Yahoo remplace Google

[litobar71]

--> cliquer sur rapport, dans la barre latérale gauche tout en bas.

 

[David770]

Bien, donc nous savons déjà que ce n'est pas un profiles truqué et que cela reste confiné à la session utilisateur.


Tu fais apparaître la Bibliothèque de la session (cachée) : barre de menu du Finder > Aller (maintenir la touche option)

Tu vas à

~/Library/Containers/com.apple.Safari/Data/Library/Preferences/com.apple.Safari.plist

et à

~/Library/Containers/com.apple.Safari/Data/Library/Saved Application State/com.apple.Safari.savedState

Tu mets ce com.Safari.plist et com.apple.Safari.savedState dans la corbeille et tu redémarres aussitôt.

Je pense avoir trouve le premier fichier, il fallait aller a "com.apple.Safari.CacheDeleteExtension" ?
Je n'ai pas trouve le dossier ""com.apple.Safari"



Par contre pour le deuxième fichier, le dossier "Saved Application State" est vide

 

[David770]

tu peux également faire une copie d'écran du rapport EtreCheck avec les 4 items suivant (comme mézigue)
Agents launchd, Daemons launchd, Éléments d'ouverture et Modules internet

Voir la pièce jointe 134817

Voila.

 

[litobar71]

merci du retour, je passe mon tour.

 

[Moonwalker]

Je pense avoir trouve le premier fichier, il fallait aller a "com.apple.Safari.CacheDeleteExtension" ?

Non. Certainement pas.

J'ai indiqué clairement le chemin, il me semble.

Aller dans la Bibliothèque du compte, qu'on note généralement ~/Library (elle est invisible, j'ai indiqué comment la faire apparaître), repérer le répertoire Containers et suivre le chemin jusqu'aux fichiers indiqués.

[Le type chez Apple qui en 2011 a eu l'idée de cacher la Bibliothèque de session, soi-disant pour simplifier la vie des utilisateurs, est un sombre crétin]

 

[David770]

Merci pour ta patience..
Je suis allé dans le Finder et j'ai fais apparaître la Bibliothèque de la session (cachée) : barre de menu du Finder > Aller (maintenir la touche option)
Ensuite je vais dans le dossier Containers , vu que je ne trouve pas le dossier Library, je suis deja dans la bibliothèque n'est ce pas ?

Et je ne vois que ce dossier ?


J'ai meme essayer par ce moyen, et ensuite je ne trouve pas le dossier



Dans le dossier Containers, voila le fichier que je trouve qui commence avec com.apple.safari

 

[Moonwalker]

Arf ! T'es sur Sierra. Les choses sont différentes depuis Mojave. Je viens de vérifier sur une autre machine et effectivement, pas de com.apple.safari dans ~/Library/Containers. Tant pis.

~/Library/Safari

Tu mets le répertoire sur le bureau. (pas à la corbeille)
Tu redémarres.
Tu testes.
Si c'est bon, tu pourras récupérer la plist des bookmarks dans le répertoire sur le bureau et la mettre dans le nouveau répertoire Safari.

 

[David770]

J'ai déplacé le fichier ~/Library/Safari vers le bureau.
Redémarrage et toujours la meme chose...

J'ai remis le dossier safari a la meme adresse
~/Library/Safari

Je cherche sur le net et j'ai trouve cet article, un tas de personnes se plaignent de ce problème..



Si je vais au meme endroit, j'ai aussi des fichiers adobe la bas, qu'en penses tu ?



Merci a toi

 

[Moonwalker]

Regarde dans ~/Library/LaunchDaemons plutôt que dans /Library/LaunchDaemons

 

[David770]

Je ne peux aller que vers ce dossier.

 

[Vinzzz25]

as-tu jeté un oeil à ce thread : https://forums.macg.co/threads/redirection-sur-search-yahoo-avec-google-sur-safari.1307611/
=> prob de serveur proxy

Si tu as un logiciel comme Find Any File, EasyFind ,ou scherlokk tu peux faire une recherche pour trouver si tu as "SearchWebAssist" qque part, mais d'après tes captures il ne figure pas ds ton dossier LaunchDaemons (au passage il n'existe pas de dossier LaunchDaemons dans ~/Library mais seulement dans /Library et dans /System/Library)

 

[David770]

Merci pour ta réponse Vinzzz25
J'ai aussi vu dans un autre fil un problème de serveur proxy, ils parlaient de décocher proxy SOCKS, mais il n'est pas coche chez moi ?





Je suis allé voir dans mon fichier /Bibliothèque/LaunchDaemons/ sur TM il y a plus d'un mois, j'avais 7 fichiers, et aujourd'hui j'en ai 9.

Voila les deux fichiers (en bleu) qui aujourd'hui apparaissent mais ne figuraient pas il y a plus d'un mois.

 

[Moonwalker]

Tes fichiers en bleus sont le résultat de l'installation de Malwarebytes comme leur nom l'indique.

(au passage il n'existe pas de dossier LaunchDaemons dans ~/Library mais seulement dans /Library et dans /System/Library)

Il peut parfaitement exister un répertoire /LaunchDaemons dans ~/Library si on le créé ou si une application le créé. Il n'est pas rare d'y trouver aussi un répertoire /LaunchAgents

 

[David770]

Tes fichiers en bleus sont le résultat de l'installation de Malwarebytes comme leur nom l'indique.



Il peut parfaitement exister un répertoire /LaunchDaemons dans ~/Library si on le créé ou si une application le créé. Il n'est pas rare d'y trouver aussi un répertoire /LaunchAgents

Je suis in peu perdu dans tout cela....Le seul endroit ou je peux aller a la reponse numero# 30 est Bibliotheque/Launchdaemons, et a cet endroit je vous ai envoyer la copie d\ecran de ce que je voyais.
Je fais quoi maintenant.

Une autre chose importante peut etre, du scan avec Malwarebytes, il a fait uniquement un quickscan car le scan en profondeur est payant. Pensez vous qu'il vaille mieux essayer avec la version payante ?

 

[Moonwalker]

À ma connaissance, il fait exactement le même travail en mode gratuit ou payant, simplement le mode payant le fait automatiquement.

 

[Vinzzz25]

ll peut parfaitement exister un répertoire /LaunchDaemons dans ~/Library si on le créé ou si une application le créé. Il n'est pas rare d'y trouver aussi un répertoire /LaunchAgents

Oui ... si on le créé !..., par défaut, non

Sinon David770 , je suppose que tu as déjà essayé de réinitialiser Safari ?
https://support.intego.com/hc/fr/articles/115003863692-Comment-réinitialiser-Safari-

 

[nicomarcos]

Je vois que tu as Combo Cleaner de la société Wacom, ce truc n'a pas très bonne réputation.
Je viens de l'analyser avec VirusTotal :One engine detected this URL

ET BIEN, j'ai trouvé autre chose :https://forums.macg.co/threads/infecte-par-search.1309215/

A mon avis tu devrais déjà chercher Search avec EasyFind.

 

[Vinzzz25]

A mon avis de devait déjà chercher Search avec EasyFind.

c'est pas Search qu'il a, mais Yahoo

David770 regarde si après avoir réinitialisé safari ,l'avoir fermé puis réouvert, tu peux ds les preferences de safari choisir autre chose que Yahoo dans l'onglet recherche

 

[Moonwalker]

Oui ... si on le créé !..., par défaut, non

Parce que tu crois qu'on est encore dans le cas d'une configuration par défaut ?

 

[nicomarcos]

Non tu ne m'a compris c'est le malware Search qui t' infecté (on ne le voit pas), toi avec le logiciel https://apps.apple.com/fr/app/easyfind/id411673888?mt=12 que voici tu recherches "Search".
Search n'est pas un moteur de recherche !