Supprimer les adwares et les détourneurs de navigateur sur Mac

Qu'est-ce qu'un adware ?

Un adware est un logiciel qui vous affiche des publicités ou détourne vos recherches sans vous le demander. Il endommage rarement des fichiers. En revanche, il prend le contrôle de votre navigateur, de sorte que quelqu'un d'autre gagne de l'argent à chaque recherche ou chaque clic, et il voit généralement chaque recherche que vous faites et chaque site que vous visitez.

Il arrive avec des téléchargements gratuits, de fausses mises à jour de « Flash Player » ou de lecteurs vidéo, des apps piratées et les boutons de téléchargement des sites de piratage. L'installeur demande votre mot de passe une seule fois, et c'est tout ce dont il a besoin pour modifier les réglages de votre Mac.

Les signes qui peuvent l'indiquer

• Vos recherches passent par un site inconnu avant d'afficher les résultats, et finissent souvent sur Yahoo ou Bing.
• Votre page d'accueil ou la page d'un nouvel onglet a changé, et change de nouveau après que vous l'avez corrigée.
• Chrome ou Edge affiche « Géré par votre organisation » sur un Mac que personne ne gère.
• Des publicités, des pop-ups ou de nouveaux onglets supplémentaires apparaissent sur des sites qui n'en avaient jamais.
• Une extension que vous n'avez jamais installée et que vous ne parvenez pas à supprimer.

Pourquoi l'antivirus ne le trouve pas

Un antivirus compare les fichiers aux malwares connus. Les adwares Mac ne laissent souvent aucun fichier nuisible. Ils modifient des réglages que macOS et les navigateurs proposent pour que les entreprises gèrent leurs Mac : un profil de gestion, une politique de navigateur, un proxy. Ces réglages sont légitimes en eux-mêmes, donc aucun scanner ne les signale. Ce qui compte, c'est qui les a définis, et pourquoi. C'est ce que vérifie la page Adware.

Ce que vérifie la page Adware

Chaque résultat est classé High, Medium ou informatif, et indique ce qu'est le réglage, ce qu'il fait sur votre Mac, pourquoi les adwares l'utilisent et dans quels cas il est inoffensif. La vérification prend bien moins d'une seconde et fait partie de chaque Smart Scan.

Le corriger, avec une confirmation préalable

Chaque correction indique exactement ce qui va changer avant de s'exécuter, et la plupart demandent votre mot de passe administrateur, car l'adware a lui aussi utilisé ce mot de passe pour les définir.

• Remove Profile supprime le profil et tous les réglages qu'il impose. Si macOS refuse de le lâcher, Réglages Système › Profils s'ouvre à la place.
• Remove Policies supprime les réglages de navigateur imposés, et le navigateur reprend ses propres valeurs par défaut à son prochain démarrage.
• Turn Off Proxy désactive le proxy web, le proxy web sécurisé, le proxy SOCKS et le proxy automatique sur chaque connexion réseau.
• Remove Lines retire les lignes choisies de /etc/hosts. Une copie du fichier est d'abord conservée à côté, puis le cache DNS est vidé.

Après chaque correction, la vérification s'exécute de nouveau, de sorte que la page montre ce qu'il reste réellement.

Un adware apporte généralement plus d'un élément. Après une correction, parcourez aussi Browser Extensions, Startup Items et Background Services à la recherche d'éléments que vous ne reconnaissez pas, désinstallez l'app qui l'a introduit, puis redémarrez votre navigateur.

Les Mac professionnels sont reconnus

Si votre Mac est inscrit à la gestion d'appareils d'une organisation, les profils, les politiques de navigateur et les proxys sont normaux. Tidy My Mac les affiche à titre d'information, avec la mention « votre organisation a défini cela », et vous suggère de demander à votre service informatique avant de modifier quoi que ce soit. La Web Protection de Tidy My Mac n'est elle non plus jamais signalée.

Ce qui reste sur votre Mac

La vérification lit des réglages sur votre Mac et rien de ce qu'elle trouve n'est envoyé ailleurs. La Politique de confidentialité liste toutes les requêtes que fait l'app.