Mac: virus e trojan horse

[cloud91]

Ciao a tutti! Sono un utente mac da ormai quasi 10 anni, e non mi era mai capitato di pensare di avere un virus o un trojan horse nel mio mac. Purtroppo credo che però sia così, quindi volevo chiedervi consiglio su come poterlo verificare, ed eventualmente debellare.

 

In particolare da un paio di giorni succede questo: quando clicco su link, anche link sicuri come quelli dell'intranet della mia università, mi apre una pagina spam; tendenzialmente è sempre la stessa pagina.

PS: Utilizzo chrome

[ILMONDO]

ciao, se hai Onyx fai una pulizia con attenzione……scusa non ho ben capito se aprendo chrome la pagina di apertura è quella con lo spam come tu dici, e se apri altre pagine lo fa ugualmente di solito questi provengono da email se non addirittura dal sito universitario. Comunque chrome non mi è mai entusiasmato per un semplice motivo: non sostituisce i file quando fai gli aggiornamenti rimanendo pulito con l'aggiornamento che fai lui, mette il vecchio aggiornamento  in una cartella che ora non ricordo il nome e alla fine ti ritrovi con una montagna di queste versioni obsolete. Prova ad utilizzare Safari o un'altro brawsers e vedi se non ti da questo problema http://www.ilsoftware.it/articoli.asp?tag=Bloccare-finestre-popup-su-Firefox-e-Chrome_10714

[167-761]

Estendi i sospetti al router che usi per collegarti, è attaccabile. Che DNS sta usando?

[cloud91]

ora provo a vedere se con safari mi da lo stesso problema.. 

In ogni caso mi spiego meglio: a volte quando clicco su dei link mi apre la pagina spam. Inoltre anche quando evidenzio un testo e ci clicco due volte sopra (quindi senza nessun link) mi apre la pagina spam. Infine (come potete vedere nella pagina in allegato) alcune singole parole mi vengono evidenziate in verde e se ci passo sopra mi apre quella finestra che vede nello screenshot. 

 

     

Per 167-761: ho una connessione fastweb, e uso il router che forniscono loro; per il dns non saprei, come lo controllo?

[trombonauta]

Hai installato qualche schifezza su Chrome.

Elimina le estensioni, i componenti aggiuntivi, ripulisci tutta la navigazione non in linea, ecc

Oppure toglilo e metti Firefox

Non hai preso nessun virus, sei tu il virus

[cloud91]

Ahah grazie mille!
Comunque il sito che mi manda gli avvisi è : " static-icmwebserv-com "
 

[micomac]

ciao cloud91,

fai una scansione del tuo mac con ClamXav antivirus (https://itunes.apple.com/it/app/clamxav/id430207028?mt=12), dovrebbe trovarti il trojan nella cache di google chrome. probabilmente hai installato delle estensioni di chrome che lo contengono. controlla anche nelle impostazioni>ricerca> gestisci motori di ricerca di chrome se è presente: di default è google, quindi elimina gli altri se non sai cosa sono. non so quanto sia virale su mac, ma a parer mio è sempre meglio rimuoverlo.

buon pro

[cloud91]

Ho seguito le vostre istruzioni e sono riuscito (apparentemente) a rimuovere il trojan!

grazie mille a tutti!

[ILMONDO]

vai su questo sito http://www.hwupgrade.it/sito/intellitxt/

[167-761]

è semplicemente un'opzione del browser tipo "dizionario" che ti permette di approfondire alcune parole.

[ILMONDO]

In parole povere nessuno ti obbliga a passarci sopra il mouse, ma quello che ti frega è la curiosità…..

[davidreby]

Ho provato scansione con "ClamXav" e con "Sophos",ho provato anche a disabilitare dal sito   http://www.hwupgrade...ito/intellitxt/.

 

Il problema rimane,continuo a ritrovarmi i collegamenti verdi con la doppia sottolineatura,per me fastidiosissimi.

Non capisco dove mi sono beccato questa cosa dopo 6 anni che uso il mac tutti i giorni!!!!!

[trombonauta]

Non ho ancora capito con cosa ti vengono fuori.

Con Safari?

[167-761]

Ho provato scansione con "ClamXav" e con "Sophos",ho provato anche a disabilitare dal sito   http://www.hwupgrade...ito/intellitxt/.

 

Il problema rimane,continuo a ritrovarmi i collegamenti verdi con la doppia sottolineatura,per me fastidiosissimi.

Non capisco dove mi sono beccato questa cosa dopo 6 anni che uso il mac tutti i giorni!!!!!

Hai per caso installato (o mal disinstallato) MacKeeper?

[davidreby]

Mi vengono fuori con safari.

Non ho mai installato MacKeeper.

Ho CleanMyMac2 da qualche anno.

[Rod-X]

i link ovunque di questo MacKeeper è il mio stesso problema e non riesco ad eliminarlo?

[lastprince]

È successo anche a me su un pc con chrome.

Puoi provare tutti gli anti virus del mondo ma tanto non te lo toglie .

Vai nelle applicazioni di chrome e togli tutte le applicazioni .

L'applicazione incriminata dovrebbe essere ask . Tolta quella tutto funziona bene .

[trombonauta]

In Safari esiste una voce che dice "inizializza Safari" o qualcosa di simile. (Vado a memoria).

Fallo, selezionando TUTTE le voci

[Rod-X]

su firefox?

[trombonauta]

su firefox?

Cerchi dal menù aiuto la cartella del profilo, chiudi Firefox e cancelli quella cartella completamente.

Al riavvio del browser esso la ricrea e parti come un verginello.

[mufasa]

Salve ragazzi, questo è il mio primo pos,mi sono iscritto al forum di proposito. innanzitutto anch'io ho trovato lo stesso problema delle finestre che escono ogni qualvolta passo con il mouse sulle parole evidenziate. premesso che io non ho mai usato questo chrome, non so nemmeno cosa sia, ma il fatto ancor più fastidioso è che quando apro una qualsiasi pagina web in safari, anche la pagina home apple, arrivano finestre pubblicitarie da destra da sopra da sotto dappertutto. Vi prego cosa posso fare? 

[trombonauta]

Salve ragazzi, questo è il mio primo pos,mi sono iscritto al forum di proposito. innanzitutto anch'io ho trovato lo stesso problema delle finestre che escono ogni qualvolta passo con il mouse sulle parole evidenziate. premesso che io non ho mai usato questo chrome, non so nemmeno cosa sia, ma il fatto ancor più fastidioso è che quando apro una qualsiasi pagina web in safari, anche la pagina home apple, arrivano finestre pubblicitarie da destra da sopra da sotto dappertutto. Vi prego cosa posso fare?

Ciao e benvenuto.

Direi che la prima cosa da fare è leggere tutto questo post dall'inizio e seguire i consigli che sono già stati dati da chi ha risposto.

Dopo spiega cosa hai fatto, come, cosa è cambiato, che cosa ancora succede, quando, ecc... nel modo più chiaro possibile.

[mufasa]

Grazie per il benvenuto. Si hai ragione, l'ho già fatto, infatti ho scaricato clamxav e sto eseguendo la scansione. vorrei postare lo screenshot di una generica pagina web per farvi vedere le finestrelle pubblicitarie, mann ho ancora capito come fare. Sapreste indirizzarmi a qualche pagina dove viene spiegato?

[trombonauta]

Comincia con inizializzare Safari che è meglio.

Le scansioni sono solo una perdita di tempo

[mufasa]

eh scusami, ho dimenticato di dirlo: ho già fatto " ripristina safari " diverse volte! Non si è risolto

[trombonauta]

Prova questo:

 

Preferenze si Sistema / Java

 

Scheda Gernerale => Impostazioni = Elimina File - Ripritina valori predefiniti

 

Scheda Sicurezza => Spostare a Alta - Confermare - Rimettere Media - Confermare

                                   Modifica lista siti - rimuovere eventuali siti in elenco

[mufasa]

dove trovo Java in preferenze di sistema? io uso OSX10.9.2 e  non compare

[trombonauta]

Ah, allora non hai Java. Meglio così vuol dire che non è quello.

 

Procedi con questo: installa AdBlock su Safari dal menu Safari installa estensioni.

 

Riavviare Safari e vedere se il problema è sparito.

[mufasa]

niente da fare, ho ancora tutti e due i problemi!

[trombonauta]

Prova a creare un nuovo utente, accedi con quello e vedi se lo fa ancora