écriture verte venant de "Nav-link" (Mac OS)

Bonjour,

OK - donc probablement un plug-in dont le nom n'a pas été recherché. C'est vrai que l'on aurait du aller voir dans le sous-dossier Internet Plug-ins de la Bibliothèque principale

Voici ce qui s'y trouve actuellement chez moi:


Tandis que dans le sous-dossier Internet Plug-ins de ma bibliothèque personnelle, je n'ai absolument rien.

Donc, ces 2 endroits sont à inspecter en cas de problème de ce type.

@++

voici texte de la page de l'outil de suppression:

1) Download FlashbackRemoval.zip to the Mac machine you want to scan.
2) Double-click the zip package to unzip it in the current folder.
3) Double-click the FlashBack Removal app to run the tool.
4) Follow the instructions to check your system and clean any infections.

The tools creates a log file (RemoveFlashback.log) on current user's Desktop. If any infections are found, they are quarantined into an encrypted ZIP file (flashback_quarantine.zip) to the current user's Home folder. The ZIP is encrypted with the password "infected".

Apple has announced that it's working on a fix for the malware, but has given no schedule for it. 

traduction:
1 téléchargez FlashBackRemoval.zip sur la machine que vous voulez scanner
2 Faites un double clic sur le paquet .zip pour ouvrir l'archive dans le dossier courant
3 Faites un double click sur l'application FlashBack Removal pour lancer l'outil
4 suivez les instructions pour vérifier votre système et le nettoyer de toutes infections

L'outil créée un fichier log (RemoveFlashback.log) sur le bureau de l'utilisateur en service. Si une quelconque infection a été trouvée, elle aura été mise en quarantaine à l'intérieur d'un fichier .zip crypté, (flashback_quarantine.zip), dans le répertoire de l'utilisateur. Ce fichier ZIP est crypté avec le mot de passe "infected"

Apple a annoncé qu'il est en tarin de travaillé à la résolution du problème, mais n'a pas donné de date.

NB: Tout cela date du 11 avril 2012.

Plus bas, cette indication:
Update: April 13th, here's the link for Apple's security update: https://support.apple.com/en-us/HT202912

Donc le 13 avril, Apple a publié ce correctif de sécurité:
https://support.apple.com/en-us/HT202912

Est-ce que ce correctif a été appliqué ?

Est-ce que Firefox se comporte de la même façon ?

Flashback, si Flashback il y a, est une infection introduite par le biais de Java.
Je rappelle que Java ne sert à rien pour la grande majorité des utilisateurs. Et qu'il vaut mieux désactiver / désinstaller ce dernier si par malchance il a été installé sur le Mac.
http://www.securitemac.com/java-mac.html
https://www.f-secure.com/en/web/labs_global/disabling-java-plugins
https://www.macworld.com/article/2028900/how-to-disable-java-on-your-mac.html
https://www.macobserver.com/tmo/article/uninstall-or-disable-java-on-a-mac

Je conseille donc de supprimer Java.
Ne pas confondre Javascript dans les Préférences de Safari et le module Java qui est un moteur d'exécution Java n'ayant pas de rapport avec les scripts Java qu'utilise Safari.

J'ai installer ce qui sert à supprimer Flashback mais si je comprend bien je n'ai rien a mettre en route, ça se fait tout seul?! Parce que après l'installation, impossible de trouver le dossier correspondant, ou le logiciel.

Le problème semble avoir été supprimé de la session avec laquelle j'avais fait la suppression du bon dossier. Avec l'autre, le problème reste le même.

Salut,
ad clik...

Essaie de voir si ton Mac n'est pas touché par le virus Flashback.
Note: Si tu as fais un scan avec un antivirus, il aurait du le dire

https://www.macrumors.com/2012/05/01/flashback-malwares-ad-click-hijacking-detailed-could-reap-10000day/
https://community.broadcom.com/symantecenterprise/communities/community-home/librarydocuments/viewdocument?DocumentKey=71260c9a-d293-4f07-b1e7-0594c6b8ea52&CommunityKey=1ecf5f55-9545-44d6-b0f4-4e4a7f5f5e68&tab=librarydocuments
https://www.f-secure.com/v-descs/trojan-downloader_osx_flashback_i.shtml
https://archive.f-secure.com/weblog/archives/00002346.html

Je suis aller chez Apple, j'ai rendez-vous avec un technicien demain.
Mais en rentrant chez moi, j'avais une fenêtre "ad.clik...." J'ai fais une recherche sur easyfind. J'ai supprimer le fichier et depuis, plus de pub avec des mots soulignés, et Facebook ne bug plus.
Affaire a suivre, je regarde ce soir si ça continue !

Le problème est aussi présent sur la nouvelle session que j'ai créer..

Suis la démarche proposée par Ritchi, et pour savoir quoi récupérer, aide toi de ce message pour connaître les emplacements utiles, en sachant que il faut être prudent en récupérant des trucs se trouvant dans ta bibliothèque:

https://forums.commentcamarche.net/forum/affich-29706648-installation-de-mavericks-et-bootcamp#1

Pour te faciliter la chose, va dans ton répertoire et demande à afficher les options de présentation, et là coche la case pour rendre ta bibliothèque toujours visible



EDIT: quand tu auras tout récupéré qt que tout est OK, supprime l'ancien utilisateur et le répertoire qui va avec.

Bonne journée, ou Bonne Nuit..:).
Francis

J'ai donc été obligé de créer une nouvelle session : Merci pour le conseil et pour l'aide, c'est sympa d'avoir proposé des idées!!
Penses-tu qu'Apple peut m'aider quand même pour enlever ce virus?

Après création de ma nouvelle session, est-ce qu'il y a possibilité de transférer mes données ? (photos, musiques...?)

Fais un test:

D'abord un nettoyage complet avec Onyx

-Télécharge la bonne version du logiciel Onyx - celle qui correspond à Mavericks

http://www.titanium.free.fr/downloadonyx.php
ne prend pas la version bêta.

-Installe Onyx
-Lance le
-Laisse le vérifier l'état SMART du disque dur
-Laisse Onyx vérifier la structure du volume
-Puis donne lui le mot de passe quand il le demande
-Ensuite cliquez sur le bouton "Automation"
-Coche toutes les cases sauf "Affichage du contenu des dossiers" pour ne pas modifier vos préférences de présentation des fenêtres de dossiers
-Clique sur "Exécuter"
-Redémarrez le Mac

Test...

Si pas de succès,

Crée un nouvel utilisateur Administrateur depuis Préférences système / Utilisateurs et groupes

quitte ta session, et ouvre une session sous le nouvel utilisateur

Malgré tout ça, le problème est toujours là... Je désespère.

Il y a forcément un élément quelque part qui est liè.

Bien entendu, il faut ré-initialiser safari pour supprimer les caches et l'historique.

faites cette manipulation

Pour sauvegarder avant tout vos signets, depuis le menu Fichier, Exportez vos signets sur le bureau.

Quittez Safari,

Depuis le Finder, allez dans le menu Aller en gardant la touche alt enfoncée et choisissez alors "Bibliothèque". C'est la votre.

Dans votre Bibliothèque localisez le sous-dossier Safari et jetez le.

Localisez le sous-dossier Preferences, et là localisez ces 2 fichiers:

com.apple.Safari.Extensions.plist
com.apple.Safari.plist

et jetez les

Videz la corbeille.

Inspectez également le contenu du sous-dossier Application Support, si un élément semblant lié au problème, même traitement = poubelle la vider

Redémarrez le Mac

Aucun des termes ne correspond à quoi que ce soit..

Donc, c'est sur ces termes qu'il faut faire une recherche avec EsayFind dans tout le disque dur et en demandant une recherche incluant les fichiers invisible ainsi que le contenu des paquets

exemple:

La recherche Plus-HD et Jollywallet ne donne rien.
Cependant, j'ai remarquer que quand une page charge, en bas à gauche je vois (par exemple pour aller sur google.com) :
en attente de google...
ensuite : en attente de mrlmedia...
ensuite : en attente de intext.navlinks....

Fais également une recherche sur Plus-HD, JollyWallet
Vérifie bien que dans Safari / Préférences / Extensions tous les modules sont supprimés et pas seulement désactivés.

La recherche avec EasyFind n'a rien donner.. J'ai fais une recherche avec easyfind en recherchant que la lettre "e" (au hasard) pour voir ce qui a pu se créer à la date où j'ai eu ce "virus". Je recherche..

Qu'a donné la recherche avec EsayFind ?
Si un truc lié à cette saleté existe encore, il doit le trouver si la recherche a été faite correctement. (recherche validée sur les fichiers invisibles et dans le contenu des paquets)
Et ensuite la suppression est "facile" puisque l'endroit exact est indiqué, et que de plus, un clic droit sur la ligne concerné permet de demander l'accès directement par "Afficher dans le Finder".

essaie ceci :

http://assistance.sfr.fr/internet_box-nb4/connexion/para-defaut-safari/fc-469-50386

puis regarde là :

https://support.apple.com/fr-fr/HT203353

Même en désactivant tous les modules, l'écriture reste.

si je peux suggérer un truc :

ouvre ton navigateur et désactive tous les modules complémentaires pour voir !