ho paura di aver preso un virus... (report etrecheck)

[Uno_qualunque]

Hai fatto girare Malwarebytes Anti-Malware, come consigliato da "Ficus"?

Fixus, fixus (che suona comunque bene....)

[looka]

tutta colpa del xorrettore automatixo...

[faxus]

Lasciamo perdere per adesso il crash.
Eventualmente lo vediamo dopo.
Affrontiamo il problema principale:

Sulla scrivania crea una cartella dal nome perfaxus.
Trascina nella cartella i file che trovi nella libreria del disco, dentro la cartella LaunchDaemons
com.HFAIdqxU.plist
com.itdmzgmshcwu.plist
com.replotter.service.plist
com.riygrcaghjti.plist ~/Desktop/perfaxus

Poi apri Terminale:

Codice: Seleziona tutto

sudo rm -r /Library/LaunchDaemons/com.HFAIdqxU.plist /Library/LaunchDaemons/com.itdmzgmshcwu.plist /Library/LaunchDaemons/com.replotter.service.plist /Library/LaunchDaemons/com.riygrcaghjti.plist

Poi scarica EasyFind
http://www.devontechnologies.com/products/freeware/" onclick="window.open(this.href);return false;
Applica il massimo dei criteri di ricerca: File e cartelle, Tutte le parole, ignora maiuscole minuscole, includi contenuto pacchetto, File e cartelle invisibili.
Cerca per:
HFAIdqxU
itdmzgmshcwu
replotter
replotter.service
riygrcaghjti
Tutto quello che trovi spostalo nella cartella perfaxus.
Bada che non trasporti solo un alias e che non resti l’originale nella posizione originaria.

Poi cortesemente e se ti va:
Clicca sulla cartella e col tasto destro scegli Comprimi perfaxus
Spedisci lo zip a faxus chiocciola jfaxus punto com

[looka]

mangio un boccone, mi faccio una pera di kriptonite e inizio.
e quando acchiappo mio figlio (se è colpa sua o meno... non importa...) gli tolgo il telefono per un mese... così... per sfizio!

[faxus]

Ah, e poi, naturalmente cestina la cartella perfaxus e svuota il cestino.

Poi scarica OnyX per Sierra
http://www.titanium.free.fr/onyx.html" onclick="window.open(this.href);return false;
Svuota (soltanto) la cache del kernel, utente e sistema.
Poi riavvia il Mac.

Il problema di Safari è un conflitto con un software.
Non so, potrebbe essere un gioco (Steam?) oppure Splashtop Wired XDislay.
Aspettiamo a vedere se si verifica nuovamente

[looka]

ti ho inviato la prima parte, ora sto scaricando onix

steam non ce l'ho, splashtop l'ho scaricato da un po' ma il problema l'ho riscontrato solo negli ultimi giorni, comunque a scanso di equivoci, se hai dei dubbi, lo disinstallo

[looka]

l'ho scaricato ma non so cosa significhi: svuota la cache del kernel ecc...
quando l'ho aperto mi ha chiesto se volevo verificare il disco d'avvio. ho fatto ok e mi ha risposto che deve essere riparato da utility disco, ma io non faccio nulla perché ho paura di piantare su qualche casino.
attendo istruzioni capo.
grazie...

[faxus]

Ho aperto quei file che mi hai inviato.

Non hanno molto significato per me.
Ma sono di supporto ad una funzione, probabilmente, di trasferimento di dati al server Apache (o altri).
Sono di proprietà dell'utente root e supporto KeepAlive, per poter inviare più dati senza interrompere una connessione.

Potrebbero essere in qualche modo legati ad uno spyware o funzione di un trojan.
Ma non vedo altro nelle cartelle critiche che possa sostenere questa ipotesi.

Se dovessi consigliarti in merito ti direi, per tua estrema sicurezza:

1) reistalla da zero importando i soli dati
2) in alternativa recupera e restaura con una copia del backup di Time Machine antecedente il fatto

Ma non so se ne valga la pena.
Magari controlla le comunicazioni per qualche giorno con un personal firewall aggiuntivo.
Radio Silence (10$)
Little Snitch (32€)
HandsOff (no, perché è in conflitto con Sierra)

Se vedi che partono chiamate dal sistema a server non conosciuti, fai come detto e ripristina o reinstalla da zero.

Hai bisogno anche di mettere a posto qualcosa, ma lo vedrò con calma, poi


PER RIPARARE IL DISCI D'AVVIO
Riavvia con ⌘+R accedendo a Recovery.
Apri Utility Disco trova e aziona SOS Disco per Macintosh HD

[looka]

ok, lo tengo sotto controllo per qualche giorno.
ti ringrazio davvero tanto, ti sono debitore minimo di una birra.

[faxus]

Per OnyX:
(solo queste manovre)

[looka]

fatto, riavviato e la ventola non gira più'...
mi sono anche spariti 400 gb di video ecc su di un disco esterno di backup... li sto ripristinando con intego backup, sembra funzionare tutto bene... la temperatura della GPU (secondo XRG) è scesa di almeno 10°, da 68 a 58/55.
dai che ce l'abbiamo fatta.
fixus for president

[faxus]

Qualche rifinitura:

- Elimina Sunflower (Cycling74), è fuori supporto da oltre due anni e crea conflitti.
Credo sia passato a Rogue Amoeba e non so è è stato dismesso.
Dovresti poterlo disinstallare attivando l’uninstaller script in Applicazioni/Soundflower.
Probabilmente dovrai rimuovere a mano Soundflower.kext /System/Library/Extensions.
Vedi se trovi anche elementi in Preferenze di Sistema > Suono > Uscita.

Ti consiglio di eliminare i plugin
- NP_2020Player_IKEA, piuttosto datato
- Il famigerato EPPEX installato abusivamente dal software Canon (stampanti/scanner)

Aggiorna Flash
Aggiorna Java


Per migliorare la resa delle ventole, gestiscile con Macs Fan Control
http://www.crystalidea.com/macs-fan-control" onclick="window.open(this.href);return false;

[looka]

stasera sistemo, se sei single, lascio mia moglie e ti sposo

[faxus]

Ahimè, sono felicemente pluridivorziato a vita.

Ma gradisco una birra, sia pure virtuale...

[looka]

allora una pinta per te e... mai dire mai, un giorno o l'altro una di persona.