redirect Safari

[Ruggy-1]

La prima che mi viene in mente? "ma come cavolo fate a tirar dentro tutta questa spazzatura?" Lo trovo incredibile, proprio.

È quello che mi chiedo sempre anche io, sopratutto quando mi chiama qualche amico per aiutarlo ad uscire da situazioni simili.
Poi mi chiedono come mai dico di aver perso fiducia nell'umanità.

Ricks io uso il computer tante ore al gg, faccio audio, video, fotoritocco, sono costantemente online, può capitare di tirare dentro merda. Dovresti perdere la fiducia nell'umanità per mille altri motivi: per esempio per quelli che si inseriscono in conversazioni di altri ed essere assolutamente inutili all'argomento.....Se hai delle frustrazioni da sfogare prova a farti una corsetta, magari passa...

P.S. soprattutto si scrive con 4 T...
con affetto

[amoeba]

Quella evidenziata non ne vuole sapere di morire....

Ne hai altre peggio...

Il file più pericoloso è "backup.zip" che va eliminato subito, vuotare il cestino e riavviare. L'abbiamo visto con il vecchio e pericoloso "Pirrit" che era già stato analizzato qui nel forum. E' il serbatoio che serve a ri-diffondere la merda.

Poi te ne ho segnati altri da rimuovere. Dovrebbero saltarti all'occhio i nomi estratti dal vocabolario americano, come ad esempio "cycadaceous", che vengono usati dal malware per mimetizzarsi. Se nella tua finestra ad elenco fino alla lettera D ne hai 1, in tutta la directory dovresti averne 5. Rimuovili.

Prova a scollegarti da internet (spegni il Wi-Fi o stacchi il cavo) e ad avviare in Safe Mode (tasto maiuscole tenuto premuto -lungamente- all'accensione. Ora prova a vedere in /Applicazioni/Utility/Monitoraggio Attività ed esamina i processi in corso. Vedi se c'è qualche nome strano, in caso fai dei screenshot.

[Ruggy-1]

Ok grazie mille.
Facciamo che ti screenno tute le cartelle e se hai voglia mi dici cosa devo uccidere. Se hai voglia e tempo ovviamente

[Ruggy-1]

ecco i più lunghi

[Ruggy-1]

ultimo

[amoeba]

Ah, naturalmente, visto che il Terminale l'hai già usato, prova a digitare questa istruzione:

Codice: Seleziona tutto

dscl . -list /Users UniqueID | awk '$2 > 300'

e posta qui il risultato

[Ruggy-1]

Last login: Sun Jul 11 12:33:12 on console
You have new mail.
/Users/rujs/bin/helper_update ; exit;

The default interactive shell is now zsh.
To update your account to use zsh, please run `chsh -s /bin/zsh`.
For more details, please visit https://support.apple.com/kb/HT208050.
[Ripristinato: 11 lug 2021, 18:39:08]
Last login: Sun Jul 11 18:37:19 on console
You have new mail.
Restored session: Dom 11 Lug 2021 12:33:29 CEST

The default interactive shell is now zsh.
To update your account to use zsh, please run `chsh -s /bin/zsh`.
For more details, please visit https://support.apple.com/kb/HT208050.
iMac-di-rujs-3:~ rujs$ dscl . -list /Users UniqueID | awk '$2 > 300'
_oahd 441
rujs 501
iMac-di-rujs-3:~ rujs$

[Ruggy-1]

Quelli che mi hai indicato li ho già eliminati

[amoeba]

Elimina!

[amoeba]

Ultimo

[amoeba]

iMac-di-rujs-3:~ rujs$ dscl . -list /Users UniqueID | awk '$2 > 300'
_oahd 441
rujs 501
iMac-di-rujs-3:~ rujs$

Tutto a posto.

[Ruggy-1]

Ho eliminato tutte le cartelle che mi hai indicato.
Riavvio?

[Ruggy-1]

Ho eseguito di nuovo DetectX.
Ora non mi da piu report negativi... dici che dovremmo aver risolto?

[fragrua]

Direi di sì, avete fatto un ottimo lavoro.

[Ruggy-1]

Grazie Amoeba, per ora sembra girare tutto bene. Nei prossimi gg ti dirò se ci sono problemi.
Sei in credito di una cena!


Grazieeeeeeeeeeeeee