Comment desinstaller un logiciel invisible

[alfredneumann]

Hello tout le monde, j'ai installé un plug qui s'apelle activeX , mais pour finir avec un logiciel sur mon mac qui s'a'pelle "Porn4Mac". C'est qoui ce truc?? et comment le vider de mon systeme, car je ne le vois pas dans les applications et non plus dans la Lybrary. Par contre dans l'historique des installations il es visible. Comment de me debarasser de ce intrue?

Mon system est le 10.5 avec les mise à jours sur un iMac avant dernière génération.
Merci de m'aider (si possible)
tschüss
Alfred

 

[pascalformac]

déjà ca semble etre du windows ( active x) et peut etre l'autre

mais ce qui est plus inquietant c'est que tu as validé l'install non?

( si c'est un trojan pour mac ca peut poser un probleme
si c'est pour windows c'est pas grave sauf si c'est sur ta partie windows , tu ne dis rien)

je connais pas leopard en détail
pour le nettoyage tu verras avec les suivants

 

[omac]

...ce qui est plus inquietant c'est que tu as validé l'install non?
si c'est un trojan pour mac ca peut poser un probleme
...

inquiétant en quoi ? et quoi faire ?
Merci de vos réponses

 

[omac]

si quelqu'un veut étudier les fichiers incriminés, j'ai le fichier dmg et le fichier install.pkg dont parle alfred...

 

[pascalformac]

dmg+ pkg?
donc c'est vraiment pour mac OSX

---
tu demandes en quoi c'est "inquietant"?
mais c'est du bon sens !
installer ue appli inconnue ( donc via accord d'admi) qui peut faire n'importe quoi ensuite...

 

[Dos Jones]

Hello tout le monde, j'ai installé un plug qui s'apelle activeX , mais pour finir avec un logiciel sur mon mac qui s'a'pelle "Porn4Mac". C'est qoui ce truc??…

Tu fréquenterais pas des sites un peu olé olé… :siffle:

 

[omac]

Tu fréquenterais pas des sites un peu olé olé… :siffle:

A force de ne pas s'inquiéter sous mac nous voilà prévenu ça change sous mac....

alors, des pistes pour éviter de laisser le loup bouffer tous les "petits cochons" un fois qu'il est dans la place... ?
une méthode ou un logiciel de desinstallation qui repère les activités (exemple si on connaît le jour et l'heure) et permet ensuite d'effacer la menace....
tremblons macuser...

 

[pascalformac]

fréquenter des sites "olé olé" c'est banal
( la tauromachie c'est interessant :siffle: )

par contre intégrer des applis " olé olé" dont on ne sait rien à l'avance , là c'est un risque
Par exemple si cette appli a pour fonction réelle de donner des coups de piques avec option mise à mort .... ou plus probable modifier-détourner- queques fichiers OS ....

 

[ntx]

A force de ne pas s'inquiéter sous mac nous voilà prévenu ça change sous mac....

Les "malware" ont toujours existé même sous Mac OSX : on ne peut rien contre un utilisateur qui se logue en admin pour installer un soft inconnu. Ce n'est pas un virus, c'est une connerie de l'utilisateur, et aucun antivirus du monde n'y peut rien. :zen:

 

[r e m y]

porn4Mac, ne serait-ce pas ce malware qui fait croire à l'administrateur du Mac qu'il est un codec video permettant de visulaiser certains sites et qui en fait modifie les DNS de façon à rerouter les consultations Internet vers des sites malveillants

(par exemple tu tapes l'URL de ta banque et tu es redirigé vers un autre site ressemblant à celui de ta banque sur lequel tu saisis tes mot de passe d'accès à ton compte, mot de passe qui est alors récupéré par les auteurs de ce malware.... idem si tu crois aller sur ton compte eBay ou PayPal...)

 

[pascalformac]

je le sens assez comme ca
quasi rien sur le web sous ce nom

c'est le nom du dmg?

omac ou alfred bien chiche en info
on ne peut pas faire de miracle sans infos

 

[r e m y]

si quelqu'un veut étudier les fichiers incriminés, j'ai le fichier dmg et le fichier install.pkg dont parle alfred...

et en ouvrant install.pkg avec Pacifist, que trouves-tu à l'interieur?

 

[omac]

et en ouvrant install.pkg avec Pacifist, que trouves-tu à l'interieur?

j'espère que la chasse va être bonne, voilà ce que je trouve :

 

[omac]

pour le dmg voilà les infos :

 

[pascalformac]

ca ca pue
ca sent la modiff de firefox
(le pllug mozilla)

pour quoi faire

on en sait rien

soit c'est pour passer VRAIMENT des films ( QT ou autres) et il n'ya PAS besoin de plug de ce genre, le mac pouvant se procurer ce qu'il faut autrement venantde lieux sûrs

soit c'est autre chose que cela implique

---
en passant cela expliquerait qu'alfred ne " voit rien" car ca se maquille en plug ( mozilla)

 

[omac]

avec pacifist, on peut localiser l'emplacement d'installation des fichiers... peut-être que cela permettrait à Alfred de faire le ménage proprement sans risque de virer un fichier utile pour autre chose ?

si ce “truc“ modifie un fichier utile que faire et comment le savoir sans le virer ou comment le remplacer ?

avec pacifist la suite de install.pkg via l'onglet ressources (la première pièce jointe c'est via l'onglet contenu du paquet)

 

[pascalformac]

je vais expliquer à l'envers

hypothèse
ce truc est clean
A ce moment là
- le site qui le propose devrait expliquer le pourquoi du comment il est necessaire de passer par ce machin et non pas par les plug ou codecs standards ( venant de lieux connus)
( or vous n'avez rien dit llà dessus)
- il y aurait des infos dans le dmg ( un texte une presentation etc)

soit
c'est semi clean ( systeme de lock pour lire leurs videos)

soit carrément très suspect

--
quoiqu'il en soit, ce serait mon mac, ce serait poubelle AVANT install du contenu

 

[omac]

Vos conseils et remarques sont pleines de bon sens +1

Reste a trouver une procédure de désinfection de ce genre de bestiole après coup quand le mal est fait... une idée de la marche à suivre en général avec ce genre de truc ?

 

[pascalformac]

Attends parce que tu AS installé?

mais pourquoi tu ne l'as pas dit ?
( t'es pareil avec ton medecin? il doit ramer...)

ma suggestion serait de jeter
terminé
tu as tous les noms de fichiers
c'est facile à retrouver

 

[omac]

Un peu naif sur ce coup là n'est-ce pas ? Désolé j'aurais du être plus précis :siffle:

pour la liste aucun souci vu que je peux même comparer avec un second mac non infecté... j'espère juste que "l'alien" n'a pas modifié un fichier utile qui manquera ensuite... si c'est juste de nouveaux fichiers c'est plus simple... la poubelle est pas loin.

peut-être même changer le mot de passe admin...
pour les DNS rien a vérifier ?