Etrecheck

[sclero]

Ho scansionato il Mac con Etrecheck.
Vorrei cancellare le voci in rosso, ma non riesco a trovarle.
Ho provato sia con easyfind che find any file.
Grazie

[faxus]

Sclero ciao.

Quando posti qualsiasi tipo di check o log o altro, per favore, fallo come testo.
Preferibilmente come codice, al massimo su GitHub.

Hai installato due volte la stessa roba, un interprete ntfs, disinstallandolo a coda di gatto.
Lo stesso hai fatto con Acrobat Reader
Quando disinstalli, usa il loro uninstaller o guarda le istruzioni sul sito del produttore.
Adesso come si fa a sapere quale versione è, se trial o acquistata, come l'hai disinstallata?
Stai chiedendo cose che tu che sai come stanno non riesci a fare, a noi che non lo sappiamo...

Prova, vediamo se ci riesce con questi:

- Usa Terminale.
Lo trovi in Applicazioni /Utility, oppure cmd+spazio scrivi ter e dai accapo.
Vedrai comparire delle parole, segni e il tuo nome utente, il prompt, a cui segue una barretta per inserire testo.
È pronto per eseguire un ordine.
Copia e incolla dopo la barretta (non scrivere tu) con attenzione questo testo:

Codice: Seleziona tutto

sudo /System/Library/Filesystems/fusefs_txantfs.fs/Support/uninstall-package.sh

Dai accapo per eseguirlo.
Quando ti chiede la password, scrivila ma senza poterla visualizzare, dai accapo.

- Poi, Idem, come sopra

Codice: Seleziona tutto

sudo rm -rf /Applications/Paragon\ NTFS\ for\ Mac\ OS\ X /Manual.pdf /Applications/Paragon\ NTFS\ for\ Mac\ OS\ X/Register\ NTFS\ for\ Mac\ OS\ X.app /Library/Application\ Support/Paragon\ NTFS\ for\ Mac\ OS\ X/NTFS\ for\ Mac\ OS\ X.app /Library/PreferencePanes/NTFSforMacOSX.prefPane /System/Library/Filesystems/ufsd_NTFS.fs /System/Library/LaunchAgents/com.paragon.NTFS.trial.plist /etc/mach_init_per_user.d/trial_expired_NTFS.plist /sbin/fsck_ufsd_NTFS /sbin/mount_ufsd_NTFS /sbin/newfs_ufsd_NTFS /usr/lib/libUFSDNTFS.dylib /usr/sbin/fsctl_ufsd /Library/Logs/ufsd.log /tmp/ufsd.log /usr/share/.intelligence /Library/Receipts/$PRODUCT.pkg/Archive.bom

Dai accapo per eseguirlo.
Se ti chiede ancora la password, scrivila ma senza poterla visualizzare, dai accapo.

- Poi ancora

Codice: Seleziona tutto

launchctl unload /Library/LaunchDaemons/com.adobe.ARMDC.Communicator.plist;launchctl unload /Library/LaunchDaemons/com.adobe.ARMDC.SMJobBlessHelper.plist;/Library/LaunchAgents/com.adobe.ARMDCHelper.*.plist

Di nuovo:

Codice: Seleziona tutto

sudo rm -rf /Library/LaunchDaemons/com.adobe.ARMDC.Communicator.plist /Library/LaunchDaemons/com.adobe.ARMDC.SMJobBlessHelper.plist /Library/LaunchAgents/com.adobe.ARMDCHelper.*.plist /Applications/Adobe\ Acrobat\ Reader\ DC.app /Library/Preferences/com.adobe.reader.DC.WebResource.plist /Library/Application\ Support/Adobe/ARMDC /Library/Application\ Support/Adobe/ARMNext /Library/Application\ Support/Adobe/HelpCfg /Library/Application\ Support/Adobe/Reader/DC /Library/Internet\ Plug-Ins/AdobePDFViewer.plugin /Library/Internet\ Plug-Ins/AdobePDFViewerNPAPI.plugin /Library/PrivilegedHelperTools/com.adobe.ARMDC.* ~/Library/Application\ Support/Adobe/AcroCef ~/Library/Application\ Support/Adobe/Acrobat/DC ~/Library/Application\ Support/CEF ~/Library/Logs/DiagnosticReports/AdobeReader_*.crash ~/Library/Preferences/com.adobe.AdobeRdrCEF.plist /private/var/db/receipts/com.adobe.RdrServicesUpdater.* /private/var/db/receipts/com.adobe.acrobat.DC.* /private/var/db/receipts/com.adobe.armdc.*

Dai accapo per eseguirlo.
Se ti chiede ancora la password, scrivila ma senza poterla visualizzare, dai accapo.

Poi scrivi exit, accapo, cmd+Q per uscire correttamente da Terminale

(sperando di aver scritto tutto bene, è una faticaccia mettere i comandi in sequenza e a mano...)

[faxus]

Per quanto riguarda i cambiamenti nei file di configurazione del sistema /etc/hosts e /etc/sudoers:

- Al 100% i cambiamenti a hosts li hai eseguiti tu (o hai autorizzato uno script a farlo) per bloccare alcune connessioni in uscita.
Questo dopo l'installazione di alcuni programmi che non vuoi sia resa nota l'installazione alllo sviluppatore.

- Quasi sicuramente il cambiamento ai sudoers, cosa che non dovrebbe essere fatta che volontariamente da un utente molto esperto, è dovuta all'aggiunta di una riga innocua o giustificata da un cambiamento di una regola in passato.
Cosa che può succedere per molti motivi, anche per una semplice notifica aggiunta a Terminale o l'uso di un'applicazione server.

Se vuoi esserne sicuro, ma quasi certamente non servirà a nulla, è un controllo improprio di EtreCheck, puoi postare il risultato di

Codice: Seleziona tutto

sudo cat /etc/sudoers

Dando accapo, password ecc

Se lo fai, per favore posta la risposta tra i tag Code