Pagina 2 di 3
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 11:35
da faxus
Purtroppo resta l'osservazione che deve esserci qualcosa, un gancio che lo richiama.
O pulisci completamente il sistema e Safari da cache, cookie e e abilitazioni javascript sulle pagine.
Oppure ti appunti la url di origine di quelle pagine e le immetti nel file hosts.
Non c'è altro da fare.
Il meccanismo è semplice, anche se tenace, per cui quell'adware resiste
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 12:25
da Hammarby
Rimetti a posto il file /etc/host e poi prova con
# sudo chmod a-w /etc/host
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 13:26
da Micol91
Nella cartella ne ho caricate altri di screenshot però non saprei qual'è il primo sito dove si indirizza :/
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 13:53
da Micol91
faxus ha scritto:Purtroppo resta l'osservazione che deve esserci qualcosa, un gancio che lo richiama.
O pulisci completamente il sistema e Safari da cache, cookie e e abilitazioni javascript sulle pagine.
Oppure ti appunti la url di origine di quelle pagine e le immetti nel file hosts.
Non c'è altro da fare.
Il meccanismo è semplice, anche se tenace, per cui quell'adware resiste
Per pulire completamente il sistema, intendi la formattazione?
attualmente ho El Capitan, quando formatto non è che mi fa per forza istallare Sierra?
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 13:55
da Micol91
Hammarby ha scritto:Rimetti a posto il file /etc/host e poi prova con
# sudo chmod a-w /etc/host
Il file host ora è sistemato, ho messo quello di Faxus con i codici per bloccare gli adware! cosa fa quel comando?
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 14:31
da faxus
Micol91 ha scritto:... Per pulire completamente il sistema, intendi la formattazione?
attualmente ho El Capitan, quando formatto non è che mi fa per forza istallare Sierra?
Inizializzare e reinstallare da zero è una scelta sicuramente risolutiva, ma eccessiva e drastica.
La soluzione è sotto i nostri occhi.
Ed è semplice.
Pensiamoci un attimo.
Come detto, dovresti cercare di individuare gli indirizzi di quei popup o pagine che appaiono.
Cerca nella barra delle url, nei processi di Monitoraggio attività, nelle righe dei resoconti di Console.
Per apparire a video devono necessariamente usare una strada.
Una volta che vediamo come compaiono sapremo dove si annida il gancio
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 14:58
da Micol91
faxus ha scritto:Micol91 ha scritto:... Per pulire completamente il sistema, intendi la formattazione?
attualmente ho El Capitan, quando formatto non è che mi fa per forza istallare Sierra?
Inizializzare e reinstallare da zero è una scelta sicuramente risolutiva, ma eccessiva e drastica.
La soluzione è sotto i nostri occhi.
Ed è semplice.
Pensiamoci un attimo.
Come detto, dovresti cercare di individuare gli indirizzi di quei popup o pagine che appaiono.
Cerca nella barra delle url, nei processi di Monitoraggio attività, nelle righe dei resoconti di Console.
Per apparire a video devono necessariamente usare una strada.
Una volta che vediamo come compaiono sapremo dove si annida il gancio
Ok, sto attualmente guardando la console e monitoriaggio attività, cercando di capirci qualcosa! devo passarvi qualche resoconto? se sì, come?
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 15:44
da faxus
No, è una questione di osservazione ed esperienza.
Ci arriverai da solo.
Guarda bene le url che compaiono, sia in safari che in Monitoraggio Attività.
E che non corrispondono a nulla di logico della navigazione
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 16:03
da Micol91
Per ora ho trovato questi:
1- track.traffcdn.com
2- apple.com-safety-internetcheck
Comunque, in tanto grazie per tutto e cerco di segnarmi il tutto!
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 17:46
da Micol91
Potrebbe aver colpito i server DNS?
Mi da questi...
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 18:42
da faxus
Metti quegli indirizzi nel file hosts.
Scarica Namebench
https://code.google.com/archive/p/namebench/downloads" onclick="window.open(this.href);return false;
Avvialo, aspetta con pazienza che abbia fatto una scansione delle reti disponibili.
Poi prendi i primi tre DNS consigliati, fra i quali dovrà esserci un Google DNS (8.8.8.8 o 8.8.4.4).
Sostituiscili a quelli in Preferenze Network > DNS, nell'ordine in cui te li da.
Poi svuota la cache DNS e riavvia
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 20:07
da Hammarby
Potrebbe essere questo virus che colpisce anche OSX
https://www.cnet.com/how-to/how-to-dete ... nschanger/" onclick="window.open(this.href);return false;
Segui le istruzioni che vengono date passo passo.
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 20:18
da Micol91
Sto testando quello che ha detto faxus per cambiare i dns, se succede qualcosa di diverso, vi avverto!
di sicuro, quei dns che ho postato mi sembrano molto strani, anche perché mi ricordo che avevo messi quelli di google!
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 20:32
da faxus
Hammarby ha scritto:Potrebbe essere questo...
Cazpita... Possibile che quel vecchio attrezzo vada ancora in giro?
Re: Adware/Popup Safari
Inviato: ven, 19 mag 2017 21:41
da Hammarby
faxus ha scritto:Hammarby ha scritto:Potrebbe essere questo...
Cazpita... Possibile che quel vecchio attrezzo vada ancora in giro?
Non dovrebbe, ma se fai una ricerca su malware con quegli indirizzi DNS, scopri che sono noti
a coppia e legati a DNSChanger.
Poi un amico ha appena preso una nuova versione di DNSChanger su un PC Windows ed ha faticato
parecchio per trovarlo e per toglierlo.
Questi virus si chiamano Komodia e DNSUnlocker, il secondo di sicuro colpisce OSX
http://www.macsecurity.net/view/104/" onclick="window.open(this.href);return false;