Malware sul mio mac

Moderatore: ModiMaccanici

Avatar utente
Alberto.G
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: dom, 22 gen 2017 20:34
Messaggi: 3208
Località: Fvg

Top

Perfetto, così dovresti sempre avere con DetectX.
Io la faccio ogni settimana, ma non c'è un vincolo particolare.
Se vuoi anche ogni giorno... male non fa.
Ora sto controllando di nuovo il report grande, ti farò sapere.

iMac (Retina 4K, 21.5-inch, Late 2015) Mod.16,2 - Processore 3,1 GHz Intel Core i5 (i5-5675R) CPU 4-core
Memoria 8 GB 1867 MHz DDR3 - Scheda grafica Intel Iris Pro Graphics 6200 1536 MB
sistema presente: macOS MONTEREY versione 12.7.4 (21H1123) dal 08/03/2024 ore 09:29

Avatar utente
spegahsheen
Stato: Non connesso
Stella nascente
Stella nascente
Avatar utente
Iscritto il: lun, 31 ott 2016 18:20
Messaggi: 915
Località: https://is.gd/axusiw

Top

nene ha scritto:
lun, 12 feb 2024 19:48
...tutto è partito perché il mio provider mi ha bloccato temporaneamente internet per un presunto malware nel mio sistema, poi ho chiamato per farlo sbloccare ma risulta che nel mio sistema operativo qualche malware ci sia...
Chiedo a voi utenti expert: come fa il provider a diagnosticare la presenza di malware sul computer di un utente, rilevando traffico anomalo?
Per un'insolita congiunzione astrale si manifestò alla mia mente la VERITÀ: trascendente, profonda, rivelata con parole illuminanti. Solo che adesso... non me la ricordo più!

nene
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: lun, 20 nov 2017 16:43
Messaggi: 82

Top

Alberto.G ha scritto:
mar, 13 feb 2024 11:38
Perfetto, così dovresti sempre avere con DetectX.
Io la faccio ogni settimana, ma non c'è un vincolo particolare.
Se vuoi anche ogni giorno... male non fa.
Ora sto controllando di nuovo il report grande, ti farò sapere.
Grazie mille :occasion5:

Avatar utente
Hammarby
Stato: Connesso
Unix Expert
Unix Expert
Avatar utente
Iscritto il: gio, 29 ott 2009 14:28
Messaggi: 5423
Località: Stockholm, SE

Top

spegahsheen ha scritto:
mar, 13 feb 2024 11:55
nene ha scritto:
lun, 12 feb 2024 19:48
...tutto è partito perché il mio provider mi ha bloccato temporaneamente internet per un presunto malware nel mio sistema, poi ho chiamato per farlo sbloccare ma risulta che nel mio sistema operativo qualche malware ci sia...
Chiedo a voi utenti expert: come fa il provider a diagnosticare la presenza di malware sul computer di un utente, rilevando traffico anomalo?
Esatto.
Come ti sei preso wondershare?
Di solito lo attaccano a altri software di tipo shareware o freeware.
In conclusione, in campana quando installi qualcosa che non sia certificato da Apple sul tuo Mac.
Ognuno è come Dio lo ha fatto, ahimé...
...e spesso peggio.

Cervantes

Avatar utente
Alberto.G
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: dom, 22 gen 2017 20:34
Messaggi: 3208
Località: Fvg

Top

che ci fanno questi 2 file .txt in ~/Library/Application Support: ?

2022-08-16-api.txt
2022-08-16-log.txt

servono?

poi sono da eliminare questi 2 file residui di malwarebytes (l’avevi installato e poi l’hai eliminato)

com.malwarebytes.mbam.frontend.application / .. children: 1
com.malwarebytes.mbam.frontend.agent / .. children: 1

poi in /Applications: ho trovato la presenza di
Flash Player

che non esiste più dal 12 gennaio 2021; da Eliminare senz’altro.
Non ho più trovato in rete il link di Adobe per disinstallare dal Mac Flash Player. Ho trovato questo link che dà istruzioni chiare
https://www.melablog.it/addio-adobe-fla ... o-dal-mac/

infine in questo:
/Library/Extensions:

AppleMobileDevice.kext
hp_Inkjet1_io_enabler.kext

sono estensioni di terze parti. Ovviamente la prima è una estensione di Apple… e sta bene.
L’altra invece è di HP. Ti serve? Controlla bene.
Apple consiglia sempre di non installare sul Mac estensioni (kext) di terze parti, che possono creare problemi a macOS.

Vedo che hai installato EasyFind; questa app ti permette di trovare qualsiasi file ed eliminarlo dal Mac.
Infine, dopo aver eliminato tutto, riavvia il Mac, esegui ancora DetectX, controlla che lo Status sia OK, inviaci ancora il report Profile come hai già fatto, questo per controllo generale.

iMac (Retina 4K, 21.5-inch, Late 2015) Mod.16,2 - Processore 3,1 GHz Intel Core i5 (i5-5675R) CPU 4-core
Memoria 8 GB 1867 MHz DDR3 - Scheda grafica Intel Iris Pro Graphics 6200 1536 MB
sistema presente: macOS MONTEREY versione 12.7.4 (21H1123) dal 08/03/2024 ore 09:29

nene
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: lun, 20 nov 2017 16:43
Messaggi: 82

Top

Bene: hp_Inkjet1_io_enabler.kext eliminato, Mac flash player, disinstallato L'unico questi due file residui di malwarebytes che non so come eliminarlo, mi dici che ho Easyfind, non l'ho trovato nel mio Mac, quindi l'ho installato ma non mi trova nessuno dei due file .... poi i due file ,txt in sono andato alla cartella Application Support ma non li trovo

Avatar utente
Alberto.G
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: dom, 22 gen 2017 20:34
Messaggi: 3208
Località: Fvg

Top

Andiamo a ritroso.
1) I due file .txt li trovi seguendo questo percorso:
- casetta Home con il tuo nome > Libreria > Application Support
In cartella Application Support di sicuro trovi quei 2 file che ovviamente non sono dentro una cartella colorata ma sono presenti fuori come semplici file.
Li trovi, li apri e vedi cosa sono; comunque non devono stare in quel posto.
Se non sono importanti, da eliminare.
La cartella Application Support contiene a sua volta altre cartelle che appartengono solo ad app oppure a com.apple.xxx.

2) Giustamente l’app EasyFind non l’avevi più in cartella Applicazioni, ma l’avevi installata (non so da quanto tempo) e poi eliminata.
Nello scorrere il report che hai inviato, mi sono trovato in
~/Library/Application Support:
EasyFind / .. children: 0


la presenza ancora di EasyFind (una cartella vuota che non era stata eliminata a suo tempo).
Nessun problema, visto che l’hai di nuovo installata.
Il mio consiglio è di configurare o personalizzare bene EasyFind. Vedi questi miei screenshot che ti servono come esempio per una configurazione migliore anche per la ricerca


Immagine


Immagine

Il secondo pannello lo trovi cliccando su tasto Impostazioni (in alto a dx)

in Ricerca è sufficiente scrivere malwarebytes (anche tutto in minuscolo) e vedrai che EasyFind li troverà di sicuro.
Ti ricordo quanto già scritto
Infine, dopo aver eliminato tutto, riavvia il Mac, esegui ancora DetectX, controlla che lo Status sia OK, inviaci ancora il report Profile come hai già fatto, questo per controllo generale.
E’ importante per tutti (per te, per noi).

iMac (Retina 4K, 21.5-inch, Late 2015) Mod.16,2 - Processore 3,1 GHz Intel Core i5 (i5-5675R) CPU 4-core
Memoria 8 GB 1867 MHz DDR3 - Scheda grafica Intel Iris Pro Graphics 6200 1536 MB
sistema presente: macOS MONTEREY versione 12.7.4 (21H1123) dal 08/03/2024 ore 09:29

nene
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: lun, 20 nov 2017 16:43
Messaggi: 82

Top

Eccomi, fatto tutto l'unica cosa che non capisco bene quei due file .txt cosa siano è ho paura di limarli e fare qualche danno .... aspetto cosa fare se magari devo spostarli, comunque ok con DetectX e qui il rapporto :

Codice: Seleziona tutto

Timestamp (21): Tue Feb 13 16:09:12 2024
DetectX Swift v1.0983

macOS: Version 14.3.1 (Build 23D60)
File System: apfs
Temp: The thermal state is within normal limits.

Boot time: Tue Feb 13 16:05:58 2024
Uptime: 3 mins, 1 user

Spotlight status for /:
	Indexing enabled. 
System Integrity Protection status: enabled.
Gatekeeper status: enabled for App Store and identified developers.
FileVault is On.

Internet:	Reachable


    Hardware Overview:

      Model Name: iMac
      Model Identifier: iMac21,1
      Model Number: Z12W001DYSM/A
      Chip: Apple M1
      Total Number of Cores: 8 (4 performance and 4 efficiency)
      Memory: 16 GB
      System Firmware Version: 10151.81.1
      OS Loader Version: 10151.81.1
      Provisioning UDID: 00008103-001448561ED0C01E
      Activation Lock Status: Enabled



  Sharing Preferences:

	File Sharing:  On
	Screen Sharing:  On
	Remote Management:  Off
	Back To My Mac:  Off
	Remote Login:  Off
	Remote Apple Events:  Off


3rd Party Kexts (loaded):



 $PATH:

PATH=/usr/bin:/bin:/usr/sbin:/sbin


/etc/paths:
	/usr/local/bin
	/System/Cryptexes/App/usr/bin
	/usr/bin
	/bin
	/usr/sbin
	/sbin

/etc/paths.d/:
	/var/run/com.apple.security.cryptexd/codex.system/bootstrap/usr/local/bin
	/var/run/com.apple.security.cryptexd/codex.system/bootstrap/usr/bin
	/var/run/com.apple.security.cryptexd/codex.system/bootstrap/usr/appleinternal/bin

~/.bash_profile:
	
~/.bashrc:

~/.bash_login:

~/.profile:

~/.bash_logout:


PID	Status	Label
-	0	com.openssh.ssh-agent
789	0	com.microsoft.update.agent
-	78	com.teamviewer.desktop
-	0	com.oracle.java.Java-Updater
918	0	application.com.sqwarq.DetectX-Swift.19855813.19855825
-	0	com.microsoft.OneDriveStandaloneUpdater
-	78	com.teamviewer.teamviewer
-	0	com.dropbox.DropboxMacUpdate.agent


 System Launchd processes:

0      - 	com.purevpn.macapp.HelperTool
0      - 	com.vix.cron
0     78 	com.teamviewer.service
0      - 	com.google.GoogleUpdater.wake.system
0      - 	com.teamviewer.Helper
0      - 	com.microsoft.office.licensingV2.helper
813      - 	com.microsoft.autoupdate.helper
927      - 	org.cups.cupsd
897      - 	com.microsoft.OneDriveStandaloneUpdaterDaemon
0      - 	com.microsoft.OneDriveUpdaterDaemon
0      - 	com.oracle.java.Helper-Tool



 User Login Items:
 
	/Applications/Surfshark.app
	/Applications/Surfshark.app/Contents/Library/LoginItems/LaunchAgent.app
	/Applications/uTorrent Web.app
	/Applications/Dropbox.app



 /Library/LaunchDaemons:

	com.microsoft.OneDriveStandaloneUpdaterDaemon.plist
		-> Program: /Applications/OneDrive.app/Contents/StandaloneUpdaterDaemon.xpc/Contents/MacOS/StandaloneUpdaterDaemon
	
	com.microsoft.OneDriveUpdaterDaemon.plist
		-> Program: /Applications/OneDrive.app/Contents/OneDriveUpdaterDaemon.xpc/Contents/MacOS/OneDriveUpdaterDaemon
	
	com.google.GoogleUpdater.wake.system.plist
		--> Program Arguments: /Library/Application Support/Google/GoogleUpdater/Current/GoogleUpdater.app/Contents/MacOS/GoogleUpdater
		--> Program Arguments: --wake-all
		--> Program Arguments: --enable-logging
		--> Program Arguments: --vmodule=*/components/update_client/*=2,*/chrome/updater/*=2
		--> Program Arguments: --system
	
	com.purevpn.macapp.HelperTool.plist
		-> Program: /Library/PrivilegedHelperTools/com.purevpn.macapp.HelperTool
		--> Program Arguments: /Library/PrivilegedHelperTools/com.purevpn.macapp.HelperTool
	
	com.google.keystone.daemon.plist
	
	com.apple.installer.osmessagetracing.plist
		--> Program Arguments: /System/Library/PrivateFrameworks/OSInstaller.framework/Resources/OSMessageTracer
	
	com.teamviewer.Helper.plist
		-> Program: /Library/PrivilegedHelperTools/com.teamviewer.Helper
		--> Program Arguments: /Library/PrivilegedHelperTools/com.teamviewer.Helper
	
	com.teamviewer.teamviewer_service.plist
		--> Program Arguments: /Applications/TeamViewer.app/Contents/MacOS/TeamViewer_Service
		--> Program Arguments: -Module
		--> Program Arguments: Full
	
	com.microsoft.office.licensingV2.helper.plist
		-> Program: /Library/PrivilegedHelperTools/com.microsoft.office.licensingV2.helper
		--> Program Arguments: /Library/PrivilegedHelperTools/com.microsoft.office.licensingV2.helper
	
	com.oracle.java.Helper-Tool.plist
		--> Program Arguments: /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Helper-Tool
	
	com.microsoft.autoupdate.helper.plist
		-> Program: /Library/PrivilegedHelperTools/com.microsoft.autoupdate.helper
	



 /Library/LaunchAgents:

	com.google.keystone.xpcservice.plist
	
	com.teamviewer.teamviewer_desktop.plist
		--> Program Arguments: /Applications/TeamViewer.app/Contents/Helpers/TeamViewer_Desktop
		--> Program Arguments: -RunAsAgent
		--> Program Arguments: YES
		--> Program Arguments: -Module
		--> Program Arguments: Full
	
	com.google.keystone.agent.plist
	
	com.teamviewer.teamviewer.plist
		--> Program Arguments: /Applications/TeamViewer.app/Contents/MacOS/TeamViewer
		--> Program Arguments: -RunAsAgent
		--> Program Arguments: YES
	
	com.oracle.java.Java-Updater.plist
		--> Program Arguments: /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/JavaUpdater.app/Contents/MacOS/JavaUpdater
		--> Program Arguments: -bgcheck
	
	com.microsoft.OneDriveStandaloneUpdater.plist
		-> Program: /Applications/OneDrive.app/Contents/StandaloneUpdater.app/Contents/MacOS/OneDriveStandaloneUpdater
	
	com.microsoft.update.agent.plist
		--> Program Arguments: /Library/Application Support/Microsoft/MAU2.0/Microsoft AutoUpdate.app/Contents/MacOS/Microsoft Update Assistant.app/Contents/MacOS/Microsoft Update Assistant
		--> Program Arguments: --launchByAgent
	



 ~/Library/LaunchAgents:

	com.dropbox.DropboxMacUpdate.agent.plist
		--> Program Arguments: /Users/[U502]/Library/Dropbox/DropboxMacUpdate.app/Contents/MacOS/DropboxMacUpdate
		--> Program Arguments: -check
		--> Program Arguments: periodic
	

 User Crontab:

	No cron jobs



 /etc:

	kcpassword
	rc.common
	bashrc_Apple_Terminal
	zshrc_Apple_Terminal
	bashrc
	krb5.keytab~orig
	zshrc
	rc.netboot
	localtime~orig
	efax.rc~previous
	ntp.conf~orig
	php.ini.default-previous~orig
	php.ini.default-5.2-previous
	aliases
	uucp / .. children: 3
	zprofile

 / $Root:

	.file
	.VolumeIcon.icns
	opt / .. children: 0

 ~/ $Home:

	eTax_ticino2017-macos.dmg
	.config / .. children: 3
	Music / .. children: 24
	eTax_ticino2022-macos.dmg
	.install4j
	iCloud Drive (Archivio) - 1 / .. children: 8
	.CFUserTextEncoding
	eTax_ticino2016-macos.dmg
	iCloud Drive (Archivio) / .. children: 2
	.icesoft / .. children: 1
	Pictures / .. children: 23
	Desktop / .. children: 47
	Library / .. children: 115
	Cereto P. Sara_Massagno.tipf2020-new.pdf
	.oracle_jre_usage / .. children: 25
	.android / .. children: 3
	eTax_ticino2020-macos.dmg
	.cups / .. children: 1
	Sites / .. children: 1
	.bash_sessions / .. children: 4
	.DDPreview / .. children: 1
	Public / .. children: 4
	.dropbox / .. children: 12
	eTax_ticino2018-macos.dmg
	iCloud Drive (Archivio) - 2 / .. children: 6
	Movies / .. children: 10
	Applications / .. children: 1
	Dropbox / .. children: 14
	.Trash / .. children: 0
	Documents / .. children: 77
	.mcf / .. children: 2
	eTax_ticino2019-macos.dmg
	.dvdcss / .. children: 3
	Downloads / .. children: 67
	.cache / .. children: 2
	.bash_history



 ~/Library:

	Daemon Containers / .. children: 5
	com.apple.appleaccountd / .. children: 3
	Filters / .. children: 0
	CloudStorage / .. children: 0
	Address Book Plug-Ins / .. children: 4
	studentd / .. children: 3
	PDF Services / .. children: 0
	Staging / .. children: 0
	HomeKit / .. children: 32
	DES / .. children: 3
	com.apple.WatchListKit / .. children: 2
	com.apple.aiml.instrumentation / .. children: 3
	Translation / .. children: 2
	Trial / .. children: 4
	UIKitSystem / .. children: 1
	Google / .. children: 1
	Contacts / .. children: 1
	Family / .. children: 1
	ResponseKit / .. children: 10
	AppleMediaServices / .. children: 3
	com.apple.icloud.searchpartyd / .. children: 11
	DataAccess / .. children: 1
	SafariSandboxBroker / .. children: 0
	Personas / .. children: 3
	DuetExpertCenter / .. children: 9
	HTTPStorages / .. children: 44
	DataDeliveryServices / .. children: 1
	FrontBoard / .. children: 3
	News / .. children: 1
	Biome / .. children: 5
	EQATEC Analytics / .. children: 3
	IntelligencePlatform / .. children: 29
	Shortcuts / .. children: 4
	UnifiedAssetFramework / .. children: 5
	Dropbox / .. children: 1
	Finance / .. children: 9
	Weather / .. children: 15
	com.apple.bluetoothuser / .. children: 1
	ContainerManager / .. children: 5
	Intents / .. children: 1
	Fonts Disabled / .. children: 0
	PersonalizationPortrait / .. children: 7
	Photos / .. children: 1
	Accessibility / .. children: 4
	userData / .. children: 4
	Reminders / .. children: 1
	com.apple.bluetooth.services.cloud / .. children: 3
	com.apple.iTunesCloud / .. children: 3
	StatusKit / .. children: 1
	DoNotDisturb / .. children: 1
	LockdownMode / .. children: 0



 ~/Library/Application Support:

	com.apple.sbd / .. children: 1
	com.apple.replayd / .. children: 0
	DrFoneApps / .. children: 3
	DropboxElectron / .. children: 7
	SyncServices / .. children: 1
	com.apple.kvs / .. children: 1
	Mozilla / .. children: 1
	networkserviceproxy / .. children: 3
	com.apple.transparencyd / .. children: 5
	com.apple.touristd / .. children: 25
	Hewlett-Packard / .. children: 0
	DiskImages / .. children: 1
	Microsoft AU Daemon / .. children: 2
	EasyFind / .. children: 0
	DiskDrill / .. children: 2
	CoreParsec / .. children: 0
	com.apple.ap.promotedcontentd / .. children: 4
	BenVista / .. children: 2
	Aiseesoft Studio / .. children: 1
	com.apple.exchangesync / .. children: 0
	OneDriveStandaloneUpdater / .. children: 1
	Animoji / .. children: 2
	2022-08-16-api.txt
	com.apple.akd / .. children: 2
	Skype Helper / .. children: 0
	2022-08-16-log.txt
	MobileSync / .. children: 1
	Smartflix / .. children: 4
	uTorrent / .. children: 372
	Google / .. children: 4
	Kaspersky Lab / .. children: 1
	Microsoft / .. children: 3
	com.apple.MediaPlayer / .. children: 1
	Oracle / .. children: 1
	dr.fone / .. children: 1
	dmd / .. children: 0
	homeenergyd / .. children: 1
	Java / .. children: 8
	com.microsoft.OneDriveStandaloneUpdater / .. children: 1
	com.apple.NewDeviceOutreach / .. children: 1
	T / .. children: 1
	CEF / .. children: 1
	AKVIS / .. children: 1
	Visan / .. children: 2
	VLC / .. children: 1
	TrustedPeersHelper / .. children: 0
	com.crashlytics / .. children: 1
	EtreCheck / .. children: 1
	Adobe / .. children: 3
	MediaHuman / .. children: 1
	com.apple.desktop.photos / .. children: 1
	org.videolan.vlc / .. children: 1
	DesktopDPO-d00b9882479ed9b4899926f5c7e44f49 / .. children: 2
	Gtk2 / .. children: 3
	TeamViewer / .. children: 1
	HP Photo Creations / .. children: 1
	com.sqwarq.DetectX-Swift / .. children: 4
	Aperture / .. children: 0
	com.apple.ContextStoreAgent / .. children: 0
	com.surfshark.vpnclient.macos.direct / .. children: 1
	FileProvider / .. children: 12
	com.smartflix.Smartflix.ShipIt / .. children: 0
	FaceTime / .. children: 3
	Folx / .. children: 8
	WAF / .. children: 4
	Dropbox / .. children: 4
	com.apple.AMPLibraryAgent / .. children: 2
	Preview / .. children: 0
	com.apple.windowmanager / .. children: 1
	µTorrent / .. children: 1
	Information Factory / .. children: 95
	DVD Player / .. children: 1
	uTorrent Web / .. children: 6
	com.apple.wallpaper / .. children: 1
	Skype / .. children: 11
	com.apple.siri.inference / .. children: 1
	Microsoft Update Assistant / .. children: 2
	com.apple.avfoundation / .. children: 1
	transparencyd / .. children: 0
	Helper / .. children: 0
	Microsoft AutoUpdate / .. children: 2
	DesktopDPO / .. children: 2
	TemWebRTCPlugin / .. children: 2
	com.apple.synapse / .. children: 3
	Movavi Photo Editor 3 / .. children: 1
	syncdefaultsd / .. children: 0
	Google Earth / .. children: 3
	com.apple.RemoteManagementAgent / .. children: 3
	GIMP / .. children: 1
	Megadede / .. children: 11
	JREInstaller / .. children: 1
	com.apple.accounts.dom / .. children: 0
	Eltima Software / .. children: 0
	DesktopDPO-6bc83914cf7cb3dd8e394440f92a9b6d / .. children: 2



 ~/Library/Safari/Extensions:

	Pin It Button.safariextz
	Extensions.plist



 ~/Library/Internet Plug-Ins:

	Folx3Plugin.plugin



 /Users/Shared:

	Previously Relocated Items 8 / .. children: 3
	Previously Relocated Items 1 / .. children: 3
	Previously Relocated Items 6 / .. children: 3
	Previously Relocated Items 7 / .. children: 3
	SC Info / .. children: 0
	Previously Relocated Items 9 / .. children: 3
	Previously Relocated Items 15 / .. children: 3
	Previously Relocated Items 12 / .. children: 3
	Previously Relocated Items 24 / .. children: 3
	Previously Relocated Items 23 / .. children: 3
	Previously Relocated Items 22 / .. children: 3
	Previously Relocated Items 25 / .. children: 3
	.AKVIS.Sketch.conf
	Previously Relocated Items 13 / .. children: 3
	Previously Relocated Items 14 / .. children: 3
	Avery Products Corp.-DesignPrintIT-Design&Print.ini
	Library / .. children: 1
	AKVIS / .. children: 0
	Previously Relocated Items 5 / .. children: 3
	Previously Relocated Items 2 / .. children: 3
	Previously Relocated Items 3 / .. children: 3
	Previously Relocated Items 4 / .. children: 3
	Avery Products Corporation-DesignPrint-Design&Print.ini
	Previously Relocated Items 11 / .. children: 3
	Previously Relocated Items 16 / .. children: 3
	Previously Relocated Items 20 / .. children: 3
	Previously Relocated Items 18 / .. children: 3
	Previously Relocated Items 26 / .. children: 2
	Previously Relocated Items 19 / .. children: 3
	Previously Relocated Items 21 / .. children: 3
	Previously Relocated Items 17 / .. children: 3
	Previously Relocated Items 10 / .. children: 3
	Previously Relocated Items / .. children: 4
	.betamigrated



 /Applications:

	VLC.app
	Google Earth Pro.app
	Hewlett-Packard / .. children: 5
	Flash Player
	EasyFind.app
	Pool.app
	Google Chrome.app
	CollageFactory Free.app
	Dropbox.app
	OnyX.app
	Disk Drill Media Recovery.app
	OneDrive.app
	DetectX Swift.app
	Microsoft Word.app
	eTax.ticino PF 2022 / .. children: 5
	PhotoZoom Pro 7.app
	dr.fone.app
	Microsoft Excel.app
	WhatsApp.app
	FileShredder.app
	The Unarchiver.app
	Microsoft OneNote.app
	Skype.app
	Burn ISO Pro.app
	Microsoft PowerPoint.app
	ifolor Designer.app
	App for Facebook.app
	Folx.app
	Mac FoneTrans
	PhotoScapeX.app
	YouTube to MP3.app
	Friendly Streaming.app



 /Library:

	Apple / .. children: 3
	DropboxHelperTools / .. children: 3
	OSAnalytics / .. children: 2
	StagedDriverExtensions / .. children: 0
	Catacomb / .. children: 1
	Trial / .. children: 3
	Google / .. children: 3
	InstallerSandboxes / .. children: 2
	KernelCollections / .. children: 1
	DriverExtensions / .. children: 0
	Automator / .. children: 94
	Bluetooth / .. children: 7
	User Template / .. children: 41
	Fonts Disabled / .. children: 16
	SystemExtensions / .. children: 2



 /Library/Application Support:

	com.apple.backgroundassets.user / .. children: 0
	Mozilla / .. children: 1
	com.apple.TVIdleScreen / .. children: 1
	.TDgdwjRgim
	Mica / .. children: 1
	Google / .. children: 4
	Microsoft / .. children: 2
	BTServer / .. children: 11
	Oracle / .. children: 1
	com.apple.idleassetsd / .. children: 5
	Visan / .. children: 1
	Adobe / .. children: 5
	TeamViewer / .. children: 1
	HP Photo Creations / .. children: 4
	livefsd / .. children: 0



 /Library/Extensions:

	AppleMobileDevice.kext



 /Library/Internet Plug-Ins:

	SharePointBrowserPlugin.plugin
	SharePointWebKitPlugin.webplugin
	JavaAppletPlugin.plugin



 /Library/Managed Preferences:

	*-- Folder doesn't exist or is inaccessible --*



 /Library/PrivilegedHelperTools:

	com.teamviewer.Helper
	com.purevpn.macapp.HelperTool
	com.microsoft.autoupdate.helper
	com.microsoft.office.licensingV2.helper



 /Library/ScriptingAdditions:

	



 /Library/StartupItems:

	



 /Library/Updates:

	ProductMetadata.plist
	index.plist



Top Processes: 

%CPU	PID	COMMAND	
57.6 	343		mds 
36.1 	858		SubmitDiagInfo 
14.8 	0		kernel_task 
10.2 	383		WindowServer 
4.8		550		mds_stores 
4.3		432		airportd 
1.3		661		WiFiAgent 
1.1		470		storagekitd 
0.9		346		diskarbitrationd 
0.5		625		accountsd 


		

«»EOF»«		


Avatar utente
Alberto.G
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: dom, 22 gen 2017 20:34
Messaggi: 3208
Località: Fvg

Top

spegahsheen ha scritto:
mar, 13 feb 2024 11:55
nene ha scritto:
lun, 12 feb 2024 19:48
...tutto è partito perché il mio provider mi ha bloccato temporaneamente internet per un presunto malware nel mio sistema, poi ho chiamato per farlo sbloccare ma risulta che nel mio sistema operativo qualche malware ci sia...
Chiedo a voi utenti expert: come fa il provider a diagnosticare la presenza di malware sul computer di un utente, rilevando traffico anomalo?
Non sono un esperto in materia (non ho mai lavorato in aziende di telecomunicazioni o in provider Internet) ma di sicuro queste aziende dispongono di software capaci di “filtrare” tutto ciò che entra ed esce dalla rete Internet.
E’ probabile che questi strumenti di controllo della rete siano anche in grado di rilevare la presenza di un “presunto malware” (come scritto dall’utente nene) fino all’interno di un computer del loro utente… ma di questo fatto non posso giurarci!
Se il provider ha detto così a nene, avrebbe dovuto anche fornire delle prove per confermare la sua tesi.
Il provider è ancora in grado oggi di rilevare la presenza di un malware? E di che tipo?
L’utente nene dovrebbe sentire ancora il suo provider per avere almeno una conferma che non vi sia più presenza di malware all’interno del Mac.
Se non entro troppo nella sua privacy, nene può dirci chi è il provider?

P.S.- Sono riuscito a trovare in rete qualcosa di interessante sull’argomento
https://www.megaitaliamedia.com/_resour ... SIX001.pdf

iMac (Retina 4K, 21.5-inch, Late 2015) Mod.16,2 - Processore 3,1 GHz Intel Core i5 (i5-5675R) CPU 4-core
Memoria 8 GB 1867 MHz DDR3 - Scheda grafica Intel Iris Pro Graphics 6200 1536 MB
sistema presente: macOS MONTEREY versione 12.7.4 (21H1123) dal 08/03/2024 ore 09:29

nene
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: lun, 20 nov 2017 16:43
Messaggi: 82

Top

Posso dirvi che abito all'estero, esattamente in Svizzera e loro usano Internet Guard come sicurezza comunque il mio provider è: Swisscom il gran colosso della Svizzera in telecomunicazione, comunque se ho capito bene loro volevano vedermi un antivirus da installare, presumo che sia anche questo la loro intenzione facendomi paura sull'attacco dei presunti virus a i miei sistemi operativi (visto che io uso Mac, mia moglie e figlio Windows ), ma io non ho accettato la compra del loro antivirus per molto buona che fosse e che mi consigliavano ....

Avatar utente
RickS
Stato: Non connesso
Expert
Expert
Avatar utente
Iscritto il: dom, 04 mag 2008 19:42
Messaggi: 1253

Top

nene ha scritto:
mar, 13 feb 2024 16:32
Posso dirvi che abito all'estero, esattamente in Svizzera e loro usano Internet Guard come sicurezza comunque il mio provider è: Swisscom il gran colosso della Svizzera in telecomunicazione, comunque se ho capito bene loro volevano vedermi un antivirus da installare, presumo che sia anche questo la loro intenzione facendomi paura sull'attacco dei presunti virus a i miei sistemi operativi (visto che io uso Mac, mia moglie e figlio Windows ), ma io non ho accettato la compra del loro antivirus per molto buona che fosse e che mi consigliavano ....
Ci hai preso in pieno, è la loro tattica, ma non è stato Swisscom, un sacco di siti hanno pubblicità che fanno comparire in su finestre separate simili avvisi con lo scopo di far pauro all'utente e fargli comprare questo o quel software completamente inutile se non in alcuni casi dannoso.
*******************************
Vendo MacBook pro 15 Touch 2016 - 2,9 GHz Quad-Core Intel Core i7
Radeon Pro 460 4 GB Ram 16 GB SSD 1TB
Educazione, comprensione e pazienza sono i presupposti di comunicazione riuscita
Mai confondere l'educazione con la debolezza
In caso di emergenza chiamatemi digitando sul mio avatar il numero 555-610610

Avatar utente
Alberto.G
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: dom, 22 gen 2017 20:34
Messaggi: 3208
Località: Fvg

Top

Tutto OK per quanto ho segnalato prima.
Purtroppo vedo ancora in

/Applications:

Flash Player

Come già detto, va eliminato dal Mac qualsiasi elemento, file, ecc. che abbia un riferimento a Flash Player. La stessa Adobe, da gennaio 2021, consiglia di eliminare definitivamente la loro applicazione Flash Player! Non più supportata e forse anche pericolosa. Dal link di Adobe

Schermata 2024-02-13 alle 16.54.24.png
Schermata 2024-02-13 alle 16.54.24.png (154.9 KiB) Visto 324 volte


Puoi farlo tu stesso, questo il percorso dal Finder

- Nome del disco di sistema (se non cambiato dovrebbe essere Macintosh HD > Applicazioni

e dentro cartella Applicazioni devi trovare l’app Flash Player, la evidenzi, la sposti in Cestino.

iMac (Retina 4K, 21.5-inch, Late 2015) Mod.16,2 - Processore 3,1 GHz Intel Core i5 (i5-5675R) CPU 4-core
Memoria 8 GB 1867 MHz DDR3 - Scheda grafica Intel Iris Pro Graphics 6200 1536 MB
sistema presente: macOS MONTEREY versione 12.7.4 (21H1123) dal 08/03/2024 ore 09:29

nene
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: lun, 20 nov 2017 16:43
Messaggi: 82

Top

Fatto cancellato Flash Player, ho controllato con DetectX ed è tutto OK .... grazie mille per la vostra pazienza e gli aiuti !!!!

Avatar utente
Alberto.G
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: dom, 22 gen 2017 20:34
Messaggi: 3208
Località: Fvg

Top

Ultima cosa, ma solo per non trascurare nulla!
Hammarby ti ha scritto
Hammarby ha scritto:
mar, 13 feb 2024 10:29
Da quello che vedo io è pulito.

Ci sono applicazioni pesanti che sono installate e partono automaticamente ma niente che sembri pericoloso
Hai un ottimo iMac, anche se dotato di chip Apple M1, rispetto al nuovissimo iMac 24” con chip M3 uscito l’anno scorso.

Ti chiedo, proprio a quanto scritto da Hammarby, se l’avvio del tuo iMac è sempre ottimale o se trovi rallentamenti col passare del tempo e con l’uso quotidiano.

La mia è una domanda che potrebbe essere inutile, ma visto che controlliamo il tuo Mac può essere utile avere conoscenza anche delle prestazioni e performance della macchina.
Tutto qui.

iMac (Retina 4K, 21.5-inch, Late 2015) Mod.16,2 - Processore 3,1 GHz Intel Core i5 (i5-5675R) CPU 4-core
Memoria 8 GB 1867 MHz DDR3 - Scheda grafica Intel Iris Pro Graphics 6200 1536 MB
sistema presente: macOS MONTEREY versione 12.7.4 (21H1123) dal 08/03/2024 ore 09:29

nene
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: lun, 20 nov 2017 16:43
Messaggi: 82

Top

Devo dire che per il momento mi trovo molto bene, e finora non ho notato rallentamenti e poi il mio uso è del tutto casalingo con qualche punto su contabilità di casa pagamenti .... ma quali app pesanti si riferisce ?...

Rispondi

Torna a “MacBook, iMac, Mac Pro, MacMini (Apple Silicon)”

Chi c’è in linea

Visitano il forum: Nessuno e 4 ospiti