Reindirizzamento di Safari

[caos876]

Capita sempre più spesso che cliccando link, vengo reindirizzato a pagine di contenuti strani, MacKeeper, siti di giochi on-line, metodo italiano ecc...
che si può fare?

grazie

[fragrua]

Benvenuto caos876, intanto se vuoi anche presentarti a tutti puoi farlo qui creando un nuovo topic:
viewforum.php?f=30" onclick="window.open(this.href);return false;



Se hai un OS X recente, scarica e lancia questo:
https://www.malwarebytes.com/mac-download/" onclick="window.open(this.href);return false;
https://store.malwarebytes.com/342/purl-mbamm-dl" onclick="window.open(this.href);return false;
https://data-cdn.mbamupdates.com/web/MB ... .4.584.dmg" onclick="window.open(this.href);return false;

[Kernel Panic]

Per prima cosa vuota la cache del o dei browser che usi, e già che ci sei elimina i cookie.

Dopo scarica EtreCheck, fallo girare e posta qui nel forum il relativo log >> http://etrecheck.com" onclick="window.open(this.href);return false;

[caos876]

Molte grazie, non è scortesia, ma avevo provato a mandare una presentazione, ma venivo sempre reindirizzato.
Con molta fortuna ho mandato la richiesta di aiuto.

Ho lanciato il primo dei programmi che mi ha mandato fragrua e la situazione è molto migliorata.

Devo lanciare anche gli altri due link e anche quello che mi consiglia Kernel?

scusate le richieste, ma sono un pensionato e forse anche un po' rincoglionito..........

[caos876]

Bene, non ho resistito e ho lanciato EtreCheck.
Questo è il risultato :
EtreCheck version: 3.0.2 (306)
Report generated 2016-08-28 23:14:26
Download EtreCheck from https://etrecheck.com" onclick="window.open(this.href);return false;
Runtime 1:45
Performance: Excellent

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.
Click the [Remove] links to remove adware.

Problem: Other problem

Hardware Information: ⓘ
MacBook Pro (Retina, 15-inch, Early 2013)
[Technical Specifications] - [User Guide] - [Warranty & Service]
MacBook Pro - model: MacBookPro10,1
1 2,7 GHz Intel Core i7 CPU: 4-core
16 GB RAM Not upgradeable
BANK 0/DIMM0
8 GB DDR3 1600 MHz ok
BANK 1/DIMM0
8 GB DDR3 1600 MHz ok
Bluetooth: Good - Handoff/Airdrop2 supported
Wireless: en0: 802.11 a/b/g/n
Battery: Health = Normal - Cycle count = 246

Video Information: ⓘ
Intel HD Graphics 4000
Color LCD 2880 x 1800
NVIDIA GeForce GT 650M - VRAM: 1024 MB

System Software: ⓘ
OS X El Capitan 10.11.6 (15G31) - Time since boot: less than an hour

Disk Information: ⓘ
APPLE SSD SD512E disk0 : (500,28 GB) (Solid State - TRIM: Yes)
EFI (disk0s1) <not mounted> : 210 MB
Recovery HD (disk0s3) <not mounted> [Recovery]: 650 MB
Macintosh HD (disk1) / : 499.05 GB (80.56 GB free)
Core Storage: disk0s2 499.42 GB Online

USB Information: ⓘ
Apple Inc. FaceTime HD Camera (Built-in)
Apple Inc. Apple Internal Keyboard / Trackpad
Apple Inc. BRCM20702 Hub
Apple Inc. Bluetooth USB Host Controller
Generic Mass Storage 8,18 GB
DISK_IMG (disk2s1) /Volumes/DISK_IMG : 8.18 GB (5.57 GB free)

Thunderbolt Information: ⓘ
Apple Inc. thunderbolt_bus

Configuration files: ⓘ
/etc/hosts - Count: 62

Gatekeeper: ⓘ
Mac App Store and identified developers

Adware: ⓘ
/Library/LaunchDaemons/com.disshadowUpd.plist
~/Library/Caches/com.apple.Safari/Extensions/Trovi.safariextension
2 adware files found. [Remove]

Kernel Extensions: ⓘ
/Applications/Parallels Desktop.app
[not loaded] com.parallels.kext.hypervisor (10.3.0 29227 - SDK 10.7 - 2016-03-09) [Support]
[not loaded] com.parallels.kext.netbridge (10.3.0 29227 - SDK 10.7 - 2016-03-09) [Support]
[not loaded] com.parallels.kext.usbconnect (10.3.0 29227 - SDK 10.7 - 2016-03-09) [Support]
[not loaded] com.parallels.kext.vnic (10.3.0 29227 - SDK 10.7 - 2016-03-09) [Support]

System Launch Agents: ⓘ
[running] com.paragon.NTFS.notify.plist (2015-03-18) [Support]
[not loaded] 7 Apple tasks
[loaded] 154 Apple tasks
[running] 77 Apple tasks

System Launch Daemons: ⓘ
[not loaded] 45 Apple tasks
[loaded] 155 Apple tasks
[running] 90 Apple tasks

Launch Agents: ⓘ
[not loaded] com.adobe.AAM.Updater-1.0.plist (2015-04-24) [Support]
[loaded] com.adobe.CS5ServiceManager.plist (2015-04-24) [Support]
[loaded] com.google.keystone.agent.plist (2016-07-12) [Support]
[loaded] com.oracle.java.Java-Updater.plist (2016-05-29) [Support]
[not loaded] com.paragon-software.NTFS.fsnotifyagent.plist (2015-09-30) [Support]
[loaded] com.paragon.updater.plist (2015-03-18) [Support]
[loaded] org.macosforge.xquartz.startx.plist (2014-08-11) [Support]

Launch Daemons: ⓘ
[loaded] com.adobe.SwitchBoard.plist (2015-04-24) [Support]
[loaded] com.adobe.fpsaud.plist (2016-06-29) [Support]
[not loaded] com.disshadowUpd.plist (2016-06-19) Adware! [Remove]
[loaded] com.google.keystone.daemon.plist (2016-07-12) [Support]
[loaded] com.malwarebytes.HelperTool.plist (2016-08-28) [Support]
[loaded] com.microsoft.office.licensing.helper.plist (2011-03-10) [Support]
[loaded] com.oracle.java.Helper-Tool.plist (2016-05-29) [Support]
[not loaded] com.paragon.NTFS.launch.plist (2015-09-30)
[loaded] com.paragon.ntfs12.refresh.plist (2015-10-13) [Support]
[loaded] org.macosforge.xquartz.privileged_startx.plist (2014-08-11) [Support]

User Launch Agents: ⓘ
[loaded] com.adobe.AAM.Updater-1.0.plist (2015-04-24) [Support]
[loaded] com.adobe.ARM.[...].plist (2015-05-27) [Support]
[loaded] com.bittorrent.uTorrent.plist (2015-05-01)

User Login Items: ⓘ
iTunesHelper Applicazione (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
Dropbox Applicazione (/Applications/Dropbox.app)
Amazon Drive Applicazione (/Applications/Amazon Drive.app)

Internet Plug-ins: ⓘ
FlashPlayer-10.6: 22.0.0.209 - SDK 10.9 (2016-07-18) [Support]
QuickTime Plugin: 7.7.3 (2016-07-23)
AdobePDFViewerNPAPI: 10.1.16 (2015-10-15) [Support]
AdobePDFViewer: 10.1.16 (2015-10-15) [Support]
Flash Player: 22.0.0.209 - SDK 10.9 (2016-07-18) [Support]
Default Browser: 601 - SDK 10.11 (2016-07-23)
SharePointBrowserPlugin: 14.1.0 (2015-04-24) [Support]
Silverlight: 5.1.41212.0 - SDK 10.6 (2016-05-16) [Support]
JavaAppletPlugin: Java 8 Update 101 build 13 (2016-07-24) Check version

Safari Extensions: ⓘ
Trovi - Trovi (cache only) (2016-06-19) Adware! [Remove]
Open in Internet Explorer - Parallels - http://www.parallels.com" onclick="window.open(this.href);return false; (2016-03-09)

3rd Party Preference Panes: ⓘ
Flash Player (2016-06-29) [Support]
Growl (2015-04-24) [Support]
Java (2016-07-24) [Support]
Paragon NTFS for Mac ® OS X (2015-10-13) [Support]
Paragon NTFS for Mac ® OS X (2015-10-12) [Support]

Time Machine: ⓘ
Auto backup: YES
Volumes being backed up:
Macintosh HD: Disk size: 499.05 GB Disk used: 418.48 GB
Destinations:
Time Capsule di Ermanno Cav [Network]
Total size: 2.00 TB
Total number of backups: 86
Oldest backup: 11/09/15, 01:02
Last backup: 28/08/16, 22:07
Size of backup disk: Excellent
Backup size 2.00 TB > (Disk size 499.05 GB X 3)

Top Processes by CPU: ⓘ
6% WindowServer
2% kernel_task
2% fontd
1% Dropbox
0% bird

Top Processes by Memory: ⓘ
997 MB kernel_task
459 MB com.apple.WebKit.WebContent(5)
344 MB firefox
311 MB Finder
246 MB mdworker(12)

Virtual Memory Information: ⓘ
7.85 GB Free RAM
8.14 GB Used RAM (2.07 GB Cached)
0 B Swap Used

Diagnostics Information: ⓘ
Aug 28, 2016, 10:39:50 PM Self test - passed
Aug 26, 2016, 12:32:20 AM /Library/Logs/DiagnosticReports/pronounceness_2016-08-26-003220_[redacted].crash
/Library/pronounceness/*/pronounceness
Aug 26, 2016, 12:25:57 AM /Library/Logs/DiagnosticReports/pronounceness_2016-08-26-002557_[redacted].crash


Ha trovato 3 file da eliminare e che ho eliminato.

Vi terrò informati
Grazie per ora

[faxus]

Ciao Caos876.

Ho un brutto presentimento.
Ho letto un nome che non mi è noto, dove dovrebbe esserci un nome che conosco.
Togliamoci il dubbio.

Usa Terminale.

Lo trovi in Applicazioni /Utility, oppure cmd+spazio scrivi ter e dai accapo.
Vedrai comparire delle parole, segni e il tuo nome utente, il prompt, a cui segue una barretta per inserire testo.
È pronto per eseguire un ordine.

Copia e incolla dopo la barretta (non scrivere tu) con attenzione questo testo:

Codice: Seleziona tutto

dscl /Local/Default -list /Users UniqueID | awk '$2 >= 100 && $2 < 500 { print $1; }'

Dai accapo per eseguirlo.
Copia ed incolla il risultato sul post, poi

Codice: Seleziona tutto

dscl . -list /Users UniqueID | grep 401

Dai accapo per eseguirlo.
Copia anche questo risultato, se c'è, e postalo.

Poi scrivi exit, accapo, cmd+Q per uscire correttamente da Terminale

[caos876]

Ecco il primo:
Last login: Sun Aug 28 22:40:10 on console
MacBook-Pro-di-Ermanno:~ Ermanno$ dscl /Local/Default -list /Users UniqueID | awk '$2 >= 100 && $2 < 500 { print $1; }'
_assetcache
_astris
_avbdeviced
_coreaudiod
_coremediaiod
_cvmsroot
_devicemgr
_displaypolicyd
_distnote
_dovecot
_dovenull
_dpaudio
_gamecontrollerd
_iconservices
_kadmin_admin
_kadmin_changepw
_krb_anonymous
_krb_changepw
_krb_kadmin
_krb_kerberos
_krb_krbtgt
_krbfast
_krbtgt
_launchservicesd
_lda
_locationd
_mbsetupuser
_netbios
_netstatistics
_nsurlsessiond
_nsurlstoraged
_ondemand
_postgres
_screensaver
_softwareupdate
_timezone
_trustevaluationagent
_usbmuxd
_warmd
_webauthserver
_wwwproxy
_xserverdocs
Guest
nonjurist
MacBook-Pro-di-Ermanno:~ Ermanno$

[caos876]

E questo è il secondo risultato:
MacBook-Pro-di-Ermanno:~ Ermanno$ dscl . -list /Users UniqueID | grep 401
nonjurist 401
MacBook-Pro-di-Ermanno:~ Ermanno$

[caos876]

Bene, Faxus, grazie per l'aiuto, spero che con quello che ho postato, tu riesca a dissipare i dubbi.

Grazie per ora

[faxus]

Purtroppo hai un principio di Pirrit.

Un adware non molto pericoloso, ma quasi impossibile da eliminare se non con una reinstallazione radicale di sistema.

Non so cosa suggerirti.
Forse potremmo tentare, visto che è appena attaccato, ma è un po' complicato, molto.
Dipende dalla tue conoscenze delle funzionalità di sistema e dell'uso confidente di Terminale.

Se sì, domattina potrei darti le istruzioni da eseguire.
Qualcosa ho già negli appunti, ma vai seguito passo passo.
Perché bisogna costruire i comandi e poi fare le verifiche.

E, bada bene, non è garantito il risultato.

Se invece non te la senti, reinstalla da zero.
Dovrai reinizializzare il disco con una chiavetta preparata con l'installer.
Non dovrai usare automatismi, ma fare tutto a mano

[caos876]

Ho scaricato El Capitain e preparato una chiavetta USB seguendo le istruzioni trovate du Internet di Salvatore Aranzulla.

Se va bene, potrei usare quella.

[fragrua]

Maronn

[faxus]

Ho scaricato El Capitain e preparato una chiavetta USB seguendo le istruzioni trovate du Internet di Salvatore Aranzulla.

Se va bene, potrei usare quella.

Usa questo
viewtopic.php?f=33&t=34826" onclick="window.open(this.href);return false;

Aranzuzzurellone è un sito per minus habens.
Se va bene è copiato, se va male è copiato male

[caos876]

azz......

Per me Aranzulla era un mito!!!

Bene, nel fine settimana ci provo.
Grazie ancora

[fragrua]

azz......

Per me Aranzulla era un mito!!!

Bene, nel fine settimana ci provo.
Grazie ancora

La voce più autorevole sul soggetto:
http://nonciclopedia.wikia.com/wiki/Salvatore_Aranzulla" onclick="window.open(this.href);return false;