Aller au contenu


Fredo

Inscrit(e) : 19 févr. 2015
Hors-ligne Dernière activité : août 24 2016 16:35
-----

Messages que j'ai posté

Dans le sujet : Modifier la nvram pour choisir le volume de Boot

20 février 2016 - 22:49

C'est surement écris en objective-c. Je me demande ce que ça donnerait en swift, peut-être plus souple.

C'est à mon avis là que tu dois faire attention, si il y a des erreurs dans le fichier de configuration, cela peut mener à la cata (racte, euh, non, strophe).


Dans le sujet : infectée par Quizzitch.net!?

19 février 2016 - 23:19

Tout dépend si tu veux résoudre le problème au plus vite ou si tu as le temps de chercher à comprendre ce qui se passe.

 

As-tu changé la page de démarrage de Safari dans les Préférences? Que dit Firefox? Les répertoires sensibles (LaunchAgents...) n'ont pas changés (des éléments ne sont pas revenus)?

 

Si tu passes à la récupération Time Machine, fait d'abord une sauvegarde Time Machine du disque que tu vas récupérer. Si cette sauvegarde laisse intacte la précédente, il te suffira ensuite de récupérer celle-ci (l'avant dernière donc) et ensuite de récupérer manuellement dans la sauvegarde Time Machine les fichiers manquants. Si tu penses que la sauvegarde actuelle va effacer le contenu de la précédente, utilise un autre disque pour effectuer la sauvegarde. Ou, pour faire plus cours, oui, fait une sauvegarde avant de faire une récup. 

 

L'inconvénient étant que, si ton avant dernière sauvegarde est éloignée, les liens de Safari, la liste de lecture, l'Agenda, le Calendrier et les comptes courriel ne seront plus à jour.

C'est pour éviter cela que j'ai écris l'application dont je t'ai parlé (qui n'est plus disponible via le lien, mais je peux te la fournir). Elle est totalement inoffensive (copie de fichier et compression). Si elle ne fonctionne pas chez toi j'aurai au moins un retour très utile pour moi. Le code est disponible ici : http://forum.macfr.c...topic=28130&hl=


Dans le sujet : Modifier la nvram pour choisir le volume de Boot

18 février 2016 - 20:02

Merci pour toutes ces infos très utiles.

 

Les modifications s'effectuent directement dans les fichiers plist qui se trouvent sur la partition EFI ou y a-t-il une application dédiée à cela?

 

Si possible pourrais-tu aussi fournir une image de l'arborescence de la partition EFI?

 

Quelle version d'OS X utilises-tu? 


Dans le sujet : infectée par Quizzitch.net!?

18 février 2016 - 18:53

Oui, toutes ces informations sont très utiles. 

 

- Apple ne fournit pas d'antivirus pour Mac, c'est surement une crasse à laquelle tu peux réserver le même traitement que pour les autres --> corbeille.

 

- Il n'est pas nécessaire de vider la corbeille pour que les changements prennent effet, un redémarrage est par contre presque toujours obligatoire.

 

- Ces fichiers permettent de lancer des applications au démarrage (en général accompagné d'une icône dans la barre du haut).  Selon leur emplacement, ces applications sont lancées au démarrage du système ou lorsque un utilisateur se connecte (~/Library/LaunchAgents). Seulement, certaines entreprises abusent de cette possibilité pour, en général, récolter des informations à des fins... publicitaires?

 

- Les détails que tu donnes concernant l'ouverture de Safari prouvent que la page d'accueil a été modifiée.

 

Il reste com.adobe.fpsaud.plist et com.apple.remotepairtool.plist qui ne sont pas obligatoire, à toi de voir.

 

Essaye de mettre à la corbeille le fichier com.intego.backupassistant.agent.plist et com.intego.BackupAssistant.daemon.plist. Ensuite, après redémarrage, réessaye Safari (il faudra sans doute rétablir la page d'accueil de Safari, dans ses Préférences).

 

Si tu n'utilises aucun produits SFR, celui-ci peut aussi être effacé : com.sfr.sfr3g.plist


Dans le sujet : infectée par Quizzitch.net!?

17 février 2016 - 21:20

Il m'est difficile de déterminer quels sont les fichiers parasites mais j'ai bien l'impression qu'il y en a plus d'un.

 

Le seul que je connais (et que j'ai enlevé chez moi) c'est com.adobe.fpsaud.plist.

 

Parmi les autres, ceux-ci me paraissent suspects:

 

com.WebShoppy.agent.plist

com.yahoo.YahooContactSyncAgent.plist

com.google.keystone.agent.plist

 

Pour ceux qui restent c'est à toi à voir. S'ils correspondent à des applications que tu utilises, ils sont sans doute utiles. Dans le cas contraire, et pour les fichiers précités, le traitement sera le même, direction la corbeille.

Après redémarrage, si le problème de départ n'est pas résolu, tu auras au moins une machine dépolluée.