iMac 5.1 si spegne improvvisamente

[fedrenz66-]

Perfetto! Allora continuo a cercare tutti questi file nominati come "MyShopMate" e li elimino!
Una domanda... alcuni file sono contenuti in delle cartelle sia di Safari che di Chrome che si chiamano Local Storage, posso eliminare anche quelli?

[faxus]

Tutto tutto

[fedrenz66-]

Ho controllato in tutte le cartelle e sembra che io abbia eliminato tutto.

Nella ricerca mi sono imbattuto in questa app "Myshopcoupon"



Ho cercato il nome su internet e sembrerebbe trattarsi di un altro adware!
Purtroppo il computer per lungo tempo non lo ho utilizzato io quindi non so effettivamente cosa sia stato installato ...


Anche MyMacUpdater non mi convince...

[mauripucci]

Domanda a Faxus: può essere Shlayer o sue varianti?
https://www.imaccanici.org/shlayer-e-va ... per-macos/
Malwarebytes l'avrebbe segnalato?

[faxus]

MyShopcoupon è un adware.

Una delle tante varianti di MacUpdater.
Si installa tramite pagine di navigazione che avvertono di disfunzioni o mancanza di software.
E permettono di scaricare un software apparentemente noto o conosciuto.

Su Windows ha funzionalità di virus vero e proprio con varie funzioni.
Su Mac solo quella di adware non potendo funzionare in altro modo.

Slayer è di fatto attualmente inerte.
Viene bloccato dagli aggiornamenti di sicurezza fatti da Apple.
Però resta come magnete per altro adware.

Non necessariamente è abbinato con MacUpdater e varianti.


Malwarebytes è attualmente una parolaccia, da non usare in un forum Mac...

[mauripucci]

Malwarebytes è attualmente una parolaccia, da non usare in un forum Mac...

Ho letto con attenzione le polemiche su "Malwarebytes",
mi riferivo alla vecchia "app gratuita", considerato che l'utente è ancora a... Snow Leopard.

[faxus]

Su Snow Leopard non gira neanche Adware Medic, il predecessore.
Che fu comprato e poi utilizzato Malwarebytes per spacciare un ridicolo antivirus a pagamento.

Va fatto a mano.
Con le indicazioni date precedentemente
https://www.thesafemac.com/arg/

[fedrenz66-]

Allora provo a cercare tutti i file che rimandano a MyShopcoupon e MyMacUpdater!

Leggendo il link che parlava di Slayer ho letto anche di un "mediaDownloader", ho un' app del genere! Non so se sia effettivamente quella citata nell'articolo ma comunque non mi serve quindi ricercherò anche i file collegati ad essa.

Svuotando il cestino i file che avevo trovato sembrano essersi cancellati mentre la cartella "MyShopMate" contenente il documento eseguibile è rimasta nel cestino...

[mauripucci]

Intanto che risponde Faxus potresti provare con AppCleaner, trascinandoci sopra la cartella (come indicato dall'immagine del sito).
Se non l'hai tra le app qui la puoi scaricare (versione 2.3 per Os 10.6):
https://freemacsoft.net/appcleaner/

[faxus]

... mediaDownloader"...

Sì, probabilmente quella è l'applicazione "madre"

... la cartella "MyShopMate" contenente il documento eseguibile è rimasta nel cestino...

Per cancellarla devi cercare un processo corrispondente, in Monitoraggio Attività.

Uccidilo e potrai svuotare il cestino.
Poi riavvia e controlla se c'è ancora il processo.
Se c'è bisogna rimuoverlo dai Launch Daemons, o nella libreria del disco o in quella dell'utente

[fedrenz66-]

Perfetto! Processo ucciso e cestino svuotato, ho riacceso il computer e sembra che non compaia più in Monitoraggio Attività.

Un'altra domanda: questa è un'altra app che non mi convince... in realtà è una cartella con all'interno un file eseguibile

Cosa ne pensate? Potrebbe essere anch'essa un altro adware?



Comunque ho trovato due cartelle "qcasar3k.default" nelle cartelle profilo di Firefox contenenti dei file in cui compariva la parola "chumsearch" che era proprio l'estensione che avevo su Safari, le ho eliminate.

[faxus]

Software-Updater è un nome generico.

Appartiene a moltissimi helper di applicazioni lecite.
Ma è anche per questo un nome usatissimo di molti malware.

Chiedi informazioni dal Finder su quella applicazione.
Vedi il nome del produttore e se nei contenuti corrisponde.

Se non ha un'applicazione madre e non ha un sito di distribuzione conosciuto e sicuro, cancella con tutte le dipendenze

[fedrenz66-]

Buongiorno,
Ho dato un'occhiata riguardo le info che riuscivo a trovare su "Software-Updater", con il comando ⌘+I oltre Date di modifica e creazione e informazioni riguardo le dimensioni non mi dice nulla.



Allora ho provato a cercare nel Menu Apple  >Informazioni su questo Mac>Più Informazioni e nella sezione Applicazioni non compare "Software-Updater"...
Come file con il suo nome oltre la cartella e l'eseguibile ho trovato un file .plist in LaunchDaemons

Ho cerca le informazioni nei posti sbagliati?

[faxus]

Butta tutto

[fedrenz66-]

Eliminerò tutto!

Ho anche trovato altri due file iLifeMediaBrowser e ZipCloud che cercandoli su internet vengono indicati come la possibile causa di dirottamenti su siti web...