Pagina 2 di 3

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 11:35
da faxus
Purtroppo resta l'osservazione che deve esserci qualcosa, un gancio che lo richiama.

O pulisci completamente il sistema e Safari da cache, cookie e e abilitazioni javascript sulle pagine.
Oppure ti appunti la url di origine di quelle pagine e le immetti nel file hosts.

Non c'è altro da fare.
Il meccanismo è semplice, anche se tenace, per cui quell'adware resiste

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 12:25
da Hammarby
Rimetti a posto il file /etc/host e poi prova con
# sudo chmod a-w /etc/host

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 13:26
da Micol91
Nella cartella ne ho caricate altri di screenshot però non saprei qual'è il primo sito dove si indirizza :/

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 13:53
da Micol91
faxus ha scritto:Purtroppo resta l'osservazione che deve esserci qualcosa, un gancio che lo richiama.

O pulisci completamente il sistema e Safari da cache, cookie e e abilitazioni javascript sulle pagine.
Oppure ti appunti la url di origine di quelle pagine e le immetti nel file hosts.

Non c'è altro da fare.
Il meccanismo è semplice, anche se tenace, per cui quell'adware resiste
Per pulire completamente il sistema, intendi la formattazione?
attualmente ho El Capitan, quando formatto non è che mi fa per forza istallare Sierra?

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 13:55
da Micol91
Hammarby ha scritto:Rimetti a posto il file /etc/host e poi prova con
# sudo chmod a-w /etc/host
Il file host ora è sistemato, ho messo quello di Faxus con i codici per bloccare gli adware! cosa fa quel comando?

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 14:31
da faxus
Micol91 ha scritto:... Per pulire completamente il sistema, intendi la formattazione?
attualmente ho El Capitan, quando formatto non è che mi fa per forza istallare Sierra?
Inizializzare e reinstallare da zero è una scelta sicuramente risolutiva, ma eccessiva e drastica.

La soluzione è sotto i nostri occhi.
Ed è semplice.

Pensiamoci un attimo.
Come detto, dovresti cercare di individuare gli indirizzi di quei popup o pagine che appaiono.
Cerca nella barra delle url, nei processi di Monitoraggio attività, nelle righe dei resoconti di Console.

Per apparire a video devono necessariamente usare una strada.
Una volta che vediamo come compaiono sapremo dove si annida il gancio

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 14:58
da Micol91
faxus ha scritto:
Micol91 ha scritto:... Per pulire completamente il sistema, intendi la formattazione?
attualmente ho El Capitan, quando formatto non è che mi fa per forza istallare Sierra?
Inizializzare e reinstallare da zero è una scelta sicuramente risolutiva, ma eccessiva e drastica.

La soluzione è sotto i nostri occhi.
Ed è semplice.

Pensiamoci un attimo.
Come detto, dovresti cercare di individuare gli indirizzi di quei popup o pagine che appaiono.
Cerca nella barra delle url, nei processi di Monitoraggio attività, nelle righe dei resoconti di Console.

Per apparire a video devono necessariamente usare una strada.
Una volta che vediamo come compaiono sapremo dove si annida il gancio
Ok, sto attualmente guardando la console e monitoriaggio attività, cercando di capirci qualcosa! devo passarvi qualche resoconto? se sì, come?

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 15:44
da faxus
No, è una questione di osservazione ed esperienza.

Ci arriverai da solo.
Guarda bene le url che compaiono, sia in safari che in Monitoraggio Attività.
E che non corrispondono a nulla di logico della navigazione

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 16:03
da Micol91
Per ora ho trovato questi:
1- track.traffcdn.com
2- apple.com-safety-internetcheck

Comunque, in tanto grazie per tutto e cerco di segnarmi il tutto! :)

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 17:46
da Micol91
Potrebbe aver colpito i server DNS?
Mi da questi...

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 18:42
da faxus
Metti quegli indirizzi nel file hosts.

Scarica Namebench
https://code.google.com/archive/p/namebench/downloads" onclick="window.open(this.href);return false;
Avvialo, aspetta con pazienza che abbia fatto una scansione delle reti disponibili.
Poi prendi i primi tre DNS consigliati, fra i quali dovrà esserci un Google DNS (8.8.8.8 o 8.8.4.4).
Sostituiscili a quelli in Preferenze Network > DNS, nell'ordine in cui te li da.

Poi svuota la cache DNS e riavvia

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 20:07
da Hammarby
Potrebbe essere questo virus che colpisce anche OSX
https://www.cnet.com/how-to/how-to-dete ... nschanger/" onclick="window.open(this.href);return false;

Segui le istruzioni che vengono date passo passo.

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 20:18
da Micol91
Sto testando quello che ha detto faxus per cambiare i dns, se succede qualcosa di diverso, vi avverto!
di sicuro, quei dns che ho postato mi sembrano molto strani, anche perché mi ricordo che avevo messi quelli di google!

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 20:32
da faxus
Hammarby ha scritto:Potrebbe essere questo...
Cazpita... Possibile che quel vecchio attrezzo vada ancora in giro?

Re: Adware/Popup Safari

Inviato: ven, 19 mag 2017 21:41
da Hammarby
faxus ha scritto:
Hammarby ha scritto:Potrebbe essere questo...
Cazpita... Possibile che quel vecchio attrezzo vada ancora in giro?
Non dovrebbe, ma se fai una ricerca su malware con quegli indirizzi DNS, scopri che sono noti
a coppia e legati a DNSChanger.
Poi un amico ha appena preso una nuova versione di DNSChanger su un PC Windows ed ha faticato
parecchio per trovarlo e per toglierlo.
Questi virus si chiamano Komodia e DNSUnlocker, il secondo di sicuro colpisce OSX
http://www.macsecurity.net/view/104/" onclick="window.open(this.href);return false;