Comment desinstaller un logiciel invisible

[Jose Culot]

Vos conseils et remarques sont pleines de bon sens +1

Reste a trouver une procédure de désinfection de ce genre de bestiole après coup quand le mal est fait... une idée de la marche à suivre en général avec ce genre de truc ?

AppCleaner ça dés-installe proprement et complètement; pour OSX

http://www.clubic.com/telecharger-fiche215566-appcleaner.html

 

[ceslinstinct]

Attends parce que tu AS installé?

mais pourquoi tu ne l'as pas dit ?
( t'es pareil avec ton medecin? il doit ramer...)

ma suggestion serait de jeter
terminé
tu as tous les noms de fichiers
c'est facile à retrouver

Bonsoir

Ma question?

Si on est sous Leopard, avec une sauvegarde de TM, on devrais revenir comme avant en utilisant la dernière sauvegarde?

Chez moi avec TM je fait les sauvegardes une fois par jour (très peu de modifications je suis pas professionnel).

@+

 

[TibomonG4]

Lire le post #10

 

[omac]

appcleaner ne m'a pas permis de localiser cet alien... un journal fiable des dates/heures de création et de modification des fichiers serait un plus pour cerner les petits de la bestiole...

merci a tous pour vos contributions...

 

[pascalformac]

vire ceux que tu trouves dans la liste de la capture
( les 3 - 4 fichiers)
le plugin et les 3 autres fichiers

 

[bompi]

Si cela a été installé à partir d'un paquetage, mieux vaut utiliser Deinstaller.

 

[phdv]

essaye aussi dans le terminal :

sudo crontab -l

si tu as quelque chose qui apparaît, le truc est installé.

http://db.tidbits.com/article/9278

 

[pascalformac]

oui

effecivement ce trojan de modif DNS passe souvent par des sites XXX

ici: piste très très plausible
A tester

( bien pour un premier poste !)

 

[omac]

essaye aussi dans le terminal :

sudo crontab -l

si tu as quelque chose qui apparaît, le truc est installé.

http://db.tidbits.com/article/9278

bien vu voici le lien direct pour la procédure
http://www.macworld.com/article/60823/2007/10/trojanhorse.html
encore merci a tous

 

[r e m y]

bien vu voici le lien direct pour la procédure
http://www.macworld.com/article/60823/2007/10/trojanhorse.html
encore merci a tous

et alors??? tu avais effectivement installé ce TRojan?

 

[Jose Culot]

Porn4mac.com ???
Datos provistos por whois.directnic.com para el dominio: porn4mac.com
Registration and WHOIS Service provided by directNIC.com

Intercosmos Media Group, Inc. provides the data in the directNIC.com
Registrar WHOIS database for informational purposes only. The information
may only be used to assist in obtaining information about a domain name's
registration record.

directNIC makes this information available "as is", and does not guarantee
its accuracy.


Registrant:
Fat Dog Media
12400 Ventura Blvd. Suite 653
Studio City, CA 91607
US
866-429-6990


Domain Name: PORN4MAC.COM

Administrative Contact:
Media, Fat Dog support@smashbucks.com
12400 Ventura Blvd. Suite 653
Studio City, CA 91607
US
866-429-6990


Technical Contact:
Media, Fat Dog support@smashbucks.com
12400 Ventura Blvd. Suite 653
Studio City, CA 91607
US
866-429-6990


Record expires on 01-23-2009
Record created on 01-23-2008

Domain servers in listed order:
NS1.RELIABLESERVERS.NET 64.237.40.12
NS2.RELIABLESERVERS.NET 64.237.36.46

 

[boodou]

Eh les gars,

en allant sur MoulesFrites4Mac j'ai chopé une gastro, que dois-je faire ?



:siffle:



:mouais:

 

[pascalformac]

c'est quoi ce délire ?

32 personnnes sur ce fil?

 

[figaro]

c'est quoi ce délire ?

32 personnnes sur ce fil?

Le lien est donné dans les news Macgé (top 10 du forum)

 

[pascalformac]

Le lien est donné dans les news Macgé (top 10 du forum)

Ahh , ok, merci
y a des niouzes chez macg?
Mais c'est super malin ca...

( je débarque sur ce forum )

je mets des smileys sinon on va croire que je suis serieux
:siffle:

sur ce
lecture des centaines de RSS du weekend

 

[ziggyspider]

Un outil pour verifier si ce n'est pas le troyan DNS charger
http://macscan.securemac.com/dnschanger-trojan-removal-tool-for-mac-os-x/