SystemExtr

[faxus]

EasyFind dove la trova?

[Liù]

EasyFind dove la trova?

L'app si trova in Macintosh HD⁩ ▸ ⁨Utenti⁩ ▸ ⁨mioutente ▸ ⁨Libreria⁩ ▸ ⁨SystemExtr⁩
Poi c'è com.SystemExtr.plist che si trova in Macintosh HD⁩ ▸ ⁨Utenti⁩ ▸ ⁨mioutente ▸ ⁨Libreria⁩ ▸ ⁨LaunchAgents⁩
E una cartella SystemExtr.SystemExtr qui:Macintosh HD⁩ ▸ ⁨Utenti⁩ ▸ ⁨mioutente ▸ ⁨Libreria⁩ ▸ ⁨Caches⁩

[mauripucci]

Io butterei via tutto, ravvierei senza svuotare il cestino...
poi se dopo questa operazione non si presenta alcunché,
vuoterei il cestino

[Liù]

Io butterei via tutto, ravvierei senza svuotare il cestino...
poi se dopo questa operazione non si presenta alcunché,
vuoterei il cestino

Posso anche provare, ma in realtà al riavvio il mac è pulito (e il cestino vuoto). Ma dopo tot (di solito di notte) l'app si installa nuovamente e non capisco da dove la vada a pescare...

[mauripucci]

provare non costa alcunché...

[mauripucci]

provare non costa alcunché...

Fax ti aveva già risposto: patch Zii per i prodotti Adobe;

rimuovere e aggiornare

[Liù]

provare non costa alcunché...

Fax ti aveva già risposto: patch Zii per i prodotti Adobe;

rimuovere e aggiornare

Ho fatto anche questo, ma non ho risolto nulla.

[faxus]

Riavvia premendo ⇧, in modalità sicura.

Elimina, svuota il cestino e riavvia nuovamente.
Dovrebbe sparire.

Questo perché probabilmente c'è un processo rigenerativo associato di cui non si conosce il nome.
Con l'eliminazione e processi bloccati dalla modalità sicura (sono attivi solo i processi di sistema) non si dovrebbe ricreare

[Liù]

Riavvia premendo ⇧, in modalità sicura.

Elimina, svuota il cestino e riavvia nuovamente.
Dovrebbe sparire.

Questo perché probabilmente c'è un processo rigenerativo associato di cui non si conosce il nome.
Con l'eliminazione e processi bloccati dalla modalità sicura (sono attivi solo i processi di sistema) non si dovrebbe ricreare

Ok, ora ho provato a fare quello che mi ha suggerito mauripucci, quindi ho eliminato, riavviato e svuotato il cestino. Se ricompare di nuovo provo il riavvio in modalità sicura. Grazie.

[giammyboy]

Non è che per caso c'è questo Zii da qualche parte nel tuo disco?

[faxus]

L'avevamo già stabilito...

[Liù]

Rieccomi, torno a rompere perché non ho risolto il problema. Ho avviato in modalità sicura, cancellato tutto quanto relativo a systemextr, ma al riavvio in modalità normale ricompare l'errore. L'unica cosa è che in modalità sicura l'errore non compare.
Idee?

[mauripucci]

Considerato che non vi sono altri consigli, mi permetto di avanzare -timidamente- codesto suggerimento
(con la speranza che sfugga alla lettura di Fax Maximus, potrebbe scatenare la sua "ira funesta"):

scarica e fai girare Malwarebytes:
https://www.malwarebytes.com/mac/

Dopo averlo fatto "girare" cancellalo pure (Fax lo considera un inutile e pesante antivirus) in codesto modo:
https://support.malwarebytes.com/docs/DOC-1928

[faxus]

Non sono d'accordo.
A mio parere Malwarebytes apporta più danni che benefici.

Questo pessimo software SystemExtr, scoperto da poco, non è abbastanza studiato.
Quindi la sua risoluzione è ancora casuale.

Penso che si tratti di un succhia CPU di una cripto moneta basato su Swift.
Che si installi con qualche warez o cliccando sul bottone sbagliato di siti di streaming a sbafo.
Probabile una variante di un trojan di due o tre anni fa, inefficace su macOS, del genere InstallMac/AppYM.
Gli aggiornamenti di sicurezza bloccano la routine e generano l'errore.

Quindi non fa danni, se non generare l'avviso.

Suppongo che la semplice cancellazione del file già visto non sia sufficiente.
Ma, senza arrivare alla reinstallazione, in modalità sicura si riesce.
Ho letto in giro, nei log di chi ha postato il problema, che resta traccia nella cache di sistema e in quella di alcuni servizi.

Quindi proverei questa procedura.

1) avviare in modalità sicura con ⇧.
2) attivare DetectX per eliminare il file di default, che potrebbe trovare dell'altro in bundle.
3) usare OnyX per eseguire (su High Sierra) con queste opzioni ad hoc per il problema

4) riavviare

Stiamo sperimentando, se riuscissi a procurarmi una copia dell'applicazione troverei come fare...
Quindi potrebbe non essere efficace anche questa volta.
Se non sarà efficace, cortesemente esegui queste interrogazioni in Terminale:

Codice: Seleziona tutto

sudo launchctl list | sed 1d | awk '!/0x|com\.(apple|openssh|vix)|edu\.mit|org\.(amavis|apache|cups|isc|ntp|postfix|x)/{print $3}'

Codice: Seleziona tutto

launchctl list | sed 1d | awk '!/0x|com\.apple|edu\.mit|org\.(x|openbsd)/{print $3}'

Premi il tasto accapo e copia i risultati sul post (come codice, con </>)

[Liù]

Rieccomi. No, non ho risolto, metto qui i risultati di launchctl

Codice: Seleziona tutto

com.ciscosystems.ciscoconnectupgrade.daemon
com.adobe.versioncueCS4
com.paragon-software.ntfsd
com.paragon-software.ntfs.loader
com.ciscosystems.ciscoconnect.daemon
Adobe_Genuine_Software_Integrity_Service
com.github.IngmarStein.Monolingual.Helper
com.oracle.java.Helper-Tool
com.paragon-software.installer
com.wacom.displayhelper
com.intel.haxm
com.adobe.fpsaud
com.adobe.acc.installer.v2
org.macosforge.xquartz.privileged_startx
SSDFanControl

com.epson.esua.launcher
com.paragon-software.ntfs.notification-agent
com.openssh.ssh-agent
org.macosforge.xquartz.startx
com.paragon-software.facebook.agent
com.coppertino.VOXCloud
com.epson.epw.agent
com.oracle.java.Java-Updater
com.operasoftware.Opera.3192
SystemExtr

Devo anche togliere SSDFanControl...