Leggere dischi NTFS e safari che apre pagine non richieste

[BMax]

Buongiorno a tutti,

spero di aver postato correttamente...... avrei 3 domande..... eh ben tre !!! .... che sono "legate" tra loro.....

1) ho fatto una nuova installazione di High Sierra su iMac 21,5 mid 2011 dopo aver messo SSD crucial...... ho agito correttamente formattando l'SSD come OS journaled o avrei dovuto formattare APFS ???

2) avrei esigenza ogni tanto di leggere e scrivere dischi NTFS..... i vari Tuxera e Paragon sono a pagamento...... ma ho visto che esiste una guida con il tool di Sierral (http://www.smartworld.it/guide/ntfs-su-mac.html) ma non riesco a farla funzionare (al CTRL+O chiede di salvare e sembra che non trovi il nome del file)...... potete aiutarmi ??

3) dopo i vari tentativi e guide al punto 2.... mi si aprono inaspettatamente pagine di Safari...... probabilmente ho preso qualche malware e roba del genere...... posto sotto il file di entrecheck.... potreste indicarmi cosa fare ???
(ho provato con pulizia cookie e cronologia ma non è stato sufficiente)
PS. la versione prova di Tuxera e Paragon le avevo disinstallate..... teoricamente!!!


Grazie in anticipo a tutti.

EtreCheck version: 3.4.6 (460)
Report generated 2018-01-31 19:58:00
Download EtreCheck from https://etrecheck.com" onclick="window.open(this.href);return false;
Runtime: 2:34
Performance: Excellent

Click the [Lookup] links for more information from Apple Support Communities.
Click the [Details] links for more information about that line.
Click the [Remove/Report] links to remove adware or update the whitelist of legitimate software.

Problem: No problem - just checking

Hardware Information: ⓘ
iMac (21.5-inch, Mid 2011)
[Technical Specifications] - [User Guide] - [Warranty & Service]
iMac - model: iMac12,1
1 2,5 GHz Intel Core i5 (i5-2400S) CPU: 4-core
20 GB RAM Upgradeable - [Instructions]
BANK 0/DIMM0
2 GB DDR3 1333 MHz ok
BANK 1/DIMM0
2 GB DDR3 1333 MHz ok
BANK 0/DIMM1
8 GB DDR3 1333 MHz ok
BANK 1/DIMM1
8 GB DDR3 1333 MHz ok
Handoff/Airdrop2: not supported
Wireless: en1: 802.11 a/b/g/n

Video Information: ⓘ
Intel HD Graphics 3000 - VRAM: 512 MB
AMD Radeon HD 6750M - VRAM: 512 MB
iMac 1920 x 1080

Disk Information: ⓘ
ST3500418AS disk1: (500,11 GB) (Rotational)
[Show SMART report]
EFI (disk1s1 - MS-DOS FAT32) <not mounted> [EFI]: 210 MB
Interno_500gb (disk1s2 - Journaled HFS+) /Volumes/Interno_500gb : 499.25 GB (465.30 GB free)
Recovery HD (disk1s3 - Journaled HFS+) <not mounted> [Recovery]: 650 MB

Crucial_CT275MX300SSD1 disk0: (275,06 GB) (Solid State - TRIM: No)
[Show SMART report]
EFI (disk0s1 - MS-DOS FAT32) <not mounted> [EFI]: 210 MB
(disk0s2) <not mounted> [APFS Container]: 274.85 GB

OPTIARC DVD RW AD-5690H ()

USB Information: ⓘ
USB20Bus
Apple Inc. FaceTime HD Camera (Built-in)
hub_device
Apple Inc. Keyboard Hub
Logitech USB Optical Mouse
Apple Inc. Apple Keyboard
Apple Inc. BRCM2046 Hub
Apple Inc. Bluetooth USB Host Controller
USB20Bus
hub_device
Apple Computer, Inc. IR Receiver
Apple Internal Memory Card Reader

Firewire Information: ⓘ
iomega MAC COMPANION 800mbit - 800mbit max
(disk3s1) <not mounted> [EFI]: 315 MB
Backup 1Tb (disk3s2 - Journaled HFS+) /Volumes/Backup 1Tb : 1.00 TB (526.79 GB free)
iOmega 2Tb (disk3s3 - Journaled HFS+) /Volumes/iOmega 2Tb : 2.00 TB (1.92 TB free)

Thunderbolt Information: ⓘ
Apple Inc. thunderbolt_bus

Virtual disks: ⓘ
Crucial_MX300 (disk2s1 - APFS) / [Startup]: 274.85 GB (242.42 GB free)
Physical disk: disk0s2 274.85 GB (242.42 GB free)
(disk2s2) <not mounted> [Preboot]: 274.85 GB
Physical disk: disk0s2 274.85 GB
(disk2s3) <not mounted> [Recovery]: 274.85 GB
Physical disk: disk0s2 274.85 GB
(disk2s4) /private/var/vm [VM]: 274.85 GB
Physical disk: disk0s2 274.85 GB

System Software: ⓘ
macOS High Sierra 10.13.3 (17D47) - Time since boot: less than an hour

Gatekeeper: ⓘ
Mac App Store and identified developers

Possible adware: ⓘ
Unknown file: ~/Library/LaunchAgents/com.Isawa.plist
~/Library/UpdateMac/Isawa/Isawa
Unknown file: ~/Library/LaunchAgents/com.Tremella.ii.plist
~/Library/Tremella.ii/Tremella.ii.app/Contents/MacOS/Tremella.ii
Unknown file: ~/Library/LaunchAgents/com.Valerianaceae.gs.plist
~/Library/Valerianaceae.gs/Valerianaceae.gs.app/Contents/MacOS/Valerianaceae.gs
Unknown file: ~/Library/LaunchAgents/com.saga_reveille.plist
~/Library/stipular_secluse/kKRPCWWf/GRZFgqnl/saga_reveille
Adware: ~/Library/LaunchAgents/macsearch.plist
5 possible adware files found. [Remove/Report]

System Launch Agents: ⓘ
[not loaded] 9 Apple tasks
[loaded] 179 Apple tasks
[running] 102 Apple tasks

System Launch Daemons: ⓘ
[not loaded] 36 Apple tasks
[loaded] 183 Apple tasks
[running] 111 Apple tasks

Launch Daemons: ⓘ
[loaded] com.apple.installer.osmessagetracing.plist (Apple, Inc. - installed 2018-01-19)
[loaded] com.paragon-software.installer.plist (Paragon Software GmbH - installed 2018-01-27) [Lookup]

User Launch Agents: ⓘ
[running] com.Isawa.plist (? 6a9f6516 3e1fb4e6 - installed 2018-01-31) [Lookup]
[loaded] com.Tremella.ii.plist (? 3bab884b 41109ad0 - installed 2018-01-26) [Lookup]
[loaded] com.Valerianaceae.gs.plist (? 104f13df 41109ad0 - installed 2018-01-31) [Lookup]
[loaded] com.google.keystone.agent.plist (Google, Inc. - installed 2018-01-12) [Lookup]
[running] com.saga_reveille.plist (? 8604c922 e1925981 - installed 2018-01-31) [Lookup]
[loaded] macsearch.plist (? dd84242b 4f77794f - installed 2018-01-26) Adware! [Remove/Report]
~/Library/Application Support/Agent/macsearch

User Login Items: ⓘ
iTunesHelper Applicazione (Apple, Inc. - installed 2018-01-26)
(/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
Android File Transfer Agent Applicazione
(~/Library/Application Support/Google/Android File Transfer/Android File Transfer Agent.app)

Internet Plug-ins: ⓘ
QuickTime Plugin: 7.7.3 (installed 2018-01-26)

3rd Party Preference Panes: ⓘ
None

Time Machine: ⓘ
Auto backup: YES
Volumes being backed up:
Crucial_MX300: Disk size: 274.85 GB Disk used: 32.43 GB
Destinations:
Backup 1Tb [Local]
Total size: 1.00 TB
Total number of backups: 91
Oldest backup: 24/12/15, 20:49
Last backup: 31/01/18, 18:46
Size of backup disk: Excellent
Backup size 1.00 TB > (Disk size 274.85 GB X 3)

Top Processes by CPU: ⓘ
19% mdworker
16% mdworker
14% (osascript)
14% launchservicesd
10% Safari

Top Processes by Memory: ⓘ
951 MB kernel_task
149 MB com.apple.WebKit.WebContent
130 MB com.apple.WebKit.WebContent
126 MB Mail
91 MB Finder

Top Processes by Network Use: ⓘ
Input Output Process name
244 KB 16 KB Mail
46 KB 43 KB mDNSResponder
5 KB 7 KB apsd
522 B 354 B netbiosd
0 B 64 B SystemUIServer

Top Processes by Energy Use: ⓘ
13.48 launchservicesd
12.30 Safari
10.94 WindowServer
8.68 loginwindow

Virtual Memory Information: ⓘ
16.98 GB Available RAM
15.34 GB Free RAM
3.02 GB Used RAM
1.64 GB Cached files
0 B Swap Used

Software installs (last 30 days): ⓘ
Disk Speed Test: 3.1 (installed 2018-01-02)
WhatsApp: 0.2.6969 (installed 2018-01-07)
华为手机助手: 8.0.0 (installed 2018-01-07)
WhatsApp: 0.2.8000 (installed 2018-01-26)
Tuxera NTFS 2016.1: (installed 2018-01-26)
Tuxera NTFS 2016.1: (installed 2018-01-26)
product: (installed 2018-01-27)
The Unarchiver: 3.11.3 (installed 2018-01-31)
UnRAR Unarchiver - Zip, Rar Extractor,Expander: 1.1 (installed 2018-01-31)

Install information may not be complete.

Diagnostics Events (last 3 days for minor events): ⓘ
2018-01-31 19:49:12 Last shutdown cause: 0 - Power loss

[faxus]

Chissà dove sei andato e scaricare quei rar con Tuxera...

Cancella quello che ti indica EtreCheck.
Poi riavvia.
Dato che il meccanismo di quell'adware è derivato da Pirrit, controlla se per caso...
Esegui:

Codice: Seleziona tutto

dscl /Local/Default -list /Users UniqueID | awk '$2 >= 100 && $2 < 500 { print $1; }'

Codice: Seleziona tutto

dscl . -list /Users UniqueID | grep 401

Riporta il primo e conferma che il secondo è vuoto

Infine... Sei sicuro di aver scelto adeguatamente il software della chiavetta Huawei 华为手机助手?

[BMax]

Chissà dove sei andato e scaricare quei rar con Tuxera...

Eh.... ho fatto una cavolata... me ne rendo conto.....

Cancella quello che ti indica EtreCheck.
Poi riavvia.

Provo...... immagino devo postare il log sul sito o roba del genere...... insomma leggo attentamente e provo.....

Dato che il meccanismo di quell'adware è derivato da Pirrit, controlla se per caso...
Esegui:

Codice: Seleziona tutto

dscl /Local/Default -list /Users UniqueID | awk '$2 >= 100 && $2 < 500 { print $1; }'

Codice: Seleziona tutto

dscl . -list /Users UniqueID | grep 401

Riporta il primo e conferma che il secondo è vuoto

Immagino devo fare un copia incolla dei comandi a terminale...... e poi invio...... giusto ??? Scusa ma non sono molto esperto.....

Infine... Sei sicuro di aver scelto adeguatamente il software della chiavetta Huawei 华为手机助手?

Allora.... Huawei è il mio telefono....... ho due applicazioni per quello.... uno è androidtransfer gratuito preso dal sito ufficiale...... l'altra è la "suite" di Huawei scaricata dall'Apple store.
Rispetto a quella su windows è misera.... ma più o meno và.
Oh.... la Suite Huawei la posso anche rimuovere....... se tolgo androidtransfer non saprei come fare.

Grazie mille !!!!
Si può offrire una birra in remoto ????

[laserman]

io per i ntfs, avevo tuxera con sierra, ma con highsierra non mi trovo per niente bene.
troppi errori, nel copiare file su chiavette ntfs, su hd esterni, sulle formattazioni.

ora uso mounty. è free. per quei 4 file in croce che devo spostare... più che ottimo.

[faxus]

Cancella quello che ti indica EtreCheck.
Poi riavvia.

Provo...... immagino devo postare il log sul sito o roba del genere...... insomma leggo attentamente e provo....

Basta che clicchi dove indico:

... Immagino devo fare un copia incolla dei comandi a terminale...... e poi invio...... giusto ??? Scusa ma non sono molto esperto....

Sì, copia e incolla ed esegui pressando ⏎.
Sono comandi interrogativi, senza alcun rischio

... Huawei è il mio telefono....... ho due applicazioni per quello.... uno è androidtransfer gratuito preso dal sito ufficiale...... l'altra è la "suite" di Huawei scaricata dall'Apple store...

La suite... Va bene, allora

[Hammarby]

io per i ntfs, avevo tuxera con sierra, ma con highsierra non mi trovo per niente bene.
troppi errori, nel copiare file su chiavette ntfs, su hd esterni, sulle formattazioni.

ora uso mounty. è free. per quei 4 file in croce che devo spostare... più che ottimo.

Grazie per Mounty!

http://enjoygineering.com/mounty/

[BMax]

Entrecheck ho rimosso e riavviato... (scusa se leggevo ... anche se non so l'inglese.... avrei capito !!!)

Riporta il primo e conferma che il secondo è vuoto

Sotto il risultato del primo comando a terminale, mentre confermo il secondo è vuoto

_analyticsd
_applepay
_assetcache
_astris
_avbdeviced
_captiveagent
_cmiodalassistants
_coreaudiod
_coremediaiod
_ctkd
_cvmsroot
_datadetectors
_devicemgr
_displaypolicyd
_distnote
_dovecot
_dovenull
_dpaudio
_findmydevice
_fpsd
_gamecontrollerd
_hidd
_iconservices
_kadmin_admin
_kadmin_changepw
_krb_anonymous
_krb_changepw
_krb_kadmin
_krb_kerberos
_krb_krbtgt
_krbfast
_krbtgt
_launchservicesd
_lda
_locationd
_mbsetupuser
_mobileasset
_netbios
_netstatistics
_nsurlsessiond
_nsurlstoraged
_ondemand
_postgres
_screensaver
_softwareupdate
_timed
_timezone
_trustevaluationagent
_usbmuxd
_warmd
_webauthserver
_wwwproxy
_xserverdocs
Guest
iMac:~ elimax$

Per il discorso del disco NTFS ho provato ad usare Mounty... ma mi dà l'errore dell'immagine allegata...... Provato a riavviare, scollegare e ricollegare ma dà sempre lo stesso errore.

Schermata 2018-02-01 alle 21.32.39.png (19.81 KiB) Visto 1257 volte

Ho tentato di applicare anche questa guida, ma se sembra andare tutto a buon fine..... il disco non è più visibile in nessun modo:

Connettete il drive e attendete che appaia nella lista dei dispositivi nel Finder
Aprite il Terminale ed eseguite il seguente comando
sudo nano /etc/fstab
Nell’editor incollate il seguente codice, sostituendo il valor NAME con l’etichetta del dispositivo (il nome elencato nel Finder)
LABEL=NAME none ntfs rw,auto,nobrowse
Premte Ctrl+O per salvare e poi Ctrl+X per chiudere

Attenzione, alla riconnessone del drive, questo non sarà mostrato nella lista dei dispositivi, ma dovrete andare a cercare nella cartella /Volumes della vostra installazione di macOS. In compenso il supporto alla scrittura sarà già abilitato.

Spero invece che per APSF qualcuno possa spiegarmi qualcosa ...

Grazie

[Paolofast]

La gestione di dischi NTFS su Mac è uno di quei casi in cui vale il detto "Chi più spende, meno spende."

Dato che mi trovo spesso ad usare dischi NTFS, dopo alcune prove sono arrivato alla conclusione che ci sono solo due modi per affrontare il problema:

Metodo che funziona bene: Paragon NTFS
Metodo che funziona male: tutti gli altri.

Tertium non datur.

[BMax]

Metodo che funziona bene: Paragon NTFS

Ok...... diciamo che acquisto Paragon....... mi puoi dire quanto costa??? Ma sopratutto...... una volta acquistato è legato alla versione del sistema operativo ??? Per quanto funziona ???

Io l'ho anche installato in versione "free"...... sinceramente mi piace poco come funziona...... è sempre presente nella barra sopra e "interagisce" un pò troppo con tutto....... preferivo molto di più Tuxera.....

grazie

[Hammarby]

Metodo che funziona bene: Paragon NTFS

Ok...... diciamo che acquisto Paragon....... mi puoi dire quanto costa??? Ma sopratutto...... una volta acquistato è legato alla versione del sistema operativo ??? Per quanto funziona ???

grazie

Funziona per poco, prossimo OSX lo devi ricomprare.

[BMax]

Funziona per poco, prossimo OSX lo devi ricomprare.

Grazie.... come immaginavo......

Avevo un seriale (trovato in rete) di Tuxera che ha funzionato da Lion fino a El Capitan..... ed andava benissimo......

ora uso mounty. è free. per quei 4 file in croce che devo spostare... più che ottimo.

Hai idea del perchè a me dia quell'errore ???

[Hammarby]

Some questions that might come up
My USB stick will not re-mount. An alert is popping up telling me to re-attach the stick, but this doesn't help.



This can happen when the USB stick is not cleanly unmounted from the Windows PC.
If you simply unplug the USB stick from PC without using the little tray icon to detach the hardware correctly, the volume will be marked as "not cleanly unmounted".
There might be some dirty sectors left and Mac OS X will not be able to re-mount in read-write mode for that reason.

[Kernel Panic]

.... Metodo che funziona bene: Paragon NTFS
Metodo che funziona male: tutti gli altri.

Tertium non datur.

[BMax]

Ciao Kernel !!!!

mi dai due info su APSF ??? Era meglio questo tipo di formattazione per disco di sistema SSD...... o la jounaled è meglio ???

[Kernel Panic]

Teoricamente APFS dovrebbe essere lo stato dell'arte sui Mac che hanno installato una unità SSD al posto del classico rotazionale ma in rete leggo che ci sono dei problemi o forse sono gli utenti che non sono preparati.
Personalmente pur avendo un iMac preso con SSD all'origine (bto) ho preferito tenere Sierra (per me una roccia) e relativo File System Mac OS esteso (journaled) ancora per qualche mese, e ho installato High Sierra su un paio di SSD esterni, per vedere come va.