Ho paura di aver preso un virus sul mio MacBook

[raspberry]

Buonasera,
scusatemi se vi sembrerò agitata, ma temo appunto di aver esposto il mio Mac (MacBook Pro 15") a un hackeraggio.

In pratica ieri mentre usavo Firefox (che non uso mai, di solito uso Safari) mi è apparso diverse volte un messaggio che diceva una cosa tipo "Font deve installare Osaka", ma io non premevo mai "Install", perché pensavo fosse una delle finestre che si autoaprono per via di certi reindizzamenti che ci sono su tanti siti pieni di pubblicità.
Infatti non avendo adblock abilitato in quanto stavo cercando un sito di streaming, mi si aprivano diverse pagine senza che fossi io a cercarle.

In ogni caso, questa finestra è apparsa varie volte. Stasera stessa cosa, e alla seconda volta che è apparsa ho premuto "Download" (mi sembra), perché cercando su google mi era parso di capire che questo Osaka fosse un componente di Firefox. Eppure mi è rimasto il dubbio. Non avendo trovato altre fonti attendibili e non essendo successo nulla dopo lo scaricamento, a parte la barra del download che proseguiva finché è arrivata a 100% e poi è sparita la finestra senza avvisi o altro, mi sono spaventata.

E' possibile (come avveniva su Windows) ripristinare il Mac ad esempio a ieri, cioè prima che installassi questa componete non molto chiara per me?

Posso annullare questa operazione in qualche modo?


NB: sto aggiornando ora Firefox, era fermo alla versione 38.0.5

[Kernel Panic]

...... E' possibile (come avveniva su Windows) ripristinare il Mac ad esempio a ieri, cioè prima che installassi questa componete non molto chiara per me?

Sì, se hai un backup di Time Machine aggiornato sarebbe anche possibile ma credo che non ne valga la pena.

Dovresti per prima cosa specificare che versione di OS X è installata sul tuo Mac.

Intanto scarica Etrecheck, fallo girare e posta qui il relativo log >> http://etrecheck.com/#download" onclick="window.open(this.href);return false;

E comunque mantieni la calma, non è il caso di agitarsi.

[raspberry]

...... E' possibile (come avveniva su Windows) ripristinare il Mac ad esempio a ieri, cioè prima che installassi questa componete non molto chiara per me?

Sì, se hai un backup di Time Machine aggiornato sarebbe anche possibile ma credo che non ne valga la pena.

Dovresti per prima cosa specificare che versione di OS X è installata sul tuo Mac.

Intanto scarica Etrecheck, fallo girare e posta qui il relativo log >> http://etrecheck.com/#download" onclick="window.open(this.href);return false;

E comunque mantieni la calma, non è il caso di agitarsi.

Ciao, grazie mille per avermi risposto.

Ho macOS Sierra versione 10.12.3
Processore GHz Intel core i7

Non ho il backup purtroppo, ecco perché sono preoccupata. Mi è stato consigliato di non farlo con timemachine e perciò ho tergiversato, perché dovrò trascinare file per file tutto su una memoria esterna manualmente.

Ora faccio quello che mi hai detto!

Ho fatto girare malwarebytes ma non ha trovato nulla!
Ho anche fatto la pulizia con Ccleaner, anche se penso valga nulla

[raspberry]

...... E' possibile (come avveniva su Windows) ripristinare il Mac ad esempio a ieri, cioè prima che installassi questa componete non molto chiara per me?

Intanto scarica Etrecheck, fallo girare e posta qui il relativo log >> http://etrecheck.com/#download" onclick="window.open(this.href);return false;

EtreCheck version: 3.1.5 (343)
Report generated 2017-02-13 01:04:14
Download EtreCheck from https://etrecheck.com" onclick="window.open(this.href);return false;
Runtime 4:24
Performance: Good

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.
Click the [Check files] link for help with unknown files.

Problem: Other problem

Hardware Information: ⓘ
MacBook Pro (15-inch, Early 2011)
[Technical Specifications] - [User Guide] - [Warranty & Service]
MacBook Pro - model: MacBookPro8,2
1 2 GHz Intel Core i7 (i7-2635QM) CPU: 4-core
4 GB RAM Upgradeable - [Instructions]
BANK 0/DIMM0
2 GB DDR3 1333 MHz ok
BANK 1/DIMM0
2 GB DDR3 1333 MHz ok
Bluetooth: Old - Handoff/Airdrop2 not supported
Wireless: en1: 802.11 a/b/g/n
Battery: Health = Normal - Cycle count = 1059

Video Information: ⓘ
Intel HD Graphics 3000
Color LCD 1440 x 900
AMD Radeon HD 6490M - VRAM: 256 MB

System Software: ⓘ
macOS Sierra 10.12.3 (16D32) - Time since boot: about 2 hours

Disk Information: ⓘ
TOSHIBA MK5065GSXF disk0 : (500,11 GB) (Rotational)
[Show SMART report]
EFI (disk0s1) <not mounted> : 210 MB
Recovery HD (disk0s3) <not mounted> [Recovery]: 650 MB
Macintosh HD (disk1) / [Startup]: 498.88 GB (255.14 GB free)
Core Storage: disk0s2 499.25 GB Online

MATSHITADVD-R UJ-8A8 ()

USB Information: ⓘ
Apple Computer, Inc. IR Receiver
Apple Inc. FaceTime HD Camera (Built-in)
Apple Inc. Apple Internal Keyboard / Trackpad
Apple Inc. BRCM2070 Hub
Apple Inc. Bluetooth USB Host Controller

Thunderbolt Information: ⓘ
Apple Inc. thunderbolt_bus

Gatekeeper: ⓘ
Mac App Store and identified developers

Unknown Files: ⓘ
~/Library/Safari/Extensions/KasperskyVirtualKeyboard.safariextz
One unknown file found. [Check files]

Kernel Extensions: ⓘ
/Library/Application Support/VirtualBox
[not loaded] org.virtualbox.kext.VBoxDrv (4.3.28 - 2015-05-18) [Support]
[not loaded] org.virtualbox.kext.VBoxNetAdp (4.3.28 - 2015-05-18) [Support]
[not loaded] org.virtualbox.kext.VBoxNetFlt (4.3.28 - 2015-05-18) [Support]
[not loaded] org.virtualbox.kext.VBoxUSB (4.3.28 - 2015-05-18) [Support]

/System/Library/Extensions
[not loaded] com.NovatelWireless.driver.NovatelWirelessUSBCDCECMControl (v3.0.13 (001) - 2017-02-06) [Support]
[not loaded] com.NovatelWireless.driver.NovatelWirelessUSBCDCECMData (v3.0.13 (001) - 2017-02-06) [Support]
[not loaded] com.ZTE.driver.ZTEUSBCDCACMData (ZTEDriver_MacV1.3.8 - 2017-02-06) [Support]
[not loaded] com.ZTE.driver.ZTEUSBMassStorageFilter (ZTEDriver_MacV1.3.8 - 2017-02-06) [Support]
[not loaded] com.novamedia.driver.IceraUSB_MSD_Bypass (NM Icera bypass V1.0 - 2017-02-06) [Support]
[not loaded] com.novatelwireless.driver.3G (v3.0.13 (001) - 2017-02-06) [Support]
[not loaded] com.novatelwireless.driver.DisableAutoInstall (v3.0.13 (001) - 2017-02-06) [Support]
[not loaded] com.option.driver.Option72 (2.15.0 - 2017-02-06) [Support]
[not loaded] com.option.driver.OptionHS (3.26.0 - 2017-02-06) [Support]
[not loaded] com.option.driver.OptionMSD (1.21.0 - 2017-02-06) [Support]
[not loaded] com.option.driver.OptionQC (1.11.0 - 2017-02-06) [Support]
[not loaded] com.rim.driver.BlackBerryUSBDriverInt (0.0.38 - 2017-02-06) [Support]
[not loaded] com.rim.driver.BlackBerryUSBDriverVSP (0.0.38 - 2017-02-06) [Support]
[not loaded] com.vodafone.driver (v3.0.9 (017) - 2017-02-06) [Support]
[not loaded] com.zte.driver.cdc_ecm_qmi (1.0.1 - 2017-02-06) [Support]
[not loaded] com.zte.driver.cdc_usb_bus (1.0.1 - 2017-02-06) [Support]
[not loaded] de.novamedia.driver.NMSamsung (0.0.2 - 2017-02-06) [Support]
[not loaded] de.novamedia.driver.NMSmartplugSCSIDevice (1.0.1 - 2017-02-06) [Support]
[not loaded] de.novamedia.oem.vodafone.vtp.huawei.cdc (0.0.2 - 2017-02-06) [Support]

/System/Library/Extensions/NMSamsungDriver_106.kext/Contents/PlugIns
[not loaded] de.novamedia.driver.NMUSBCDCACMControl (3.2.12 - 2012-12-25) [Support]
[not loaded] de.novamedia.driver.NMUSBCDCACMData (3.2.12 - 2012-12-25) [Support]

/System/Library/Extensions/NovatelWireless3G.kext/Contents/Plugins
[not loaded] com.novatelwireless.driver.3GData (v3.0.13 (001) - 2012-12-25) [Support]

/System/Library/Extensions/Vodafone.kext/Contents/Plugins
[not loaded] com.vodafone.driver.Data (v3.0.9 (017) - 2012-12-25) [Support]

System Launch Agents: ⓘ
[not loaded] 9 Apple tasks
[loaded] 175 Apple tasks
[running] 79 Apple tasks
[killed] 17 Apple tasks
17 processes killed due to insufficient RAM

System Launch Daemons: ⓘ
[not loaded] 42 Apple tasks
[loaded] 173 Apple tasks
[running] 85 Apple tasks
[killed] 11 Apple tasks
11 processes killed due to insufficient RAM

Launch Agents: ⓘ
[not loaded] com.adobe.AAM.Updater-1.0.plist (2017-02-11) [Support]
[loaded] com.adobe.AdobeCreativeCloud.plist (2017-02-11) [Support]
[loaded] com.oracle.java.Java-Updater.plist (2016-09-16) [Support]
[not loaded] de.novamedia.VodafoneDeviceObserver.plist (2012-12-25) [Support]

Launch Daemons: ⓘ
[running] com.adobe.adobeupdatedaemon.plist (2017-02-11) [Support]
[running] com.adobe.agsservice.plist (2017-02-12) [Support]
[loaded] com.adobe.fpsaud.plist (2016-12-16) [Support]
[running] com.malwarebytes.HelperTool.plist (2017-02-13) [Support]
[loaded] com.microsoft.autoupdate.helper.plist (2017-02-06) [Support]
[loaded] com.microsoft.office.licensing.helper.plist (2011-03-10) [Support]
[loaded] com.oracle.java.Helper-Tool.plist (2016-06-22) [Support]
[not loaded] org.virtualbox.startup.plist (2015-05-18) [Support]

User Launch Agents: ⓘ
[loaded] com.adobe.AAM.Updater-1.0.plist (2017-02-11) [Support]
[loaded] com.[redacted].AddressBook.ScheduledSync.PHXCardDAVSource.097F555D-51D4-46DC-A185-4C327CEF5EF0.plist (2017-02-06)
[loaded] com.google.keystone.agent.plist (2017-01-14) [Support]
[loaded] com.spotify.webhelper.plist (2014-10-27) [Support]
[not loaded] org.virtualbox.vboxwebsrv.plist (2015-05-18) [Support] - /Applications/VirtualBox.app/Contents/MacOS/vboxwebsrv: Executable not found!

User Login Items: ⓘ
iTunesHelper Applicazione Hidden (2017-02-06)
(/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

Internet Plug-ins: ⓘ
AdobeAAMDetect: 3.0.0.0 - SDK 10.9 (2017-02-11) [Support]
FlashPlayer-10.6: 24.0.0.194 - SDK 10.9 (2017-02-06) [Support]
QuickTime Plugin: 7.7.3 (2017-02-06)
Flash Player: 24.0.0.194 - SDK 10.9 (2017-02-06) [Support]
Unity Web Player: UnityPlayer version 5.3.7f1 - SDK 10.6 (2017-02-11) [Support]
Silverlight: 5.1.50901.0 - SDK 10.6 (2016-10-18) [Support]
JavaAppletPlugin: Java 8 Update 101 build 13 (2016-09-16) Check version

Safari Extensions: ⓘ
Facebook Cleaner - Sonny Fazio - http://sonstermedia.com" onclick="window.open(this.href);return false; (2012-10-22)
We Heart It - WHI Inc. - http://weheartit.com" onclick="window.open(this.href);return false; (2015-10-03)
Adblock Plus - Eyeo GmbH - https://adblockplus.org/" onclick="window.open(this.href);return false; (2017-02-06)
KasperskyVirtualKeyboard
Translate - SideTree.com - Apps for Mac and Web - http://SideTree.com/extensions.html#Translate" onclick="window.open(this.href);return false; (2014-07-20)

3rd Party Preference Panes: ⓘ
Flash Player (2016-12-16) [Support]
Java (2016-09-16) [Support]

Time Machine: ⓘ
Skip System Files: NO
Mobile backups: OFF
Auto backup: NO - Auto backup turned off
Volumes being backed up:
Macintosh HD: Disk size: 498.88 GB Disk used: 243.73 GB
Destinations:
MEMORY [Local]
Total size: 0 B
Total number of backups: 0
Oldest backup: -
Last backup: -
Size of backup disk: Too small
Backup size 0 B < (Disk used 243.73 GB X 3)

Top Processes by CPU: ⓘ
7% WindowServer
2% ps
1% hiutil
1% kernel_task
0% fontd

Top Processes by Memory: ⓘ
582 MB kernel_task
582 MB mdworker(14)
123 MB mds_stores
123 MB assistant_service
98 MB Finder

Virtual Memory Information: ⓘ
1015 MB Available RAM
105 MB Free RAM
3.01 GB Used RAM
910 MB Cached files
61 MB Swap Used

Diagnostics Information: ⓘ
Feb 12, 2017, 11:04:44 PM /Library/Logs/DiagnosticReports/firefox_2017-02-12-230444_[redacted].cpu_resource.diag [Details]
/Applications/Firefox.app/Contents/MacOS/firefox
Feb 12, 2017, 10:39:04 PM Self test - passed
Feb 12, 2017, 04:51:37 PM /Library/Logs/DiagnosticReports/com.[redacted].WebKit.Databases_2017-02-12-165137_[redacted].cpu_resource.diag [Details]
/System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.[redacted].WebKit.Databases.xpc/Contents/MacOS/com.[redacted].WebKit.Databases
Feb 12, 2017, 12:45:06 AM /Library/Logs/DiagnosticReports/firefox_2017-02-12-004506_[redacted].cpu_resource.diag [Details]
Feb 11, 2017, 11:47:25 PM /Library/Logs/DiagnosticReports/firefox_2017-02-11-234725_[redacted].cpu_resource.diag [Details]
Feb 11, 2017, 01:29:29 PM /Library/Logs/DiagnosticReports/TextEdit_2017-02-11-132929_[redacted].crash
/Applications/TextEdit.app/Contents/MacOS/TextEdit
Feb 11, 2017, 01:29:29 PM /Library/Logs/DiagnosticReports/sudo_2017-02-11-132929_[redacted].crash
/usr/bin/sudo
Feb 11, 2017, 01:29:27 PM /Library/Logs/DiagnosticReports/sudo_2017-02-11-132927_[redacted].crash
Feb 11, 2017, 01:29:27 PM /Library/Logs/DiagnosticReports/TextEdit_2017-02-11-132927_[redacted].crash
Feb 11, 2017, 01:29:23 PM /Library/Logs/DiagnosticReports/TextEdit_2017-02-11-132923_[redacted].crash
Feb 11, 2017, 01:29:23 PM /Library/Logs/DiagnosticReports/sudo_2017-02-11-132923_[redacted].crash
Feb 11, 2017, 01:19:20 PM /Library/Logs/DiagnosticReports/Finder_2017-02-11-131920_[redacted].cpu_resource.diag [Details]
/System/Library/CoreServices/Finder.app/Contents/MacOS/Finder
Feb 11, 2017, 02:47:07 AM /Library/Logs/DiagnosticReports/firefox_2017-02-11-024707_[redacted].cpu_resource.diag [Details]
Feb 10, 2017, 12:24:14 PM /Library/Logs/DiagnosticReports/com.[redacted].WebKit.Databases_2017-02-10-122414_[redacted].cpu_resource.diag [Details]


Ecco fatto

[Kundalini]

Per quel che ne capisco io dovrebbe trattarsi solo di un bug di Firefox, ancora attivo con Sierra. Sembra ci stiano lavorando sopra.

https://bugzilla.mozilla.org/show_bug.cgi?id=1283573#c4" onclick="window.open(this.href);return false;

Se fate scorrere la pagina di Mozilla potete leggere le varie problematiche che si sono presentate; lo so che è mezzo aramaico, lo è anche per me, ma non è nulla di grave.

Ah, non avevo ancora letto il resoconto di EtreCheck. Visto ora.

[raspberry]

Per quel che ne capisco io dovrebbe trattarsi solo di un bug di Firefox, ancora attivo con Sierra. Sembra ci stiano lavorando sopra.

https://bugzilla.mozilla.org/show_bug.cgi?id=1283573#c4" onclick="window.open(this.href);return false;

Se fate scorrere la pagina di Mozilla potete leggere le varie problematiche che si sono presentate; lo so che è mezzo aramaico, lo è anche per me, ma non è nulla di grave.

Sì, aramaico anche per me... pur traducendo in italiano, non capisco di che parlano.

Ma la risposta del tizio che dice "seems like kind of an ugly hack to me" mi fa imparanoiare.

[Kundalini]

Ma la risposta del tizio che dice "seems like kind of an ugly hack to me" mi fa imparanoiare.

Ehm, questa non l'ho letta, dove starebbe?

Comunque io starei tranquillo, piuttosto ad un primo sguardo del responso di EtreCheck vedo tanti driver installati, un file da eliminare (rimasuglio di una vecchia installazione di Kaspersky?)

Codice: Seleziona tutto

Unknown Files: ⓘ
~/Library/Safari/Extensions/KasperskyVirtualKeyboard.safariextz
One unknown file found. [Check files]

e

Codice: Seleziona tutto

17 processes killed due to insufficient RAM

e

Codice: Seleziona tutto

11 processes killed due to insufficient RAM

per un totale di 28 processi interrotti per poca RAM. 4 GB ed un disco rotazionale sono un po' poco per Sierra.

Ora è tardi, vado a nanna, pazienta e sicuramente domani (anzi, oggi ) ci saranno altre risposte.

[raspberry]

ad un primo sguardo del responso di EtreCheck vedo tanti driver installati, un file da eliminare (rimasuglio di una vecchia installazione di Kaspersky?)

per un totale di 28 processi interrotti per poca RAM. 4 GB ed un disco rotazionale sono un po' poco per Sierra.

Ok, e di questi "rimasugli" come me ne sbarazzo? Credevo che ci pensasse ccleaner, per questo lo uso da anni (fin da quando avevo windows).
Cosa significa con esattezza che 28 processi sono stati interrotti? C'è un modo per rimediare? E che processi sono?

Con quei 4GB a cosa si riferisce? Idem per il disco rotazionale, cos'è?

Perdonate l'ignoranza!

[Kernel Panic]

Etrecheck ti indica anche i percorsi esatti per arrivare a quei "rimasugli" e rimuoverli, altrimenti puoi scaricare EasyFind o Find Any File, due software che trovano qualsiasi file (o quasi) che si trovi nell'hard disk per individuarli e rimuoverli.
CCleaner continua ad usarlo su Winzozz se vuoi ma non sul Mac, che tanto non serve a nulla, come del resto tutti i software che dovrebbero servire a "ripulire" OS X.
Per il resto, devi come minimo aumentare al massimo la RAM, e quando ti sarà possibile far sostituire l'attuale hard disk meccanico con una unità SSD.
Altrimenti OS X Sierra girerà con affanno.

........ Mi è stato consigliato di non farlo con timemachine e perciò ho tergiversato, perché dovrò trascinare file per file tutto su una memoria esterna manualmente.

Chi e perchè ti ha dato questo assurdo consiglio?
Time Machine è uno dei software più utili e geniali che Apple potesse concepire, devi acquistare un hard disk di buona marca (Western Digital o LaCie per esempio, su Amazon trovi il miglior assortimento al miglior prezzo e puoi farti un'idea dell'affidabilità di ciò che ti accingi ad acquistare leggendo i giudizi che hanno lasciato gli utenti che prima di te hanno acquistato e testato quell'unità) che abbia una capienza almeno doppia dell'unità interna del tuo Mac ed attivare prima possibile i suoi backup.
Ciò non significa che tu non possa fare altri tipi di backup su altri hard disk per specifici file, ovviamente, i backup più sono e meglio è.

....... Ho fatto girare malwarebytes ma non ha trovato nulla!

Ciò ti dovrebbe confermare che non hai motivo di temere alcun "hackeraggio" e che nel tuo Mac non si è installato alcun virus, che poi è la ragione per cui avevi aperto il topic.

[raspberry]

Etrecheck ti indica anche i percorsi esatti per arrivare a quei "rimasugli" e rimuoverli

Chi e perchè ti ha dato questo assurdo consiglio?
Time Machine è uno dei software più utili e geniali che Apple potesse concepire, devi acquistare un hard disk di buona marca (Western Digital o LaCie per esempio

....... Ho fatto girare malwarebytes ma non ha trovato nulla!

Ciò ti dovrebbe confermare che non hai motivo di temere alcun "hackeraggio" e che nel tuo Mac non si è installato alcun virus

Allora rifarò girare Etrecheck ed eliminerò tali file.
Mi hanno sconsigliato Time Machine proprio al Med, perché, vista la lentezza del Mac, mi hanno detto che dovrei ripristinarlo (cosa non così facile come su Windows, mi hanno detto; difatti non saprei da dove iniziare). Di conseguenza, se dopo il ripristino ristabilissi il backup di TM non cambierebbe nulla e il Mac tornerebbe ad essere tale e quale, cioè lento.

Con WD ho avuto una bruttissima esperienza; su un WD di 1TB avevo tutti i dati di una vita, peccato che dopo meno di un anno l'HD non veniva più letto da nessun pc/Mac. Cambiando cavo di collegamento idem. Ti dico solo che dopo 4 anni e vari tecnici che hanno peggiorato la situazione, ho trovato solo un mese fa un tecnico che ci ha lavorato un paio di settimane ed è riuscito ad avviare il recupero dati. Risultato: 50 euro spesi e 70% circa (dice lui) di dati recuperati. Sfortunatamente, mancano proprio i file che speravo di ritrovare. #mainagioia

Per quanto riguarda malwarebytes... sì, dovrei stare tranquilla, ma ho sentito parlare di tanti spyware e virus che possono occultarsi e nascondersi facilmente. Il mio timore era quello

[faxus]

Se posso aggiungere una mia opinione a quanto discusso...

Il problema in intestazione è inconsistente.
Se c'è una necessità di font mancanti devono essere installati.
Oppure si cambia browser e amen.

Concordo che dovresti installare un SSD, perché Sierra altrimenti funzionerà sempre male.
E nei prossimi tempi non potrai usufruire del nuovo filesystem APFS che sarà obbligatorio con gli aggiornamenti futuri.

Io farei un controllo del disco rotazionale cliccando su [Show SMART report] sotto le indicazioni del disco.
Poi postalo, per favore.

La situazione dei driver ed estensioni del kernel è disastrata.
Senza neanche fare domande e indagini si legge chiaramente che hai installato quegli elementi stratificandoli nel tempo.
Senza eliminarli quando non ne hai avuto più bisogno e senza aggiornarli.
E stanno lì, in agguato per provocarti un bel problema alla prima occasione.
Nel frattempo rallentano ancora di più il lavoro del sistema.
Credo che tu hai un Mac veramente lento...

Non credo che in posto come Med ci sia un fesso tale da affermare quello che hai riportato:
"Mi hanno sconsigliato Time Machine proprio al Med, perché, vista la lentezza del Mac, mi hanno detto che dovrei ripristinarlo (cosa non così facile come su Windows, mi hanno detto; difatti non saprei da dove iniziare). Di conseguenza, se dopo il ripristino ristabilissi il backup di TM non cambierebbe nulla e il Mac tornerebbe ad essere tale e quale, cioè lento."

Impossibile che in un posto dove dicono di essere esperti Apple dal 1982 (come me, tanto per dire una cosa che ha un senso temporale ma non di efficienza) si trovi un esempio di tanta ignoranza.
Perché Time Machine, nonostante sia poco versato per alcune possibilità, è uno dei migliori strumenti mai visti nella gestione dei computer.
È più facile ripristinarlo che il ripristino di un punto in Windows, perché permette di farlo selettivamente.
Infine, se il sistema è lento, basta ripristinare solo i dati utente e si elimina la lentezza.

Spero che adesso ti sia chiaro il perché o hai capito male o che hai incontrato un fesso, alla Med.

Consiglio:
- O metti un SSD, o torna indietro, come minimo a El Capitan, o per avere un sistema che marcia bene a Mavericks.
- Reinstalla da zero, importando da Time Machine, con un backup aggiornato e valido, con Assistente Migrazione i soli dati utente


Benvenuta.

Se vuoi presentarti alla comunità puoi farlo da
viewforum.php?f=30" onclick="window.open(this.href);return false;
Saremo in tanti a salutarti.

[Kernel Panic]

..... Con WD ho avuto una bruttissima esperienza; su un WD di 1TB avevo tutti i dati di una vita, peccato che dopo meno di un anno l'HD non veniva più letto da nessun pc/Mac.

Questo perchè non avevi un backup, alla fine il problema è sempre lo stesso.
I dati a cui teniamo di più devono stare come minimo su due supporti fisici diversi, o sul Mac e su un hard disk esterno (anche quello di Time Machine ovviamente) o su due unità esterne indipendenti.

Certo con gli hard disk ci vuole pure fortuna, io finora ne ho avuta con i Western Digital e con i LaCie - anche perchè sto attento a non stressarli troppo - e meno con Verbatim, altri si sono trovati bene con Samsung o Toshiba per esempio.


Edit: Per quanto riguarda il recupero dei dati da quell'hard disk che ti ha tradito dovresti provare a collegarlo ad un computer che abbia installato una distro Linux, Ubuntu o Mint per esempio, a volte possono accadere miracoli.

...... Non credo che in posto come Med ci sia un fesso tale da affermare quello che hai riportato

Ci sono, ci sono, anzi abbondano .......

Spero che adesso ti sia chiaro il perché o hai capito male o che hai incontrato un fesso, alla Med.

Propenderei per la seconda che hai detto .......

[kext]

È vero che esiste una percentuale di rotture di hard disk per ogni marchio, ma è pur vero che la scelta di un marchio è come una sorta di superstizione.. Backup it!!

[raspberry]

Allora, cerco di andare con ordine.

@faxus: Così mi hanno detto, non è che certe cose me le sogno la notte. La cosa detta è stata ESATTAMENTE quella, altrimenti avrei già fatto un backup Time Machine sul mio HD ( che, per rispondere agli altri, è Samsung adesso, sempre da 1Tb, ma ne ho acquistato uno di recente su Amazon di marca Maxtor che però ho lasciato in un'altra città... poiché viaggio molto, il WD si sarà danneggiato per questo in passato; impossibile per me tentare un recupero: il problema è proprio l'IMPOSSIBILITA' di collegarlo in ogni dove).
Sempre @faxus: non capisco molto quella terminologia; sono cresciuta su Windows e il passaggio a Mac, sebbene sia stato desiderato, per me è stato difficile e deludente. Nel senso che prima ero (lo sono ancora, su Windows, ma chiaramente meno allenata) molto agile col PC, ma con Mac mi sono sentita IMPEDITA (non nel senso di ritardata, anche se voi probabilmente ridurrete a ciò la questione; impedita nel senso di bloccata, come se questo sistema operativo non mi abbia avvantaggiato affatto, ma mi abbia fatta regredire).

Sì comunque, il Mac va lento. Come potrei tornare indietro? E' possibile? Fosse per me tornerei anche a Lion, anzi... a Snow Leopard, che era il sistema installato quando ho acquistato il Mac se non erro. Volava almeno, ora è lentissimo e veramente molto scomodo. E trovo ingiusto che Apple obblighi certe migliorie a spese nostre per poter usare questi aggiornamenti che propongono insistentemente, per cui alla fine tutti li fanno.

Avendo speso già un botto per sostituire la tastiera al Med (240 euro se non erro), non potevo permettermi altre spese, come ripristino con backup a pagamento (140 euro solo backup) e installazione di SSD. A quanto arriveremmo? Credo mi converrebbe acquistare un nuovo computer, anche di altra marca a quel punto. SPERAVO di potermela cavare con quei 240 euro, non mi crescono verdoni sugli alberi purtroppo. Inoltre, si sa, i tecnici spesso consigliano determinate cose per guadagnarci, ma personalmente non posso permettermi di portar loro il mio Mac 2-3 volte l'anno a questi prezzi.

Quindi @faxus ok, rifarò girare quel programma scaricato ieri sera. Eliminerò quei file e seguendo le tue indicazioni posterò quel nuovo log che mi hai segnalato. Ovviamente dovrò rileggermi il tuo post per bene, perché molto specifico per me che non oserei mai dichiararmi un'esperta di sistemi operativi Apple. Tante cose comunque non riesco a capirle bene, ma mi informerò.

Se avete altri consigli sono ovviamente contenta di leggervi, e scusatemi se vi sembro un po' esaurita, ma veramente avere tante seccature coi prodotti Apple (che non si fermano qui per me) non è molto salutare.

[raspberry]

Io farei un controllo del disco rotazionale cliccando su [Show SMART report] sotto le indicazioni del disco.
Poi postalo, per favore.

smartctl 6.5 2016-05-07 r4318 [Darwin 16.4.0 x86_64] (local build)
Copyright (C) 2002-16, Bruce Allen, Christian Franke, http://www.smartmontools.org" onclick="window.open(this.href);return false;

=== START OF INFORMATION SECTION ===
Model Family: Toshiba 2.5" HDD MK..65GSX
Device Model: TOSHIBA MK5065GSXF
Serial Number: 524NCT05T
LU WWN Device Id: 5 000039 403e02132
Firmware Version: GV108B
User Capacity: 500,107,862,016 bytes [500 GB]
Sector Size: 512 bytes logical/physical
Rotation Rate: 5400 rpm
Form Factor: 2.5 inches
Device is: In smartctl database [for details use: -P show]
ATA Version is: ATA8-ACS (minor revision not indicated)
SATA Version is: SATA 2.6, 3.0 Gb/s (current: 3.0 Gb/s)
Local Time is: Tue Feb 14 09:51:28 2017 CET
SMART support is: Available - device has SMART capability.
SMART support is: Enabled

=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED

General SMART Values:
Offline data collection status: (0x00) Offline data collection activity
was never started.
Auto Offline Data Collection: Disabled.
Self-test execution status: ( 0) The previous self-test routine completed
without error or no self-test has ever
been run.
Total time to complete Offline
data collection: ( 120) seconds.
Offline data collection
capabilities: (0x5b) SMART execute Offline immediate.
Auto Offline data collection on/off support.
Suspend Offline collection upon new
command.
Offline surface scan supported.
Self-test supported.
No Conveyance Self-test supported.
Selective Self-test supported.
SMART capabilities: (0x0003) Saves SMART data before entering
power-saving mode.
Supports SMART auto save timer.
Error logging capability: (0x01) Error logging supported.
General Purpose Logging supported.
Short self-test routine
recommended polling time: ( 2) minutes.
Extended self-test routine
recommended polling time: ( 163) minutes.
SCT capabilities: (0x003d) SCT Status supported.
SCT Error Recovery Control supported.
SCT Feature Control supported.
SCT Data Table supported.

SMART Attributes Data Structure revision number: 16
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE
1 Raw_Read_Error_Rate 0x000b 100 100 050 Pre-fail Always - 0
2 Throughput_Performance 0x0005 100 100 050 Pre-fail Offline - 0
3 Spin_Up_Time 0x0027 100 100 001 Pre-fail Always - 2155
4 Start_Stop_Count 0x0032 100 100 000 Old_age Always - 6634
5 Reallocated_Sector_Ct 0x0033 100 100 050 Pre-fail Always - 0
7 Seek_Error_Rate 0x000b 100 100 050 Pre-fail Always - 0
8 Seek_Time_Performance 0x0005 100 100 050 Pre-fail Offline - 0
9 Power_On_Hours 0x0032 088 088 000 Old_age Always - 5138
10 Spin_Retry_Count 0x0033 232 100 030 Pre-fail Always - 0
12 Power_Cycle_Count 0x0032 100 100 000 Old_age Always - 4826
191 G-Sense_Error_Rate 0x0032 100 100 000 Old_age Always - 114070
192 Power-Off_Retract_Count 0x0032 098 098 000 Old_age Always - 1319
193 Load_Cycle_Count 0x0032 060 060 000 Old_age Always - 403194
194 Temperature_Celsius 0x0022 100 100 000 Old_age Always - 33 (Min/Max 13/46)
196 Reallocated_Event_Count 0x0032 100 100 000 Old_age Always - 0
197 Current_Pending_Sector 0x0032 100 100 000 Old_age Always - 1
198 Offline_Uncorrectable 0x0030 100 100 000 Old_age Offline - 0
199 UDMA_CRC_Error_Count 0x0032 200 200 000 Old_age Always - 0
220 Disk_Shift 0x0002 100 100 000 Old_age Always - 47
222 Loaded_Hours 0x0032 091 091 000 Old_age Always - 3778
223 Load_Retry_Count 0x0032 100 100 000 Old_age Always - 0
224 Load_Friction 0x0022 100 100 000 Old_age Always - 0
226 Load-in_Time 0x0026 100 100 000 Old_age Always - 201
240 Head_Flying_Hours 0x0001 100 100 001 Pre-fail Offline - 0
254 Free_Fall_Sensor 0x0032 100 100 000 Old_age Always - 771

SMART Error Log Version: 1
ATA Error Count: 30 (device log contains only the most recent five errors)
CR = Command Register [HEX]
FR = Features Register [HEX]
SC = Sector Count Register [HEX]
SN = Sector Number Register [HEX]
CL = Cylinder Low Register [HEX]
CH = Cylinder High Register [HEX]
DH = Device/Head Register [HEX]
DC = Device Command Register [HEX]
ER = Error register [HEX]
ST = Status register [HEX]
Powered_Up_Time is measured from power on, and printed as
DDd+hh:mm:SS.sss where DD=days, hh=hours, mm=minutes,
SS=sec, and sss=millisec. It "wraps" after 49.710 days.

Error 30 occurred at disk power-on lifetime: 4982 hours (207 days + 14 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
40 51 2c 7c 89 cf 40 Error: UNC 44 sectors at LBA = 0x00cf897c = 13601148

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
25 00 40 68 89 cf 40 00 00:01:44.431 READ DMA EXT
25 00 40 68 89 cf 40 00 00:01:35.876 READ DMA EXT
25 00 40 68 89 cf 40 00 00:01:29.460 READ DMA EXT
25 00 08 b8 a6 8a 40 00 00:01:29.442 READ DMA EXT
25 00 40 68 89 cf 40 00 00:01:20.953 READ DMA EXT

Error 29 occurred at disk power-on lifetime: 4982 hours (207 days + 14 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
40 51 2c 7c 89 cf 40 Error: UNC 44 sectors at LBA = 0x00cf897c = 13601148

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
25 00 40 68 89 cf 40 00 00:01:35.876 READ DMA EXT
25 00 40 68 89 cf 40 00 00:01:29.460 READ DMA EXT
25 00 08 b8 a6 8a 40 00 00:01:29.442 READ DMA EXT
25 00 40 68 89 cf 40 00 00:01:20.953 READ DMA EXT
25 00 00 58 94 f1 40 00 00:01:20.943 READ DMA EXT

Error 28 occurred at disk power-on lifetime: 4982 hours (207 days + 14 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
40 51 2c 7c 89 cf 40 Error: UNC 44 sectors at LBA = 0x00cf897c = 13601148

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
25 00 40 68 89 cf 40 00 00:01:29.460 READ DMA EXT
25 00 08 b8 a6 8a 40 00 00:01:29.442 READ DMA EXT
25 00 40 68 89 cf 40 00 00:01:20.953 READ DMA EXT
25 00 00 58 94 f1 40 00 00:01:20.943 READ DMA EXT
2f 00 01 10 00 00 00 00 00:01:20.942 READ LOG EXT

Error 27 occurred at disk power-on lifetime: 4982 hours (207 days + 14 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
40 51 2c 7c 89 cf 40 Error: UNC 44 sectors at LBA = 0x00cf897c = 13601148

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
25 00 40 68 89 cf 40 00 00:01:20.953 READ DMA EXT
25 00 00 58 94 f1 40 00 00:01:20.943 READ DMA EXT
2f 00 01 10 00 00 00 00 00:01:20.942 READ LOG EXT
60 08 d0 b8 a6 8a 40 00 00:01:11.468 READ FPDMA QUEUED
60 40 c8 68 89 cf 40 00 00:01:11.445 READ FPDMA QUEUED

Error 26 occurred at disk power-on lifetime: 4982 hours (207 days + 14 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
40 41 ca 7c 89 cf 60 Error: UNC at LBA = 0x00cf897c = 13601148

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
60 08 d0 b8 a6 8a 40 00 00:01:11.468 READ FPDMA QUEUED
60 40 c8 68 89 cf 40 00 00:01:11.445 READ FPDMA QUEUED
60 28 c0 f0 74 a9 40 00 00:01:11.424 READ FPDMA QUEUED
60 08 b8 88 a9 ce 40 00 00:01:11.422 READ FPDMA QUEUED
60 38 b0 c0 a4 ce 40 00 00:01:11.420 READ FPDMA QUEUED

SMART Self-test log structure revision number 1
No self-tests have been logged. [To run self-tests, use: smartctl -t]

SMART Selective self-test log data structure revision number 1
SPAN MIN_LBA MAX_LBA CURRENT_TEST_STATUS
1 0 0 Not_testing
2 0 0 Not_testing
3 0 0 Not_testing
4 0 0 Not_testing
5 0 0 Not_testing
Selective self-test flags (0x0):
After scanning selected spans, do NOT read-scan remainder of disk.
If Selective self-test is pending on power-up, resume after 0 minute delay.