Skip to main content

Virus pop-up Pipidae sur Mac : suppression de l'alerte « Pipidae endommagera votre ordinateur »

Découvrez ce qu'est le virus Pipidae sur Mac, comment il affecte le système et quelles méthodes peuvent être utilisées pour le supprimer et revenir à un fonctionnement normal de l'ordinateur.

Les fonctionnalités de sécurité intégrées à macOS deviennent de plus en plus aptes à détecter et à gérer le code malveillant. Ces défenses se manifestent à travers un trio composé de Gatekeeper, de la Notarisation et de XProtect. Ces outils sont chargés de vérifier les logiciels au moment de leur exécution, de bloquer les menaces connues et de remédier aux logiciels malveillants qui ont réussi à contourner les contrôles précédents. C'est louable, mais avec la réserve que parfois le système ne peut pas arrêter l'activité douteuse de manière autonome. Dans ce cas, l'utilisateur est confronté à des pop-ups tels que "« Pipidae » endommagera votre ordinateur" qui lui indiquent de prendre une sorte d'action supplémentaire. Le dialogue mentionné ci-dessus est plus qu'une simple illustration – il fait partie d'une chaîne d'infection massivement signalée par les fans de Mac à partir de fin novembre 2023. Examinons de plus près ce scénario pour mieux comprendre les problèmes qu'il signale et comment y remédier.

Pop-up « Pipidae » endommagera votre ordinateur' sur Mac

Comme c'est le cas pour une poignée d'alertes pop-up similaires qui frappent l'écosystème Mac depuis des années, celle-ci informe l'utilisateur de la détection d'une menace particulière nommée Pipidae. C'est une souche de logiciel publicitaire qui peut sembler être juste un type de méchant ennuyeux, mais ce n'est qu'une vue superficielle du problème. Pipidae se concentre sur la distorsion de la zone de navigation sur un ordinateur infecté. Il remplace les personnalisations de navigation de la victime telles que la page d'accueil, le moteur de recherche par défaut et la nouvelle page d'onglet. La raison derrière cela est simple : il s'agit de diriger le trafic vers des pages web frauduleuses, y compris des fournisseurs de recherche auto-proclamés comme Search Alpha, des sites d'escroquerie de support technique disant quelque chose comme "Votre Mac est infecté par 3 virus", et des ressources poussant de fausses "mises à jour critiques". Dans chaque situation, la victime court le risque de télécharger plus de virus ou d'exposer ses habitudes et intérêts sur Internet aux acteurs de menaces.

À ce stade, il est important de souligner que le pop-up « Pipidae » endommagera votre ordinateur est très probablement une manifestation légitime des mécanismes de protection du système d'exploitation. Ainsi, macOS vous indique qu'il a identifié et bloqué une application potentiellement indésirable, offrant une méthode particulière pour y faire face. À ce propos, la combinaison de boutons sur ces alertes peut varier. Alors que toutes les variantes expliquent la logique du système en disant "Ce fichier a été téléchargé à une date inconnue", les actions suggérées peuvent être soit "Placer dans la Corbeille" soit "Afficher dans le Finder". La première semble plus prometteuse, mais malheureusement, cliquer dessus ne fait réellement rien. Aussi contre-intuitif que cela puisse paraître, la deuxième option ("Afficher dans le Finder") s'avère être plus utile car elle révèle l'emplacement du fichier ou du programme suspect. À partir de là, il peut être assez facile de procéder au nettoyage.

Il y a cependant une nuance supplémentaire. Les logiciels publicitaires Mac tels que Pipidae sont notoirement sournois, et leur empreinte système peut aller bien au-delà des chemins évidents comme le dossier Applications ou LaunchAgents. Le coupable a presque certainement également déposé ses composants dans les Launch Daemons de la bibliothèque et le Support d'application. Pour couronner le tout, il a tendance à créer un élément de connexion et un profil de configuration qui "codent en dur" les mauvaises préférences au niveau du navigateur. La solution réside donc en dehors des options reflétées dans le pop-up authentique "« Pipidae » endommagera votre ordinateur", dont le but est principalement de sensibiliser l'utilisateur. Les étapes suivantes aideront à supprimer le programme nuisible ainsi que tous ses débris éparpillés dans le système.

Suppression manuelle du virus Pipidae pour Mac

Les étapes énumérées ci-dessous vous guideront dans la suppression de cette application malveillante. Veillez à suivre les instructions dans l'ordre indiqué.

  1. Cliquez sur le menu Aller dans la barre de recherche de votre Mac et sélectionnez Utilitaires comme indiqué ci-dessous.

    Aller à Utilitaires

  2. Repérez l'icône du Moniteur d'activité sur l'écran Utilitaires et cliquez deux fois dessus.

    Sélectionner le Moniteur d’activité

  3. Dans l'application Moniteur d'activité, recherchez un processus qui semble suspect. Pour affiner votre recherche, concentrez-vous sur les entrées inconnues et gourmandes en ressources de la liste. Gardez à l'esprit que son nom n'est pas nécessairement lié à la manière dont la menace se manifeste, vous devrez donc faire confiance à votre propre jugement. Si vous identifiez le coupable, sélectionnez-le et cliquez sur l'icône "Quitter" dans le coin supérieur gauche de l'écran.

    Arrêter un processus malveillant

  4. Lorsqu'un dialogue de suivi s'ouvre et vous demande si vous êtes sûr de vouloir quitter le processus de résolution des problèmes, sélectionnez l'option "Forcer à quitter".

    Sélectionnez l'option "Forcer à quitter"

  5. Cliquez à nouveau sur l'icône du menu Aller dans le Finder et sélectionnez Aller au dossier. Vous pouvez également utiliser le raccourci clavier Commande-Majuscule-G.

    Utiliser la fonction Aller au dossier

  6. Tapez /Bibliothéque/LaunchAgents dans le dialogue de recherche de dossiers et cliquez sur le bouton Aller.

    Ouvrir /Bibliothéque/Dossier LaunchAgents

  7. Examinez le contenu du dossier LaunchAgents pour détecter les éléments douteux. Sachez que les noms des fichiers générés par des logiciels malveillants peuvent ne pas donner d'indices clairs qu'ils sont malveillants, vous devez donc rechercher les entités récemment ajoutées qui semblent s'écarter de la norme.

    À titre d'illustration, voici plusieurs exemples de LaunchAgents liés aux infections courantes de Mac : com.pcv.hlpramc.plist, com.updater.mcy.plist, com.avickUpd.plist, et com.msp.agent.plist. Si vous repérez des fichiers qui n'appartiennent pas à la liste, allez-y et faites-les glisser vers la Corbeille.

    Contenu du dossier LaunchAgents au niveau de la racine

  8. Utilisez à nouveau la fonction de recherche pour accéder au dossier nommé ~/Bibliothéque/Application Support (notez le symbole tilde placé avant le chemin d'accès).

    Ouvrir ~/Bibliothéque/Application Support

  9. Lors de l'ouverture du répertoire de l'Application Support, identifiez les dossiers suspects récemment générés dans celui-ci et envoyez-les à la Corbeille. Un conseil rapide est de rechercher les éléments dont le nom n'a rien à voir avec les produits ou les applications Apple que vous avez sciemment installés. Quelques exemples de noms de dossiers malveillants connus sont UtilityParze, ProgressSite et IdeaShared.

    Contenu du dossier de soutien aux candidatures

  10. Entrez la chaîne ~/Bibliothéque/LaunchAgents (n'oubliez pas d'inclure le tilde) dans la zone de recherche Aller au dossier.

    Ouvrir ~/Bibliothéque/LaunchAgents

  11. Le système affichera les LaunchAgents résidant dans le répertoire Home de l'utilisateur actuel. Recherchez des éléments douteux liés au virus (voir la logique soulignée dans les sous-sections ci-dessus) et glissez les suspects dans la Corbeille.

    Contenu du dossier LaunchAgents dans le répertoire personnel de l'utilisateur

  12. Tapez /Bibliothéque/LaunchDaemons dans le champ de recherche Aller au dossier.

    Aller à /Bibliothéque/LaunchDaemons

  13. Dans le chemin LaunchDaemons, essayez d'identifier les fichiers que le logiciel malveillant utilise pour persister. Plusieurs exemples de ces éléments recadrés par des infections Mac sont com.pplauncher.plist, com.startup.plist, et com.ExpertModuleSearchDaemon.plist. Supprimez immédiatement les fichiers incomplets.

    Contenu du dossier LaunchDaemons

  14. Cliquez sur l'icône du menu Aller dans le Finder de votre Mac et sélectionnez Applications dans la liste.

    Aller à l'écran Applications sur Mac

  15. Trouvez l'entrée d'une application qui n'y a manifestement pas sa place et déplacez-la vers la Corbeille. Si cette action nécessite votre mot de passe d'administrateur pour confirmation, allez-y et saisissez-le.

    Faites glisser une application malveillante vers la Corbeille

  16. Afficher le menu Apple et sélectionnez Préférences Système.

    Sélectionnez Préférences Système

    Ouvrir Préférences Système

  17. Passez à la rubrique Utilisateurs et groupes et cliquez sur l'onglet Ouverture.

    Passez à la rubrique Utilisateurs et groupes

    Le système affichera la liste des éléments lancés au démarrage de l'ordinateur. Localisez l'application potentiellement indésirable à cet endroit et cliquez sur le bouton "-" (moins).

    Supprimer l'ouverture non souhaitée

  18. Sélectionnez maintenant Profiles sous Préférences Système. Recherchez un élément malveillant dans la barre latérale de gauche. Plusieurs exemples de profils de configuration créés par des logiciels publicitaires Mac comprennent TechSignalSearch, MainSearchPlatform, AdminPrefs et Chrome Settings. Sélectionnez l'entité incriminée et cliquez sur le signe moins en bas pour l'éliminer.

    Sélectionnez maintenant Profils sous Préférences Système

    Supprimer le profil de configuration malveillante de Mac

    Si votre Mac a été infiltré par un logiciel publicitaire, l'infection continuera très probablement de sévir sur votre navigateur web par défaut, même après que vous ayez supprimé l'application sous- jacente et ses composants éparpillés dans le système. Utilisez les instructions de nettoyage du navigateur ci-dessous pour faire face aux conséquences restantes de cette attaque.

Supprimer Pipidae dans le navigateur web sur Mac

Pour commencer, les paramètres du navigateur web pris en charge par le virus Pipidae redirect devraient être rétablis à leurs valeurs par défaut. Cela va efface la plupart de vos personnalisations, l'historique de votre navigation sur le web et toutes les données temporaires stockées par les sites web, l'interférence malveillante devrait également être supprimée. Voici un aperçu des étapes à suivre pour effectuer cette procédure :

  1. Supprimer le virus Pipidae de Safari
    • Ouvrez le navigateur et allez dans le menu Safari. Sélectionnez Préférences Système dans la liste déroulante.

      Aller à Préférences Système en Safari

    • Une fois l'écran Préférences Système affiché, cliquez sur l'onglet Avancées et activez l'option «Afficher le menu de Développement dans la barre des menus».

      Onglet Avancées sous Safari Préférences Système

    • Maintenant que l'entrée Développer a été ajoutée au menu Safari, développez-la et cliquez sur Vider les caches.

      Vider les caches dans Safari

    • Sélectionnez maintenant Historique dans le menu Safari et cliquez sur Effacer l'historique dans la liste déroulante.

      Effacer l'historique sur Safari

    • Safari affichera un dialogue vous demandant de préciser la période de temps à laquelle cette action s'appliquera. Sélectionnez tout l'historique pour garantir un effet maximal. Cliquez sur le bouton Effacer l'historique pour confirmer et quitter.

      Sélectionner tout l'historique pour l'effacer

    • Retournez dans le système Safari Préférences et cliquez sur l'onglet Confidentialité en haut de la page. Trouvez l'option qui dit Gérer les données du site Web et cliquez dessus.

      Gérer les données du site Web option sous l'onglet Confidentialité

    • Le navigateur affichera un écran de suivi énumérant les sites web qui ont stocké des données sur vos activités sur Internet. Ce dialogue comprend en outre une brève description de l'effet de la suppression : il se peut que vous soyez déconnecté de certains services et que vous rencontriez d'autres changements de comportement des sites web après la procédure. Si vous êtes d'accord avec cela, allez-y et cliquez sur le bouton Tout supprimer.

      Dialogue de confirmation

    • Redémarrer Safari.
  2. Supprimer Pipidae de Google Chrome
    • Ouvrez Chrome, cliquez sur l'icône Personnaliser et contrôler Google Chrome (⁝) dans la partie supérieure droite de la fenêtre, et sélectionnez Paramètres dans la liste déroulante.

      Chrome Paramètres

    • Dans le volet Paramètres, sélectionnez Paramètres avancés.
    • Faites défiler l'écran jusqu'à la section Réinitialiser les paramètres.

      Réinitialiser les paramètres

    • Confirmez la réinitialisation de Chrome dans une boîte de dialogue qui apparaîtra. Une fois la procédure terminée, relancez le navigateur et vérifiez l'absence de logiciels malveillants.

      Voici comment réinitialiser les paramètres dans Chrome sur Mac

  3. Supprimer le virus Pipidae de Mozilla Firefox
    • Ouvrez Firefox et allez dans Aide - Informations de dépanage (ou tapez about:support dans la barre d'URL et appuyez sur Entrée).

      Ouvrez Firefox et allez dans Aide

      Ouvrez Firefox et allez dans Aide - Informations de dépanage

    • Sur l'écran Informations de dépannage, cliquez sur le bouton Réparer Firefox.

      Réparer Firefox sur Mac

    • Confirmez les changements prévus et redémarrez Firefox.

Utiliser un outil automatique pour supprimer le virus pop-up « Pipidae endommagera votre ordinateur » de votre Mac

Le logiciel de maintenance et de sécurité pour Mac appelé Combo Cleaner est un outil unique pour détecter et supprimer le virus Pipidae. Cette technique présente des avantages considérables par rapport au nettoyage manuel, car l'utilitaire reçoit des mises à jour horaires des définitions de virus et peut repérer avec précision même les infections Mac les plus récentes.

Par ailleurs, la solution automatique trouvera les fichiers principaux du logiciel malveillant au plus profond de la structure du système, ce qui pourrait autrement être difficile à localiser. Voici un aperçu de la manière de résoudre le problème de Pipidae à l'aide de Combo Cleaner :

  1. Télécharger Combo Cleaner installer. Lorsque cela est fait, double-cliquez sur le fichier combocleaner.dmg et suivez les instructions pour installer l'outil sur votre Mac.

    Télécharger maintenant

    En téléchargeant les applications recommandées sur ce site web, vous acceptez nos Termes et Conditions et notre Politique de Confidentialité. Le scanner gratuit vérifie si votre Mac est infecté. Pour vous débarrasser des logiciels malveillants, vous devez acheter la version Premium de Combo Cleaner.

  2. Ouvrez l'application à partir de votre Launchpad et lancez son exécution pour mettre à jour la base de données des signatures de logiciels malveillants afin de vous assurer qu'elle peut identifier les dernières menaces.
  3. Cliquez sur le bouton Démarrer l'analyse pour vérifier que votre Mac ne présente pas d'activité malveillante ni de problèmes de performances.

    Combo Cleaner Mac scan progress

  4. Vérifiez les résultats de l'analyse. Si le rapport indique "Aucune menace", vous êtes alors sur la bonne voie avec le nettoyage manuel et vous pouvez procéder en toute sécurité au nettoyage du navigateur web qui risque tout de même de continuer à agir bizarrement en raison des effets secondaires de l'attaque du logiciel malveillant (voir les instructions ci-dessus).

    Combo Cleaner scan report – no threats found

  5. En cas de détection d'un code malveillant par Combo Cleaner, cliquez sur le bouton "Supprimer les éléments sélectionnés" et lancez la suppression de la menace Pipidae ainsi que de tout autre virus, PPI (programme potentiellement indésirable) ou fichier indésirable n'appartenant pas à votre Mac.

    Combo Cleaner – threats found

  6. Une fois que vous vous êtes assuré à deux reprises que l'application malveillante est désinstallée, la résolution des problèmes au niveau du navigateur peut encore figurer sur votre liste de tâches à accomplir. Si votre navigateur préféré est affecté, reportez-vous à la section précédente de ce tutoriel pour revenir à une navigation sans problème sur le web.
13

Cet article vous a-t-il été utile ? S'il vous plaît, notez ceci.

There are no comments yet.
Authentication required

You must log in to post a comment.

Log in