MacBook Pro Virus ? Mdp session non reconnu + nouvel utilisateur "autre" est apparu, que faire?

[Membre supprimé 1060554]

Pffff,
moralité faut faire encore plus gaffe que d'habitude quand on cherche un crack…
Là, c'est du lourd quand même !

- il y a manifestement eu une corruption du Système > qu'une restauration "sur-ajoutée" à l'OS existant => n'est pas parvenue à éradiquer. Car aucun compte créé de neuf ne permet dans la foulée à l'utilisateur d'ouvrir une session sur le dossier de compte vide créé de neuf. Ça craint en effet ! Le seul utilisateur capable de cet "exploit ordinaire" (toto) --> a été créé suite la suppression du fichier .AppleSetupDone. La règle (d'ouverture de session) est devenue l'exception.​

 

[Kodeisko]

/dev/disk0 (internal, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *500.1 GB   disk0
   1:                        EFI EFI                     209.7 MB   disk0s1
   2:          Apple_CoreStorage Macintosh HD            499.2 GB   disk0s2
   3:                 Apple_Boot Recovery HD             650.0 MB   disk0s3

/dev/disk1 (internal, virtual):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                  Apple_HFS Macintosh HD           +498.9 GB   disk1
                                 Logical Volume on disk0s2
                                 D66A03E5-DBA7-4096-88F6-7F5460C5B869
                                 Unencrypted


~ toto$ df -H /
Filesystem   Size   Used  Avail Capacity iused      ifree %iused  Mounted on
/dev/disk1   499G   175G   324G    36%  797529 4294169750    0%   /

 

[Kodeisko]

Pffff,
moralité faut faire encore plus gaffe que d'habitude quand on cherche un crack…
Là, c'est du lourd quand même !

J'ai parlé trop vite en à l'ouverture du sujet en disant : "J'imagine que mon cas est loin d'être des plus original, du moins je l'espère"

 

[Membre supprimé 1060554]

Il y a 175 Go d'occupation dans Macintosh HD. Pour une capacité de 499 Go. Ce qui laisse de la marge !

- passe la commande (copier-coller) :​

diskutil coreStorage resizeStack D66A03E5-DBA7-4096-88F6-7F5460C5B869 280g jhfs+ Clone 0b ; diskutil list

• la commande rétrécit (non destructivement) le volume logique Macintosh HD à 280 Go > et crée un volume Clone d'environ 219 Go en format jhfs+ ; puis réaffiche le tableau des disques. Le rétrécissement d'un volume recelant des données peut prendre un certain temps.

Poste le retour intégral de la commande.

 

[Kodeisko]

~ toto$ diskutil coreStorage resizeStack D66A03E5-DBA7-4096-88F6-7F5460C5B869 280g jhfs+ Clone 0b ; diskutil list
The Core Storage Logical Volume UUID is D66A03E5-DBA7-4096-88F6-7F5460C5B869
Started CoreStorage operation
Checking prerequisites for resizing Logical-Physical volume stack
Shrinking Logical-Physical volume stack
Verifying file system
Using live mode
Performing live verification
Checking Journaled HFS Plus volume
Checking extents overflow file
Checking catalog file
Checking multi-linked files
Checking catalog hierarchy
Checking extended attributes file
Checking volume bitmap
Checking volume information
The volume Macintosh HD appears to be OK
File system check exit code is 0
Shrinking file system
Shrinking Logical Volume
Resizing Core Storage Logical Volume structures
Resized Core Storage Logical Volume to 280 000 000 000 bytes
Shrinking Core Storage Physical Volume from 499 248 103 424 to 280 360 808 448 bytes
Shrinking Core Storage data structures
Resizing Core Storage Physical Volume structures
Resized Core Storage Physical Volume to 280 360 808 448 bytes
Copying booter
Shrinking partition for Physical Volume and adding new partitions
Modifying partition map
Initialized /dev/rdisk0s4 as a 204 GB case-insensitive HFS Plus volume with a 24576k journal
Mounting disk
Finished CoreStorage operation
/dev/disk0 (internal, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *500.1 GB   disk0
   1:                        EFI EFI                     209.7 MB   disk0s1
   2:          Apple_CoreStorage Macintosh HD            280.4 GB   disk0s2
   3:                 Apple_Boot Recovery HD             650.0 MB   disk0s5
   4:                  Apple_HFS Clone                   218.8 GB   disk0s4

/dev/disk1 (internal, virtual):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                  Apple_HFS Macintosh HD           +280.0 GB   disk1
                                 Logical Volume on disk0s2
                                 D66A03E5-DBA7-4096-88F6-7F5460C5B869
                                 Unencrypted

 

[Membre supprimé 1060554]

Je vois que tu as un joli volume Clone de 219 Go en fin de disque. Voici le petit tuto pour le clonage à présent -->

- va à cette page internet : ☞Carbon Copy Cloner☜ (clique le lien rouge). Télécharge le logiciel et déplace-le dans les Applications. C'est un logiciel de clonage éprouvé. Tu as droit à une démo gratuite de 1 mois (sans restrictions logicielles) dont tu vas profiter.​

----------

À présent lance CCC > et dans son panneau définis une tâche telle que :

• SOURCE = Macintosh HD

• DESTINATION = Clone

• SafetyNet = Désactivé

• Presse le bouton "Cloner"

Le logiciel va cloner Macintosh HD dans Clone. Il va te demander à la fin si tu veux qu'il crée une partition de secours Recovery HD en fin de disque : pourquoi pas ? => tu n'as qu'à accepter et laisser faire le logiciel.

- préviens quand c'est fini.​

 

[Kodeisko]

C'est en cours, je viens d'ailleurs de remarquer que toutes les applications qui étaient sur ma session Huc sont disponibles dans la session toto, est-ce normal ? je n'avais même pas pensé à aller regardé par là

 

[Membre supprimé 1060554]

Les applications Apple natives mais aussi la plupart des applications tierces ajoutées --> s'installent dans le répertoire général des Applications (avec des ressources auxiliaires dans la Bibliothèque générale de l'OS).

- c'est pour cela que tu les trouves dans les Applications.​

 

[Kodeisko]

C'est terminé, le logiciel ne demande pas exactement si je veux créer une partition de secours Recovery HD, il me demande si je veux créer un volume de restauration Apple sur Clone, est-ce la même chose ??

 

[Membre supprimé 1060554]

Oui : c'est pareil --> tu n'as qu'à accepter.

 

[Kodeisko]

J'ai ce message :

CCC n'a pas pu monter le volume Recovery HD de destination.
Redémarrez votre Mac, puis relancez la tâche. Si le problème persiste, choisissez Poser une question sur CCC… dans le menu Aide de CCC afin d'obtenir de l'aide pour résoudre ce problème.

 

[Kodeisko]

Le logiciel affiche cet écran, si quelconque information m'échappe...

 

[Membre supprimé 1060554]

La création d'une 2è partition de secours n'est pas décisive - au fond.

- quitte CCC > passe les 2 commandes :​

diskutil list
df -H

• qui affichent la configuration des disques & l'occupation des volumes montés

Poste les retours.

 

[Kodeisko]

/dev/disk0 (internal, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *500.1 GB   disk0
   1:                        EFI EFI                     209.7 MB   disk0s1
   2:          Apple_CoreStorage Macintosh HD            280.4 GB   disk0s2
   3:                 Apple_Boot Recovery HD             650.0 MB   disk0s5
   4:                  Apple_HFS Clone                   218.2 GB   disk0s4
   5:                 Apple_Boot                         650.0 MB   disk0s7

/dev/disk1 (internal, virtual):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                  Apple_HFS Macintosh HD           +280.0 GB   disk1
                                 Logical Volume on disk0s2
                                 D66A03E5-DBA7-4096-88F6-7F5460C5B869
                                 Unencrypted

/dev/disk2 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        +634.0 MB   disk2
   1:                  Apple_HFS Recovery HD             634.0 MB   disk2s1

Filesystem      Size   Used  Avail Capacity iused      ifree %iused  Mounted on

/dev/disk1      280G   175G   105G    63%  800123 4294167156    0%   /

devfs           188k   188k     0B   100%     638          0  100%   /dev

map -hosts        0B     0B     0B   100%       0          0  100%   /net

map auto_home     0B     0B     0B   100%       0          0  100%   /home

/dev/disk0s4    218G   170G    48G    79%  804800 4294162479    0%   /Volumes/Clone

/dev/disk2s1    634M   566M    68M    90%      49 4294967230    0%   /Volumes/Recovery HD

 

[Membre supprimé 1060554]

Ça a l'air d'aller.

- tu n'as qu'à redémarrer via ⌘R pour ouvrir la session de secours (écran aux 4 Utilitaires macOS). Repasse alors la commande :​

diskutil list

• et poste le tableau des disques.

 

[Kodeisko]

/dev/disk0 (internal, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *500.1 GB   disk0
   1:                        EFI EFI                     209.7 MB   disk0s1
   2:          Apple_CoreStorage Macintosh HD            280.4 GB   disk0s2
   3:                 Apple_Boot Recovery HD             650.0 MB   disk0s3
   4:                  Apple_HFS Clone                   218.2 GB   disk0s4
   5:                 Apple_Boot                         650.0 MB   disk0s5

/dev/disk1 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        +2.1 GB     disk1
   1:                  Apple_HFS OS X Base System        2.0 GB     disk1s1

/dev/disk2 (internal, virtual):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                  Apple_HFS Macintosh HD           +280.0 GB   disk2
                                 Logical Volume on disk0s2
                                 D66A03E5-DBA7-4096-88F6-7F5460C5B869
                                 Unencrypted

/dev/disk3 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +5.2 MB     disk3

/dev/disk4 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk4

/dev/disk5 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk5

/dev/disk6 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk6

/dev/disk7 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +2.1 MB     disk7

/dev/disk8 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk8

/dev/disk9 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk9

/dev/disk10 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +6.3 MB     disk10

/dev/disk11 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +2.1 MB     disk11

/dev/disk12 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +1.0 MB     disk12

/dev/disk13 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +2.1 MB     disk13

/dev/disk14 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk14

/dev/disk15 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk15

/dev/disk16 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +1.0 MB     disk16

/dev/disk17 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +6.3 MB     disk17

/dev/disk18 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk18

 

[Membre supprimé 1060554]

Passe la commande :

diskutil eraseVolume jhfs+ "Macintosh HD" disk2

• "Macintosh HD" avec les ""

• la commande reformate le volume

Poste le retour.

 

[Kodeisko]

Started erase on disk2 Macintosh HD
Unmounting disk
Erasing
Initialized /dev/rdisk2 as a 261 GB case-insensitive HFS Plus volume with a 24576k journal
Mounting disk
Finished erase on disk2 Macintosh HD

 

[Membre supprimé 1060554]

Volume reformaté.

- dans la fenêtre des 4 Utilitaires macOS > lance l'option : "Réinstaller macOS" => et choisis Macintosh HD comme destination lorsque cela te sera proposé.​

Question maintenant : veux-tu essayer en fin d'installation une récupération des données de Clone (utilisateur et applications tierces) par l'Assistant de migration ? - ou en rester à une installation propre et créer un compte Huc neuf en première instance ?

 

[Kodeisko]

Et bien, est ce que la recuperation des donnees de Clone comporte le risque de re importer le probleme d ouverture de la session ?
desole clavier anglophone difficilement maniable..