OVH Cloud OVH Cloud

El Capitan problème avec MRT

211 réponses
Avatar
Gilbert OLIVIER
Bonjour

Depuis ce matin, le process MRT consomme un max, crashe et repart de
plus belle.

Comme indiqué dans le sujet je suis en version 10.11.6.

J'ai tenté:
de rebooter
de rebooter en safe mode
à tout hasard, de faire un reset de la NVRAM

Cherché sur internet, mais rien trouvé de miraculeux :-(

Si quelqu'un à une idée…

--
Gilbert
<https://maccafe-osx.pagesperso-orange.fr>

10 réponses

Avatar
M.V.
Le 22 octobre 2020 à 14 h 57, Joseph-B a pris le temps d'écrire :
pourquoi certains El Cap et pas d'autres ? (Non que je me
plaigne de ne pas être touché !)

C'est un peu comme la Covid-19 : certains sont asymptomatiques,
d'autres sont légèrement symptomatiques, d'autres un peu plus et
certains finissent en réanimation. Pourquoi : qui le sait avec
certitude ?
Cette MàJ de MRT et de XProtectPlist (me semble que les 2 vont toujours
ensemble) a eu lieu "spontanément" sur l'iMac (El Capitan) de ma
compagne.
Apparemment, aucun symptome : pas de ralentissement, pas de ventilos
pris de panique… mais, dans Moniteur d'activité, je vois MRT qui se
lance, qui s'arrête, qui se lance, qui s'arrête, etc.
Pourquoi sur Mojave, le fichier .MRTReady disparaît normalement alors
que chez Chris et chez Fleuger ce n'est pas le cas ? Aucune idée.
Amicalement.
--
Michel VAUQUOIS - <http://michelvauquois.fr>
Avatar
Gilbert OLIVIER
Le 22 octobre 2020 à 14:02, Joseph-B a écrit :
Bien sûr je n'ai rien de tel sur mon iMac en 10.11.6…

J'ai bien ce fichier
/System/Library/Receipts/com.apple.pkg.MRTConfigData_10_14.16U4131.plist
et son collègue en .bom
Datés tous les deux du 19 Octobre 2020 22:42
Ils sont venus tout seul, promis ;-)
Comprenne qui pourra !

Dans les préférences "App Store", j'ai de coché:
- Recherche des mises à jour automatique
- Installer les fichiers de données système et les mises à jour de
sécurité.
Il n'y a certes plus de mise à jour de sécurité pour El Capitan, mais
"les fichiers de données système" ?
Et les deux de MRT en font-il partie ?
--
Gilbert
<https://maccafe-osx.pagesperso-orange.fr>
Avatar
M.V.
Le 22 octobre 2020 à 14 h 59, Fleuger a pris le temps d'écrire :
Ce que je comprend de ces essais, c'est que .MRTReady est programmé
pour s'effacer à la fin du scan.

Pour être plus précis : il doit être effacé quand le scan est lancé et
non pas à la fin : MRT est présent dans Moniteur d'activité alors que
le fichier a été détruit juste après son apparition.
Pour la v 1.68, il est buggé et il plante avant d'arriver à la fin du
processus qui efface le dit fichier d'où sa présence chez moi.

La v.1.68 est boguée, c'est clair.
Je l'ai remplacée par la v.1.67 juste pour voir mais ce n'est pas une
bonne solution : MRT doit fonctionner en synergie avec XProtectPlist
(qui doit contenir les définitions de malwares) et comme ce dernier a
été mis à jour en même temps que MRT, il est possible que la v.1.67
gère mal ces définitions.
--
Michel VAUQUOIS - <http://michelvauquois.fr>
Avatar
Fleuger
Le 22 octobre 2020 à 14:43, M.V. a écrit ceci :
Sous High Sierra, j'ai remplacé MRT v 1.68 par MRT v. 1.67

Comment fais-tu pour récupérer MRT v. 1.67 sur les serveurs Apple ?
--
Gérard FLEUROT
Avatar
M.V.
Le 22 octobre 2020 à 15 h 35, Gilbert OLIVIER a pris le temps d'écrire :
Il n'y a certes plus de mise à jour de sécurité pour El Capitan, mais
"les fichiers de données système" ?
Et les deux de MRT en font-il partie ?

Oui (aux 2 questions). Et tu dois avoir aussi la trace de la MàJ de
XProtectPlist qui a eu lieu en même temps et qui est aussi une MàJ de
sécurité :
com.apple.pkg.XProtectPlistConfigData_10_14.16U4132.bom
et
com.apple.pkg.XProtectPlistConfigData_10_14.16U4132.plist
--
Michel VAUQUOIS - <http://michelvauquois.fr>
Avatar
Fleuger
Le 22 octobre 2020 à 15:36, M.V. a écrit ceci :
La v.1.68 est boguée, c'est clair.
Je l'ai remplacée par la v.1.67 juste pour voir mais ce n'est pas une
bonne solution : MRT doit fonctionner en synergie avec XProtectPlist
(qui doit contenir les définitions de malwares) et comme ce dernier a
été mis à jour en même temps que MRT, il est possible que la v.1.67
gère mal ces définitions.

Merci pour ces précisions.
Ça commence à se manifester sur internet
<https://discussions.apple.com/thread/251944357>
Un des intervenants a modifié le nom du MRT.app pour bloquer le
processus.
--
Gérard FLEUROT
Avatar
M.V.
Le 22 octobre 2020 à 14 h 45, Fleuger a pris le temps d'écrire :
https://swscan.apple.com/content/catalogs/others/index-10.14-10.13-10.12-10.11-10.10-10.9-mountainlion-lion-snowleopard-leopard.merged-1.sucatalog.gz

Si on se limite à El Capitan, c'est :
<https://swscan.apple.com/content/catalogs/others/index-10.11-10.10-10.9-mountainlion-lion-snowleopard-leopard.merged-1.sucatalog.gz>
Peut-être que certaines mises à jour de sécurité sont concernées ?

C'est le cas et c'est là que j'ai récupéré le .pkg de MRT 1.68
Je pensais que tu le savais puisque c'est toi qui m'as appris ça !
--
Michel VAUQUOIS - <http://michelvauquois.fr>
Avatar
M.V.
Le 22 octobre 2020 à 15 h 39, Fleuger a pris le temps d'écrire :
Comment fais-tu pour récupérer MRT v. 1.67 sur les serveurs Apple ?

Je n'ai pas dit cela (je l'ai juste dit pour le .pkg d'installation de
la version 1.68) : j'ai récupéré la version 1.67 grâce à TM.
--
Michel VAUQUOIS - <http://michelvauquois.fr>
Avatar
Fleuger
Le 22 octobre 2020 à 15:50, M.V. a écrit ceci :
C'est le cas et c'est là que j'ai récupéré le .pkg de MRT 1.68
Je pensais que tu le savais puisque c'est toi qui m'as appris ça !

J'ai un grand éclat de rire.
J'ai tout oublié.
Bon, ça va, j'ai retrouvé, mais j'en ri encore.
--
Gérard FLEUROT
Avatar
Fleuger
Le 22 octobre 2020 à 15:50, M.V. a écrit ceci :
j'ai récupéré la version 1.67 grâce à TM.

OK ! C'est ce que j'avais fait aussi.
--
Gérard FLEUROT