écriture verte venant de "Nav-link" (Mac OS)Résolu/Fermé

Question

Bonjour, 

Je suis un peu perdu. J'ai des mots, dans chaque page que j'ouvre, qui sont soulignés en vert et mon Mac rame de plus en plus. 
Comment supprimer ce virus "nav-link"??

Aidez-moi, svp!!



Configuration: Mac OS X (10.9.1) / Safari 7.0.1

Utilisateur anonyme · Answer

bonjour,

Edit :

tu es sur le forum Windows, quel est ton navigateur ?



 
 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Respire à fond, Rédiges ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

Utilisateur anonyme · Answer

ok,

quel est ton navigateur ?

Utilisateur anonyme · Answer

ok, aide toi de ceci pour réinitialiser Safari :

https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur#reinitialiser-safari

baptiste217 · Answer

J'ai déjà fait une réinitialisation de Safari. Rien n'a changé..

Utilisateur anonyme · Answer

dans ce cas, il va falloir le désinstaller, et le réinstaller !

tu es sur le forum Windows, on ne dispose pas d'outils pour autre systèmes d'exploitation !

si ça ne fonctionne pas, je te redirige vers le forum Mac os  :-)

Utilisateur anonyme · Answer

alors ?

qu'est ce que ça donne après la désinstallation et réinstallation ?

Utilisateur anonyme · Answer

ok,

essaie de le télécharger ici :

https://www.commentcamarche.net/telecharger/web-internet/19639-safari-mac/



 je te redirige vers le forum Mac os  :-)

si tu n'as pas de réponse, fais un "Up" sur le sujet, puis patience qu'on te répond  :-)

bon courage et désolé de ne pas pouvoir t'aider !

baptiste217 · Answer

Personne pour m'aider?

Utilisateur anonyme · Answer

tu as essayé le lien que je t'ai mis sur mon précédant message ?

baptiste217 · Answer

Quand j'essaie de supprimer Safari, il me dit que c'est pas possible car OS X en a besoin...

Utilisateur anonyme · Answer

réinstalle le pardessus de l'autre pour voir !

baptiste217 · Answer

Le Mac requiert OS X 10.7   
J'ai la version 10.9.1

Utilisateur anonyme · Answer

essaie de voir sur le site d'Appel pour voir s'il y a un moyen de le réinitialiser ou réinstaller !

Utilisateur anonyme · Answer

Bonjour,

Ré-initialiser ne suffit pas si l'extension malsaine est toujours en place. 
Allez dans Safari / Préférences / Extensions, et là, supprimez toutes les extensions inconnues et/ou qui semblent liées au souci.

Puis téléchargez EasyFind qui permet des recherches poussées sur le Mac.
http://www.devontechnologies.com/products/freeware.html

Quittez safari et lancez EsayFind. Avec EsayFind faites une recherche sur votre disque dur sur les termes Nav-Link et aussi navlink. Avec comme option "insensible à la casse" et en validant les fichiers invisibles. 

Si EsayFind trouve des items liés, faites un clic droit sur la ligne concernée pour demander "Afficher dans le Finder". 
Lorsque vous voyez l'élément dans la fenêtre du Finder, jetez le et videz la corbeille.

Redémarrez le Mac, et téléchargez une démo de MacScan:
https://www.securemac.com/macscan/
MacScan n'est pas un antivirus, mais il vous détectera les Trojan et autres saletés du genre. Faites donc un scan complet du Mac avec MacScan. 

Tout devrait être réglé ensuite. 

Pour éviter des problèmes futurs provenant de sites douteux, je vous conseille d'installer WOT, Ghostery
https://www.mywot.com
https://www.ghostery.com

Un anti virus sur Mac n'est pas totalement superflu. Il en existe des corrects en gratuits ou payants.

en gratuits, par exemple:
https://www.avast.com/fr-fr/free-mac-security
http://www.sophos.com/fr-fr/products/free-tools/sophos-antivirus-for-mac-home-edition.aspx

en payant,
https://www.kaspersky.fr/mac-security

Cordialement

Bonne journée, ou Bonne Nuit..:). 
Francis

Utilisateur anonyme · Answer

si je peux suggérer un truc :

ouvre ton navigateur et désactive tous les modules complémentaires pour voir !

baptiste217 · Answer

Même en désactivant tous les modules, l'écriture reste.

Utilisateur anonyme · Answer

essaie ceci :

 http://assistance.sfr.fr/internet_box-nb4/connexion/para-defaut-safari/fc-469-50386

puis regarde là :

https://support.apple.com/fr-fr/HT203353

Utilisateur anonyme · Answer

Qu'a donné la recherche avec EsayFind ? 
Si un truc lié à cette saleté existe encore, il doit le trouver si la recherche a été faite correctement. (recherche validée sur les fichiers invisibles et dans le contenu des paquets)
Et ensuite la suppression est  "facile" puisque l'endroit exact est indiqué, et que de plus, un clic droit sur la ligne concerné permet de demander l'accès directement par "Afficher dans le Finder".

baptiste217 · Answer

La recherche avec EasyFind n'a rien donner.. J'ai fais une recherche avec easyfind en recherchant que la lettre "e" (au hasard) pour voir ce qui a pu se créer à la date où j'ai eu ce "virus". Je recherche..

Utilisateur anonyme · Answer

Fais également une recherche sur Plus-HD, JollyWallet 
Vérifie bien que dans Safari / Préférences / Extensions tous les modules sont supprimés et pas seulement désactivés.

baptiste217 · Answer

La recherche Plus-HD et Jollywallet ne donne rien. 
Cependant, j'ai remarquer que quand une page charge, en bas à gauche je vois (par exemple pour aller sur google.com) : 
en attente de google...
ensuite : en attente de mrlmedia...
ensuite : en attente de intext.navlinks....

Utilisateur anonyme · Answer

Donc,  c'est sur ces termes qu'il faut faire une recherche avec EsayFind dans tout le disque dur et en demandant une recherche incluant les fichiers invisible ainsi que le contenu des paquets 

exemple:

baptiste217 · Answer

Aucun des termes ne correspond à quoi que ce soit..

Utilisateur anonyme · Answer

Il y a forcément un élément quelque part qui est liè.

Bien entendu, il faut ré-initialiser safari pour supprimer les caches et l'historique.

faites cette manipulation

Pour sauvegarder avant tout vos signets, depuis le menu Fichier, Exportez vos signets sur le bureau.

Quittez Safari,

Depuis le Finder, allez dans le menu Aller en gardant la touche alt enfoncée et choisissez alors "Bibliothèque". C'est la votre.

Dans votre Bibliothèque localisez le sous-dossier Safari et jetez le.

Localisez le sous-dossier Preferences, et là localisez ces 2 fichiers:

com.apple.Safari.Extensions.plist
com.apple.Safari.plist

et jetez les

Videz la corbeille.

Inspectez également le contenu du sous-dossier Application Support, si un élément semblant lié au problème, même traitement = poubelle la vider

Redémarrez le Mac

baptiste217 · Answer

Malgré tout ça, le problème est toujours là... Je désespère.

Utilisateur anonyme · Answer

Fais un test:

D'abord un nettoyage complet avec Onyx

-Télécharge la bonne version du logiciel Onyx - celle qui correspond à Mavericks 

http://www.titanium.free.fr/downloadonyx.php
ne prend pas la version bêta. 

-Installe Onyx 
-Lance le 
-Laisse le vérifier l'état SMART du disque dur 
-Laisse Onyx vérifier la structure du volume 
-Puis donne lui le mot de passe quand il le demande 
-Ensuite cliquez sur le bouton "Automation" 
-Coche toutes les cases sauf "Affichage du contenu des dossiers" pour ne pas modifier vos préférences de présentation des fenêtres de dossiers 
-Clique sur "Exécuter" 
-Redémarrez le Mac 

Test... 

Si pas de succès, 

Crée un nouvel utilisateur Administrateur depuis Préférences système / Utilisateurs et groupes 

quitte ta session, et ouvre une session sous le nouvel utilisateur

baptiste217 · Answer

J'ai donc été obligé de créer une nouvelle session : Merci pour le conseil et pour l'aide, c'est sympa d'avoir proposé des idées!! 
Penses-tu qu'Apple peut m'aider quand même pour enlever ce virus?

Après création de ma nouvelle session, est-ce qu'il y a possibilité de transférer mes données ? (photos, musiques...?)

Utilisateur anonyme · Answer

Suis la démarche proposée par Ritchi, et pour savoir quoi récupérer, aide toi de ce message pour connaître les emplacements utiles, en sachant que il faut être prudent en récupérant des trucs se trouvant dans ta bibliothèque:

https://forums.commentcamarche.net/forum/affich-29706648-installation-de-mavericks-et-bootcamp#1

Pour te faciliter la chose, va dans ton répertoire et demande à afficher les options de présentation, et là coche la case pour rendre ta bibliothèque toujours visible




EDIT: quand tu auras tout récupéré qt que tout est OK, supprime l'ancien utilisateur et le répertoire qui va avec. 

 
Bonne journée, ou Bonne Nuit..:). 
Francis

baptiste217 · Answer

Le problème est aussi présent sur la nouvelle session que j'ai créer..

baptiste217 · Answer

Je suis aller chez Apple, j'ai rendez-vous avec un technicien demain. 
Mais en rentrant chez moi, j'avais une fenêtre "ad.clik...."  J'ai fais une recherche sur easyfind. J'ai supprimer le fichier et depuis, plus de pub avec des mots soulignés, et Facebook ne bug plus. 
Affaire a suivre, je regarde ce soir si ça continue !

Utilisateur anonyme · Answer

Salut, 
ad clik...

Essaie de voir si ton Mac n'est pas touché par le virus Flashback. 
Note: Si tu as fais un scan avec un antivirus, il aurait du le dire 

https://www.macrumors.com/2012/05/01/flashback-malwares-ad-click-hijacking-detailed-could-reap-10000day/
https://community.broadcom.com/symantecenterprise/communities/community-home/librarydocuments/viewdocument?DocumentKey=71260c9a-d293-4f07-b1e7-0594c6b8ea52&CommunityKey=1ecf5f55-9545-44d6-b0f4-4e4a7f5f5e68&tab=librarydocuments
https://www.f-secure.com/v-descs/trojan-downloader_osx_flashback_i.shtml
https://archive.f-secure.com/weblog/archives/00002346.html

baptiste217 · Answer

J'ai installer ce qui sert à supprimer Flashback mais si je comprend bien je n'ai rien a mettre en route, ça se fait tout seul?! Parce que après l'installation, impossible de trouver le dossier correspondant, ou le logiciel.

Le problème semble avoir été supprimé de la session avec laquelle j'avais fait la suppression du bon dossier. Avec l'autre, le problème reste le même.

Utilisateur anonyme · Answer

voici texte de la page de l'outil de suppression:

1) Download FlashbackRemoval.zip to the Mac machine you want to scan.2) Double-click the zip package to unzip it in the current folder.3) Double-click the FlashBack Removal app to run the tool.4) Follow the instructions to check your system and clean any infections.The tools creates a log file (RemoveFlashback.log) on current user's Desktop. If any infections are found, they are quarantined into an encrypted ZIP file (flashback_quarantine.zip) to the current user's Home folder. The ZIP is encrypted with the password "infected".Apple has announced that it's working on a fix for the malware, but has given no schedule for it. 

traduction:
1 téléchargez FlashBackRemoval.zip sur la machine que vous voulez scanner
2 Faites un double clic sur le paquet .zip pour ouvrir l'archive dans le dossier courant
3 Faites un double click sur l'application FlashBack Removal pour lancer l'outil
4 suivez les instructions pour vérifier votre système et le nettoyer de toutes infections

L'outil créée un fichier log (RemoveFlashback.log) sur le bureau de l'utilisateur en service. Si une quelconque infection a été trouvée, elle aura été mise en quarantaine à l'intérieur d'un fichier .zip crypté, (flashback_quarantine.zip), dans le répertoire de l'utilisateur. Ce fichier ZIP est crypté avec le mot de passe "infected"

Apple a annoncé qu'il est en tarin de travaillé à la résolution du problème, mais n'a pas donné de date. 

NB: Tout cela date du 11 avril 2012.

Plus bas, cette indication:
Update: April 13th, here's the link for Apple's security update: https://support.apple.com/en-us/HT202912 

Donc le 13 avril, Apple a publié ce correctif de sécurité:
https://support.apple.com/en-us/HT202912

Est-ce que ce correctif a été appliqué ? 

Est-ce que Firefox se comporte de la même façon ? 

Flashback, si Flashback il y a,  est une infection introduite par le biais de Java. 
Je rappelle que Java ne sert à rien pour la grande majorité des utilisateurs. Et qu'il vaut mieux désactiver / désinstaller ce dernier si par malchance il a été installé sur le Mac.
http://www.securitemac.com/java-mac.html
https://www.f-secure.com/en/web/labs_global/disabling-java-plugins
https://www.macworld.com/article/2028900/how-to-disable-java-on-your-mac.html
https://www.macobserver.com/tmo/article/uninstall-or-disable-java-on-a-mac

Je conseille donc de supprimer Java. 
Ne pas confondre Javascript dans les Préférences de Safari et le module Java qui est un moteur d'exécution Java n'ayant pas de rapport avec les scripts Java qu'utilise Safari.

Utilisateur anonyme · Answer

Bonjour, 

OK - donc probablement un plug-in dont le nom n'a pas été recherché. C'est vrai que l'on aurait du aller voir dans le sous-dossier Internet Plug-ins de la Bibliothèque principale 

Voici ce qui s'y trouve actuellement chez moi:


Tandis que dans le sous-dossier Internet Plug-ins de ma bibliothèque personnelle, je n'ai absolument rien. 

Donc, ces 2 endroits sont à inspecter en cas de problème de ce type. 

@++

écriture verte venant de "Nav-link" (Mac OS)

34 réponses

Discussions similaires

Newsletters