problemi col terminale imac

[franzphone]

Scusatemi se mi intrometto ancora una volta, ma se si sa la versione di TotalAV, con l'app "Suspicious Package" si trovano subito i files...
Ho provato, per curiosità a scaricare l'ultima versione e dentro il .DMG c'è un .PKG, quindi l'app può trovare i vari files che finiscono in giro per il sistema...

[paolinoweb]

Ciao Franzphone, nessuna intromissione, fa piacere averti qui con idee nuove. a me serve aiuto su SP, l'ho da lungo tempo ma non l'ho mai utilizzato... una volta aperto il pkg, vedi l'app come tu facessi mostra contenuto pacchetto, dove ci sono xxx elementi,
poi l'unica cosa che vedo possa essere utile è preinstall e postinstall che contiene comandi e riferimenti a dove va a scrivere i file, i percorsi.

Preinstall dai comandi che vedo

sudo launchctl unload /Library/LaunchDaemons/net.protected.macos.AVHelper.plist
sudo rm -f /Library/LaunchDaemons/net.protected.macos.AVHelper.plist
sudo rm -f /Library/PrivilegedHelperTools/net.protected.macos.AVHelper

dovrebbe con launchctl unload, fermare il demone o disattivarlo
con gli altri due cancellare le due stringhe.

Prima dell'installazione TotalAV vada a togliere questi file se presenti,
per ricreaeli durante l'installazione. li rimuove per mettere i nuovi

L'ho interpretato cosi ma può essere l'esatto contrario come qualsiasi cosa diversa da quella che ho scritto. help Franz, fai ancora più luce!

[franzphone]

Ciao Paolinoweb-due-;
per me è come dici tu, però, sicuramente sapendo la versione esatta si potrebbe agire meglio.
Credo che andare nel percorso e cancellare, come da te suggerito, non comprometta qualcosa, anzi, fa pulizia.

Codice: Seleziona tutto

#!/bin/bash
BRAND_NAME=TotalAV

sudo launchctl unload /Library/LaunchDaemons/net.protected.macos.AVHelper.plist
sudo rm -f /Library/LaunchDaemons/net.protected.macos.AVHelper.plist
sudo rm -f /Library/PrivilegedHelperTools/net.protected.macos.AVHelper

Ma qualcuno più esperto in materia potrebbe smentirmi...

C'è anche il comando post...

Codice: Seleziona tutto

#!/bin/bash

#create the app support folder (if necessary) before changing permissions!
mkdir -p ~/Library/Application\ Support/net.protected.macos.TotalAV/

#script running via sudo so folder created with root owner.
#change owner but to current user...
chown $USER ~/Library/Application\ Support/net.protected.macos.TotalAV/

chmod -R 777 ~/Library/Application\ Support/net.protected.macos.TotalAV/

BRAND_NAME=TotalAV

chmod -R 775 /Applications/$BRAND_NAME.app

cat <<'EOF' > /tmp/TotalAV_post_install
#!/bin/bash

product_version=$(sw_vers -productVersion)
semver=( ${product_version//./ } )
major="${semver[0]}"
minor="${semver[1]}"

if [[ $major == 10 ]] ; then
	if [[ $minor -lt 15 ]] ; then
		#macos less than 10.14, can use aff data file

		dmgPath=(`hdiutil info | awk '/image-path/ {print $3}' | grep TotalAV.*\.dmg`)
		urlData=(`mdls -name kMDItemWhereFroms -raw $dmgPath | grep -Eo 'http[^"]+'`)
		mkdir -p ~/Library/Application\ Support/net.protected.macos.TotalAV/url_data
		chmod -R 777 ~/Library/Application\ Support/net.protected.macos.TotalAV/url_data
		echo $urlData > ~/Library/Application\ Support/net.protected.macos.TotalAV/url_data/aff_url_data.txt
	fi
fi

#write/overwrite installation timestamp to file
timestamp=`date +%s`
echo $timestamp > ~/Library/Preferences/net.protected.settings.TotalAV

pkill -9 "TotalAV"
sleep 1
/Applications/TotalAV.app/Contents/MacOS/TotalAV --relaunch
exit 0
EOF

chmod +x /tmp/TotalAV_post_install

#su - $USER -c /tmp/TotalAV_post_install
/tmp/TotalAV_post_install

Per comodità, ecco le immagini:

[Paolofast]

"Installs 534 items"

[paolinoweb]

Ciao Paolinoweb-due-;
per me è come dici tu, però, sicuramente sapendo la versione esatta si potrebbe agire meglio.
Credo che andare nel percorso e cancellare, come da te suggerito, non comprometta qualcosa, anzi, fa pulizia.

Codice: Seleziona tutto

#!/bin/bash
BRAND_NAME=TotalAV

sudo launchctl unload /Library/LaunchDaemons/net.protected.macos.AVHelper.plist
sudo rm -f /Library/LaunchDaemons/net.protected.macos.AVHelper.plist
sudo rm -f /Library/PrivilegedHelperTools/net.protected.macos.AVHelper

Ma qualcuno più esperto in materia potrebbe smentirmi...

C'è anche il comando post...

Codice: Seleziona tutto

#!/bin/bash

#create the app support folder (if necessary) before changing permissions!
mkdir -p ~/Library/Application\ Support/net.protected.macos.TotalAV/

#script running via sudo so folder created with root owner.
#change owner but to current user...
chown $USER ~/Library/Application\ Support/net.protected.macos.TotalAV/

chmod -R 777 ~/Library/Application\ Support/net.protected.macos.TotalAV/

BRAND_NAME=TotalAV

chmod -R 775 /Applications/$BRAND_NAME.app

cat <<'EOF' > /tmp/TotalAV_post_install
#!/bin/bash

product_version=$(sw_vers -productVersion)
semver=( ${product_version//./ } )
major="${semver[0]}"
minor="${semver[1]}"

if [[ $major == 10 ]] ; then
	if [[ $minor -lt 15 ]] ; then
		#macos less than 10.14, can use aff data file

		dmgPath=(`hdiutil info | awk '/image-path/ {print $3}' | grep TotalAV.*\.dmg`)
		urlData=(`mdls -name kMDItemWhereFroms -raw $dmgPath | grep -Eo 'http[^"]+'`)
		mkdir -p ~/Library/Application\ Support/net.protected.macos.TotalAV/url_data
		chmod -R 777 ~/Library/Application\ Support/net.protected.macos.TotalAV/url_data
		echo $urlData > ~/Library/Application\ Support/net.protected.macos.TotalAV/url_data/aff_url_data.txt
	fi
fi

#write/overwrite installation timestamp to file
timestamp=`date +%s`
echo $timestamp > ~/Library/Preferences/net.protected.settings.TotalAV

pkill -9 "TotalAV"
sleep 1
/Applications/TotalAV.app/Contents/MacOS/TotalAV --relaunch
exit 0
EOF

chmod +x /tmp/TotalAV_post_install

#su - $USER -c /tmp/TotalAV_post_install
/tmp/TotalAV_post_install

Per comodità, ecco le immagini:

Si sono arrivato al tuo stesso punto. Pre e post. I comandi ore si fanno con sicurezza,l'antivirus non vuole trovarsi quei file prima dell'installazione di un'altra versione e fa un bel sudo rm dei file.
Quindi ho capito al volo l'uso ? Che bravo paolinoweb . Bravo tu. Qui ci colleghiamo alla mia idea di reinstallare TotalAV come ho fatto sul mio Mac per provare uninstall. Fattibile

[franzphone]

Che bravo paolinoweb .

Bravi tu e Alberto.G che avete fatto un lavorone ed avete dimostrato di avere pazienza, tenacia e grande passione...
Quella scritta "Expert" sotto il nome non per niente è scontata.

[paolinoweb]

Lavoro di squadra, tutti insieme appassionatamente Ognuno ha dato il suo contributo, con competenza. Non siamo in gara a chi ne sa di più, impossibile conoscere tutto, ma si impara uno dall'altro.
ma @aravad dove sei? abbiamo alcune cose da proporti di fare per rendere il tuo Mac un missile, sperando non esploda

[Alberto.G]

Paolinoweb, il suo ultimo messaggio di domenica 11 mattina recitava così:

no ok gente basta così, ho eliminato il grosso della merda, il mio mac è più veloce, ho risolto il mio problema iniziale basta così per il momento lo lascio li poi più avanti si vedrà grazie di tutto gente

Ritengo che al momento abbia deciso per il Stop.
Poi, più avanti si vedrà...

[paolinoweb]

Paolinoweb, il suo ultimo messaggio di domenica 11 mattina recitava così:

no ok gente basta così, ho eliminato il grosso della merda, il mio mac è più veloce, ho risolto il mio problema iniziale basta così per il momento lo lascio li poi più avanti si vedrà grazie di tutto gente

Ritengo che al momento abbia deciso per il Stop.
Poi, più avanti si vedrà...

Rispettiamo la decisione che mi è sfuggita. E' stato fatto un ottimo lavoro considerando come era messo. siamo noi che siamo un po' precisini e non ci accontentiamo.
Comunque questi ultimi post con Kundalini, franzphone, fragrua, spero non dimenticare nessuno, ed i loro suggerimenti li ritengo molto utili per altre situazioni che possono venire a crearsi.
Abbiamo un know how migliore di prima per trattare minacce.

Ci vediamo su altri topic !