chill tab: malware? comment supprimer?

[alarescousse]

Bonjour à tous,

Mon problème:
-sous safari, sous firefox et surtout sous Chrome: à chaque recherche internet une page intempestive s'ajoute puis souvent fait carrément fermer le logiciel de navigation (vrai pour chrome).
-de plus, les recherches se font via "chill tab" au lieu de google. J'ai déjà plusieurs fois modifié (supprimer puis réinitialiser), cela fonctionne que quelques minutes avant que le problème ne reviennent.
Il y a clairement un "logiciel" malveillant derrière cela.
Comment l'ai-je attraper: j'ai télécharger un logiciel d'anatomie gratuit sur la plateforme mac. Depuis ca deraille... Sinon, je dois reconnaitre que je regarde aussi des match en streaming. C'est sûrement lié mais pour autant depuis 2009 je n'ai jamais eu de soucis.

Solution sur les forums? j'ai regardé, je ne suis pas le seul dans ce cas mais les solutions proposé n'ont pas fonctionnées:
-j'ai désinstallé les extension et installé uBlock.
-j'ai installé et scanné avec malewareBytes. Il a trouvé des menus choses mais ca n'a rien donné.
-j'ai installé sophos: même constat.
-J'ai fait un rapport avec Etrecheck : voici le rapport:

EtreCheck version : 3.4.6 (460)
Rapport créé le 2017-10-18 22:09:29
Temps d’exécution : 5:05
La vitesse : Inférieure à la moyenne

Cliquez sur les liens [Rechercher] pour plus d’informations à partir des Communautés d’assistance Apple.
Cliquez sur les liens [Détails] pour plus d’informations sur cette ligne.
Cliquez sur le lien [Nettoyer] pour retirer les fichiers inutiles.

Problème : Autre problème

Informations matérielles : ⓘ
    MacBook (13 pouces, fin 2009)
    [Les caractéristiques techniques] - [Le guide de l’utilisateur] - [Garantie & service]
    MacBook - modèle : MacBook6,1
    1 2,26 GHz Intel Core 2 Duo (Duo) CPU: 2-core
    8 GB RAM Extensible - [Instructions]
        BANK 0/DIMM0
            4 GB DDR3 1067 MHz ok
        BANK 1/DIMM0
            4 GB DDR3 1067 MHz ok
    Handoff/Airdrop2: non disponible
    Réseau sans fil :  en1 : 802.11 a/b/g/n
    Batterie : Santé = À remplacer bientôt - Nombre de cycles = 1399

Informations vidéo : ⓘ
    NVIDIA GeForce 9400M - VRAM : 256 Mo
        Color LCD 1280 x 800

Informations des disques : ⓘ
    Samsung SSD 750 EVO 250GB disk0: (250,06 Go) (SSD - TRIM: Non)
    [Afficher le rapport SMART]
        (disk0s1) <non monté>  [EFI]: 210 Mo
        Macintosh HD (disk0s2 - HFS+ journalisé) /  [Startup] : 217.20 Go (100.22 Go libre)
        (disk0s3) <non monté>  [Recovery]: 650 Mo
        BOOTCAMP (disk0s4 - NTFS) /Volumes/BOOTCAMP  : 32.00 Go (19.86 Go libre)

    MATSHITADVD-R   UJ-898  ()

Informations USB : ⓘ
     USB20Bus
     USB20Bus
        Apple Inc. Built-in iSight
     USBBus
        Apple Inc. Apple Internal Keyboard / Trackpad
     USBBus
        Apple Inc. BRCM2070 Hub
            Apple Inc. Bluetooth USB Host Controller

Logiciels du système : ⓘ
    OS X El Capitan 10.11.6 (15G1010) - Temps écoulé depuis le démarrage : environ un jour

Gatekeeper : ⓘ
    Mac App Store et développeurs identifiés

Nettoyage : ⓘ
    com.adobe.ARM.[...].plist
        /Applications/Adobe Reader.app/Contents/MacOS/Updater/Adobe Reader Updater Helper.app/Contents/MacOS/Adobe Reader Updater Helper
        Logiciel non trouvé !
    Un fichier orphelin trouvé. [Nettoyer]

Extensions du noyau : ⓘ
        /Applications/Kies.app
    [Désengagé]    com.devguru.driver.SamsungACMControl (1.4.18 - SDK 10.6) [Rechercher]
    [Désengagé]    com.devguru.driver.SamsungACMData (1.4.18 - SDK 10.6) [Rechercher]
    [Désengagé]    com.devguru.driver.SamsungComposite (1.4.18 - SDK 10.6) [Rechercher]
    [Désengagé]    com.devguru.driver.SamsungMTP (1.4.18 - SDK 10.5) [Rechercher]
    [Désengagé]    com.devguru.driver.SamsungSerial (1.4.18 - SDK 10.6) [Rechercher]

        /Applications/Trim Enabler.app
    [Désengagé]    org.cindori.TrimEnabler (1.0 - SDK 10.10) [Rechercher]

        /Library/Extensions
    [Engagé]    com.malwarebytes.mbam.rtprotection (3.0 - SDK 10.12) [Rechercher]
    [Engagé]    com.sophos.kext.oas (9.6.53 - SDK 10.11) [Rechercher]
    [Engagé]    com.sophos.nke.swi (9.6.51 - SDK 10.11) [Rechercher]

        /System/Library/Extensions
    [Désengagé]    com.tomtom.driver.UsbEthernetGadget (1.0.0d1) [Rechercher]

Agents de lancement systèmes : ⓘ
    [Désengagé]    8 tâches d’Apple
    [Engagé]    162 tâches d’Apple
    [En marche]    69 tâches d’Apple

Daemons de lancement systèmes : ⓘ
    [Désengagé]    45 tâches d’Apple
    [Engagé]    158 tâches d’Apple
    [En marche]    87 tâches d’Apple

Agents de lancement : ⓘ
    [Engagé]    com.google.keystone.agent.plist (Google, Inc. - installé 2017-09-28) [Rechercher]
    [En marche]    com.malwarebytes.mbam.frontend.agent.plist (Malwarebytes Corporation - installé 2017-10-18) [Rechercher]
    [Engagé]    com.oracle.java.Java-Updater.plist (? 33436949 be93c7fb - installé 2016-10-30) [Rechercher]
    [En marche]    com.sophos.agent.plist (Sophos - installé 2017-10-17) [Rechercher]
    [En marche]    com.sophos.uiserver.plist (Sophos - installé 2017-10-17) [Rechercher]

Daemons de lancements : ⓘ
    [Engagé]    com.adobe.fpsaud.plist (? 2afb3af7 698dc9c0 - installé 2017-01-30) [Rechercher]
    [Engagé]    com.bombich.ccc.plist (? 41245744 dfaa2559 - installé 2016-08-26) [Rechercher]
    [Engagé]    com.google.keystone.daemon.plist (Google, Inc. - installé 2017-10-13) [Rechercher]
    [En marche]    com.malwarebytes.mbam.rtprotection.daemon.plist (Malwarebytes Corporation - installé 2017-10-18) [Rechercher]
    [En marche]    com.malwarebytes.mbam.settings.daemon.plist (Malwarebytes Corporation - installé 2017-10-18) [Rechercher]
    [Engagé]    com.oracle.java.Helper-Tool.plist (Shell Script e3fefdd2 - installé 2016-10-05) [Rechercher]
    [En marche]    com.sophos.common.servicemanager.plist (Sophos - installé 2017-10-17) [Rechercher]
    [Engagé]    org.cindori.TEAuth.plist (Oskar Groth - installé 2016-09-26) [Rechercher]

Agents de lancement pour l’utilisateur : ⓘ
    [Échec]    com.adobe.ARM.[...].plist (? c8cc50de 0 - installé 2011-10-26) [Rechercher] - /Applications/Adobe Reader.app/Contents/MacOS/Updater/Adobe Reader Updater Helper.app/Contents/MacOS/Adobe Reader Updater Helper : Logiciel non trouvé

Éléments Ouverture : ⓘ
    Android File Transfer Agent    Application
        (~/Library/Application Support/Google/Android File Transfer/Android File Transfer Agent.app)

Modules internets : ⓘ
    Flip4Mac WMV Plugin: 2.3.5.4 (installé 2010-09-11) [Rechercher]
    FlashPlayer-10.6: 24.0.0.221 (installé 2017-03-07) [Rechercher]
    QuickTime Plugin: 7.7.3 (installé 2016-09-17)
    Flash Player: 24.0.0.221 (installé 2017-03-07) Obsolète ! Mettre à jour
    AdobePDFViewer: 10.1.0 (installé 2016-08-26) [Rechercher]
    Default Browser: 601 (installé 2016-09-17)
    JavaAppletPlugin: Java 8 Update 111 build 14 (installé 2016-10-30) Vérifier la version
    o1dbrowserplugin: 5.41.3.0 (installé 2016-09-28) [Rechercher]
    googletalkbrowserplugin: 5.41.3.0 (installé 2015-12-11) [Rechercher]
    Silverlight: 5.1.20125.0 (installé 2016-08-26) [Rechercher]
    iPhotoPhotocast: 7.0 (installé 2016-08-26)

Modules internets pour l’utilisateur : ⓘ
    Unity Web Player: UnityPlayer version 2.6.1f3 (installé 2010-03-30) [Rechercher]

Extensions de Safari : ⓘ
    Aucun

Panneaux de préférences tiers : ⓘ
    Flash Player (installé 2017-01-30) [Rechercher]
    Flip4Mac WMV (installé 2010-09-11) [Rechercher]
    Java (installé 2016-10-30) [Rechercher]
    MacFUSE (installé 2008-12-19) [Rechercher]
    Tuxera NTFS (installé 2010-01-19) [Rechercher]

Time Machine : ⓘ
    Ignorer les fichiers du système : NON
    Sauvegardes mobiles : Activé
    Sauvegarde automatique : OUI
    Disques sauvegardés :
        Macintosh HD : Taille du disque : 217.20 Go Disque utilisé : 116.98 Go
    Destinations :
        jo ddr [Local]
        Taille totale : 215.69 Go
        Nombre total de sauvegardes : 0
        Sauvegarde la plus ancienne : -
        Dernière sauvegarde : -
        Taille du disque de sauvegarde : Trop petite
            Taille de la sauvegarde 215.69 Go > (Disque utilisé 116.98 Go X 3)

Utilisation du processeur par opération : ⓘ
         8%       osascript
         7%       coreaudiod
         6%       WindowServer
         4%       kernel_task
         3%       launchservicesd

Utilisation de la RAM par opération : ⓘ
    990 Mo        plugin-container
    886 Mo        firefox
    657 Mo        kernel_task
    288 Mo        SophosScanD
    239 Mo        Google Chrome

Utilisation de l’énergie par opération : ⓘ
      9.58    coreaudiod
      5.26    plugin-container
      4.44    firefox
      2.82    launchservicesd
      2.62    WindowServer

Informations de la mémoire virtuelle : ⓘ
    2.07 Go       RAM disponible
    49 Mo         RAM libre
    5.93 Go       RAM utilisée
    2.02 Go       Fichiers en cache
    113 Mo        Fichier d’échange utilisé

Installations de logiciel (30 derniers jours) : ⓘ
    Essential Skeleton 4: 4.1 (installé 2017-10-05)
    Malwarebytes for Mac:  (installé 2017-10-17)
    Malwarebytes for Mac:  (installé 2017-10-18)

    La liste des installations peut ne pas être complète.

Événements du diagnostic (3 dernier jours si pas grave): ⓘ
    2017-10-18 09:16:24    SophosWebIntelligence Plantage [Ouvrir]
        La cause :        objc_msgSend() selector name: release
    2017-10-17 22:19:23    SophosScanD.app Taux d’usage du CPU élevé [Ouvrir] [Les détails]
    2017-10-17 20:29:03    La cause du dernier arrêt : -60 - Système de fichiers corrompu
    2017-10-16 19:47:40    JavaAppletPlugin.plugin Plantage [Ouvrir]
        La cause :        abort() called

J'ignore quelles solutions s'offrent à moi.
Dans l'optique de tout formater: si je réinstalle l'OS comment garder mes logiciels?
Si je transfère des données sur un DD externe risquent-elles d'être "contaminées"?

J'ai été un peu long alors merci de m'avoir lu jusque là

 

[Locke]

Informations des disques : ⓘ
Samsung SSD 750 EVO 250GB disk0: (250,06 Go) (SSD - TRIM: Non) 1)
[Afficher le rapport SMART]
(disk0s1) <non monté> [EFI]: 210 Mo
Macintosh HD (disk0s2 - HFS+ journalisé) / [Startup] : 217.20 Go (100.22 Go libre)
(disk0s3) <non monté> [Recovery]: 650 Mo
BOOTCAMP (disk0s4 - NTFS) /Volumes/BOOTCAMP : 32.00 Go (19.86 Go libre) 2)

1) active le Trim en lançant le Terminal et tu fais un Copier/Coller de...

sudo trimforce enable

...tu valides avec la touche Entrée, ton mot de passe te sera demandé. Il faut le taper en aveugle et valider par la touche Entrée. Dans la fenêtre qui s'affichera tu fais un clic sur y (yes) et tu valides.
2) Par défaut, Apple recommande un espace de 55 Go. Par contre, ne tente en aucun cas d'augmenter ou de diminuer la taille des partitions macOS et Boot Camp. Surtout pas avec Utilitaire de disque, sous peine de perdre macOS ou Windows. Laisse tel quel, mais sache à l'avenir qu'un espace de 60 Go est préférable.

Nettoyage : ⓘ
com.adobe.ARM.[...].plist
/Applications/Adobe Reader.app/Contents/MacOS/Updater/Adobe Reader Updater Helper.app/Contents/MacOS/Adobe Reader Updater Helper
Logiciel non trouvé !
Un fichier orphelin trouvé. [Nettoyer]

Tu relances EtreCheck et tu fais un clic sur Nettoyer.

-j'ai désinstallé les extension et installé uBlock.

Surement pas, uBlock n'est pas présent dans...

Extensions de Safari : ⓘ
Aucun

Panneaux de préférences tiers : ⓘ
Flash Player (installé 2017-01-30) [Rechercher]
Flip4Mac WMV (installé 2010-09-11) [Rechercher]
Java (installé 2016-10-30) [Rechercher]
MacFUSE (installé 2008-12-19) [Rechercher]
Tuxera NTFS (installé 2010-01-19) [Rechercher]

Beau doublon, mais parfaitement inutile, garde donc Tuxera.

Sinon, je dois reconnaitre que je regarde aussi des match en streaming.

Eh oui, ce sont les pires pourvoyeurs en saloperies cochonneries diverses. Tu es passé à travers jusqu'à maintenant, mais tout à une fin.

Pour le reste, il n'y a rien de particulier, mais vérifie quand même dans tous tes navigateurs qu'uBlock est bien installé.

 

[alarescousse]

Merci Locke, j'ignore comment tu fais pour répondre à autant de messages mais c'est vraiment très sympa de ta part.
J'ai suivi tes recommandations: et depuis que j'ai activé le trim: plus de problèmes !
Donc à priori pb résolu: mais le trim n'est pas censé avoir de lien avec le malware, il me semble que c'est qu'un gestionnaire pour les dd à mémoire flash. Donc très heureux que mon pb soit résolu mais un peu circonspect.
Pour les remarques:
1) un grand merci pour le trim, j'avais essayé de l'activer il y a un an, je n'avais pas réussi.
2)Mac Fuse, j'avais déja essayé de le désinstaller il y a longtemps, j'ai rééssayer mais à chaque fois ca ne fonctionne pas: "unable to connect server".

Encore merci,

 

[Moonwalker]

Ce n’est plus un OS, c’est une brocante.

Flip4Mac n’est pas à jour.
Flashplayer n’est pas à jour.
Adobe PDF Browser n’est pas à jour et inutile.
Silverlight n’est pas à jour.

Unity Web Player ? https://unity3d.com/fr/webplayer

Voilà ton malware :
o1dbrowserplugin: 5.41.3.0 (installé 2016-09-28) [Rechercher]

SophosWebIntelligence Plantage

Juste pour rire.

Vire cette marde.

 

[alarescousse]

Bonjour Moonwalker,
merci de t'être pencher sur ma "brocante"
Super que tu es pû me trouver le malware . J'ai un peu galérer pour le trouver mais pour ceux qui rencontrerai le même problème: il faut aller dans: Votre disque dur/bibliothèque/internet plug-Ins/
"Quand tu parles d' Adobe PDF Browser, moi je tombe sur AdobePDFviewer ou Default Browser => lequel est a supprimé?
Enfin les mises à jour(MAJ) ne peuvent se faire ou n'ont pû se faire pour plusieurs raisons:
-pendant longtemps mon mac n'était plus assez puissant pour changer d'OS donc impossible de faire des MAJ
-désormais pour certain logiciel/extensions c'est payant: exemple pour flip4mac
-impossible de désinstaller (avec mes faibles connaissances) certains logiciel/extensions: expl: MacFuse.
-pour java: je joue à la belote en ligne avec un petit logiciel qui n'aime pas les nouvelles versions de java... malheureusement.

Et enfin pour l'anecdote: "SophosWebIntelligence Plantage" j
j'ai téléchargé sophos suite à recommendations sur certains forums et ce n'est pas le logiciel qui a fait planter mon mac mais l'arret de la batterie:angelic:
Enfin depuis je l'ai quand même supprimé.

Mille merci !

 

[Locke]

-désormais pour certain logiciel/extensions c'est payant: exemple pour flip4mac

-impossible de désinstaller (avec mes faibles connaissances) certains logiciel/extensions: expl: MacFuse.

Commence par regarder dans Macintosh HD/Bibliothèque/PreferencesPanes il doit y avoir un fichier. Pour peaufiner le tout installe et lance EasyFind, fais une recherche avec macfuse qui est bien plus performante qu'avec le Finder et il est gratuit.

 

[alarescousse]

Nickel, Macfuse supprimé !
Merci

 

[Moonwalker]

Quand tu parles d' Adobe PDF Browser, moi je tombe sur AdobePDFviewer ou Default Browser => lequel est à supprimer?

Petite coquille. Je parlais de AdobePDFViewer.

Default Browser appartient au système. C’est un héritage de Mavericks semble-t-il :
https://www.macg.co/logiciels/2014/...e-plug-de-mavericks-qui-ne-servait-rien-83152

Il n’est plus présent sur High Sierra, Sierra ou même El Capitan.

-désormais pour certain logiciel/extensions c'est payant: exemple pour flip4mac

Ton Flip4Mac est vraiment vieux. La dernière version 2 était la 2.4.4.2. Elle se trouve encore sur internet si on cherche bien et longtemps. Sinon concernant la version 3, la mieux adaptée à ton système, la dernière gratuite était la 3.2.0.16 (ça se trouve aussi mais il faut chercher plus longtemps).

pour java: je joue à la belote en ligne avec un petit logiciel qui n'aime pas les nouvelles versions de java... malheureusement.

Je n’ai pas évoqué Java. Chacun est libre de se suicider. :smuggrin:

Il te suffit de faire la mise à jour s’il y a lieu. Comme pour Flash Player.

 

[Grimms14]

Bonjour,

Je rencontre le même problème que l'auteur de ce sujet, j'ai essayé de suivre les tutoriels pour supprimer manuellement chill tab et autres cochonneries en passant par le terminal, easy find...
j'ai déjà supprimé plein de fichiers tels que mackeeper, macsearch, chic tab mais rien n'y fait il est toujours là, chaque fois que je fais une recherche google, j'ai une dizaine de faux résultats

que faire ?

Voici le dernier rapport sur Etre Check :

Version d’EtreCheck : 4.1.3 (4A188)

Date du rapport : 2018-03-29 13:53:06

Télécharger EtreCheck de https://etrecheck.com

Temps déroulé : 4:06

Performance : Bonne


Problème : Autre problème

Description :

je n’arrive pas à supprimer le malware Chill tab


Problèmes graves :

Les choses qui figurent ici ont besoin de correction immédiate.


Échec de pile - Votre pile signale qu’elle a besoin de vérification.

Serveurs mandataire - Serveurs mandataires de réseau détectés. C’est peut-être à cause du logiciel malveillant.


Problèmes légers :

Les choses qui figurent ici n’ont pas besoin de correction immédiate, mais il est possible qu’elles deviennent plus graves dans le futur.


Fichiers sans signature - Il y a des logiciels installés qui manquent de signature. Ils ont l’air légitimes, mais ils ont besoin de vérification.

Logiciels 32-bits - Cet ordinateur a des logiciels 32-bits qui peuvent avoir des problèmes dans le futur.


Informations matérielles :

MacBook Pro (13 pouces, début 2011)

MacBook Pro Modèle : MacBookPro8,1

1 2,3 GHz Intel Core i5 (i5-2415M) unité centrale : 2-core

8 Go RAM Au maximum

BANK 0/DIMM0

8 Go DDR3 1333 ok

BANK 1/DIMM0

Vide

Pile : Santé = Vérifiez la batterie - Nombre de cycles = 498


Informations vidéo :

Intel HD Graphics 3000 - VRAM: 512 Mo

Color LCD 1280 x 800


Informations des disques :

disk0 - Crucial_CT525MX300SSD1 525.11 Go (SSD - TRIM : Oui)

Interne SATA 6 Gigabit ATA série

disk0s1 - EFI (MS-DOS FAT32) [EFI] 210 Mo

disk0s2 524.90 Go

disk1s1 - Macintosh HD (APFS) 524.90 Go 301.46 Go

disk1s2 - Preboot (APFS) [Preboot APFS] 524.90 Go 20 Mo

disk1s3 - Recovery (APFS) [Restauration] 524.90 Go 507 Mo

disk1s4 - VM (APFS) [VM APFS] 524.90 Go 4.29 Go


Volumes montés :

disk1s1 - Macintosh HD 524.90 Go (218.46 Go libre)

APFS

Point de montage : /


disk1s4 - VM [VM APFS] 524.90 Go (218.46 Go libre)

APFS

Point de montage : /private/var/vm


Réseau :

Interface en0 : Ethernet

Serveurs mandataires : HTTP, HTTPS

Interface fw0 : FireWire

Interface en1 : Wi-Fi

802.11 a/b/g/n

Une adresse IPv4

2 adresses IPv6

Serveurs mandataires : HTTP, HTTPS

Interface en3 : Bluetooth PAN

Serveurs mandataires : HTTP, HTTPS

Interface bridge0 : Thunderbolt Bridge

Serveurs mandataires : HTTP, HTTPS


Logiciels du système :

macOS High Sierra 10.13.3 (17D47)

Temps écoulé depuis le démarrage : Moins d’une heure

Charge du systeme : 10.81 (1 min) 22.23 (5 min) 11.83 (15 min)


Sécurité :

Systeme Statut
Gatekeeper Mac App Store et développeurs identifiés
Protection de l’intégrité du système Activée

Fichiers sans signature :

Launchd : ~/Library/LaunchAgents/spid-uninstall.plist

Exécutable : /bin/sh -c "$HOME/Library/SPI/uninstallerwatcher.sh"

Détails : Nom de domaine n’existe pas - peut être malveillant

Launchd : /Library/LaunchAgents/com.quark.quarkupdate.agent.plist

Exécutable : /Library/PreferencePanes/QUPreferencePane.prefPane/Contents/MacOS/PreferenceHelper --silent

Détails : Apparier exacte au logiciel connu d’être légitime - probablement légitime

Launchd : /Library/LaunchDaemons/com.adobe.SwitchBoard.plist

Exécutable : /Library/Application Support/Adobe/SwitchBoard/SwitchBoard.app/Contents/MacOS/launch.switchboard

Détails : Apparier exacte au logiciel connu d’être légitime - probablement légitime

Launchd : /Library/LaunchDaemons/com.microsoft.office.licensing.helper.plist

Exécutable : /Library/PrivilegedHelperTools/com.microsoft.office.licensing.helper

Détails : Apparier exacte au logiciel connu d’être légitime - probablement légitime

Launchd : /Library/LaunchDaemons/com.quark.quarkupdate.plist

Exécutable : /Library/PrivilegedHelperTools/com.quark.quarkupdate

Détails : Apparier exacte au logiciel connu d’être légitime - probablement légitime


32-bit Applications :

Name Version
Adobe Dreamweaver CS6 12.0.0.5808
Adobe AIR Uninstaller 3.1
Microsoft Document Connection 14.0.0
Toast Titanium 9.0.1 (246)
GoToMeeting v5 5.5.0.1133
Éditeur d'équations Microsoft 14.0.0
SwitchBoard SBSV 2.0.13.7486
Assistant Installation de Microsoft Office 14.0.0
Print CD 2.10.00
GimmeSomeTune 4.2.1
InkServer 10.9
{41C543D4-AC29-4B7E-B95D-D73B7EB2EFBB} 6.0.98.0
Open XML for Excel 14.0.0
Microsoft Word 14.0.0
Movavi Video Converter 3.2.0
ExtendScript Toolkit ESTK CS6 3.8.0.12
Microsoft Chart Converter 14.0.0
LeTarot 3.2.5
Pr. m. à j. micr. HP 4.7.4
AAM Registration Notifier 7.0.0.485
Microsoft Ship Asserts 1.1.0
Adobe Updater Adobe Updater 6.0.0.1452
TomTomHOMERunner 2.9.6.2059
Adobe Fireworks CS6 Adobe Fireworks CS6 version 12.0.0.236
DiscCatalogMaker RE 4.2.3
Alerts Daemon 14.0.0
Roxio Restore 1.0.4
SLLauncher 1.0
Microsoft Graph 14.0.0
Connexion Bureau à Distance 2.1.0
Lecteur DVD 5.8
Configuration EPSON Scan 3.7.8
Save as Adobe PDF 10.0.0
dynamiclinkmanager 6.0.0
Microsoft Outlook 14.0.0
AAMLauncherUtil 10.0.0.49
Adobe Acrobat Pro 9.0.0
NTFS for Mac OS X 82
Picasa 3.9.141
djay 3.x [SP] 1.2.1b
Acrobat Distiller 9.0.0
Skype 6.3.0.602
AAM Updates Notifier 9.0.0.281
quicklookd32 5.0
Adobe InDesign CS6 8.0.0.370
Microsoft Communicator 13.0.0
CD Spin Doctor 5.0.0.597t
Acrobat Uninstaller Acrobat Uninstaller version 9.0.0
Event Manager 2.50.00
SA Color Finesse 3 UI 3.0.15(314)
Streamer 1.01
CrashReporter 1.2.4a1
Get Backup RE 1.6
Uninstaller 4.3.0.256
Microsoft Excel 14.0.0
Rappels Microsoft Office 14.0.0
Adobe Extension Manager CS6 "6.0.0.412"
Adobe Application Manager 10.0.0.49
Microsoft AutoUpdate 2.3.1
Adobe After Effects Render Engine
Adobe Audition CS6 5.0x708
Adobe Widget Browser 2.0 Build 348
Disc Cover 2 RE 356
Utilitaire de base de données Microsoft 14.0.0
Adobe AIR Application Installer 3.1
QuickPrintB 1.0.1
Microsoft Database Daemon 14.0.0
EPSON Scan 3.7.8f0
QuarkXPress 10.0.0.1
QXP Activation 8.5
Canon IJ Printer Utility 7.27.3
Easy Photo Print 2.3.0
Signalement d'erreurs Microsoft 2.2.4
Setup 9.0.0.65
Centre de téléchargement Microsoft 14.0.0
Microsoft Clip Gallery 14.0.0
My Day 14.0.0
QXP Help 2015
Audio Hijack Pro 2.10.8
SyncServicesAgent 14.0.0
QuickPrintA 1.0.1
dynamiclinkmediaserver 6.0.0
Adobe AIR Updater 3.1
iMovie 9.0 9.0.9
Microsoft PowerPoint 14.0.0
CS6ServiceManager 6.0.389
Adobe Help 4.0.244

Extensions du noyau :

/Applications/Toast 9 Titanium/Toast Titanium.app

[Pas engagée] ElgatoSCMCardBusDVBT.kext (1.1)

[Pas engagée] RoxioBluRaySupport.kext (1.1.6)

[Pas engagée] TDIXController.kext (1.7)

/Library/Extensions

[Engagée] MB_MBAM_Protection.kext (Malwarebytes Corporation, 3.2 - SDK 10.13)

/System/Library/Extensions

[Pas engagée] UsbEthernetGadget.kext (1.0.0d1)


Agents launchd du système :

[Pas engagé] 8 opérations Apple
[Engagé] 165 opérations Apple
[En marche] 117 opérations Apple

Démons launchd du système :

[Pas engagé] 37 opérations Apple
[Engagé] 179 opérations Apple
[En marche] 116 opérations Apple

Agents launchd :

[En marche] com.adobe.AdobeCreativeCloud.plist (Adobe Systems, Inc. - installé 2018-03-14)
[Engagé] com.quark.quarkupdate.agent.plist (? 4b40d0e6 - installé 2015-07-09)
[Pas engagé] com.adobe.AAM.Updater-1.0.plist (? ffb65062 - installé 2018-03-14)
[Engagé] com.adobe.GC.Invoker-1.0.plist (Adobe Systems, Inc. - installé 2018-03-14)
[En marche] com.malwarebytes.mbam.frontend.agent.plist (Malwarebytes Corporation - installé 2018-02-26)

Daemons launchd :

[En marche] com.malwarebytes.mbam.settings.daemon.plist (Malwarebytes Corporation - installé 2018-02-26)
[Engagé] com.malwarebytes.HelperTool.plist (Malwarebytes Corporation - installé 2017-06-24)
[En marche] com.malwarebytes.mbam.rtprotection.daemon.plist (Malwarebytes Corporation - installé 2018-02-26)
[Engagé] com.adobe.SwitchBoard.plist (? 856489a3 - installé 2013-11-01)
[Engagé] com.adobe.acc.installer.plist (Adobe Systems, Inc. - installé 2018-03-14)
[Engagé] com.adobe.fpsaud.plist (Adobe Systems, Inc. - installé 2018-02-24)
[Engagé] com.microsoft.office.licensing.helper.plist (? 6d8cb30e - installé 2010-08-31)
[Engagé] com.quark.QXPHelper.plist (? e42a157f - installé 2018-02-25)
[En marche] com.adobe.agsservice.plist (Adobe Systems, Inc. - installé 2018-03-14)
[Engagé] com.quark.quarkupdate.plist (? b5d626e1 - installé 2018-02-25)

Agents launchd de l’utilisateur :

[Autre] com.google.keystone.agent.plist (Google, Inc. - installé 2018-02-04)
[Pas engagé] com.hp.devicemonitor.plist (HP Inc. - installé 2017-10-24)
[Engagé] spid-uninstall.plist (? 0 - installé 2018-01-19)
[Engagé] com.adobe.GC.Invoker-1.0.plist (Adobe Systems, Inc. - installé 2018-03-14)
[Engagé] spid.plist (Philippe Herard - installé 2018-03-25)
[Engagé] com.adobe.AAM.Updater-1.0.plist (? 0 - installé 2018-03-14)

Éléments Ouverture :

Serveur Média Application

(/Applications/Serveur Média.app)

iTunesHelper Application (Apple, Inc. - installé 2018-03-20)

(/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

CleanMyMac 3 Menu Application (MacPaw Inc. - installé 2018-02-09)

(/Applications/CleanMyMac 3.app/Contents/MacOS/CleanMyMac 3 Menu.app)

Macs Fan Control Application (Ilya Parniuk

(/Applications/Macs Fan Control.app)

AgentAntidote Application

(/Applications/Antidote HD.app/Contents/SharedSupport/AgentAntidote.app)

EEventManager Application

(/Applications/Epson Software/Event Manager.app/Contents/Resources/Assistants/Event Manager/EEventManager.app)


Modules internets :

AdobeAAMDetect: 3.0.0.0 (installé 2018-03-14)

FlashPlayer-10.6: 29.0.0.113 (installé 2018-03-16)

QuickTime Plugin: 7.7.3 (installé 2018-01-19)

NP_2020Player_IKEA: 7.1.0.19 (installé 2016-10-04)

AdobePDFViewer: 10.1.1 (installé 2016-11-15)

Flash Player: 29.0.0.113 (installé 2018-03-16)

SharePointBrowserPlugin: 14.0.0 (installé 2010-09-01)

Silverlight: 5.1.40728.0 (installé 2016-11-15)

JavaAppletPlugin: Java 8 Update 111 build 14 (installé 2016-11-15)


Modules internets de l’utilisateur :

CitrixOnlineWebDeploymentPlugin: 1.0.105 (installé 2013-04-26)

Picasa: 1.0 (installé 2012-06-27)

Google Earth Web Plug-in: 7.1 (installé 2016-11-15)


Panneaux de préférences de tiers :

Flash Player (installé 2018-02-24)

Paragon NTFS for Mac ® OS X (installé 2016-11-15)

Perian (installé 2011-07-23)

Quark Update Preferences (installé 2018-03-03)


Time Machine :

Sauter les fichiers du système : Non

Sauvegardes mobile : Oui

Sauvegarde automatique : Oui

Volumes sauvegardés :

Destinations :

S********E [Local] (Utilisé la dernière fois)

Taille totale : 500.10 Go

Nombre de sauvegardes : 2

Sauvegarde le plus veille : 2016-12-01 10:32:06

Dernière sauvegarde : 2016-12-01 11:39:49


Utilisation de l’unité centrale par opération :

Opération (nombre) Source % de l’unité centrale
WindowServer Apple 12
kernel_task Apple 3
mitmdump (2) Philippe Herard 2
sandboxd Apple 1
Adobe CEF Helper (2) Adobe Systems, Inc. 1

Utilisation de la mémoire par opération :

Opération (nombre) Source Usage de mémoire
kernel_task Apple 796 Mo
mdworker (16) Apple 334 Mo
com.apple.WebKit.WebContent (4) Apple 305 Mo
mds_stores Apple 247 Mo
Adobe CEF Helper (2) Adobe Systems, Inc. 181 Mo

Utilisation du réseau par opération :

Opération Source Entrée Sortie
mitmdump Philippe Herard 4 Mo 160 Ko
Mail Apple 185 Ko 16 Ko
mDNSResponder Apple 113 Ko 32 Ko
twonkymediaserver 108 Ko 36 Ko
apsd Apple 13 Ko 15 Ko

Utilisation de l’énergie par opération :

Opération (nombre) Source Usage d’énérgie (0-100)
WindowServer Apple 8
mitmdump (2) Philippe Herard 1
com.apple.WebKit.WebContent (4) Apple 0
Adobe CEF Helper (2) Adobe Systems, Inc. 0
Creative Cloud Adobe Systems, Inc. 0

Informations de la mémoire virtuelle :

Mémoire disponible : 3.33 Go
Mémoire libre : 278 Mo
Mémoire utilisé 4.67 Go
Cache du fichier : 3.06 Go
Fichier d’échange utilisé : 0 o

Installations de logiciel (30 derniers jours) :

Nom Version Date d’installation
EasyFind 4.9.3 2018-03-26

Événements du diagnostic (7 dernier jours si pas grave) :

2018-03-26 15:59:30 coreservicesd CPU (une fois)

2018-03-26 15:44:50 EasyFind.app CPU (une fois)

2018-03-26 00:30:45 com.apple.WebKit.WebContent CPU (une fois)

2018-03-25 21:49:55 CleanMyMac 3.app CPU (une fois)

2018-03-24 15:01:48 QUPreferencePane.prefPane Plantage (une fois)

dyld: launch, running initializers

/usr/lib/libSystem.B.dylib


Fin du rapport