Ogni tanto vengo reindirizzato su siti web strani

[Fede91]

Buongiorno a tutti, mi sta capitando da un po' di giorni, visitando alcuni siti, di essere reindirizzato ogni tanto su siti strani.
Ho controllato tra le estensioni di safari e non c'è nulla.
Ho scansionato il mac con 3 antivirus (avast, malwarebytes e bitdefender) e non hanno trovato niente. A parte avast che mi da 17 file impossibili da analizzare ma comunque non mi segnala infezioni.
A questo punto riporto di seguito l'analisi rilevata da EtreCheck:

EtreCheck version: 3.2.3 (363)
Report generated 2017-05-07 15:13:40
Download EtreCheck from https://etrecheck.com" onclick="window.open(this.href);return false;
Runtime: 5:53
Performance: Below Average

Click the [Lookup] links for more information from Apple Support Communities.
Click the [Details] links for more information about that line.

Problem: No problem - just checking

Hardware Information: ?
MacBook Pro (13-inch, Mid 2012)
[Technical Specifications] - [User Guide] - [Warranty & Service]
MacBook Pro - model: MacBookPro9,2
1 2.9 GHz Intel Core i7 (i7-3520M) CPU: 2-core
8 GB RAM Upgradeable - [Instructions]
BANK 0/DIMM0
4 GB DDR3 1600 MHz ok
BANK 1/DIMM0
4 GB DDR3 1600 MHz ok
Bluetooth: Good - Handoff/Airdrop2 supported
Wireless: en1: 802.11 a/b/g/n
Battery: Health = Normal - Cycle count = 213

Video Information: ?
Intel HD Graphics 4000
Color LCD 1280 x 800

System Software: ?
OS X Yosemite 10.10.5 (14F2315) - Time since boot: about 3 days

Disk Information: ?
APPLE HDD HTS545050A7E362 disk0 : (500,11 GB) (Rotational)
[Show SMART report]
EFI (disk0s1) <not mounted> : 210 MB
Recovery HD (disk0s3) <not mounted> [Recovery]: 650 MB
Macintosh HD (disk1) / [Startup]: 498.89 GB (441.37 GB free) - 34 errors
Drive failure!
Core Storage: disk0s2 499.25 GB Online

HL-DT-ST DVDRW GS41N ()

USB Information: ?
Apple Inc. FaceTime HD Camera (Built-in)
Apple Inc. BRCM20702 Hub
Apple Inc. Bluetooth USB Host Controller
Apple Computer, Inc. IR Receiver
Apple Inc. Apple Internal Keyboard / Trackpad

Thunderbolt Information: ?
Apple Inc. thunderbolt_bus

Gatekeeper: ?
Mac App Store and identified developers

Kernel Extensions: ?
/Library/Application Support/Avast/components/fileshield/unsigned
[loaded] com.avast.FileShield (3.0.0 - SDK 10.9 - 2017-04-21) [Lookup]

/Library/Application Support/Avast/components/proxy/unsigned
[loaded] com.avast.PacketForwarder (2.1 - SDK 10.11 - 2017-04-21) [Lookup]

System Launch Agents: ?
[not loaded] 5 Apple tasks
[loaded] 141 Apple tasks
[running] 66 Apple tasks

System Launch Daemons: ?
[not loaded] 47 Apple tasks
[loaded] 127 Apple tasks
[running] 87 Apple tasks

Launch Agents: ?
[running] com.avast.secureline.update-agent.plist 4? (2017-05-07) [Lookup]
[loaded] com.avast.secureline.userinit.plist § (2017-05-07) [Lookup]
[running] com.avast.update-agent.plist 4? (2017-05-07) [Lookup]
[loaded] com.avast.userinit.plist § (2017-05-07) [Lookup]
[loaded] com.oracle.java.Java-Updater.plist (2016-08-31) [Lookup]

Launch Daemons: ?
[loaded] com.adobe.fpsaud.plist (2017-04-17) [Lookup]
[loaded] com.avast.init.plist § (2017-05-07) [Lookup]
[loaded] com.avast.secureline.init.plist § (2017-05-07) [Lookup]
[loaded] com.avast.secureline.uninstall.plist § (2017-05-07) [Lookup]
[loaded] com.avast.secureline.update.plist § (2017-05-07) [Lookup]
[loaded] com.avast.uninstall.plist § (2017-05-07) [Lookup]
[loaded] com.avast.update.plist § (2017-05-07) [Lookup]
[running] com.malwarebytes.HelperTool.plist 4? (2017-03-22) [Lookup]
[loaded] com.oracle.java.Helper-Tool.plist § (2016-08-31) [Lookup]

User Launch Agents: ?
[not loaded] com.avast.home.userinit.plist § (2017-05-07) [Lookup]
[not loaded] com.avast.secureline.home.userinit.plist § (2017-05-07) [Lookup]

User Login Items: ?
iTunesHelper Applicazione (2017-03-24)
(/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
Garmin Express Service Applicazione (2017-05-04)
(/Applications/Garmin Express.app/Contents/Library/LoginItems/Garmin Express Service.app)
6H4HRTU5E3.com.avast.osx.secureline.avastsecurelinehelper SMLoginItem - Hidden (2017-03-17)
(/Applications/AvastSecureLine.app/Contents/Library/LoginItems/6H4HRTU5E3.com.avast.osx.secureline.avastsecurelinehelper.app)

Internet Plug-ins: ?
FlashPlayer-10.6: 25.0.0.163 - SDK 10.9 (2017-05-01) [Lookup]
QuickTime Plugin: 7.7.3 (2017-04-14)
AdobePDFViewerNPAPI: 11.0.0 - SDK 10.6 (2012-09-24) [Lookup]
AdobePDFViewer: 11.0.0 - SDK 10.6 (2012-09-24) [Lookup]
Flash Player: 25.0.0.163 - SDK 10.9 (2017-05-01) [Lookup]
Default Browser: 600 - SDK 10.10 (2015-08-28)
Silverlight: 5.1.50901.0 - SDK 10.6 (2017-01-15) [Lookup]
JavaAppletPlugin: Java 8 Update 101 build 13 (2016-08-31) Check version

User internet Plug-ins: ?
thinkorswim plugin_x86_64: thinkorswim_x86_64 1.0.0.0 - SDK 10.7 (2016-09-01) [Lookup]
tossc plugin_x86_64: TOS Sharing Center plugin_x86_64 1.0.0.0 - SDK 10.7 (2016-09-01) [Lookup]

3rd Party Preference Panes: ?
Flash Player (2017-04-17) [Lookup]
Java (2016-08-31) [Lookup]

Time Machine: ?
Time Machine not configured!

Top Processes by CPU: ?
8% mdworker(11)
5% WindowServer
2% fontd
2% kernel_task
0% ocspd

Top Processes by Memory: ?
682 MB kernel_task
475 MB softwareupdated
401 MB com.apple.WebKit.WebContent(3)
172 MB com.avast.daemon
139 MB Safari

Virtual Memory Information: ?
4.47 GB Available RAM
65 MB Free RAM
3.53 GB Used RAM
4.41 GB Cached files
0 B Swap Used

[iMaurizio]

Cosa intendi per siti strani ?

[MacAlbe]

Io intanto, per prima cosa farei un bel backup con time machine, poi eliminerei Avast e Bitdefender... Il Mac non ha bisogno di antivirus e disinstalla possibilmente con i suoi uninstaller.

[Fede91]

@imaurizio per esempio ero su yahoo answer e a un certo punto mi ha reindirizzato su solicita.info
A volte quando navigo su yahoo finance a un certo punto mi reindirizza su youngteenpussy.com (una roba porno a quanto pare) o altre cose tipo siti in cui mi dice di aver vinto qualcosa tipo ipad, o altre volte mi reindirizza su una pagina nella quale mi dice di installare flashplayer.
Ovviamente chiudo sempre tutto subito.

@macalbe io però non ho niente da salvare sul pc quindi lascierei stare il backup anche perché non l'ho mai configurato il time machine e non penso neanche di saperlo fare. Poi comunque il mac che ho ha un problema al lettore cd e quindi non potrei neanche re-installare il sistema operativo con cd che tra l'altro non è venduto insieme al pc.

secondo voi ho il mac infetto?

[Fede91]

Altra cosa... ho anche un pc asus con windows10 e visitando più o meno gli stessi siti che visito con mac anche lì a volte mi reindirizza.
Anche l'asus l'ho scansionato con malwarebytes e Windows Defender e anche su questo pc non ha trovato niente né l'uno né l'altro

[Uno_qualunque]

Che router hai? Potresti aver beccato un malware che cambia il DNS nel router.

[Fede91]

@Uno_qualunque ho un router di fastweb ( mi pare adb vf3220) il quale è collegato a un router apple airport extreme al quale sono collegati i pc.
Però fa strano che i miei familiari che usano altri pc/ipad non mi hanno riferito niente, quindi presumo che a loro non succeda niente.
Praticamente in famiglia siamo tutti dietro a due router

[faxus]

Non mi preoccuperei tanto dei redirect.
Forse, non è detto, potrebbero essere delle conseguenze collaterali degli strumenti di trade.

Ma hai il disco che ti sta lasciando, si sta rompendo.
E pare che tu non abbia un backup.

Aldilà degli antivirus (e di Java scaduto)

[Kundalini]

Ciao Fede91, i Mac in genere non si infettano, almeno non nel senso che questo termine può avere su Windows.
Per prima cosa disinstalla accuratamente Avast, Bitdefender e disinstallerei pure Malwarebytes per procedere ad una successiva reinstallazione pulita (lo hai scaricato da dove?).

La scansione con EtreCheck è inesatta con gli antivirus che hai tu, non servono a niente su un Mac.

Quanto al backup io comincerei a pensarci, questa risposta di EtreCheck non mi piace.

Disk Information: ?
APPLE HDD HTS545050A7E362 disk0 : (500,11 GB) (Rotational)
[Show SMART report]
EFI (disk0s1) <not mounted> : 210 MB
Recovery HD (disk0s3) <not mounted> [Recovery]: 650 MB
Macintosh HD (disk1) / [Startup]: 498.89 GB (441.37 GB free) - 34 errors
Drive failure!
Core Storage: disk0s2 499.25 GB Online

Controlla lo stato dell'HD, fallo direttamente dal report di EtreCheck, cliccando sulla voce in blu [Show SMART report]

Edit: anticipato come al solito da faxus.
Comunque copia quello che ti apparirà in una finestra laterale cliccando su [Show SMART report].

[Uno_qualunque]

Però fa strano che i miei familiari che usano altri pc/ipad non mi hanno riferito niente, quindi presumo che a loro non succeda niente.

Ok, questo non ce lo hai detto prima, quindi non potevamo saperlo A questo punto se i familiari confermano, escludiamo anche l'ipotesi del DNS Changer.

A me era sfuggito il fatto del disco, ma vedo che fra Kundalini e Faxus, hai altro supporto di valore.

[Fede91]

@faxus @kundalini @uno-qualunque bitdefender l'ho scaricato dall'apple store, gli altri due antivirus dai siti ufficiali.
malwarebytes e avast hanno il tasto per disinstallarli, mentre bitdefender no e non saprei come fare a toglierlo.
Sì purtroppo me ne ero già accorto un mese fa che il disco non era messo bene facendo un controllo con utility disco, nel caso che si rompe me lo devo far sostituire?
A me comunque il backup non serve perché non ho nessun documento salvato sul mac, se ho capito bene il backup serve per salvare i propri file personali giusto?
Per togliermi il dubbio dei DNS, appena riesco posso postarvi qui i dati che trovo sulle schermate dei router?
Adesso inizio a copiarvi quello che mi dice su stato HD, ma prima devo disinstallare gli antivirus??

[Kundalini]

Adesso inizio a copiarvi quello che mi dice su stato HD, ma prima devo disinstallare gli antivirus??

No, per adesso non lo vedo impellentemente necessario, copia e incolla la finestra di [Show SMART report] integralmente, possibilmente postala tra i Tag

Codice: Seleziona tutto

.

Per bitdefender leggi qui: https://www.bitdefender.com/support/how-to-uninstall-the-new-bitdefender-antivirus-for-mac-1687.html" onclick="window.open(this.href);return false;

[Fede91]

@kundalini ''No, per adesso non lo vedo impellentemente necessario'' non ho capito a cosa ti riferisci. scusa

[Kundalini]

Agli antivirus. Procederai dopo, con calma.

[Fede91]

@kundalini ok grazie. Intanto ho aggiornato java. Adesso rifaccio lo scan con etrecheck e ti incollo i risultati