View Full Version : Ho un "virus" nel Mac!?!?
Stanno succedendo alcune cose strane…
Nel pomeriggio ho aperto una discussione perché il Mac riavviandosi riavviava di default delle applicazioni:
http://www.hwupgrade.it/forum/showthread.php?t=2607548
Poi però in seguito ad alcune prove (Spegni, Riavvia, Logout) è successo che una penna USB ha cambiato nome in -«H¦I¡Àm±I┴ e all'interno è comparso un file con un nome ancora più strano…
Ricapitolando (riprendo quello che ho scritto anche nell'altro thread):
- il Mac avia in automatico Safari, Mail e Anteprima, senza aprire nessun file o finestra (a parte che per Mail);
- il Dock riporta tra le cartelle vicino al Cestino sempre un punto interrogativo (?) al posto di una cartella (che non c'è più nella vecchia directory, ok) però se provo a togliere e aggiungere elementi lì comunque al riavvio riporta alla situazione iniziale;
- magicamente un file è comparso in una penna usb cambiandole nome, dal nulla.
Che succede???
:confused:
Per farvi capire meglio vi carico degli screenshot
http://img585.imageshack.us/img585/6824/k78m.png (http://imageshack.us/photo/my-images/585/k78m.png/)
http://img36.imageshack.us/img36/3408/ae8i.png (http://imageshack.us/photo/my-images/36/ae8i.png/)
http://img24.imageshack.us/img24/1117/2pd9.png (http://imageshack.us/photo/my-images/24/2pd9.png/)
AIUTO!
C'è nessuno che sa dirmi qualcosa? :mc:
A quanto pare non posso vedere file e cartelle nascoste, come di consueto, scrivendo l'apposito comando nel Terminale: speravo di vedere se c'erano altri file strani nella penna (visto che di 16 GB mi dice che ce ne sono 9 liberi e il file sospetto pesa 525, 3 MB).
Nessuno mi può aiutare? Non riesco a venirne a capo! :muro:
Che hai un virus lo escluderei, osx non è windows :) ma staccando la pendrive come vanno le cose?
É uguale, riavvio e succedono comunque le stesse cose. Il problema della penna, tra l'altro, è spuntato dopo una serie di riavvii, non era credo la causa prima del problema. Anche perché mi pare che era una penna formattata in precedenza che ho riattaccato qualche giorno fa al computer, lasciandola lì…
Ma se non è un virus/malware/warm… che cos'è? Non mi pare un comportamento "sano"...
SuperLory
04-11-2013, 06:32
na botta di clamxav non fa male
Che hai un virus lo escluderei, osx non è windows
:doh:
Anche avast fa un'antivirus per mac, ma io farei un backup dei dati ed una bella reinstallazione di osx da zero, magari passando a maveriks
na botta di clamxav non fa male
:doh:
In 15 anni di osx mai preso virus, con win formattavo 1 volta ogni 6 mesi quando andava bene :) per me prendere virus con osx è nuova, più che altro mi piacerebbe capire come si fa...
io invece ho qualcosa tipo malware perchè spesso quando clicco un link mi si apre ad.fly ed è una cosa che odio.
Solo che su mac non sarei come toglierlo!
manowar84
04-11-2013, 16:53
na botta di clamxav non fa male
:doh:
quoto!!
Comportamento assolutamente non normale...
A quanto pare non posso vedere file e cartelle nascoste, come di consueto, scrivendo l'apposito comando nel Terminale: speravo di vedere se c'erano altri file strani nella penna (visto che di 16 GB mi dice che ce ne sono 9 liberi e il file sospetto pesa 525, 3 MB).
Nessuno mi può aiutare? Non riesco a venirne a capo! :muro:
Tra nomi assurdi e spazio mancante sembra un problema di filesystem della chiavetta. Forse durante un riavvio è andato danneggiato qualcosa. Prova a formattare la chiavetta e poi vedi se ritorna tutto alla normalità.
Ancora non riesco a venirci a capo…
Ho provato ClamXav come suggerito sulla chiavetta e non mi ha segnalato niente… ora sto provando una scansione globale.
Credo che ci sia per forza qualcosa che agisca in background, com'è possibile che il dock si "resetta" a ogni riavvio e quelle applicazioni partono in automatico?
Come si suol dire… si è incantato il disco!
Ho trovato in rete questo articolo:
http://www.macinside.info/process.php?name=warmd
Secondo voi, il problema al riavvio sarà per caso causato da questo? Perché in effetti non mi era mai capitato prima di notare, in Monitoraggio Attività, un processo di nome "warmd" lanciato dall'utente "nobody".
E comunque ClamXav non ha riscontrato niente…
Altri suggerimenti?
per la chiavetta hai fatto come suggerito da Vicius?
Per i sw che partono da soli, lo sai che il SO rilancia al riavvio i software aperti alla chiusura (magari lo sai, magari no... e' giusto per sapere)
per la chiavetta hai fatto come suggerito da Vicius?
Per i sw che partono da soli, lo sai che il SO rilancia al riavvio i software aperti alla chiusura (magari lo sai, magari no... e' giusto per sapere)
Sì sì, lo so ma non è quello il problema: non sono tra gli elementi di avvio automatico e ogni volta che spengo o riavvio faccio attenzione a togliere la spunta per riaprire.
Non so cosa sia alla base di questo sintomo e il problema nel Dock.
Questo processo "warmd" secondo voi centra qualcosa?
Ps. Ho fatto come diceva Vicius, infatti per quanto riguarda la penna è tornato tutto alla normalità
DarkTiamat
05-11-2013, 20:14
Sì sì, lo so ma non è quello il problema: non sono tra gli elementi di avvio automatico e ogni volta che spengo o riavvio faccio attenzione a togliere la spunta per riaprire.
Non so cosa sia alla base di questo sintomo e il problema nel Dock.
Questo processo "warmd" secondo voi centra qualcosa?
Ps. Ho fatto come diceva Vicius, infatti per quanto riguarda la penna è tornato tutto alla normalità
È un processo del sistema, non è un virus :D
https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man8/warmd.8.html
È un processo del sistema, non è un virus :D
https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man8/warmd.8.html
In realtà 3 post prima dei tuoi avevo già riportato un articolo in riferimento al processo, so anche che , a quanto pare, parte all'avvio nel caso di rallentamenti nel caricare la GUI.
Il punto è un altro, perché anche senza problemi di velocità di avvio parte "warmd" e ricarica una condizione del Mac "congelata" come la descrivo, col Dock che non accetta cambiamenti di sorta e le 3 app.
C'è un modo per "inibire" da terminale questo processo?
In effetti se lo chiudo in Monitoraggio Attività ed effetto un logout, al rientro torna tutto normale; tempo un altro riavvio ed ecco che spunta il processo e il Mac in quella condizione….
e x togliere adf.ly dal mac?
Nn é nella cartella delle applicazioni?
Nn é nella cartella delle applicazioni?
ma va...
Winter374
18-11-2013, 17:04
e x togliere adf.ly dal mac?
Ma non è assolutamente un virus questo. Il link dove clicchi fa da tramite questo sito mostrandoti pubblicità così che colui che ha messo il link guadagni qualche spicciolo :) E successivamente in alto a destra ti esce skip ad e puoi vedere il link che vuoi vedere :)
Ma non è assolutamente un virus questo. Il link dove clicchi fa da tramite questo sito mostrandoti pubblicità così che colui che ha messo il link guadagni qualche spicciolo :) E successivamente in alto a destra ti esce skip ad e puoi vedere il link che vuoi vedere :)
questo lo sapevo già.
Ma ha iniziato a farmelo su siti che prima non lo facevano, per questo mi sono insospettito
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.