Informations USB : ⓘ
     EHCI Root Hub Simulation
        Apple Inc. Built-in iSight
     EHCI Root Hub Simulation
        Apple Internal Memory Card Reader
        Apple, Inc. Keyboard Hub
            Apple, Inc Apple Keyboard
     OHCI Root Hub Simulation
        Apple Computer, Inc. IR Receiver
     OHCI Root Hub Simulation
        Apple Inc. BRCM2046 Hub
            Apple Inc. Bluetooth USB Host Controller

Logiciels du système : ⓘ
    OS X Mavericks 10.9.5 (13F1911) - Temps écoulé depuis le démarrage : moins d’une heure

Gatekeeper : ⓘ
    Mac App Store et développeurs identifiés

Extensions du noyau : ⓘ
        /Library/Application Support/org.pqrs/Karabiner
    [Engagé]    org.pqrs.driver.Karabiner (10.22.0 - SDK 10.12) [Rechercher]

        /Library/StartupItems/ArcanaStartupSound/Resources
    [Désengagé]    arcana.PRAM (1.1b2) [Rechercher]

Éléments de démarrage : ⓘ
    ArcanaStartupSound : Chemin : /Library/StartupItems/ArcanaStartupSound
    Les éléments de démarrage ne fonctionnent plus dans OS X Yosemite ou ultérieur

Agents de lancement systèmes : ⓘ
    [Désengagé]    6 tâches d’Apple
    [Engagé]    142 tâches d’Apple
    [En marche]    36 tâches d’Apple

Daemons de lancement systèmes : ⓘ
    [Désengagé]    51 tâches d’Apple
    [Engagé]    136 tâches d’Apple
    [En marche]    62 tâches d’Apple

Agents de lancement : ⓘ
    [En marche]    com.bjango.istatmenusagent.plist (? ? ? - installé 2014-10-30) [Rechercher]
    [En marche]    com.bjango.istatmenusnotifications.plist (? ? ? - installé 2014-10-30) [Rechercher]
    [En marche]    net.culater.SIMBL.Agent.plist (? 850e6250 e174462e - installé 2010-09-22) [Rechercher]
    [Engagé]    org.glimmerblocker.installer.plist (Vitality ApS - installé 2017-07-30) [Rechercher]

Daemons de lancements : ⓘ
    [Engagé]    com.adobe.fpsaud.plist (Adobe Systems, Inc. - installé 2017-12-14) [Rechercher]
    [En marche]    com.bjango.istatmenusdaemon.plist (Marc Edwards - installé 2014-10-30) [Rechercher]
    [En marche]    com.freemacsoft.appcleanerdaemon.plist (? 1885fc36 934b1a14 - installé 2008-08-19) [Rechercher]
    [Engagé]    com.malwarebytes.HelperTool.plist (Malwarebytes Corporation - installé 2018-01-19) [Rechercher]
    [En marche]    org.glimmerblocker.proxy.plist (Vitality ApS - installé 2017-07-30) [Rechercher]
    [Désengagé]    org.pqrs.Karabiner.load.plist (Shell Script 44439558 - installé 2016-10-31) [Rechercher]

Agents de lancement pour l’utilisateur : ⓘ
    [Désengagé]    com.hp.devicemonitor.plist (HP Inc. - installé 2017-11-06) [Rechercher]

Éléments Ouverture : ⓘ
    Mail    Application - Masqué
        (/Applications/Mail.app)
    Karabiner    Application
        (/Applications/Karabiner.app)

Modules internets : ⓘ
    Flip4Mac WMV Plugin: 3.2.0.16   (installé 2013-10-24) [Rechercher]
    FlashPlayer-10.6: 28.0.0.137 (installé 2018-01-10) [Rechercher]
    QuickTime Plugin: 7.7.3 (installé 2016-07-19)
    Flash Player: 28.0.0.137 (installé 2018-01-10) [Rechercher]
    iPhotoPhotocast: 7.0 (installé 2010-07-22)
    Default Browser: 537 (installé 2014-09-19)
    OfficeLiveBrowserPlugin: 12.2.0 (installé 2009-07-14) [Rechercher]
    PepperFlashPlayer: 28.0.0.137 (installé 2018-01-13) [Rechercher]
    SharePointBrowserPlugin: 14.3.0 (installé 2014-01-22) [Rechercher]
    JavaAppletPlugin: 14.9.0 (installé 2013-10-26) Vérifier la version

Extensions de Safari : ⓘ
    [Désengagée]    Adblock Plus - Eyeo GmbH - https://adblockplus.org/ (installé 2016-10-26)
    [Activée]    AdBlock - BetaFish, Inc. - https://getadblock.com (installé 2017-11-11)
    [Désengagée]    ClickToPlugin - Marc Hoyois - http://hoyois.github.com/safariextensions/clicktoplugin/ (installé 2016-01-02)

Panneaux de préférences tiers : ⓘ
    Flash Player (installé 2017-12-14) [Rechercher]
    Flip4Mac WMV (installé 2013-03-29) [Rechercher]
    GlimmerBlocker (installé 2017-07-30) [Rechercher]
    MacFUSE (installé 2008-12-19) [Rechercher]
    NTFS-3G (installé 2010-06-30) [Rechercher]
    Perian (installé 2010-03-18) [Rechercher]
    QuickTime Player X Preferences (installé 2010-07-24) [Rechercher]

Time Machine : ⓘ
    Time Machine n’est pas configuré !

Utilisation du processeur par opération : ⓘ
         3%       WindowServer
         1%       kernel_task
         1%       com.apple.WebKit.WebContent
         0%       fontd
         0%       SystemUIServer

Utilisation de la RAM par opération : ⓘ
    568 Mo       kernel_task
    532 Mo       com.apple.WebKit.WebContent
    301 Mo       Safari
    106 Mo       mds_stores
    81 Mo         Dock

Utilisation de l’énergie par opération : ⓘ
     29.10    com.apple.WebKit.WebContent
     11.06    WindowServer
      9.20    spindump
      1.54    Safari

Informations de la mémoire virtuelle : ⓘ
    5.39 Go       RAM disponible
    3.93 Go       RAM libre
    2.61 Go       RAM utilisée
    1.46 Go       Fichiers en cache
    0 o           Fichier d’échange utilisé

Installations de logiciel (30 derniers jours) : ⓘ
    All2MP3:  (installé 2018-01-07)
    Adobe Flash Player:  (installé 2018-01-10)
    Adobe Pepper Flash Player:  (installé 2018-01-13)

    La liste des installations peut ne pas être complète.

 

[pouppinou]

Ré-installes tes extensions... et vois.

 

[peyret]

Tente une recherche avec EasyFind https://itunes.apple.com/fr/app/easyfind/id411673888?mt=12

 

[Kinks67]

Bon, finalement ça remarche.
J'ai viré Adblock et adblocker pour les remplacer par uBlock et je revois le contenu de l'onglet des extensions.
Merci à tous pour votre aide !

 

[Locke]

Extensions de Safari : ⓘ
[Désengagée] Adblock Plus - Eyeo GmbH - https://adblockplus.org/ (installé 2016-10-26)
[Activée] AdBlock - BetaFish, Inc. - https://getadblock.com (installé 2017-11-11)

Ca ne sert à rien d'avoir Adblock et Adblock+ qui font doublon, monopolise des ressources et qui en plus laissent passer volontairement de la PUB pour se rétribuer. Installes donc uBlock qui est plus performant.

Edit : je viens de voir que tu as viré justement ces deux inutilités.

Éléments de démarrage : ⓘ
ArcanaStartupSound : Chemin : /Library/StartupItems/ArcanaStartupSound
Les éléments de démarrage ne fonctionnent plus dans OS X Yosemite ou ultérieur

Tu es sûr du fonctionnement sous Mavericks ?

Daemons de lancements : ⓘ
[Engagé] com.adobe.fpsaud.plist (Adobe Systems, Inc. - installé 2017-12-14) [Rechercher]
[En marche] com.bjango.istatmenusdaemon.plist (Marc Edwards - installé 2014-10-30) [Rechercher]
[En marche] com.freemacsoft.appcleanerdaemon.plist (? 1885fc36 934b1a14 - installé 2008-08-19) [Rechercher]
[Engagé] com.malwarebytes.HelperTool.plist (Malwarebytes Corporation - installé 2018-01-19) [Rechercher]
[En marche] org.glimmerblocker.proxy.plist (Vitality ApS - installé 2017-07-30) [Rechercher]
[Désengagé] org.pqrs.Karabiner.load.plist (Shell Script 44439558 - installé 2016-10-31) [Rechercher]

AppCleaner n'est pas un logiciel bien intéressant et surtout utile !

Installations de logiciel (30 derniers jours) : ⓘ
All2MP3: (installé 2018-01-07)
Adobe Flash Player: (installé 2018-01-10)
Adobe Pepper Flash Player: (installé 2018-01-13)

Comme tu utilises Google Chrome qui installe Adobe Pepper Flash Player, Adobe Flash Player est parfaitement inutile.