10.12 Sierra Fenêtre "mwagent"

[Cricri67]

Bonjour,
Depuis l'installation de "Sierra", j'ai de temps en temps une fenêtre qui apparaît de très courte durée et plusieurs fois (je n'ai même pas le temps de lire son contenu, comme si elle clignotait). En décryptant son contenu à chaque apparition, elle fait référence à mwagent avec Refuser ou Autoriser (connexion).
J'ai découvert ce fameux mwagentc en allant dans Préférences système/Sécurité et Confidentialité/Coupe-feu/option de coupe-feu l

Petite précision, en faisant rechercher sur le Mac, j'ai trouvé:
- mwagent Unix executable 143ko
- mwagent.conf
- mwagent.pid
- com.eScan.mwagent.plist
Si ça dit quelque chose à quelqu'un !

Merci

 

[Deleted member 1099514]

Salut

Regarde ceci : http://www.escanav.com/en/mac-antivirus-security/antivirus-for-mac.asp

 

[zol614]

Essaie de faire un Scan malwarebytes pour mac il est gratuit rapide et efficace

 

[Cricri67]

Salut,
Malwarebytes pour mac n'a rien trouvé.
Pour eScan antivirus, je crois l'avoir installé une fois pour essai avec El Capitan maist je n'avais pas d'apparition de la fenêtre même aprés l'avoir désinstallé ( www.logicielmac.com/categorie/antivirus-2.html)
J'ai supprimé com.eScan.mwagent.plist : déjà un problème résolu quant aux 3 autres :
- mwagent Unix executable 143ko
- mwagent.conf
- mwagent.pid
j'hésite pour les supprimer ou ont-ils un lien avec eScan ?

Un merci à jeanjd63 pour m'avoir fait penser à eScan

 

[bompi]

L'accès à la documentation n'est pas immédiat...
Les questions à se poser pour aider à répondre à celle que tu poses :

• as-tu lu le fichier com.eScan.mwagent.plist et vérifié que c'est bien lui qui lançait mwagent ?
• une fois le fichier com.eScan.mwagent.plist supprimé et après un redémarrage, est-ce que mwagent est toujours lancé ?

Si tu réponds oui aux deux questions ci-dessus tu peux supprimer les fichiers :

• le binaire (mwagent) puisqu'il est désormais inutile (pas lancé) ;
• son fichier de configuration (mwagent.conf), qui est inutile également;
• le fichier indiquant qu'il est lancé et donnant son numéro de processus, qui de toute façon devrait déjà avoir été supprimé si l'agent a été proprement arrêté.

 

[Deleted member 1099514]

Je crois que c'est clair.

Il suffit de supprimer tout ce qui touche à cet anti-virus et ceci en fait partie :
- mwagent Unix executable 143ko
- mwagent.conf
- mwagent.pid
Pour rechercher tous le mwagent qui trainent dans le terminal :
sudo find / -iname mwagent*

 

[Cricri67]

Je crois que c'est clair.

Il suffit de supprimer tout ce qui touche à cet anti-virus et ceci en fait partie :
- mwagent Unix executable 143ko
- mwagent.conf
- mwagent.pid
Pour rechercher tous le mwagent qui trainent dans le terminal :
sudo find / -iname mwagent*

Voilà la recherche dans le terminal :

Last login: Fri Oct 7 10:04:22 on console
imac-de-christian:~ christian$
imac-de-christian:~ christian$ sudo find / -iname mwagent*
Password:
find: /dev/fd/christian: No such file or directory
find: /dev/fd/christian: No such file or directory
/Library/Application Support/CrashReporter/mwagent_4B5168E2-8863-5AA5-80EB-6453B1E5E76D.plist
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-104748_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-104758_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-104809_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-104819_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-104829_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-104839_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-104849_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-104859_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-104909_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-104919_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-104929_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-104939_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-104949_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-104959_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-105009_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-105019_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-105029_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-105039_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-105049_iMac-de-Christian.crash
/Library/Logs/DiagnosticReports/mwagent_2016-10-07-105059_iMac-de-Christian.crash
/opt/MicroWorld/bin/mwagent
/opt/MicroWorld/etc/mwagent.conf
/opt/MicroWorld/var/run/mwagent.pid
/private/var/MicroWorld/var/log/mwagent.log
/Users/christian/Library/Caches/com.apple.Safari/WebKitCache/Version 9/Records/mwagent.com

eScan fait partie de MicroWorld donc je supprime ........ par contre la dernière ligne ?????

 

[Deleted member 1099514]

Donc pour supprimer :

sudo find / -iname mwagent* -exec rm {} \;

 

[Cricri67]

Après suppression :

Last login: Fri Oct 7 11:45:38 on ttys000
imac-de-christian:~ christian$ sudo find / -iname mwagent* -exec rm {} \;
Password:
find: /dev/fd/christian: No such file or directory
find: /dev/fd/christian: No such file or directory
rm: /Users/christian/Library/Caches/com.apple.Safari/WebKitCache/Version 9/Records/mwagent.com: is a directory

 

[Deleted member 1099514]

Donc :
rm -r Library/Caches/com.apple.Safari/WebKitCache/Version 9/Records/mwagent.com

 

[Cricri67]

Donc, j'écris cette ligne dans le terminal ??? Je préfère être prudent !!!!

 

[Deleted member 1099514]

Oui. Tu peux faire un copier coller, c'est plus sûr.

Puis ensuite tu fais un :
sudo find / -iname mwagent*
pour t'assurer qu'il ne reste plus rien.

 

[Cricri67]

Voilà c'est fait !

Last login: Fri Oct 7 12:07:51 on ttys000
imac-de-christian:~ christian$ rm -r Library/Caches/com.apple.Safari/WebKitCache/Version 9/Records/mwagent.com
rm: Library/Caches/com.apple.Safari/WebKitCache/Version: No such file or directory
rm: 9/Records/mwagent.com: No such file or directory
imac-de-christian:~ christian$
imac-de-christian:~ christian$ sudo find / -iname mwagent*
Password:
find: /dev/fd/christian: No such file or directory
find: /dev/fd/christian: No such file or directory

Merci beaucoup l'ami !!!
Christian

 

[bompi]

Et tu as bien raison, une faute de frappe est vite arrivée.

Je te conseillerais de faire ça en deux étapes :
1) te déplacer jusqu'au dossier juste au-dessus de celui à supprimer.

cd ~/Library/Caches/com.apple.Safari/WebKitCache/Version 9/Records/

2) supprimer le dossier :

rm -r mwagent.com

Edith: j'arrive un peu tard...