Osx.Trojan.AppleJesus-667011-1

[Scasi_1980]

- Per rimuovere Wireshark:

Codice: Seleziona tutto

sudo rm -rf /Applications/Wireshark* /Library/Application\ Support/Wireshark /Library/LaunchDaemons/org.wireshark.ChmodBPF.plist /Library/LaunchDaemons/org.wireshark.XQuartzFixer.plist /private/var/db/BootCaches/*/app.org.wireshark.Wireshark.playlist /private/var/folders/mr/*/T/wireshark_pcapng_* ~/.wireshark ~/.wireshark-etc ~/Library/Preferences/org.wireshark.Wireshark.plist 

Fatto questo

Codice: Seleziona tutto

sudo dscl . -delete /Groups/access_bpf

Volendo anche una pulizia radicalizzata:

Codice: Seleziona tutto

Sudo rm -r /usr/local/bin/capinfos /usr/local/bin/dftest /usr/local/bin/dumpcap /usr/local/bin/editcap /usr/local/bin/mergecap /usr/local/bin/randpkt /usr/local/bin/rawshark /usr/local/bin/text2pcap /usr/local/bin/tshark /usr/local/bin/wireshark

Resta un po’ di paccottiglia ancora, ma innocua.

Puoi anche accontentarti di una pulizia grossolana, ma solo se intendi reinstallare l’applicazione.
Lancia questo script:
https://github.com/srozzo/wireshark-uni ... ind/master

- Devi sempre aggiornare Soundflower alla 2.0.b2:
Prima disinstalla la versione obsoleta e non certificata:
In Applications/Soundflower, se c’è, tasto destro > clicca sull’unistaller
Poi esegui in Terminale

Codice: Seleziona tutto

sudo rm -r /System/Library/Extensions/com.Cycling74.driver.Soundflower

Quindi se vuoi reinstallarla prendila da qui:
https://github.com/mattingalls/Soundflower/releases/

- Disinstalla la versione obsoleta di Java 8.

Codice: Seleziona tutto

sudo rm -fr /Library/Internet\ Plug-Ins/JavaAppletPlugin.plugin

Codice: Seleziona tutto

sudo rm -fr /Library/PreferencesPanes/JavaControlPanel.prefPane

Esegui nell'ordine quanto indicato nei link
https://www.java.com/it/download/help/m ... l_java.xml
https://www.java.com/it/download/help/m ... _cache.xml
https://www.java.com/it/download/
Assicurati che la versione che vuoi reinstallare sia questa:
viewtopic.php?f=5&t=19867&p=480585#p480585

- Ripeto:
ClamXav ti sta sfracellando il sistema, te lo rende impossibile da usare, fa crollare le applicazioni, ti rallenta e usura troppo il Mac.
“ClamXAV.app High CPU use”
Fai un po’ come vuoi, ma se vuoi difendere Windows dal malware installalo su Windows.

- DOPO aver fatto questo, e rinnovato le pulizia con OnyX, reindicizza il sistema, il db di Spotlight è corrotto:

Codice: Seleziona tutto

sudo mdutil -i off /

Codice: Seleziona tutto

sudo rm -rf /.Spotlight*

Codice: Seleziona tutto

sudo mdutil -i on /

- Non hai postato la finestra di check di DetectX Swift.
Fallo, per favore

Buonasera faxus,

mi scuso se mi allego a questo tuo post ma voglio risponderti con chiarezza punto su punto.

1) Ho eseguito i comandi da te citati e inoltre ho fatto una ricerca dei singoli file con EasyFind e cestinati e a sua volta ho reinstallato Wireshark ultima versione disponibile, ma il problema permane con EtreCeck
2) Ho usato la stringa di comando per disinstallare Soundflower e ho installato dal sito Gitub la versione di Soundflower release 2.02b2 come visibile nel log di EtreCeck. Su questo punto mi sorge una domanda è normale non vedere l'applicazione Soundflower nella cartella Applicazioni?
3) Ho rimosso con le stringhe da terminale la release di Java 8, e ho seguito passo passo i link da te citati. Ma purtroppo il primo link che mi hai inviato mi dava una pagina di errore. Sono riuscito ad installare la release 10 di Java.
4) Vorrei togliere ClamXav, ma vorrei avere una certa copertura da malware e adware e robaccia varia anche sul Mac, esistono programmi simili e più completi a parte DetecX?
5) Ho provveduto ad eseguire i comandi eseguiti in precedenza con Onyx
6) Infine ho eseguito tutti i comandi inerenti ad reindicizzare Spotlight.
Qui il link dell'immagine di DetecX: [img][https://imgur.com/a/1N6fxgoimg]

Infine il log di EtreCeck:


EtreCheck version: 3.4.6 (460)
Report generated 2018-09-05 21:33:14
Download EtreCheck from https://etrecheck.com
Runtime: 2:08
Performance: Excellent

Click the [Lookup] links for more information from Apple Support Communities.
Click the [Details] links for more information about that line.
Click the [Clean up] link to delete unused files.

Problem: Computer is too slow

Hardware Information: ⓘ
Mac Pro (Mid 2010)
[Technical Specifications] - [User Guide] - [Warranty & Service]
Mac Pro - model: MacPro5,1
2 2,66 GHz 6-Core Intel Xeon (Xeon(R)) CPU: 12-core
20 GB RAM Upgradeable - [Instructions]
DIMM 1
4 GB DDR3 ECC 1333 MHz ok
DIMM 2
4 GB DDR3 ECC 1333 MHz ok
DIMM 3
1 GB DDR3 ECC 1333 MHz ok
DIMM 4
1 GB DDR3 ECC 1333 MHz ok
DIMM 5
4 GB DDR3 ECC 1333 MHz ok
DIMM 6
4 GB DDR3 ECC 1333 MHz ok
DIMM 7
1 GB DDR3 ECC 1333 MHz ok
DIMM 8
1 GB DDR3 ECC 1333 MHz ok
Handoff/Airdrop2: not supported
Wireless: en2: 802.11 a/b/g/n
iCloud Quota: 4.22 GB available

Video Information: ⓘ
AMD Radeon HD 7950 - VRAM: 3072 MB
LED Cinema Display 2560 x 1440
LED Cinema Display 2560 x 1440

Disk Information: ⓘ
HL-DT-ST DVD-RW GH61N ()

HL-DT-ST BD-RE BH16NS40 ()

APPLE SSD SM512E disk0: (500,28 GB) (Solid State - TRIM: Yes)
[Show SMART report]
EFI (disk0s1 - MS-DOS FAT32) <not mounted> [EFI]: 210 MB
Macintosh HD (disk0s2 - Journaled HFS+) / [Startup]: 499.42 GB (421.42 GB free)
Recovery HD (disk0s3 - Journaled HFS+) <not mounted> [Recovery]: 650 MB

WDC WD1001FALS-41Y6A0 disk2: (1 TB) (Rotational)
[Show SMART report]
EFI (disk2s1 - MS-DOS FAT32) <not mounted> [EFI]: 210 MB
BackUp Primario Time Machine [redacted] [redacted] (disk2s2 - Journaled HFS+) : 999.86 GB (783.40 GB free)

WDC WD2003FZEX-00SRLA0 disk3: (2 TB) (Rotational)
[Show SMART report]
EFI (disk3s1 - MS-DOS FAT32) <not mounted> [EFI]: 210 MB
BackUp iPhoto + iTunes (disk3s2 - Journaled HFS+) : 680.03 GB (482.48 GB free)
Lavori Personali D.T.P. [redacted] [redacted] (disk3s3 - Journaled HFS+) 520.50 GB (515.87 GB free)
Server Net Install Fam [redacted] - Novasconi (disk3s4 - Journaled HFS+) : 778.90 GB (618.89 GB free)
BackUp - iBackUp (disk3s5 - Journaled HFS+) : 20.22 GB (20.04 GB free)

OCZ-VERTEX2 3.5 disk1: (180,05 GB) (Solid State - TRIM: No)
[Show SMART report]
EFI (disk1s1 - MS-DOS FAT32) <not mounted> [EFI]: 210 MB
Server Fam [redacted] - Novasconi (Caches) (disk1s2 - Journaled HFS+) (Caches) : 89.85 GB (82.30 GB free)
BackUp Server Fam [redacted] - Novasconi (disk1s3 - Journaled HFS+) : 89.72 GB (86.62 GB free)

spsata_pm_name ()

USB Information: ⓘ
USB20Bus
hub_device
Apple Inc. Apple LED Cinema Display
Apple Inc. Display iSight
Apple Inc. Display Audio
USB20Bus
Apple, Inc. Keyboard Hub
Mitsumi Electric Apple Optical USB Mouse
Apple, Inc Apple Keyboard
hub_device
Apple Inc. Apple LED Cinema Display
Apple Inc. Display iSight
Apple Inc. Display Audio
USBBus
USBBus
USBBus
Apple Inc. BRCM2046 Hub
Apple Inc. Bluetooth USB Host Controller
USBBus
USBBus
USBBus
USB30Bus
American Power Conversion Smart-UPS 1000 FW:UPS 09.2 / ID=18

Firewire Information: ⓘ
LaCie d2 DVDRW FW/USB 400mbit - 400mbit max

Virtual disks: ⓘ
Lavori Personali Mario Giuseppe [redacted] (disk4s2 - Journaled HFS+) : 993.63 GB (992.97 GB free)
Physical disk: WDC WD20EZRX-00D8PB0 993.63 GB (992.97 GB free)
Deposito Spazzatura File Fam. [redacted] - Novasconi (disk4s3 - Journaled HFS+) : 37.69 GB (37.02 GB free)
Physical disk: WDC WD20EZRX-00D8PB0 37.69 GB (37.02 GB free)
BackUp Secondario Time Machine [redacted] [redacted] (disk4s4 - Journaled HFS+) : 968.46 GB (184.84 GB free)
Physical disk: WDC WD20EZRX-00D8PB0 968.46 GB (184.84 GB free)
Lavori Personali [redacted] [redacted] (disk5s2 - Journaled HFS+) /Volumes/ 1.00 TB (673.86 GB free)
Physical disk: WDC WD20EZRX-00D8PB0 1.00 TB (673.86 GB free)
Lavori Personali Maria Grazia Novasconi (disk5s3 - Journaled HFS+) /Volumes: 330.26 GB (134.43 GB free)
Physical disk: WDC WD20EZRX-00D8PB0 330.26 GB (134.43 GB free)
BackUp Time Machine macOS Server Sierra (disk5s4 - Journaled HFS+) : 666.03 GB (290.27 GB free)
Physical disk: WDC WD20EZRX-00D8PB0 666.03 GB (290.27 GB free)

System Software: ⓘ
macOS Sierra 10.12.6 (16G1510) - Time since boot: less than an hour

Gatekeeper: ⓘ
Mac App Store and identified developers

Clean up: ⓘ
/Library/LaunchDaemons/org.wireshark.ChmodBPF.plist
/Library/Application Support/Wireshark/ChmodBPF/ChmodBPF
Executable not found!
One orphan file found. [Clean up]

Kernel Extensions: ⓘ
/Applications/TechTool Pro 10.app
[not loaded] com.micromat.driver.spdKernel (1.0 - SDK 10.11) [Lookup]
[not loaded] com.micromat.driver.spdKernel-10-8 (1.0 - SDK 10. [Lookup]

/Applications/Toast 16 Titanium/Toast Titanium.app
[not loaded] com.roxio.TDIXController (2.0) [Lookup]

/Library/Extensions
[loaded] com.Cycling74.driver.Soundflower (2.0b2 - SDK 10.10) [Lookup]
[not loaded] com.canon.cups.fax.print.kext.usbprintclass (4.8.1 - SDK 10.12) [Lookup]
[not loaded] com.paragon-software.filesystems.apfs (1.0.164 - SDK 10.10) [Lookup]
[loaded] com.paragon-software.filesystems.ntfs (15.2.319 - SDK 10.10) [Lookup]

System Launch Agents: ⓘ
[not loaded] 7 Apple tasks
[loaded] 179 Apple tasks
[running] 100 Apple tasks

System Launch Daemons: ⓘ
[not loaded] 27 Apple tasks
[loaded] 185 Apple tasks
[running] 106 Apple tasks

Launch Agents: ⓘ
[not loaded] com.adobe.AAM.Updater-1.0.plist (Adobe Systems, Inc. - installed 2018-02-09) [Lookup]
[failed] com.adobe.AdobeCreativeCloud.plist (Adobe Systems, Inc. - installed 2018-06-28) [Lookup]
[not loaded] com.adobe.GC.Invoker-1.0.plist (Adobe Systems, Inc. - installed 2018-05-31) [Lookup]
[running] com.micromat.TechToolProAgent.plist (Micromat, Inc. - installed 2018-08-23) [Lookup]
[loaded] com.microsoft.update.agent.plist (Microsoft Corporation - installed 2018-08-20) [Lookup]
[loaded] com.oracle.java.Java-Updater.plist (? ec440c9f 5e3b1cee - installed 2018-09-05) [Lookup]
[running] com.paragon-software.ntfs.notification-agent.plist (Paragon Software GmbH - installed 2018-05-16) [Lookup]
[loaded] org.macosforge.xquartz.startx.plist (Apple Inc. - XQuartz - installed 2016-10-26) [Lookup]

Launch Daemons: ⓘ
[running] com.adobe.acc.installer.v2.plist (Adobe Systems, Inc. - installed 2018-06-28) [Lookup]
[running] com.adobe.agmservice.plist (Adobe Systems, Inc. - installed 2018-05-31) [Lookup]
[running] com.adobe.agsservice.plist (Adobe Systems, Inc. - installed 2018-05-31) [Lookup]
[loaded] com.adobe.fpsaud.plist (Adobe Systems, Inc. - installed 2018-07-28) [Lookup]
[running] com.apple.serverd.plist (? 77315927 a1a871d1 - installed 2018-02-25)
[loaded] com.charlessoft.pacifist.helper.plist (Charles Srstka - installed 2018-04-01) [Lookup]
[running] com.micromat.TechToolProDaemon.plist (Micromat, Inc. - installed 2018-08-23) [Lookup]
[loaded] com.microsoft.autoupdate.helper.plist (Microsoft Corporation - installed 2018-08-25) [Lookup]
[loaded] com.microsoft.office.licensingV2.helper.plist (Microsoft Corporation - installed 2018-01-17) [Lookup]
[loaded] com.oracle.java.Helper-Tool.plist (Shell Script fa56dec8 - installed 2018-09-05) [Lookup]
[running] com.paragon-software.installer.plist (Paragon Software GmbH - installed 2018-05-16) [Lookup]
[loaded] com.paragon-software.ntfs.loader.plist (Apple, Inc. - installed 2018-06-28)
[running] com.paragon-software.ntfsd.plist (Paragon Software GmbH - installed 2018-04-20) [Lookup]
[loaded] com.teamviewer.Helper.plist (TeamViewer GmbH - installed 2018-08-07) [Lookup]
[loaded] org.macosforge.xquartz.privileged_startx.plist (Apple Inc. - XQuartz - installed 2016-10-26) [Lookup]
[loaded] org.wireshark.ChmodBPF.plist (? d4207e05 0 - installed 2018-09-05) [Lookup] - /Library/Application Support/Wireshark/ChmodBPF/ChmodBPF: Executable not found!
[loaded] uk.co.canimaansoftware.ClamXavHelper.plist (Mark Allan - installed 2018-02-04) [Lookup]
[loaded] uk.co.canimaansoftware.ClamXavHelperUpdater.plist (Mark Allan - installed 2018-08-18) [Lookup]

User Launch Agents: ⓘ
[loaded] com.adobe.GC.Invoker-1.0.plist (Adobe Systems, Inc. - installed 2018-05-31) [Lookup]
[loaded] com.apple.serveralertproxy.plist (? 7ce1e1a0 2c5237ea - installed 2018-09-05)
[running] com.erikhinterbichler.HeraldLaunchAgent.plist (Erik Hinterbichler - installed 2018-06-09) [Lookup]
[loaded] com.google.keystone.agent.plist (Google, Inc. - installed 2018-09-04) [Lookup]
[loaded] com.sqwarq.DetectX-Swift.observer.plist (Philip Stokes - installed 2018-09-03) [Lookup]
[loaded] uk.co.canimaansoftware.clamxav.UninstallWatcher.plist (Mark Allan - installed 2018-09-04) [Lookup]

User Login Items: ⓘ
HyperDock Applicazione
(/Applications/HyperDock.app)
ClamXav Sentry Applicazione
(/Applications/ClamXav/ClamXAV.app/Contents/Resources/ClamXav Sentry.app)
com.coppertino.voxcloud SMLoginItem - Hidden (Apple, Inc. - installed 2018-09-04)
(/Applications/VOX.app/Contents/Library/LoginItems/Loop.app)

Internet Plug-ins: ⓘ
AdobeExManDetect: AdobeExManDetect 1.1.0.0 (installed 2018-02-09) [Lookup]
FlashPlayer-10.6: 30.0.0.154 (installed 2018-08-20) [Lookup]
QuickTime Plugin: 7.7.3 (installed 2018-07-10)
jdk: Unknown (installed 2018-09-05)
Flash Player: 30.0.0.154 (installed 2018-08-20) [Lookup]
AdobeAAMDetect: 3.0.0.0 (installed 2018-06-28) [Lookup]
PepperFlashPlayer: 30.0.0.154 (installed 2018-09-04) [Lookup]
JavaAppletPlugin: Java 10.0.2 build 13 (installed 2018-09-05) Check version

3rd Party Preference Panes: ⓘ
Flash Player (installed 2018-07-28) [Lookup]
Java (installed 2018-06-28) [Lookup]
NTFS (installed 2018-04-20) [Lookup]
TechTool Protection (installed 2018-08-23) [Lookup]

Time Machine: ⓘ
Skip System Files: NO
Auto backup: YES
Volumes being backed up:
Macintosh HD: Disk size: 499.42 GB Disk used: 78.00 GB
Destinations:
BackUp Primario Time Machine [redacted] [redacted] [Local]
Total size: 999.86 GB
Total number of backups: 38
Oldest backup: 17/02/18, 23:01
Last backup: 05/09/18, 20:27
Size of backup disk: Adequate
Backup size 999.86 GB > (Disk used 78.00 GB X 3)

BackUp Server macOS Sierra Fam. [redacted] - Novasconi [Local]
Total size: 999.86 GB
Total number of backups: 6
Oldest backup: 07/03/18, 22:04
Last backup: 05/07/18, 19:29
Size of backup disk: Adequate
Backup size 999.86 GB > (Disk used 78.00 GB X 3)

BackUp Secondario Time Machine [redacted] [redacted] [Local]
Total size: 968.46 GB
Total number of backups: 40
Oldest backup: 23/01/18, 19:12
Last backup: 05/09/18, 19:18
Size of backup disk: Adequate
Backup size 968.46 GB > (Disk used 78.00 GB X 3)

Top Processes by CPU: ⓘ
18% mds
12% mds_stores
8% mdworker
5% mdworker
5% mdworker

Top Processes by Memory: ⓘ
1.39 GB kernel_task
1002 MB mds_stores
610 MB clamd
234 MB Adobe Desktop Service
216 MB Google Chrome

Top Processes by Network Use: ⓘ
Input Output Process name
980 KB 159 KB mDNSResponder
20 KB 198 KB named
48 KB 3 KB CalendarAgent
21 KB 4 KB netbiosd
9 KB 9 KB assistantd

Top Processes by Energy Use: ⓘ
97.36 mds_stores
30.26 mds
25.48 mdworker
25.34 mdworker
25.32 mdworker

Virtual Memory Information: ⓘ
8.66 GB Available RAM
6.08 GB Free RAM
11.34 GB Used RAM
2.57 GB Cached files
0 B Swap Used

Software installs (last 30 days): ⓘ
VOX: 3.3.1 (installed 2018-08-18)
OneDrive: 18.131.0701 (installed 2018-08-18)
Adobe Pepper Flash Player: (installed 2018-08-18)
Microsoft PowerPoint for Mac: (installed 2018-08-18)
Java 10.0.2: (installed 2018-08-18)
Microsoft Excel for Mac: (installed 2018-08-18)
Microsoft Word for Mac: (installed 2018-08-18)
Microsoft Outlook for Mac: (installed 2018-08-18)
Microsoft AutoUpdate: (installed 2018-08-20)
Adobe Flash Player: (installed 2018-08-20)
TechTool Pro 10.0.1: (installed 2018-08-23)
Skype for Business: (installed 2018-08-25)
TeamViewer: 13.2.14327 (installed 2018-08-28)
VOX: 3.3.2 (installed 2018-09-03)
Soundflower: (installed 2018-09-03)
JDK 11: (installed 2018-09-03)
JDK 11: (installed 2018-09-03)
Java 8 Update 181: (installed 2018-09-03)
Java 10.0.2: (installed 2018-09-03)
Java 8 Update 181: (installed 2018-09-03)
Java 8 Update 181: (installed 2018-09-03)
Wireshark 2.6.3 Intel 64: (installed 2018-09-04)
Leawo Blu-ray Player: 1.9.0 (installed 2018-09-04)
Wireshark 2.6.3 Intel 64: (installed 2018-09-04)
Adobe Pepper Flash Player: (installed 2018-09-04)
VOX: 3.3.2 (installed 2018-09-04)
VOX: 3.3.2 (installed 2018-09-04)
Wireshark 2.6.3 Intel 64: (installed 2018-09-05)
JDK 10.0.2: (installed 2018-09-05)
Soundflower: (installed 2018-09-05)
Soundflower: (installed 2018-09-05)
Soundflower: (installed 2018-09-05)

Install information may not be complete.

Diagnostics Events (last 3 days for minor events): ⓘ
2018-09-05 21:03:14 Creative Cloud.app Crash [Open]
2018-09-05 21:02:13 Last shutdown cause: 0 - Power loss
2018-09-04 18:52:54 backupd High CPU use [Open] [Details]
2018-09-03 22:29:07 mds Crash [Open]
Cause: Initializing
2018-09-02 23:13:05 Skype.app Crash [Open]
Cause: dyld: launch, loading dependent libraries



Spero che ora che abbiamo affinato il tiro vada meglio il tutto se c'è ancora qualcosa da correggere dimmi pure.
Ancora grazie degli aiuti che mi stai dando.

Saluti.
Scasi_1980.

[Paolofast]

4) Vorrei togliere ClamXav, ma vorrei avere una certa copertura da malware e adware e robaccia varia anche sul Mac, esistono programmi simili e più completi a parte DetecX?

Sì, uno. Si chiama sistema operativo Os X.
Contiene un antimalware incorporato che gira in backround e viene aggiornato in continuazione senza neppure avvisare.
Blocca tutti i malware che conosce impedendone l'installazione e se qualcuno si è installato prima dell'aggiornamento che lo identifica, ne blocca il funzionamento.
Come avrai capito è di serie e funziona benissimo.
Ecco perché TUTTI gli altri "antivirus" sono delle truffe.
Detect X Swift trova quel poco che gli sfugge o che è stato bloccato dopo essere stato installato ma è lì a dare fastidio.
Non serve altro.
Punto.

[Scasi_1980]

Buonasera faxus,

dopo aver installato le Applicazioni da Te consigliate sono andato a leggere tutti i manuali delle suddette App ovvero (BlockBlock, SuspiciousPakage, Gogle Santa, Murus, LockRattler) mi sono reso conto che in realtà quel ClamXav che avevo pure acquistato non serviva a nulla, anzi come da te detto rallentava le macchine. Sta di fato che ora nessuna macchina che ho non ha più installato l'Applicazione ClamXav.
Volevo inoltre aggiungere che non trovato da nessuna parte il link dove poter scaricare l'App Xfenace o una roba del genere.

PS: Volevo ricordarTi di seguire l'evento annunciato per la data del 30 - Ottobre . - 2018.

Comunque volevo renderTi partecipe di questo e scusarmi sopratutto con te se non ho seguito alla lettera i Tuoi consigli e ho tolto solo ora ClamXav, nella speranza che tu legga questo messaggio Ti auguro un buon proseguimento di serata e tante buone cose.

Saluti.
Scasi_1980.

[faxus]

... non trovato da nessuna parte il link dove poter scaricare l'App Xfenace o una roba del genere...

Ma sul Forum, no?
viewtopic.php?f=5&t=32846&start=480#p476967

... Volevo ricordarTi di seguire l'evento annunciato per la data del 30 - Ottobre . - 2018...

Eh... Purtroppo non mi ricordo, cos'era?

Grazie dei saluti, altrettanto

[Paolofast]

Eh... Purtroppo non mi ricordo, cos'era?

https://www.apple.com/apple-events/