Safari e mitmproxy

[ofthefox]

Salve ragazzi , è da ore che ogni volta che provo a collegarmi con Safari ma anche Firefox , mi da un avviso :
LA CONNESSIONE NON È IN MODALITÀ PRIVATA , il sito web protrebbe assumere l’identita Di “ http://ww......per" onclick="window.open(this.href);return false; sottrarre le tue informazioni personali o finanziarie .
Vado nei dettagli e nel certificato trovo sempre mitmproxy
Che cos’è un virus? Come riparare ?
Ho disinstallato anche macKeeper, andava fatto ?
Grazie


[edit by admin] Link corretto

[faxus]

...http:// http//www.googl. it...

Per favore correggi il link, rivela un redirect furbo

... Ho disinstallato anche macKeeper, andava fatto?...

Certo che andava fatto.

Ma qualcosa mi dice che l'hai fatto male...
viewtopic.php?f=9&t=38519&start=0#p415219" onclick="window.open(this.href);return false;

[ofthefox]

Quindi , come posso risolvere il problema ?
Devo eliminare tutte le password salvate ?
Se reinstallo il sistema operativo , risolvo ?
Grazie

[faxus]

Quindi , come posso risolvere il problema ?
Devo eliminare tutte le password salvate ?
Se reinstallo il sistema operativo , risolvo ?
Grazie

Segui le istruzioni che trovi sul link indicato.

Tutto qui.
(e, per favore, correggi il link a Google sul primo post)

Le password lasciale stare.
Non devi reinstallare nulla

[ofthefox]

Adesso ci provo.
Grazie per la competenza e puntualità

[ofthefox]

Perdonami devo seguire il link da:
Disinstallare MacKeeper .

Facendo questo risolvo il problema di mitmproxy

[faxus]

Esattamente.

Se hai qualche problema, chiedi

[ofthefox]

Domattina provo
Grazie

[ofthefox]

Buongiorno , ho fatto una scansione con etrececk , ecco il risultato :
treCheck version: 3.4.6 (460)
Report generated 2017-10-16 09:15:27
Download EtreCheck from https://etrecheck.com" onclick="window.open(this.href);return false;
Runtime: 2:19
Performance: Excellent

Click the [Lookup] links for more information from Apple Support Communities.
Click the [Details] links for more information about that line.
Click the [Remove/Report] links to remove adware or update the whitelist of legitimate software.
Click the [Clean up] link to delete unused files.

Problem: No problem - just checking

Hardware Information: ⓘ
MacBook Pro (13-inch, 2017, Four Thunderbolt 3 Ports)
[Technical Specifications] - [User Guide] - [Warranty & Service]
MacBook Pro - model: MacBookPro14,2
1 3,1 GHz Intel Core i5 (i5-7267U) CPU: 2-core
8 GB RAM Not upgradeable
BANK 0/DIMM0
4 GB LPDDR3 2133 MHz ok
BANK 1/DIMM0
4 GB LPDDR3 2133 MHz ok
Handoff/Airdrop2: supported
Wireless: en0: 802.11 a/b/g/n/ac
Battery: Health = Normal - Cycle count = 11
Proxy: HTTP
Proxy: HTTPS
iCloud Quota: 530 MB available

Video Information: ⓘ
Intel Iris Plus Graphics 650 - VRAM: 1536 MB
Color LCD 2880 x 1800

Disk Information: ⓘ
APPLE SSD AP0256J disk0: (251 GB) (Solid State - TRIM: Yes)
(disk0s1) <not mounted> [EFI]: 315 MB
(disk0s2) <not mounted> [APFS Container]: 250.04 GB

USB Information: ⓘ
USB30Bus
Apple Inc. iBridge
USB31Bus
USB31Bus

Thunderbolt Information: ⓘ
Apple Inc. thunderbolt_bus_1
Apple Inc. thunderbolt_bus_0

Virtual disks: ⓘ
Macintosh HD (disk1s1 - APFS) / [Startup]: 250.04 GB (202.82 GB free)
Encrypted: Yes (Unlocked)
Physical disk: disk0s2 250.04 GB (202.82 GB free)
(disk1s2) <not mounted> [Preboot]: 250.04 GB
Physical disk: disk0s2 250.04 GB
(disk1s3) <not mounted> [Recovery]: 250.04 GB
Physical disk: disk0s2 250.04 GB
(disk1s4) /private/var/vm [VM]: 250.04 GB
Physical disk: disk0s2 250.04 GB

System Software: ⓘ
macOS High Sierra 10.13 (17A365) - Time since boot: less than an hour

Gatekeeper: ⓘ
Mac App Store and identified developers

Possible adware: ⓘ
Unknown file: /Library/LaunchAgents/com.canman.fn.plist
/Library/canman.fn/canman.fn.app/Contents/MacOS/canman.fn
Unknown file: ~/Library/LaunchAgents/spid-uninstall.plist
sh -c "$HOME/Library/SPI/uninstallerwatcher.sh"
2 possible adware files found. [Remove/Report]

Clean up: ⓘ
~/Library/LaunchAgents/com.wondershare.TunesGoHelper.plist
~/Library/Application Support/Wondershare TunesGo/Wondershare TunesGo Helper.app
Executable not found!
One orphan file found. [Clean up]

System Launch Agents: ⓘ
[not loaded] 7 Apple tasks
[loaded] 167 Apple tasks
[running] 114 Apple tasks

System Launch Daemons: ⓘ
[not loaded] 37 Apple tasks
[loaded] 164 Apple tasks
[running] 127 Apple tasks

Launch Agents: ⓘ
[loaded] com.canman.fn.plist (? ee14f6c4 41109ad0 - installed 2017-10-15) [Lookup]

Launch Daemons: ⓘ
[not loaded] com.apple.installer.cleanupinstaller.plist (? 1963bf56 0 - installed 2017-09-25)
[loaded] com.microsoft.autoupdate.helpertool.plist (Microsoft Corporation - installed 2016-08-03) [Lookup]
[loaded] com.microsoft.office.licensingV2.helper.plist (Microsoft Corporation - installed 2016-04-11) [Lookup]

User Launch Agents: ⓘ
[loaded] com.google.keystone.agent.plist (Google, Inc. - installed 2017-09-28) [Lookup]
[failed] com.wondershare.TunesGoHelper.plist (? 3b4e2d97 0 - installed 2017-09-27) [Lookup] - ~/Library/Application Support/Wondershare TunesGo/Wondershare TunesGo Helper.app: Executable not found!
[loaded] spid-uninstall.plist (Shell Script d69f5bf2 - installed 2017-10-15)
[loaded] spid.plist (Philippe Herard - installed 2017-10-15) [Lookup]

Internet Plug-ins: ⓘ
QuickTime Plugin: 7.7.3 (installed 2017-09-21)
Silverlight: 5.1.50901.0 (installed 2017-08-16) [Lookup]

3rd Party Preference Panes: ⓘ
None

Time Machine: ⓘ
Mobile backups: OFF
Auto backup: NO - Auto backup turned off
Volumes being backed up:
Macintosh HD: Disk size: 250.04 GB Disk used: 47.22 GB
Destinations:
HD ESTERNO [Local]
Total size: 159.70 GB
Total number of backups: 0
Oldest backup: -
Last backup: -
Size of backup disk: Adequate
Backup size 159.70 GB > (Disk used 47.22 GB X 3)

Top Processes by CPU: ⓘ
107% installd
11% WindowServer
11% com.apple.WebKit.WebContent
10% Safari
10% kernel_task

Top Processes by Memory: ⓘ
887 MB kernel_task
263 MB com.apple.WebKit.WebContent
171 MB Safari
170 MB installd
162 MB mitmdump

Top Processes by Network Use: ⓘ
Input Output Process name
21 KB 157 KB biometrickitd
83 KB 27 KB mitmdump
22 KB 30 KB apsd
35 KB 8 KB mDNSResponder
2 KB 578 B netbiosd

Top Processes by Energy Use: ⓘ
49.60 storedownloadd
34.56 installd
24.30 mdworker
7.22 WindowServer
7.00 helpd

Virtual Memory Information: ⓘ
3.55 GB Available RAM
31 MB Free RAM
4.45 GB Used RAM
3.52 GB Cached files
0 B Swap Used

Software installs (last 30 days): ⓘ
1Password: (installed 2017-10-09)
1Password: 6.8.2 (installed 2017-10-13)
MacKeeper: (installed 2017-10-15)
MacKeeper: (installed 2017-10-15)
1Password: 6.8.3 (installed 2017-10-15)

Install information may not be complete.

Diagnostics Events (last 3 days for minor events): ⓘ
2017-10-15 17:28:41 MPlayer OSX Extended.app Crash [Open]
Cause: *** Terminating app due to uncaught exception 'NSInternalInconsistencyException', reason: 'Cannot update for observer <NSUserDefaultsController 0x6000000e2880> for the key path "MPECustomAspectRatio.MPECustomAspectRatioString" from <NSUserDefaults 0x6000000400f0>, most likely because the value for the key "MPECustomAspectRatio" has changed without an appropriate KVO notification being sent. Check the KVO-compliance of the NSUserDefaults class.'
terminating with uncaught exception of type NSException
abort() called

[faxus]

Hai dell'adware e residui di disinstallazione malfatta.
Eliminali con EtreCheck direttamente, è più facile:



Hai installato per ben due volte Mackeeper nella giornata di ieri.
Quindi mi raccomando per una accurata disinstallazione, soprattutto del file invisibile.
Lo hai letto nel link di cui abbiamo parlato sopra.

Inoltre ti consiglio di togliere la criptazione dal disco, anche se non eseguita, ma solo abilitata.
A meno che, ovviamente, non la usi.

Cosa stavi installando, quando hai eseguito EtreCheck?
Quando si esegue non si deve fare nulla, dopo ripetilo, cortesemente, e vediamo.

MPlayerX ha un problema in apertura con High Sierra.
Dovrà essere aggiornato.
Se puoi, disinstallalo correttamente.
(per disinstallare o usi il loro Uninstaller o usi qualcosa di ben fatto, per esempio App Cleaner & Uninstaller
viewtopic.php?f=5&t=40593#p440862" onclick="window.open(this.href);return false;
E usa altro, per esempio IINA
viewtopic.php?f=5&t=40343&start=0#p444778" onclick="window.open(this.href);return false;
Se invece vuoi usare proprio quel lettore multimediali, dimmelo.
Ti indicherò come scaricare ed installare una patch per poterlo usare senza crash.

Non capisco bene cos'è quell'applicazione, Spid.
Forse un plugin per accessi certificati Aruba?
In ogni caso appare problematica o conflittuale, quindi disintallala con il proprio script di disinstallazione.
Semmai dopo una verifica ripeterai l'installazione.

Che problema hai con 1Password?
(Non so cosa vorresti fare ma... O la compri e la usi regolarmente o meglio che usi il portachiavi o MacPass e simili)

Fatto tutto questo, dai una spolverata, scarica OnyX
http://www.titanium.free.fr/onyx.html" onclick="window.open(this.href);return false;
Ed esegui SOLO questo

[ofthefox]

Grazie del tuo prezioso aiuto.
Credo che il problema sia tutto in quel file chiamato spid che adesso ritrovo in applicazione perché quando vado nei dettagli e nel certificato trovo sempre mitmproxy ( che e' di colore rosso )
grazie

[faxus]

... quel file chiamato spid che adesso ritrovo in applicazione perché quando vado nei dettagli e nel certificato trovo sempre mitmproxy ...

Mitmproxy è programma di sniffing operativo.

Serve per intercettare, controllare, modificare flussi di traffico sulle connessioni HTTP e HTTPS.
In particolare lo permette di fare su connessioni di smartphone collegati.
Cosa che programmi come WireShark non riescono a fare

[ofthefox]

all'accensione mi da sempre la schermata :

spi sta provando a modificare la configurazione di rete del sistema



n.b. ma che cose e' spi ?
credo che il problema nasca tutto da questo


grazie della tuo pazienza per la mia poca esperienza

[faxus]

Suppongo che tu abbia provato ad installare un qualche cosa per sniffare pacchetti di rete.
Allo scopo di agganciare collegamenti internet tramite un telefonino collegato.

Se è una supposizione sbagliata, qualcun altro lo ha fatto per te o a tua insaputa.

Prova a cercare sul sistema con EasyFind tutto quello che c'è di relativo e disinstallarlo.
http://www.devontechnologies.com/products/freeware/" onclick="window.open(this.href);return false;
Ma la cosa migliore, se sai di cosa sto parlando è attivare lo script Uninstaller proprio, Terminale:

Codice: Seleziona tutto

sh -c "$HOME/Library/SPI/uninstallerwatcher.sh"

Ma forse l'hai cancellato e dovresti reinstallarlo...
https://github.com/davidgs/OS-X-LibMPSSE-SPI" onclick="window.open(this.href);return false;

[ofthefox]

stavo scaricando musica e dopo che sono apparse svariate finestre , ho iniziato ad avere problemi