Ho un "virus" nel Mac!?!?

[Englar]

Stanno succedendo alcune cose strane…

Nel pomeriggio ho aperto una discussione perché il Mac riavviandosi riavviava di default delle applicazioni:

http://www.hwupgrade.it/forum/showthread.php?t=2607548

Poi però in seguito ad alcune prove (Spegni, Riavvia, Logout) è successo che una penna USB ha cambiato nome in -«H¦I¡Àm±I┴ e all'interno è comparso un file con un nome ancora più strano…

Ricapitolando (riprendo quello che ho scritto anche nell'altro thread):

- il Mac avia in automatico Safari, Mail e Anteprima, senza aprire nessun file o finestra (a parte che per Mail);
- il Dock riporta tra le cartelle vicino al Cestino sempre un punto interrogativo (?) al posto di una cartella (che non c'è più nella vecchia directory, ok) però se provo a togliere e aggiungere elementi lì comunque al riavvio riporta alla situazione iniziale;
- magicamente un file è comparso in una penna usb cambiandole nome, dal nulla.

Che succede???



Per farvi capire meglio vi carico degli screenshot










AIUTO!

[Englar]

C'è nessuno che sa dirmi qualcosa?

[Englar]

A quanto pare non posso vedere file e cartelle nascoste, come di consueto, scrivendo l'apposito comando nel Terminale: speravo di vedere se c'erano altri file strani nella penna (visto che di 16 GB mi dice che ce ne sono 9 liberi e il file sospetto pesa 525, 3 MB).

Nessuno mi può aiutare? Non riesco a venirne a capo!

[loop585]

Che hai un virus lo escluderei, osx non è windows ma staccando la pendrive come vanno le cose?

[Englar]

É uguale, riavvio e succedono comunque le stesse cose. Il problema della penna, tra l'altro, è spuntato dopo una serie di riavvii, non era credo la causa prima del problema. Anche perché mi pare che era una penna formattata in precedenza che ho riattaccato qualche giorno fa al computer, lasciandola lì…

Ma se non è un virus/malware/warm… che cos'è? Non mi pare un comportamento "sano"...

[SuperLory]

na botta di clamxav non fa male

Che hai un virus lo escluderei, osx non è windows

[Nenco]

Anche avast fa un'antivirus per mac, ma io farei un backup dei dati ed una bella reinstallazione di osx da zero, magari passando a maveriks

[loop585]

Originariamente inviato da SuperLory

na botta di clamxav non fa male

In 15 anni di osx mai preso virus, con win formattavo 1 volta ogni 6 mesi quando andava bene per me prendere virus con osx è nuova, più che altro mi piacerebbe capire come si fa...

[kiappo]

io invece ho qualcosa tipo malware perchè spesso quando clicco un link mi si apre ad.fly ed è una cosa che odio.

Solo che su mac non sarei come toglierlo!

[manowar84]

Originariamente inviato da SuperLory

na botta di clamxav non fa male

quoto!!

Comportamento assolutamente non normale...

[VICIUS]

Originariamente inviato da Englar

A quanto pare non posso vedere file e cartelle nascoste, come di consueto, scrivendo l'apposito comando nel Terminale: speravo di vedere se c'erano altri file strani nella penna (visto che di 16 GB mi dice che ce ne sono 9 liberi e il file sospetto pesa 525, 3 MB).

Nessuno mi può aiutare? Non riesco a venirne a capo!

Tra nomi assurdi e spazio mancante sembra un problema di filesystem della chiavetta. Forse durante un riavvio è andato danneggiato qualcosa. Prova a formattare la chiavetta e poi vedi se ritorna tutto alla normalità.

[Englar]

Ancora non riesco a venirci a capo…

Ho provato ClamXav come suggerito sulla chiavetta e non mi ha segnalato niente… ora sto provando una scansione globale.

Credo che ci sia per forza qualcosa che agisca in background, com'è possibile che il dock si "resetta" a ogni riavvio e quelle applicazioni partono in automatico?

Come si suol dire… si è incantato il disco!

[Englar]

Ho trovato in rete questo articolo:

http://www.macinside.info/process.php?name=warmd

Secondo voi, il problema al riavvio sarà per caso causato da questo? Perché in effetti non mi era mai capitato prima di notare, in Monitoraggio Attività, un processo di nome "warmd" lanciato dall'utente "nobody".

E comunque ClamXav non ha riscontrato niente…

Altri suggerimenti?

[M@n]

per la chiavetta hai fatto come suggerito da Vicius?

Per i sw che partono da soli, lo sai che il SO rilancia al riavvio i software aperti alla chiusura (magari lo sai, magari no... e' giusto per sapere)

[Englar]

Originariamente inviato da M@n

per la chiavetta hai fatto come suggerito da Vicius?

Per i sw che partono da soli, lo sai che il SO rilancia al riavvio i software aperti alla chiusura (magari lo sai, magari no... e' giusto per sapere)

Sì sì, lo so ma non è quello il problema: non sono tra gli elementi di avvio automatico e ogni volta che spengo o riavvio faccio attenzione a togliere la spunta per riaprire.

Non so cosa sia alla base di questo sintomo e il problema nel Dock.

Questo processo "warmd" secondo voi centra qualcosa?


Ps. Ho fatto come diceva Vicius, infatti per quanto riguarda la penna è tornato tutto alla normalità

[DarkTiamat]

Originariamente inviato da Englar

Sì sì, lo so ma non è quello il problema: non sono tra gli elementi di avvio automatico e ogni volta che spengo o riavvio faccio attenzione a togliere la spunta per riaprire.

Non so cosa sia alla base di questo sintomo e il problema nel Dock.

Questo processo "warmd" secondo voi centra qualcosa?


Ps. Ho fatto come diceva Vicius, infatti per quanto riguarda la penna è tornato tutto alla normalità

È un processo del sistema, non è un virus
https://developer.apple.com/library/...8/warmd.8.html

[Englar]

Originariamente inviato da DarkTiamat

È un processo del sistema, non è un virus
https://developer.apple.com/library/...8/warmd.8.html

In realtà 3 post prima dei tuoi avevo già riportato un articolo in riferimento al processo, so anche che , a quanto pare, parte all'avvio nel caso di rallentamenti nel caricare la GUI.

Il punto è un altro, perché anche senza problemi di velocità di avvio parte "warmd" e ricarica una condizione del Mac "congelata" come la descrivo, col Dock che non accetta cambiamenti di sorta e le 3 app.

C'è un modo per "inibire" da terminale questo processo?

In effetti se lo chiudo in Monitoraggio Attività ed effetto un logout, al rientro torna tutto normale; tempo un altro riavvio ed ecco che spunta il processo e il Mac in quella condizione….

[kiappo]

e x togliere adf.ly dal mac?

[Zurick]

Nn é nella cartella delle applicazioni?

[kiappo]

Originariamente inviato da Zurick

Nn é nella cartella delle applicazioni?

ma va...