Adware da eliminare?

[charlie]

Ciao, EtreCheck mi propone di eliminare questo file, ma poi nella finestra successiva "ci ripensa".
Cosa faccio?

[faxus]

È della famiglia Pirrit.

Liberatene subito e fai un'indagine approfondita sulla situazione

Non è in lista nera, allora EtreCheck non ti dice di cancellarlo con sicurezza.
Te lo segnala per far decidere a te.

Il nome è inventato, l'adware lo prende da vocabolari botanici e faunistici,
quindi non è solo, qualcosa lo genera

[charlie]

Fatto, eliminato, riavviato e vuotato il cestino.
EtreCheck non rileva altre anomalie e Malwarebytes dice che sono pulito.
Sulla possibile provenienza, ho qualche idea. Mi si era installato MacKeeper a mia insaputa, non l'ho aperto ed eliminato subito con Find Any File (indicazioni trovare su questo forum ).

[andrea_mac]

charlie passa di qui se vuoi viewtopic.php?f=4&t=42314" onclick="window.open(this.href);return false;
il tuo avatar è proprio simpatico

[charlie]

charlie passa di qui se vuoi viewtopic.php?f=4&t=42314" onclick="window.open(this.href);return false;
il tuo avatar è proprio simpatico

Ciao, c'ero già passato: viewtopic.php?f=4&t=42314#p462334" onclick="window.open(this.href);return false;, ma ci ritorno per postare l'immagine.

[faxus]

... installato MacKeeper... non l'ho aperto ed eliminato subito con Find Any File (indicazioni trovare su questo forum ...

Se le indicazioni sono queste, va bene

viewtopic.php?f=9&t=38519&start=0#p415219" onclick="window.open(this.href);return false;

Perché il problema duro per eliminarlo risiede in un file invisibile, che si rimuove così:

Codice: Seleziona tutto

sudo rm /Library/Preferences/.3FAD0F65-FC6E-4889-B975-B96CBF807B78

[charlie]

Se le indicazioni sono queste, va bene .....

No, erano altre fatte da Franz (adesso non le ritrovo...).
Comunque, per sicurezza, ho eseguito da terminale anche il comando che hai postato. Grazie.