Page d'accueil buggée dans Safari

GuillaumeFM

Membre actif
8 Décembre 2007
271
7
Bonjour,

Je ne peux plus choisir ma page d'accueil dans Safari (le champ est grisé dans les préférences). Sans que j'ai rien demandé mes nouvelles pages Safari s'ouvrent sur "http://search.searchpulse.net". Que se passe t'il ? Quelqu'un peut m'aider à remettre Qwant comme je l'avais paramétrer en page d'accueil au préalable. Merci d'avance pour votre aide !
 
Merci beaucoup, il a détecté 29 menaces dont certaines concernant Safari... J'arrive pas à copier le texte pour t'envoyer le compte rendu... Je fais confiance à MalwareBytes pour entamer les actions correctives ?
 
  • Wow
Réactions: pouppinou
Merci beaucoup, il a détecté 29 menaces dont certaines concernant Safari... J'arrive pas à copier le texte pour t'envoyer le compte rendu... Je fais confiance à MalwareBytes pour entamer les actions correctives ?

Et Safari refonctionne.... ? (pas grave pour le texte, l'essentiel est le résultat)
 
J'ai exécuté la remédiation -> Toutes les menaces ont été supprimées. Et pourtant après deux redémarrages, mon problème dans Safari est toujours là... M'enfin ! Que faire maintenant ?
 
J'ai exécuté la remédiation -> Toutes les menaces ont été supprimées. Et pourtant après deux redémarrages, mon problème dans Safari est toujours là... M'enfin ! Que faire maintenant ?

Poste un rapport Etrecheck, des fois qu'il trouve le coupable......
https://etrecheck.com/
dans la fenêtre "Bloc de code" Capture d’écran 2019-12-21 à 09.43.37.png
 
Je fais parti de la génération à qui on avait fait croire que la malveillance était réservée à Microsoft :)

Voilà mon rapport EtreCheck ->

Bloc de code:
Je Version d’EtreCheck : 5.4.8 (5091)
Date du rapport : 2019-12-29 20:42:45
Télécharger EtreCheck de https://etrecheck.com
Temps déroulé : 4:12
Performance : Bonne
Environnement contrôlé : Engagé
Accès complet au disque : Désengagé

Problème : Autre problème
Description : 
Je ne peux plus choisir la page daccueil dans les préférences SAFARI.
La zone est grisée comme si un malware en avait pris le contrôle. Mes
fenêtres souvrent automatiquement sur -> http://search.searchpulse.net
/?_pg=AE79B4EB-7AD2-5245-9E40-2DCD26583774&affid=dhm_A0POR_set_bsf_T&t
ype=t&pid=dhm

Problèmes graves : 
    Les choses qui figurent ici ont besoin de correction immédiate.

    Mémoire vive en échec - Statut mémoire vive en échec.

Problèmes légers : 
    Les problèmes qui figurent ici n’ont pas besoin de correction immédiate, mais il est possible qu’ils deviennent plus graves dans le futur ou qu’ils soient des occasions d’amélioration.

    Il y a des profils de configuration - Vous avez des profils de configuration installés. Ce sont parfois utilisés par le logiciel publicitaire ou malveillant.
    Nettoyage - Il y a des fichiers orphelins qui peuvent être supprimés.
    Fichiers sans signature - Il y a des logiciels installés qui manquent de signature. Ils ont l’air légitimes, mais ils ont besoin de vérification.
    Ordinateur ancien - Cet ordinateur pourrait considéré comme ancien.
    Logiciels 32-bits - Cet ordinateur a des logiciels 32-bits qui ne fonctionneront pas sur macOS 10.15 « Catalina ».
    Accès limité au disque - Il est possible qu’il y ait plus d’information avec l’Accès complet au disque.

Informations matérielles : 
    Mac Pro (2010 - 2012) - Ancien !
    Mac Pro Modèle : MacPro5,1
    1 3,33 GHz 6-Core Intel Xeon (Xeon(R)) unité centrale : 6-core
    32 Go RAM - Au maximum
        DIMM 1 - 8 Go DDR3 ECC 1333  ok
        DIMM 2 - 8 Go DDR3 ECC 1333  ok
        DIMM 3 - 8 Go DDR3 ECC 1333  ecc_errors
        DIMM 4 - 8 Go DDR3 ECC 1333  ok

Informations vidéo : 
    ATI Radeon HD 5870 - VRAM: 1024 Mo
        LED Cinema Display 2560 x 1440
        IPS234 1920 x 1080

Informations des disques : 
    disk0 - Hitachi HDS722020ALA330 2.00 To (Mécanique - 7200 tr/min)
    Interne SATA 3 Gigabit ATA série
        disk0s1 - EFI (MS-DOS FAT32) [EFI] 210 Mo
        disk0s2 - M**************w (HFS+ journalisé) 2.00 To (528.34 Go utilisés)
        disk0s3 - Recovery HD (Mac OS Extended) [Restauration] 650 Mo
    disk1 - Hitachi HDS722020ALA330 2.00 To (Mécanique - 7200 tr/min)
    Interne SATA 3 Gigabit ATA série
        disk1s1 - EFI (MS-DOS FAT32) [EFI] 210 Mo
        disk1s2 - H*******2 (HFS+ journalisé) 2.00 To (334.66 Go utilisés)
    disk2 - Hitachi HDS722020ALA330 2.00 To (Mécanique - 7200 tr/min)
    Interne SATA 3 Gigabit ATA série
        disk2s1 - EFI (MS-DOS FAT32) [EFI] 210 Mo
        disk2s2 - H*******4 (HFS+ journalisé) 2.00 To (1.97 To utilisés)

Volumes montés : 
    disk0s2 - M**************w
        2.00 To (528.34 Go utilisés, 1.48 To disponsible, 1.47 To libre)
        HFS+ journalisé
        Point de montage : /
    disk1s2 - H*******2
        2.00 To (334.66 Go utilisés, 1.67 To libre)
        HFS+ journalisé
        Point de montage : /Volumes/H*******2
    disk2s2 - H*******4
        2.00 To (1.97 To utilisés, 30.19 Go disponsible, 28.53 Go libre)
        HFS+ journalisé
        Point de montage : /Volumes/H*******4

Réseau : 
    Interface en2 : Wi-Fi
        802.11 a/b/g/n
    Interface fw0 : FireWire
    Interface en0 : Ethernet 1
    Interface en1 : Ethernet 2
    Interface en5 : iPad
    Interface en4 : iPhone
    Interface en3 : Bluetooth PAN

Logiciels du système : 
    macOS High Sierra 10.13.6 (17G10021)
    Temps écoulé depuis le démarrage : Environ 2 heures

Profils de configuration : 
    Cet ordinateur a des profils de configuration installés.

Notifications :
    Les notifications ne sont pas disponibles sans l’Accès complet au disque.

Sécurité : 
    Gatekeeper : Engagé
    Protection de l’intégrité du système : Activée

    Logiciel antivirus : Apple et Malwarebytes

Fichiers sans signature : 
    Launchd : /Library/LaunchDaemons/com.oracle.java.Helper-Tool.plist
        Exécutable : /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Helper-Tool
        Détails : Apparier exacte à un logiciel connu pour être légitime - probablement légitime
    Launchd : /Library/LaunchAgents/com.oracle.java.Java-Updater.plist
        Exécutable : /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Java Updater.app/Contents/MacOS/Java Updater -bgcheck
        Détails : Apparier exacte à un logiciel connu pour être légitime - probablement légitime
    Launchd : /Library/LaunchAgents/com.brother.LOGINserver.plist
        Exécutable : /Library/Printers/Brother/Utilities/Server/LOGINserver.app/Contents/MacOS/LOGINserver
        Détails : Apparier exacte à un logiciel connu pour être légitime - probablement légitime
    Launchd : /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/com.oracle.java.Java-Updater.plist
        Exécutable : /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Java Updater.app/Contents/MacOS/Java Updater -bgcheck
        Détails : Apparier exacte à un logiciel connu pour être légitime - probablement légitime
    Launchd : /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/com.oracle.java.Helper-Tool.plist
        Exécutable : /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Helper-Tool
        Détails : Apparier exacte à un logiciel connu pour être légitime - probablement légitime
    Extension de Safari : ElementsCentral
    Extension de Safari : ManagementMark
    Élément d’ouverture : /Applications/Carbon Copy Cloner.app/Contents/Library/LoginItems/CCC User Agent.app
 
Dernière édition par un modérateur:
Bloc de code:
32-bit Applications : 
    112 logiciels de 32-bits

Extensions du noyau : 
    /Applications/LaCie Desktop Manager.app
        LaCieScsiType00.kext (1.2.13 - SDK 10.5)
        jmPeripheralDevice.kext (2.0.4)
        LaCie_RemoteComms.kext (1.0.1 - SDK 10.5)
        OxsemiDeviceType00.kext (1.28.13 - SDK 10.5)

Agents launchd du système : 
    [Pas engagé] 15 opérations Apple
    [Engagé] 169 opérations Apple
    [En marche] 110 opérations Apple

Daemons launchd du système : 
    [Pas engagé] 34 opérations Apple
    [Engagé] 194 opérations Apple
    [En marche] 108 opérations Apple
    [Autre] Une opération Apple

Agents launchd : 
    [En marche] com.adobe.GC.AGM.plist (Adobe Systems, Inc. - installé 2019-10-24)
    [Pas engagé] com.adobe.GC.Invoker-1.0.plist (Adobe Systems, Inc. - installé 2019-10-24)
    [En marche] com.brother.LOGINserver.plist (? a1772de2 - installé 2012-11-28)
    [Engagé] com.google.keystone.agent.plist (Google, Inc. - installé 2019-12-04)
    [Engagé] com.google.keystone.xpcservice.plist (Google, Inc. - installé 2019-12-04)
    [Engagé] com.intego.backupassistant.agent.plist (? f2f62dfd - installé 2012-10-24)
    [En marche] com.malwarebytes.mbam.frontend.agent.plist (Malwarebytes Corporation - installé 2019-11-18)
    [Engagé] com.microsoft.OneDriveStandaloneUpdater.plist (Microsoft Corporation - installé 2019-11-25)
    [Engagé] com.microsoft.update.agent.plist (Microsoft Corporation - installé 2019-11-13)
    [Pas engagé] com.oracle.java.Java-Updater.plist (? 980cb0ef - installé 2019-04-02)

Daemons launchd : 
    [En marche] com.adobe.agsservice.plist (Adobe Systems, Inc. - installé 2019-10-24)
    [Engagé] com.adobe.fpsaud.plist (Adobe Systems, Inc. - installé 2019-11-23)
    [Engagé] com.bombich.ccc.plist (? 41245744 - installé 2014-11-03)
    [Engagé] com.bombich.ccchelper.plist (? 95aa4cb8 - installé 2015-07-25)
    [Engagé] com.google.keystone.daemon.plist (Google, Inc. - installé 2019-12-04)
    [En marche] com.intego.BackupAssistant.daemon.plist (? f4eb85c2 - installé 2012-10-24)
    [En marche] com.malwarebytes.mbam.rtprotection.daemon.plist (Malwarebytes Corporation - installé 2019-12-29)
    [En marche] com.malwarebytes.mbam.settings.daemon.plist (Malwarebytes Corporation - installé 2019-11-18)
    [En marche] com.microsoft.OneDriveStandaloneUpdaterDaemon.plist (Microsoft Corporation - installé 2019-11-25)
    [Pas engagé] com.microsoft.OneDriveUpdaterDaemon.plist (? 0 - installé 2018-10-15)
    [Engagé] com.microsoft.autoupdate.helper.plist (Microsoft Corporation - installé 2019-11-13)
    [Engagé] com.microsoft.office.licensingV2.helper.plist (Microsoft Corporation - installé 2018-09-10)
    [Pas engagé] com.oracle.java.Helper-Tool.plist (? e3fefdd2 - installé 2019-04-02)
    [Engagé] jp.co.canon.MasterInstaller.plist (? d0637166 - installé 2016-09-08)

Agents launchd de l’utilisateur : 
    [Engagé] com.adobe.ARM.***.plist (Adobe Systems, Inc. - installé 2017-08-14)
    [Autre] com.adobe.ARM.***.plist (? 0 - installé 2014-12-10)
    [Engagé] com.apple.SafariBookmarksSyncer.plist (Apple - installé 2010-07-26)
    [Engagé] com.dropbox.DropboxMacUpdate.agent.plist (Dropbox, Inc. - installé 2019-08-22)
    [En marche] com.hp.devicemonitor.plist (HP Inc. - installé 2019-12-29)

Éléments Ouverture : 
    [Pas engagée] AppCleaner SmartDelete (Julien Ramseier - installé 2017-09-22)
        Élément d’ouverture moderne
        /Applications/AppCleaner.app/Contents/Library/LoginItems/AppCleaner SmartDelete.app
    [Pas engagée] CIJSUAgent (Canon Inc. - installé 2016-09-08)
        Élément d’ouverture moderne
        /Applications/Canon Utilities/IJ Scan Utility/Canon IJ Scan Utility2.app/Contents/Library/LoginItems/CIJSUAgent.app
    [Pas engagée] CCC User Agent (? - installé 2015-05-19)
        Élément d’ouverture moderne
        /Applications/Carbon Copy Cloner.app/Contents/Library/LoginItems/CCC User Agent.app
    [Pas engagée] Launcher Disabler (Microsoft Corporation - installé 2019-11-25)
        Élément d’ouverture moderne
        /Applications/OneDrive.app/Contents/Library/LoginItems/Launcher Disabler.app
    [Pas engagée] OneDrive Launcher (Microsoft Corporation - installé 2019-11-25)
        Élément d’ouverture moderne
        /Applications/OneDrive.app/Contents/Library/LoginItems/OneDrive Launcher.app
    [Pas engagée] PhotoStreamAgent (App Store - installé 2038-01-19)
        Élément d’ouverture moderne
        /Applications/iPhoto.app/Contents/Library/LoginItems/PhotoStreamAgent.app
    [Pas engagée] HP Device Monitor (HP Inc. - installé 2017-10-25)
        Élément d’ouverture moderne
        /Library/Printers/hp/Frameworks/HPDeviceMonitoring.framework/Versions/1.0/Helpers/HP Device Monitor Manager.app/Contents/Library/LoginItems/HP Device Monitor.app

Modules internet : 
    DirectorShockwave: 11.5.6r606 (? - installé 2010-01-11)
    JavaAppletPlugin: Java 8 Update 211 build 12 (? - installé 2019-07-03)
    Default Browser: (? - installé 2019-10-08)
    AdobePDFViewerNPAPI: 11.0.23 (Adobe Systems, Inc. - installé 2017-11-15)
    DivXBrowserPlugin: 1.4 (? - installé 2008-01-07)
    FlashPlayer-10.6: 32.0.0.303 (Adobe Systems, Inc. - installé 2019-12-10)
    Silverlight: 5.1.40728.0 (? - installé 2015-09-09)
    Flash Player: 32.0.0.303 (Adobe Systems, Inc. - installé 2019-12-10)
    iPhotoPhotocast: 7.0 (? - installé 2008-12-14)
    SharePointBrowserPlugin: 14.7.7 (? - installé 2017-11-16)
    AdobePDFViewer: 11.0.23 (? - installé 2017-11-15)
    CANONiMAGEGATEWAYDL: 2.1.0.1 (? - installé 2006-04-21)
    CANONiMAGEGATEWAYLI: 2.1.0.1 (? - installé 2006-04-21)
    EPPEX Plugin: 10.0 (? - installé 2015-04-10)
    ContentUploaderPlugin: 1.2 (? - installé 2008-01-07)

Modules audios : 
    BluetoothAudioPlugIn: 6.0.7 (Apple - installé 2019-12-21)
    iSightAudio: 7.7.3 (Apple - installé 2019-12-21)
    AirPlay: 2.0 (Apple - installé 2019-12-21)
    AppleAVBAudio: 683.1 (Apple - installé 2019-12-21)
    BridgeAudioSP: 4.69.2 (Apple - installé 2019-12-21)
    AppleTimeSyncAudioClock: 1.0 (Apple - installé 2019-12-21)

Extensions de Safari : 
    ElementsCentral - Inconnue (installé )
    ManagementMark - Inconnue (installé )

Panneaux de préférences de tiers : 
    DivX (installé 2008-01-07)
    Flash Player (installé 2019-11-23)
    FUSE for OS X (OSXFUSE) (installé 2012-06-06)
    Java (installé 2019-07-03)

Time Machine : 
    Informations Time Machine ne sont pas disponibles sans l’Accès complet au disque.

Performance : 
    Charge du système : 1.03 (1 min) 1.17 (5 min) 1.25 (15 min)
    Vitesse nominale d’E / S : 1.23 Mo/s
    Système de fichiers : 41.70 seconds
    Vitesse écrire :  95 Mo/s
    Vitesse lire :  101 Mo/s

Instantané de l’utilisation de l’unité centrale : 
    Type En tout
    Système 0 %
    Utilisateur 0 %
    Inactive 99 %

Instantané de l’utilisation de l’unité centrale par opération : 
    Opération (nombre) L’unité centrale (Source - Lieu)
    Autres opérations 4.57 % (?)
    EtreCheck 3.65 % (App Store)
    SystemUIServer 0.07 % (Apple)
    OneDrive 0.04 % (Microsoft Corporation)
    Dock 0.02 % (Apple)

Instantané de l’utilisation de la mémoire par opération : 
    Opération (nombre) Usage de mémoire (Source - Lieu)
    EtreCheck 554 Mo (App Store)
    com.apple.WebKit.WebContent (7) 190 Mo (Apple)
    Safari 163 Mo (Apple)
    photoanalysisd 142 Mo (Apple)
    Finder 136 Mo (Apple)

Instantané de l’utilisation du réseau par opération : 
    Opération Entrée / Sortie (Source - Lieu)
    Autres opérations 893 Ko / 621 Ko (?)
    Mail 65 Ko / 8 Ko (Apple)
    OneDrive 9 Ko / 3 Ko (Microsoft Corporation)
    SystemUIServer 0 o / 136 o (Apple)
    USBserver 0 o / 0 o (? - /Library/Printers/Brother/Utilities/Server/USBserver.app)

Informations de la mémoire virtuelle : 
    Mémoire vive : 32 Go

    Mémoire libre : 22.87 Go
    Mémoire utilisé 5.43 Go
    Cache du fichier : 3.70 Go

    Mémoire disponible : 26.57 Go
    Fichier d’échange utilisé : 0 o

Installations de logiciels (30 derniers jours) : 
    Date d’installation Nom (Version)
    2019-12-04 Microsoft Outlook
    2019-12-04 Microsoft PowerPoint
    2019-12-10 Adobe Flash Player (10.3.181.14)
    2019-12-13 XProtectPlistConfigData (2110)
    2019-12-13 MRTConfigData (1.51)
    2019-12-29 Microsoft Word
    2019-12-29 Malwarebytes for Mac
    2019-12-29 EtreCheck (5.4.8)

Nettoyage : 
    ~/Library/LaunchAgents/com.adobe.ARM.***.plist
        /Volumes/Macintosh HD/A**********s/A************8/A**************p/C******s/M***S/U*****r/A*****************************p/C******s/M***S/A*************************r
        Exécutable non trouvée

Événements du diagnostic (7-30 dernier jours) : 
    Dossier /Library/Logs/DiagnosticReports n’est pas accessible.
    Lancez EtreCheck avec l’Accès complet au disque pour voir plus d’information.

Fin du rapport
 
Dernière édition par un modérateur:
Ca, c'est un truc curieux :
Mémoire vive en échec - Statut mémoire vive en échec.


A dégager :

Tu as 15 Modules internet ! dont des vieilleries : il y a un gros ménage à faire !

Tu as deux Extensions de Safari que je ne connais pas (mais je n'en connais pas beaucoup !)

Panneaux de préférences de tiers :
DivX et FUSE me semblent très, très vieux !
 
  • J’aime
Réactions: GuillaumeFM et peyret
Il y a des profils de configuration - Vous avez des profils de configuration installés. Ce sont parfois utilisés par le logiciel publicitaire ou malveillant.

C'est dommage qu'Etrecheck ne dise pas lesquels !!!

Extension de Safari : ElementsCentral
Extension de Safari : ManagementMark

Mais, ces 2 extensions qui me paraissent douteuse.... Est-ce qu'elle sont "visibles" dans les extensions de Safari ?
ou alors tu les as installé en connaissance de cause ?

et @Sly54 ( :coucou:) trouve aussi ces extensions "bizarres"
 
Dernière édition:
  • J’aime
Réactions: GuillaumeFM
Je fais parti de la génération à qui on avait fait croire que la malveillance était réservée à Microsoft :)

Je crois plutôt que tu as mal compris ce que l'on t'a dit plutôt, non ?
On a dû te dire que les malware/adware ne s'installent que si tu le veux et que tu fais une action pour qu'ils s'installent.
Une bonne manière de s'élever dans la vie c'est non pas de reporter la faute sur les autres mais de se dire qu'est-ce que j'ai mal fait qui a provoqué cette situation.
De plus, il est clair que tu fréquentes des endroits malfamées sans savoir les retombées possibles. Donc sans vouloir te donner de leçons, si tu n'es pas "capé" pour fréquenter et faire des choses douteuses ne rejettes pas en plus la faute sur les autres. Et installes uniquement les logiciels signés depuis le site de l'éditeur.

Tu n'as pas relevé le nom des Malware/adware donné par Malwarebyte ?

En plus de ce qui a déjà été dit pour les configurations douteuses va faire un tour dans Préférences Système > et vois si tu n'as pas quelque chose hors système d'origine.
Ensuite voir tous ces dossiers voir si il y a des occurrences récentes bizarres :
/Library/PrivilegedHelperTools
/Library/Application Support
/Library/LaunchDaemons
/Library/LaunchAgents
/Library/StartupItems
/Library/Scripts
/Library/Extensions

/System/Library/LaunchDaemons
/System/Library/LaunchAgents
/System/Library/StartupItems
/System/Library/Frameworks

~/Library/Application Support
~/Library/LaunchAgents
~/Library/LaunchDaemons
~/Library/Caches
~/Library/Safari/Extensions
~/Library/Scripts

29 menaces, je crois que tu dois être en Top liste. Impressionnant. Peut-être même que tu produis sans le savoir de la crypto monnaie pour un tiers :happy:
Allez, courage. ;)

EDIT : Pour SearchPulse, vois ce lien. De plus tu peux faire une recherche avec le terme " searchpulse " dans easyfind (logiciel gratuit)
 
Dernière édition:
  • J’aime
Réactions: GuillaumeFM
Je fais parti de la génération à qui on avait fait croire que la malveillance était réservée à Microsoft :)
Ce que tu pourrais faire quand tu vas sur des sites "peu sûrs", c'est y aller dans une session dédiée, non admin. Donc pas dans ta session habituelle. Comme ça, une fois tous les x mois, au lieu de faire la chasse pour tout nettoyer, tu te contentes de supprimer la session dédiée et de la re-créer.
 
C'est dommage qu'Etrecheck ne dise pas lesquels !!!



Mais, ces 2 extensions qui me paraissent douteuse.... Est-ce qu'elle sont "visibles" dans les extensions de Safari ?
ou alors tu les as installé en connaissance de cause ?

et @Sly54 ( :coucou:) trouve aussi ces extensions "bizarres"

Non, je ne me souviens pas avoir installé ces deux extensions. Elles n'apparaissent pas dans les extensions Safari dans les préférences Safari. Merci pour votre aide ! On avance !

Mais alors du coup, puisque je les vois pas dans les extensions Safari ("Aucune extension") comment les supprimer ?
 
Dernière édition par un modérateur:
Je crois plutôt que tu as mal compris ce que l'on t'a dit plutôt, non ?
On a dû te dire que les malware/adware ne s'installent que si tu le veux et que tu fais une action pour qu'ils s'installent.
Une bonne manière de s'élever dans la vie c'est non pas de reporter la faute sur les autres mais de se dire qu'est-ce que j'ai mal fait qui a provoqué cette situation.
De plus, il est clair que tu fréquentes des endroits malfamées sans savoir les retombées possibles. Donc sans vouloir te donner de leçons, si tu n'es pas "capé" pour fréquenter et faire des choses douteuses ne rejettes pas en plus la faute sur les autres. Et installes uniquement les logiciels signés depuis le site de l'éditeur.

Tu n'as pas relevé le nom des Malware/adware donné par Malwarebyte ?

En plus de ce qui a déjà été dit pour les configurations douteuses va faire un tour dans Préférences Système > et vois si tu n'as pas quelque chose hors système d'origine.
Ensuite voir tous ces dossiers voir si il y a des occurrences récentes bizarres :
/Library/PrivilegedHelperTools
/Library/Application Support
/Library/LaunchDaemons
/Library/LaunchAgents
/Library/StartupItems
/Library/Scripts
/Library/Extensions

/System/Library/LaunchDaemons
/System/Library/LaunchAgents
/System/Library/StartupItems
/System/Library/Frameworks

~/Library/Application Support
~/Library/LaunchAgents
~/Library/LaunchDaemons
~/Library/Caches
~/Library/Safari/Extensions
~/Library/Scripts

29 menaces, je crois que tu dois être en Top liste. Impressionnant. Peut-être même que tu produis sans le savoir de la crypto monnaie pour un tiers :happy:
Allez, courage. ;)

EDIT : Pour SearchPulse, vois ce lien. De plus tu peux faire une recherche avec le terme " searchpulse " dans easyfind (logiciel gratuit)

J'accuse personne, c'était juste une blague. Par contre je me souviens avoir été inondé de messages "Apple souhaite faire des modifications", je me souviens les avoir trouvé louches, mais au trentième j'ai fait "OK" pour que ça s'arrête. Ca peut être ça l'action de ma part qui a permis le déploiement d'un malware ?
 
Compte rendu des courses. Avec EasyFind, je trouve rien sur "SearchPulse", mais j'ai pu trouver et supprimer "ElementsCentral" et "ManagementMark". Mon problème dans Safari est toujours là. Combo Cleaner est mon dernier espoir ?
 
Avant d’utiliser un logiciel inconnu, du moins pour ce qui me concerne. Tu peux regarder dans ta bibliothèque comme il t’a été suggéré.
Tu peux aussi appliquer les méthodes manuelles habituelles meme si elles ne fonctionnent que sur des malwares « gentils » à savoir:
-ouvrir le moniteur d’activité et chercher tout ce qui a un rapport avec Search Pulse ou productevent et forcer à quitter...puis les rechercher éventuellement avec EasyFind en cochant les fichiers cachés
- chercher dans ton dossier application et supprimer les choses en rapport ou bizarres
- ouvrir les préférences Système, utilisateurs et ouverture et supprimer les inconnus
- dans Safari, Préférences et confidentialité supprimer les les données de sites Web.
 
  • J’aime
Réactions: GuillaumeFM