recuperare (senza Time Machine) vecchi Bookmarks Safari

[kidmarco]

Ciao a tutti,

ho un problema: ho riavviato il MB-pro prestatomi da mio fratello, facendo un po' di confusione: prima sono entrato nell'account Ospite, poi ho riavviato nuovamente sono entrato nell'Account personale.

All'avvio – che è assai lento (ElCapitan) – mi trovo una finestrella "check" (che ho dovuto cliccare, non essendo annullabile) di una certa app "ORIVEG" (??), dopodiché all'avvio di SAFARI mi trovo i vecchi Bookmarks spariti...

Cosa sia successo, non so.
Come recuperarli, nemmeno... cosa posso fare?
Grazie

[utente_autoeliminato]

Oriveg è un adware che infetta il Mac a chi ha avuto la malaugurata idea di accettare l'installazione, inserendo la password, di un software che gira per il web

Per eliminarlo puoi usare https://sqwarq.com/detectx/
fare una scansione e cancellare quello che trova.

I bookmarks si trovano in un file bookmarks.plist che si trova nella home > libreria > Safari
Se tuo fratello ha un backup lo copi al posto di questo che non contiene i dati dei preferiti.

Potrebbe essere che dopo l'eliminazione dell' adware ricompaiano, ma non credo.

Altra chance, un'ipotesi, nella libreria potresti trovare due file bookmarks.plist magari uno con diversa estensione.
Elimini il .plist vuoto e rinomini quello "diverso" come quello cancellato.

[kidmarco]

Grazie!

Ma non riesco a trovare libreria > Safari...

[kidmarco]

Inoltre, non capisco da dove sia "entrato" questo Oriveg...??
Cosa può aver infettato?
Basterà che cancelli, dopo aver scansionato, da https://sqwarq.com/detectx/ ?

Grazie ancora

[utente_autoeliminato]

Grazie!

Ma non riesco a trovare libreria > Safari...

Devi andare in alto sui comandi Finder, selezioni Vai e tieni premuto il tasto alt/option, si visualizzerà la voce libreria.

Inoltre, non capisco da dove sia "entrato" questo Oriveg...??
Cosa può aver infettato?
Basterà che cancelli, dopo aver scansionato, da https://sqwarq.com/detectx/ ?

Grazie ancora

Girando per siti di film in streaming, siti torrent, siti porno, principalmente.
L'adware installa estensioni, fa uscire pagine di pubblicità, potrebbe installare anche qualche software di pulizia per Mac - dannoso -
Comunque non si installa da solo. Ci vuole qualcuno che faccia doppio clic e metta la password,
magari ingannato da una pagina che dice che è un aggiornamento per il Mac necessario

Si scarichi il software dal sito e fai scansione, poi elimini.

[kidmarco]

Solo un ultimo aiuto... non sono sicuro che le voci siano tutte da spuntare ed eliminare – vedi allegato (lista da scansione con DetectX, come da te suggerito)
Quali dovrei rimuovere (e quali no)?

Non vorrei fare danni, rimuovendo qualcosa che, poi, danneggi il sistema...
Grazie ancora

Codice: Seleziona tutto

ven, 14, dic, 2018 00:54:18 +0100 Found:

    "/Users/***********/Library/LaunchAgents/com.techyutil.tonictasks.plist",
    "/Users/***********/Library/Application Support/Helper/Wondershare Helper Compact.app",
    "/Users/***********/Library/Application Support/mtc/tonictasks.app",
    "/Users/***********/Library/Safari/Extensions/Slick Savings.safariextz",
    "/Users/***********/Library/Safari/Extensions/s1h2m3o4o5p6i.safariextz",
    "/Users/***********/Library/Safari/Extensions/Amazon Shopping Assistant.safariextz",
    "/Users/***********/Library/Preferences/com.wondershare.helper_compact.plist",
    "/Users/***********/Library/Mac Tonic",
    "/Users/***********/Library/LaunchAgents/Smokyashan.isengard.plist",
    "/Users/***********/Library/hlprmtc",
    "/Users/***********/Library/Application Support/Wondershare/Helper",
    "/Users/***********/Library/Application Support/wondershare",
    "/Users/***********/Library/Application Support/Spigot/Searchme.chromeextension.crx",
    "/Users/***********/Library/Application Support/Spigot/saebay_1.0.crx",
    "/Users/***********/Library/Application Support/Spigot/saamazon_1.0.crx",
    "/Users/***********/Library/Application Support/Spigot/ErrorAssistant_1.1.crx",
    "/Users/***********/Library/Application Support/Spigot/coupons_2.4.crx",
    "/Users/***********/Library/Application Support/Spigot",
    "/Users/***********/Library/Application Support/Smokyashan",
    "/Users/***********/Library/Application Support/Mac Tonic",
    "/Users/***********/Library/Application Support/Google/Chrome/External Extensions/pfndaklgolladniicklehhancnlgocpp.json",
    "/Users/***********/Library/Application Support/Google/Chrome/External Extensions/mhkaekfpcppmmioggniknbnbdbcigpkk.json",
    "/Users/***********/Library/Application Support/Google/Chrome/External Extensions/icdlfehblmklkikfigmjhbmmpmkmpooj.json",
    "/Users/***********/Library/Application Support/Google/Chrome/External Extensions/hjalolmjgklbjgaomjjofphdjnajmnim.json",
    "/Users/***********/Library/Application Support/Google/Chrome/External Extensions/hbcennhacfaagdopikcegfcobcadeocj.json",
    "/Users/***********/Library/Application Support/Google/Chrome/Default/Extensions/icdlfehblmklkikfigmjhbmmpmkmpooj",
    "/Users/***********/Library/Application Support/Advanced Mac Cleaner",
    "/Applications/Mac Auto Fixer.app",
    "/Users/***********/Library/Application Support/Advanced Mac Cleaner/params.plist",
    "/Users/***********/Library/Preferences/.3FAD0F65-FC6E-4889-B975-B96CBF807B78",
    "/Users/***********/Library/Logs/MacKeeper.log.signed",
    "/Users/***********/Library/Logs/MacKeeper.log",
    "/Users/***********/Library/Application Support/com.mackeeper.MacKeeper.Uninstaller",
    "/Users/***********/Library/Application Support/com.mackeeper.MacKeeper.Helper",
    "/Library/Preferences/.3FAD0F65-FC6E-4889-B975-B96CBF807B78",
    "/Users/***********/Library/Application Support/Mac File Opener/Mac File Opener.app",
    "/Applications/Mac Auto Fixer.app/Contents/Resources/mafuninstaller.app",
    "/Users/***********/Library/Application Support/mtc/tonictasks.app/Contents/MacOS/tonictasks",
    "/Users/***********/Library/LaunchAgents/Oriveg.AppVemoral.plist",
    "/Users/***********/Library/Safari/Extensions/Oriveg.safariextz",
    "/Users/***********/Library/Application Support/Oriveg",
    "/Applications/Oriveg",
    "/Users/***********/Library/LaunchAgents/Oriveg.btvlit.plist",
    "/Users/***********/Library/LaunchAgents/Oriveg.disable.plist",
    "/Users/***********/Library/LaunchAgents/Oriveg.dolnwoad.plist",
    "/Users/***********/Library/LaunchAgents/Oriveg.uadpte.plist"

[utente_autoeliminato]

Direi che puoi cancellare tutto, tranne, forse, le voci che riportano Wondershare potresti tenerle
sempre che tu abbia un programma di questa software house, altrimenti anche loro .... viaaaaa......

[kidmarco]

Fatto!

Ma, purtroppo, i Bookmaks non sono ricomparsi... temo sia stato questo maledetto Oriveg a cancellarli.

[kidmarco]

Temo non vi sia modo di recuperarli, vero?
Nella Libreria vedo un solo "Bookmarks.plist"

[Kernel Panic]

Se non è cambiato nulla proprio in quel file dovrebbero essere archiviati i segnalibri ....

[kidmarco]

Ma erano scomparsi quando, al riavivo, immisi la pwd dell'account e si attivò Oriveg... che poi ho eliminato