Impossible de se débarrasser de Tlbsearch et Hide Ad / Open Ad Résolu/Fermé

Question

Bonjour, 

Voila depuis ce matin j'ai téléchargé je ne sais quoi sur mon ordinateur et sur Safari dont certains site comme par exemple Wikipedia, des bandes noires horizontales et verticales apparaissent (j'utilise Adblock) normalement si je l'enlève il y a de publicité avec. Mais également des mots surlignés de verts qui m'amènent sur le site Tlbsearch. Je suppose que c'est un virus mais impossible de l'enlever, j'ai tout fait :  Easyfind, Onyx, Cleanmymac, Macscan et bien sur regarder dans Safari, les extensions etc.. impossible à enlever. Quelqu'un a t-il une solution ? Merci d'avance

Cordialement,

Vincent.

Utilisateur anonyme · Accepted Answer

Bonjour, 

Il doit y avoir un lien avec "iMesh search assistant", une nouvelle saleté, ou "searchme" autre saleté.

Il faut se rendre dans dans la bibliothèque principale 

Disque dur / Bibliothèque /Application Support /

et aussi vérifier dans votre Bibliothèque personnelle: 

Utilisateurs / Votre nom / Bibliothèque /Application Support /

Dans chacun de ces endroits vérifier la présence d'un dossier nommé :

VSearch ou "spigot"

Il faut supprimer ces dossiers et vider la corbeille en mode sécurisé

Ensuite, 

Supprimer ces fichiers ou dossiers: (faire les vérifications dans les 2 bibliothèques)

/ Bibliothèque / LaunchAgents / com.vsearch.agent.plist
/ Bibliothèque / LaunchDaemons /com.vsearch.daemon.plist
/ Bibliothèque / LaunchDaemons / com.vsearch.helper.plist
/ Bibliothèque / LaunchDaemons / Jack.plist
/ Bibliothèque / PrivilegedHelperTools / Jack

et enfin dans la Bibliothèque qui se trouve dans le dossier Système

/ Système / Bibliothèque / Frameworks / VSearch.framework


Dans Safari, 
menu préférences / Extensions,  
re-vérifier la présence d'extensions douteuses , principalement une extension contenant le terme "Spigot", et toute autre extension inconnue, ou contenant le term "search" ou encore "ebay", "amazon" , "vsearch", "searchme"

exemples d'Extensions à virer:
Searchme, 
Slick Savings, 
Amazon Shopping 
Assistant and Ebay Shopping Assistant


D'une manière générale, en plus, toujours inspecter les dossiers ci dessous:

Disque dur / Bibliothèque / LaunchDaemons

et

Disque dur / Système / Bibliothèque / LaunchDaemons

Ces dossiers contiennent les daemons se lançant automatiquement au démarrage du Mac. Inspectez les soigneusement. 

Essayez de repérer tout éléments douteux pour les supprimer

A noter qu'il existe un utilitaire gratuit et très utile pour repérer ce qui tourne comme daemons ou extensions sur le Mac. Il s'agit du freeware EtreCheck
https://www.etrecheck.com/

Et pensez à utiliser éventuellement EasyFind qui cherche dans tous les recoins du Mac, pour trouvez les fichiers contenant des termes douteux:
http://www.devontechnologies.com/products/freeware.html

Depuis Mac OS 10.7, votre bibliothèque personnelle n'étant plus visible par défaut, vous y accédez depuis le Finder, à partir du menu "Aller", tout en gardant la touche alt enfoncée. 

Parmi tous ces éléments, faites également attention à tout ce qui contient le terme  genieo, à virer également.

-Videz la corbeille en mode sécurisé depuis le menu Finder, 

-Redémarrer le Mac...

-Tester...


EDIT : 
=> pour supprimer les adwares sur Mac, lorsque ils sont inclus dans ces programmes ce nettoyages, il existe actuellement :

AdwareMedic par Safe Mac
https://www.adwaremedic.com/index.php

- Adware Removal Tool de Safe Mac
https://www.thesafemac.com/art/

- Bitdefender Adware Removal Tool de Bidefender:
https://www.bitdefender.fr/solutions/

et petits rappels de prudence :

-Ne téléchargez les logiciels que depuis leurs sources - évitez tous les sites qui proposent tout et n'importe quoi.. 

-Les sites à évitez impérativement sont par exemple: softonic.fr, softonic.com, download.com

-Ne vous laissez pas tenter par une application gratuite inconnue, style convertisseur vidéo miracle ...

Sachez que les malwares proviennent le plus souvent de sites de téléchargement illégaux, sites de logiciels piratés, des sites porno, de téléchargement sur les torrents, (film, musique, logiciels... etc..) 

-Lorsque le système s'apprête à télécharger ou installer quoi que ce soit, vérifiez soigneusement l'origine de la chose, la fonction de la chose... lorsque quelque chose n'est pas clairement défini, refusez le téléchargement et l'installation. 

EDIT2: J'ai écrit un tutoriel pour supprimer la plupart des Adwares ici :
https://forums.commentcamarche.net/forum/affich-37636572-supprimer-adwares-et-publicites-indesirables-sur-mac-os
 
Bonne journée, ou Bonne Nuit..:). 
Francis

Vincent · Answer

Parfait, tout a disparu. Effectivement fallait connaitre :) Merci beaucoup Francis.

Cdt,
Vincent.

valhv · Answer

Bonjour, Francis vous parlez de bibliothèque, je suis novice sur macbook air et j'ai le meme problème
pourriez vous m'aider svp?

Utilisateur anonyme · Answer

valhv 10 juil. 2014 à 02:24Bonjour, Francis vous parlez de bibliothèque, je suis novice sur macbook air et j'ai le meme problème pourriez vous m'aider svp? 

Bonjour,

Oui, je parle de Bibliothèques... et j'ai indiqué le chemin pour les trouver..

Il y a 2 Bibliothèques principales 

la première se trouve directement à la racine du disque dur, c'est pourquoi j'ai indiqué ces chemins

Disque dur / Bibliothèque /Application Support / 
et 
Disque dur / Bibliothèque / LaunchDaemons 

La seconde se trouve dans le dossier système qui lui même se trouve à la racine du disque dur, j'ai donc indiqué ces chemins

Disque dur / Système / Bibliothèque / LaunchDaemons 
ou
/ Système / Bibliothèque / Frameworks /

Bref, tous les chemins de ces 2 bibliothèques sont indiqués plus haut - il faut bien relire le message en entier... 

Enfin, il y a encore une bibliothèque par utilisateur, cela fait donc en tout, un minimum de 3 bibliothèques.  C'est pour cela que j'ai également indiqué ceci:

et aussi vérifier dans votre Bibliothèque personnelle: Utilisateurs / Votre nom / Bibliothèque /Application Support / 

NB: Depuis Mac OS 10.7, la bibliothèque liée à l'utilisateur n'est plus directement accessible, elle est cachée par défaut. Pour y aller, il faut alors aller dans le menu "Aller" du Finder, tout en gardant la touche alt enfoncée, de sorte à faire apparaitre la ligne Bibliothèque dans le menu déroulant Aller du Finder


C'est donc, comme je l'ai indiqué, dans ces 3 bibliothèques qu'il faut rechercher les coupables. Et si il y a plus qu'un utilisateur, il faudra également se rendre dans les bibliothèques des autres utilisateurs, cela forcément après avoir lancer une session utilisateur correspondante. 


Bref, l'ensemble des explications me semble claire...

Cordialement
Bonne journée, ou Bonne Nuit..:). 
Francis

valhv · Answer

Oui cela est clair, mais le problème est que j'ai deja supprimé tous les fichiers en pensant éliminer le virus..
Du coup je ne trouve pas le menu Aller dans le finder..
Desole mais je suis tout nouveau sur les ordinateurs Apple ..

Utilisateur anonyme · Answer

Eliminer tous les fichiers ??? eh bé... 

Le menu Aller dans le Finder devrait tout de même être présent... si la version d'OS X est en rapport... 

donc, il faudrait également nous dire sous quelle version d'OS X tourne ce Mac ! 

Peut-être qu'il faut faire une réparation du disque et même probablement une ré-installation du système si des fichiers système ont été supprimés...

Pour réparer:

Voir cette page pour Mac OS 10.7, 10.8, 10.9... 
https://www.commentcamarche.net/faq/36405-entretenir-et-reparer-mac-os-x-10-7-os-x-10-8-os-x-10-9-os-x-10-10-lion-mountain-lion-mavericks-et-yosemite

Voir cette page pour Mac OS 10.6 et avant
https://www.commentcamarche.net/faq/15279-entretenir-et-reparer-mac-os-x-10-6-et-versions-anterieures

Pour ré-installer, tout dépend de la version d'OS X...

(Salut D.... :))

MissyBones · Answer

Bonjour,

j'ai également le même problème, et je viens de suivre étape par étape les instructions de Francis (un grand merci, c'est très clair!)
mais au moment de vider la corbeille, ce message apparaît:

"Impossible d'effectuer l'opération car l'élément « libVSearchLoader.dylib » est utilisé."

C'est le fichier "VSearch.framework qui refuse de s'effacer.

Auriez-vous une idée de ce qui coince?

Merci!

valhv · Answer

Je suis parvenu a la bibliothèque mais je ne parviens pas a trouver l'endroit Systeme ainsi que Utilisateurs.. Désolé  mais j'ai du mal

Utilisateur anonyme · Answer

valhv 10 juil. 2014 à 21:15Je suis parvenu a la bibliothèque mais je ne parviens pas a trouver l'endroit Systeme ainsi que Utilisateurs.. Désolé mais j'ai du mal

Bonsoir, 

alors là... je ne sais plus comment expliquer... peut-être une image va aider  ?





Un clic sur les images les agrandira.. 

Chez moi, j'ai rendu MA bibliothèque visible de manière constante en cochant la case adéquate dans les options de présentation de mon répertoire..


 
Bonne journée, ou Bonne Nuit..:). 
Francis

Utilisateur anonyme · Answer

valhv - 10 juil. 2014 à 21:34Merci beaucoup de votre aide, mais dans appareils il m'est seulement indiqué : disque distant et il n'y a aucun fichier dedans..

Allez dans le Finder, menu Finder / Préférences, et vérifiez cette rubrique:

 
 
Bonne journée, ou Bonne Nuit..:). 
Francis

JohnT · Answer

Bonjour,

Je vous avoue avoir beaucoup galéjer à trouver ce Vsearch. Je l'ai trouvé grâce à un petit programme appelé "Etresoft" bien utile pour faire un diagnostic de votre mac.

Merci pour votre aide !

Utilisateur anonyme · Answer

Bonjour,

JohnT- 15 août 2014 à 11:57Bonjour, Je vous avoue avoir beaucoup galéjer à trouver ce Vsearch. Je l'ai trouvé grâce à un petit programme appelé "Etresoft" bien utile pour faire un diagnostic de votre mac. 

Je suppose que vous voulez plutôt parler du logiciel "EtreCheck",  d'Etresoft, que j'utilise également depuis pas mal de temps, mais qui n'est pas fait pour supprimer ou même détecter les malwares. Il est par contre pratique pour faire un diagnostique général de la machine. Et par là, il peut également faciliter la localisation de tous les damons
https://www.etrecheck.com/

J'ai d'ailleurs nommé ce logiciel dans mon lien plus haut.

Cordialement

Elegant Design · Answer

Bonjour, 
Je viens de faire toutes ces manipulations et au redémarrage, je m'aperçois que le mac est quasiment revenu à 0. Je n'ai plus aucun signets sur safari et mes dossiers de travail sur le bureau ont été supprimés. D'autre part, je ne peux plus accéder aux dossiers utilisateurs du disque dur, il y a un panneau sens interdit avec la mention "Impossible d'ouvrir le dossiers "..." car vous ne disposez pas de l'autorisation nécessaire pour afficher son contenu". 
Je me liquéfie sur place ... que faire ? 
merci pour votre aide. 
Emilie

eleo_lrt · Answer

Bonjour, merci beaucoup pour vos explications très claires. Malheureusement je n'arrive pas à les suivre puisque je possède un OS X 10.9.4. Pouvez-vous m'aider ?

Utilisateur anonyme · Answer

Bonjour, merci beaucoup pour vos explications très claires. Malheureusement je n'arrive pas à les suivre puisque je possède un OS X 10.9.4. Pouvez-vous m'aider ?

Bonjour, 

ce que j'ai écris s'applique parfaitement à OS X 10.9.4... il faut relire attentivement les messages... :)

eleo_lrt · Answer

Le fameux "aller"

Utilisateur anonyme · Answer

Le fameux aller fait partie de la barre des menus du Finder, il faut appuyer sur la touche alt pour voir apparaître la ligne Bibliothèque:

 

Je l'ai précisé plus haut:

Pour y aller, il faut alors aller dans le menu "Aller" du Finder, tout en gardant la touche alt enfoncée, de sorte à faire apparaitre la ligne Bibliothèque dans le menu déroulant Aller du Finder 
 
Pour obtenir une réponse appropriée, indiquez toujours votre configuration système exacte.
Bonne Journée :-) - Francis

carmelo7 · Answer

Bonjour francis j ai effectué toutes les recommendations pour supprimer vsearch au moment de redémarrer mon macbook air il reste bloqué sur la page crise avec la petite pomme et le signe en bas qui annonce le chargement que faire?

merci bien cordialement!

MmePomme · Answer

Ouuf enfin, merci beaucoup Francis!

oumjannah · Answer

bonjour Francis , merci d'avoir pris le temps de nous explique , j'ai bien suivi vos explication , étant nul en informatique j'ai quand même réussi a m'en sortir grâce a vous et j'ai enfin pu me débarrassé de ces pub embêtantes , merci beaucoup

Nathalie29Breizh · Answer

Merci beaucoup Francis pour votre implication et votre aide dans la résolution des problèmes.
J'ai suivi pas à pas vos étapes qui sont parfaitement clairs. Le problème a complètement disparu! 
Merci pour vos conseils aussi!

rudeboy · Answer

Heureusement que francis est là !!

Heu..... · Answer

Juste pour vous remercier. 

Ca fait déjà plusieurs fois que je trouve des solutions grâce a vous. 

Merci beaucoup 

Bonne journée

Impossible de se débarrasser de Tlbsearch et Hide Ad / Open Ad

23 réponses

Discussions similaires