virus osx/vsearch-a sur mon mac book

Q

quebecd

Membre actif
2 Juin 2010
163
5
montréal
bonjour,

j'ai un macbook pro acheté en mai dernier. c'est le dernier de la game avec un lecteur de disque intégrer.

Depuis juin j'ai un problème au démarrage. c'est très long et quand je le ferme aussi.

également sur safari dés que j'ouvre une page j'ai des fenêtres de pub qui s'ouvre. j'ai également souvent sur le texte des pages que j'ouvre des mots souligner et quand je mets ma souris dessus ça me ramène à des pub.

étant vraiment tanné de ce soucis j'ai installer un anti-virus gratuit. sophos anti-virus.

il a détecté donc le virus osx/vsearch-a. il me propose de le mettre en quarantaine mais ça ne fonctionne pas. mes soucis restent les même.

j'ai également essayer de supprimer safari et de réinstaller osx. cela n'a rien changer.

je ne sais donc plus quoi faire.

si quelqu'un a une idée...


merci à tous




Note de la modération: pas trop de rapport avec les portables Mac, je déplace dans le forum adéquat.
 
Dernière édition par un modérateur:
Dernière édition:
quebecd a dit:
un adware???? j'imagine que je dois forcément savoir ce que c'est !

merci
Cliquez pour agrandir...

Un adware est un logiciel qu’on qualifiera de malveillant dont le but est de diffuser de la publicité intempestive sur ta machine.

Tu as installé celui-ci en téléchargeant un logiciel à partir d’un site tel que Softonic ou CNet Downloads ou via un lien sauvage.

http://www.thesafemac.com/arg/


Rappel : télécharger de préférence depuis le site du développeur de l’application. A défaut MacUpdate reste une plateforme de confiance.
 
Moonwalker a dit:
Un adware est un logiciel qu’on qualifiera de malveillant dont le but est de diffuser de la publicité intempestive sur ta machine.

Tu as installé celui-ci en téléchargeant un logiciel à partir d’un site tel que Softonic ou CNet Downloads ou via un lien sauvage.

http://www.thesafemac.com/arg/


Rappel : télécharger de préférence depuis le site du développeur de l’application. A défaut MacUpdate reste une plateforme de confiance.
Cliquez pour agrandir...



ok, merci

et est ce que cela a un lien avec le virus que mon anti-virus à trouver? ou j'ai deux problèmes. le adware et un virus?

dans ses cas la que dois je faire pour enlever le virus?

merci
 
ben tu aurais cherché par exemple le terme vsearch tu tombais sur un des liens que j'ai cité qui explique ce qu'est un adware et indique le nettoyage à faire
le lien de moonwalker donne aussi divers méthodes

----

la recherche se fait comme ca:

Recherche avancée interne
( en haut à coté de derniers messages)

ou google ( ou autre) restreinte au site
Recherche écrite de cette façon

site:forums.macg.co termes de recherche
 
étant pas très doué en informatique j'ai essayé ce qui est décrit dans des forums mais j'ai pas réussi .

une bonne âme pourrait m'aider étape par étape car n'y connaissant rien je n'arriverai pas seule.

j'ai télécharger esayfind pour chercher les soucis mais il n'a rien trouver.

et je ne parle pas anglais donc beaucoup de site ne peuvent pas m'aider.

merci
 
je l'ai fait. il a fait redémarrer mon ordi et puis plus rien. et le problème reste le même pour les liens souligner et mon anti-virus continue de me dire que j'ai un virus et qu'il faut le mettre en quarantaine . je le fais mais l'anti-virus n'y arrive pas. que puis-je faire d'autres?

merci
 
les liens que vous m'envoyez m'amène sur d'autres pages du forum qui amène sur d'autres pages et encore sur d'autres... ça donne mille et une solution mais quand on y connait rien c'est vraiment pas clair. j'ai beau essayer les deux trois trucs que je comprend ça reste du russe pour moi. si j'étais doué en informatique il est évident que je n'aurais pas besoin de vous. j'ai essayé plusieurs choses que je suis capable de faire mais la plupart du temps je ne sais pas exactement la démarche que je dois entreprendre pour réussir à supprimer ce adware et mon virus.

si vous pouvez être plus précis dans la démarche que je dois faire je vous en remercie
 
C’est quoi le problème ?

Tu n’arrives pas à trouver les chemins.

C’est pourtant facile.

/System

C’est le dossier System à la racine.

Pour accéder à la racine => Finder > Aller > Ordinateur et cliquer sur Macintosh HD


/Library c’est le dossier Bibliothèque à côté de System (pas celui dedans).

~/Library c’est le dossier Bibliothèque du compte. Il est invisible mais il suffit de maintenir la touche alt et d’aller dans le menu Aller de la barre de menu du Finder pour y accéder.

A partir de là, je pense que tu peux comprendre la notation des chemins.

Par exemple, d’après Thierry28722, on trouve :
/Library/Application Support/VSearch
/Library/LaunchAgents/com.vsearch.agent.plist
/Library/LaunchDaemons/com.vsearch.daemon.plist
/Library/LaunchDaemons/com.vsearch.helper.plist
/Library/LaunchDaemons/Jack.plist
/Library/PrivilegedHelperTools/Jack
/System/Library/Frameworks/VSearch.framework

tout cela à mettre à la corbeille (mot de passe administrateur demandé) et la vider. Si ça résiste faire un effacement corbeille sécurisé.
 
quand on y connait rien c'est pas simple même si pour vous ça l'est.

j'ai réussi à trouver la bibliothèque caché. par contre je n'ai que le dossier

/Library/Application Support/VSearch


mais je n'ai pas le vsearch

pour les autres dossiers je n'ai tout simplement pas de dossier à ce nom la.


/Library/LaunchAgents/com.vsearch.agent.plist
/Library/LaunchDaemons/com.vsearch.daemon.plist
/Library/LaunchDaemons/com.vsearch.helper.plist
/Library/LaunchDaemons/Jack.plist
/Library/PrivilegedHelperTools/Jack
/System/Library/Frameworks/VSearch.framework

si je ne les ai pas cela veux dire que cela ne vient pas de là le soucis?

merci pour votre aide




édit: dans la bibliothèque caché je n'ai rien des dossiers que je dois trouver mais dans la vraie j'ai les dossiers comme frameworks mais par contre je n'ai aucun des dossiers que je dois mettre dans la corbeille.
 
Dernière édition:
ne pas exclure que sophos en ait déplacé une partie
(je sais plus comment sophos gere la quarantaine)

en tous cas le fait que tu trouves un dossier
/Library/Application Support/VSearch

montre bien qu'il y a eu du contenu
 
pascalformac a dit:
ne pas exclure que sophos en ait déplacé une partie
(je sais plus comment sophos gere la quarantaine)

en tous cas le fait que tu trouves un dossier
/Library/Application Support/VSearch

montre bien qu'il y a eu du contenu
Cliquez pour agrandir...


je me suis peut-être mal exprimer. je trouve les dossier library, application support mais je ne trouve pas les dossiers vsearch... ou tout ceux écrit à la fin de ce que je dois chercher.

par contre dans chaque dossiers je retrouve des dossiers avec des nom avec sophos dedans
 
pascalformac a dit:
merci d'etre un peu plus precis
chemin des fichiers et noms exacts
Cliquez pour agrandir...

dans framework:

AEProfiling.framework
AERegistration.framework
AudioMixEngine.framework
GenieoExtra.framework
iTunesLibrary.framework
NyxAudioAnalysis.framework
PluginManager.framework
SAVI.framework
SUMScanKit.framework


dans applications support:

Adobe
App Store
Apple
com.apple.TCC
CrashReporter
GarageBand
iLifeMediaBrowser
Logic
Macromedia
ProApps
Script Editor
Sophos



dans launch agents:

com.genieoinnovation.macextension.plist
com.sophos.uiserver.plist


dans launch daemons:

com.adobe.fpsaud.plist
com.genieoinnovation.macextension.client.plist
com.sophos.autoupdate.plist
com.sophos.configuration.plist
com.sophos.intercheck.plist
com.sophos.notification.plist
com.sophos.scan.plist
com.sophos.sxld.plist
com.sophos.webd.plist



dans privilège:

com.genieoinnovation.macextension.client



et dans applications support dans la library cache:

AddressBook
Aperture
App Store
Apple
Automator
com.apple.QuickLook
com.apple.TCC
CrashReporter
Dock
EasyFind
iLifeMediaBrowser
MobileSync
Nexway
NotificationCenter
org.videolan.vlc
Preview
Skype
Sophos Anti-Virus
SyncServices
Ubiquity
VLC


voilà tout ce que je trouve
 
quebecd a dit:
dans framework:

AEProfiling.framework
AERegistration.framework
AudioMixEngine.framework
GenieoExtra.framework
iTunesLibrary.framework
NyxAudioAnalysis.framework
PluginManager.framework
SAVI.framework
SUMScanKit.framework


dans applications support:

Adobe
App Store
Apple
com.apple.TCC
CrashReporter
GarageBand
iLifeMediaBrowser
Logic
Macromedia
ProApps
Script Editor
Sophos



dans launch agents:

com.genieoinnovation.macextension.plist
com.sophos.uiserver.plist


dans launch daemons:

com.adobe.fpsaud.plist
com.genieoinnovation.macextension.client.plist
com.sophos.autoupdate.plist
com.sophos.configuration.plist
com.sophos.intercheck.plist
com.sophos.notification.plist
com.sophos.scan.plist
com.sophos.sxld.plist
com.sophos.webd.plist



dans privilège:

com.genieoinnovation.macextension.client



et dans applications support dans la library cache:

AddressBook
Aperture
App Store
Apple
Automator
com.apple.QuickLook
com.apple.TCC
CrashReporter
Dock
EasyFind
iLifeMediaBrowser
MobileSync
Nexway
NotificationCenter
org.videolan.vlc
Preview
Skype
Sophos Anti-Virus
SyncServices
Ubiquity
VLC


voilà tout ce que je trouve
Cliquez pour agrandir...

Coucou !

Revoilà notre ami Genieo. :D

T’as vu les machins que j’ai surligné en rouge ? Voilà le vilain adware.

Alors tu fais comme indiqué ici :
http://www.thesafemac.com/arg-genieo/

Et si tu comprends pas, demande à un Ontarien.
 

Sujets similaires

yumie-clumsy
Malware Safari (SafeFinder-Homesweeklies-WeKnow)
Réponses
10
Affichages
3K
Web et e-mail
Invité
Invité
L
Gros problème malware avec Safari
Réponses
1
Affichages
2K
Web et e-mail
Moonwalker
Moonwalker
L
10.13 High Sierra Virus possibles sur Mac ?
Réponses
13
Affichages
1K
macOS
Moonwalker
Moonwalker
G
iMac Performance iMac
Réponses
14
Affichages
2K
Mac
gilles
G
MorganeGrr
10.10 Yosemite Opera / Chromium comment les supprimer?
Réponses
11
Affichages
5K
macOS
Locke
Locke
Haut Bas
Back