Elementi login "sconosciuto"

[Lillo_22]

Salve. Ultimamente ho avuto dei problemi con due App: Steam e Spotify. Non riuscivo ad aprire nessuna delle due, dunque mi sono rivolto all'assistenza Apple. Per telefono mi hanno seguito nel creare un nuovo account, dove le app funzionano correttamente. Adesso nel vecchio account ho notato in elementi login che ci sono diverse app sconosciute, allego lo screen. Non riesco a rimuoverle né cliccando sul - né disabilitandole, dato che se ne disabilito una, automaticamente se ne abilita un'altra.

[167-761]

probabilmente hai del malware, che crea automaticamente elementi di login per aggredire il tuo Mac.

 

Cosa possiamo dirti?

 

Se vuoi tentare una bonifica, inizia con un semplice report di quel che hai: per farlo scarica e lancia Etrecheck. Copialo e postalo qui, che lo esaminiamo insieme. Se ti avrà aiutato a risolvere, paga 5/10 euro allo sviluppatore, se li merita!

[Rangam]

chissà qyuante schifezze ci sono/c'erano in quel mac...segui i cosnigli del bassotto

[Lillo_22]

Vi ringrazio per i consigli.  Io comunque avevo provato ad utilizzare Malwarebytes, senza successo. 

Spoiler

EtreCheck version: 3.4.6 (460)
Report generated 2017-10-12 09:51:18
Download EtreCheck from https://etrecheck.com
Runtime: 1:57
Performance: Excellent

Click the [Lookup] links for more information from Apple Support Communities.
Click the [Details] links for more information about that line.
Click the [Clean up] link to delete unused files.

Problem: No problem - just checking

Hardware Information: ⓘ
    MacBook Pro (Retina, 13-inch, Early 2015) 
    [Technical Specifications] - [User Guide] - [Warranty & Service]
    MacBook Pro - model: MacBookPro12,1
    1 2,7 GHz Intel Core i5 (i5-5257U) CPU: 2-core
    8 GB RAM Not upgradeable
        BANK 0/DIMM0
            4 GB DDR3 1867 MHz ok
        BANK 1/DIMM0
            4 GB DDR3 1867 MHz ok
    Handoff/Airdrop2: supported
    Wireless:  en0: 802.11 a/b/g/n/ac
    Battery: Health = Normal - Cycle count = 89
    iCloud Quota: 4.99 GB available

Video Information: ⓘ
    Intel Iris Graphics 6100 - VRAM: 1536 MB
        Color LCD 2560 x 1600

Disk Information: ⓘ
    APPLE SSD SM0128G disk0: (121,33 GB) (Solid State - TRIM: Yes)
    [Show SMART report]
        EFI (disk0s1 - MS-DOS FAT32) <not mounted>  [EFI]: 210 MB 
        (disk0s2) <not mounted>  [APFS Container]: 121.12 GB

USB Information: ⓘ
     USB30Bus 
        Broadcom Corp. Bluetooth USB Host Controller 

Thunderbolt Information: ⓘ
    Apple Inc. thunderbolt_bus

Virtual disks: ⓘ
    Macintosh HD (disk1s1 - APFS) /  [Startup]: 121.12 GB (71.12 GB free)
        Physical disk: disk0s2 121.12 GB (71.12 GB free)
    (disk1s2) <not mounted>  [Preboot]: 121.12 GB
        Physical disk: disk0s2 121.12 GB 
    (disk1s3) <not mounted>  [Recovery]: 121.12 GB
        Physical disk: disk0s2 121.12 GB 
    (disk1s4) /private/var/vm  [VM]: 121.12 GB
        Physical disk: disk0s2 121.12 GB 

System Software: ⓘ
    macOS High Sierra  10.13 (17A405) - Time since boot: less than an hour

Gatekeeper: ⓘ
    Mac App Store and identified developers

Clean up: ⓘ
    ~/Library/LaunchAgents/com.adobe.AAM.Updater-1.0.plist
        /Library/Application Support/Adobe/OOBE/PDApp/UWA/UpdaterStartupUtility -mode=scheduled
        Executable not found!
    One orphan file found. [Clean up]

Kernel Extensions: ⓘ
        /Library/Extensions
    [loaded]    com.malwarebytes.mbam.rtprotection (3.0 - SDK 10.12) [Lookup]

System Launch Agents: ⓘ
    [not loaded]    8 Apple tasks
    [loaded]    176 Apple tasks
    [running]    104 Apple tasks

System Launch Daemons: ⓘ
    [not loaded]    36 Apple tasks
    [loaded]    178 Apple tasks
    [running]    114 Apple tasks

Launch Agents: ⓘ
    [running]    com.malwarebytes.mbam.frontend.agent.plist (Malwarebytes Corporation - installed 2017-09-24) [Lookup]

Launch Daemons: ⓘ
    [loaded]    com.BlueStacks.AppPlayer.bstservice_helper.plist (BlueStack Systems, Inc. - installed 2017-08-13) [Lookup]
    [running]    com.adobe.agsservice.plist (Adobe Systems, Inc. - installed 2017-09-28) [Lookup]
    [loaded]    com.adobe.fpsaud.plist (? 2afb3af7 4898e928 - installed 2017-08-29) [Lookup]
    [not loaded]    com.apple.installer.cleanupinstaller.plist (? 1963bf56 0 - installed 2017-09-26)
    [loaded]    com.malwarebytes.HelperTool.plist (Malwarebytes Corporation - installed 2017-07-15) [Lookup]
    [running]    com.malwarebytes.mbam.rtprotection.daemon.plist (Malwarebytes Corporation - installed 2017-09-24) [Lookup]
    [running]    com.malwarebytes.mbam.settings.daemon.plist (Malwarebytes Corporation - installed 2017-09-24) [Lookup]
    [loaded]    net.novamotum.Installer.PrivilegedHelper.plist (nova motum Services and Consulting GmbH - installed 2017-10-05) [Lookup]

User Launch Agents: ⓘ
    [loaded]    com.adobe.AAM.Updater-1.0.plist (? 6a3cceca 0 - installed 2017-09-19) [Lookup] - /Library/Application Support/Adobe/OOBE/PDApp/UWA/UpdaterStartupUtility: Executable not found!
    [loaded]    com.google.keystone.agent.plist (Google, Inc. - installed 2017-07-15) [Lookup]
    [running]    com.spotify.webhelper.plist (Spotify - installed 2017-10-11) [Lookup]
    [loaded]    com.valvesoftware.steamclean.plist (? ad6f8d07 da197cc4 - installed 2017-10-11) [Lookup]

Internet Plug-ins: ⓘ
    Silverlight: 5.1.50901.0 (installed 2017-08-02) [Lookup]
    FlashPlayer-10.6: 27.0.0.130 (installed 2017-09-20) [Lookup]
    Flash Player: 27.0.0.130 (installed 2017-09-20) Outdated! Update
    QuickTime Plugin: 7.7.3 (installed 2017-09-21)
    JavaAppletPlugin: 15.0.1 (installed 2017-08-27) Check version

Safari Extensions: ⓘ
    [enabled]    AdBlock - BetaFish, Inc. - https://getadblock.com (installed 2017-08-06)

3rd Party Preference Panes: ⓘ
    Flash Player (installed 2017-08-29) [Lookup]

Time Machine: ⓘ
    Time Machine not configured!

Top Processes by CPU: ⓘ
        40%       mdworker
        40%       mdworker
        38%       mdworker
         6%       WindowServer
         4%       AddressBookSourceSync

Top Processes by Memory: ⓘ
    666 MB        kernel_task
    586 MB        Safari
    68 MB         assistant_service
    63 MB         cfprefsd
    62 MB         Finder

Top Processes by Network Use: ⓘ
    Input         Output        Process name
    401 KB        9 KB          com.apple.WebKit.Networking
    75 KB         14 KB         cloudd
    44 KB         27 KB         apsd
    17 KB         6 KB          gamed
    11 KB         3 KB          AddressBookSourceSync

Top Processes by Energy Use: ⓘ
      9.08    WindowServer
      0.04    mds_stores
      0.02    com.apple.iCloudHelper
      0.02    CommCenter

Virtual Memory Information: ⓘ
    4.74 GB       Available RAM
    3.08 GB       Free RAM
    3.26 GB       Used RAM
    1.66 GB       Cached files
    0 B           Swap Used

Software installs (last 30 days): ⓘ
    Malwarebytes for Mac:  (installed 2017-09-12)
    The Unarchiver: 3.11.3 (installed 2017-09-18)
    Adobe Flash Player:  (installed 2017-09-20)
    Malwarebytes for Mac:  (installed 2017-09-24)
    250+ Solitari: 1.1.3 (installed 2017-10-03)
    Vodafone Core:  (installed 2017-10-05)
    Vodafone Mobile Broadband Base:  (installed 2017-10-05)
    EasyFind: 4.9.3 (installed 2017-10-12)

    Install information may not be complete.

Diagnostics Events (last 3 days for minor events): ⓘ
    2017-10-12 00:08:21    WindowServer Crash [Open]
        Cause:        StartTime:2017-10-12 00:07:46
        GPU:IG
        MetalDevice for accelerator(0x3823): 0x7f96a7625778 (MTLDevice: 0x7f96a802e600)
        IOService:/AppleACPIPlatformExpert/PCI0@0/AppleACPIPCI/IGPU@2/AppleIntelFramebuffer@0
        abort() called
        terminating with uncaught exception of type std::__1::system_error: mutex lock failed: Invalid argument
    2017-10-11 23:16:03    com.avast.daemon High CPU use [Open] [Details]
    2017-10-09 23:48:29    systemsoundserverd Crash [Open]

 

 

[Rangam]

può essere che tu li abbia già eliminati con malwarebytes...cancella gli elementi con il tasto -

[167-761]

se siamo sempre sul "vecchio" account, vedo che hai già fatto una buona pulizia. Avevi avast "antivirus", l'hai disinstallato correttamente? Ieri sera alle 23 era ancora lì a far danni. Io disinstallerei anche Malwarebytes, è pur sempre un "antivirus". Clicca su [Clean Up] per rimuovere i rimasugli di disinstallazioni malfatte. Hai un sacco di ciarpame di Adobe in giro.

 

11 minuti fa, Rangam dice:

può essere che tu li abbia già eliminati con malwarebytes...cancella gli elementi con il tasto -

appunto. Se clicchi sul tasto "-" ora spariscono?

[Lillo_22]

No, non spariscono. Restano sempre lì e se ne deseleziono uno se ne seleziona sempre un altro automaticamente. C'è qualche modo per ripulire l'account? Perché non vorrei che nel trasferimento in quello nuovo perda qualche dato (quelli dell'Apple Care non mi hanno saputo dare informazioni sul trasferimento dell'elenco lettura di safari).

[167-761]

Prova a fare ctrl clic su uno degli "Sconosciuto": dovrebbe rivelarti la sua posizione nel Finder.

 

Se vuoi esaminare cosa è in lista, c'è il file di preferenze:

~/Library/Preferences/com.apple.loginitems.plist

 

Hai poi finito di bonificare?  Avast-Adobe-Malwarebytes...

[Lillo_22]

Ho provato a fare ctrl clic ma senza risultato.

 

Ho cercato il file in questione senza trovarlo.

 

Ho fatto come mi hai detto, eliminando tutto e cliccando su cleanup.

 

EDIT: Allego il nuovo report.

 

Spoiler

EtreCheck version: 3.4.6 (460)
Report generated 2017-10-12 13:31:07
Download EtreCheck from https://etrecheck.com
Runtime: 2:12
Performance: Excellent

Click the [Lookup] links for more information from Apple Support Communities.
Click the [Details] links for more information about that line.

Problem: No problem - just checking

Hardware Information: ⓘ
    MacBook Pro (Retina, 13-inch, Early 2015) 
    [Technical Specifications] - [User Guide] - [Warranty & Service]
    MacBook Pro - model: MacBookPro12,1
    1 2,7 GHz Intel Core i5 (i5-5257U) CPU: 2-core
    8 GB RAM Not upgradeable
        BANK 0/DIMM0
            4 GB DDR3 1867 MHz ok
        BANK 1/DIMM0
            4 GB DDR3 1867 MHz ok
    Handoff/Airdrop2: supported
    Wireless:  en0: 802.11 a/b/g/n/ac
    Battery: Health = Normal - Cycle count = 89
    iCloud Quota: 4.99 GB available

Video Information: ⓘ
    Intel Iris Graphics 6100 - VRAM: 1536 MB
        Color LCD 2560 x 1600

Disk Information: ⓘ
    APPLE SSD SM0128G disk0: (121,33 GB) (Solid State - TRIM: Yes)
    [Show SMART report]
        EFI (disk0s1 - MS-DOS FAT32) <not mounted>  [EFI]: 210 MB 
        (disk0s2) <not mounted>  [APFS Container]: 121.12 GB

USB Information: ⓘ
     USB30Bus 
        Broadcom Corp. Bluetooth USB Host Controller 

Thunderbolt Information: ⓘ
    Apple Inc. thunderbolt_bus

Virtual disks: ⓘ
    Macintosh HD (disk1s1 - APFS) /  [Startup]: 121.12 GB (71.11 GB free)
        Physical disk: disk0s2 121.12 GB (71.11 GB free)
    (disk1s2) <not mounted>  [Preboot]: 121.12 GB
        Physical disk: disk0s2 121.12 GB 
    (disk1s3) <not mounted>  [Recovery]: 121.12 GB
        Physical disk: disk0s2 121.12 GB 
    (disk1s4) /private/var/vm  [VM]: 121.12 GB
        Physical disk: disk0s2 121.12 GB 

System Software: ⓘ
    macOS High Sierra  10.13 (17A405) - Time since boot: less than an hour

Gatekeeper: ⓘ
    Mac App Store and identified developers

Kernel Extensions: ⓘ
        /Library/Extensions
    [loaded]    com.malwarebytes.mbam.rtprotection (3.0 - SDK 10.12) [Lookup]

System Launch Agents: ⓘ
    [not loaded]    8 Apple tasks
    [loaded]    173 Apple tasks
    [running]    107 Apple tasks

System Launch Daemons: ⓘ
    [not loaded]    37 Apple tasks
    [loaded]    183 Apple tasks
    [running]    108 Apple tasks

Launch Agents: ⓘ
    [running]    com.malwarebytes.mbam.frontend.agent.plist (Malwarebytes Corporation - installed 2017-09-24) [Lookup]

Launch Daemons: ⓘ
    [loaded]    com.BlueStacks.AppPlayer.bstservice_helper.plist (BlueStack Systems, Inc. - installed 2017-08-13) [Lookup]
    [running]    com.adobe.agsservice.plist (Adobe Systems, Inc. - installed 2017-09-28) [Lookup]
    [loaded]    com.adobe.fpsaud.plist (? 2afb3af7 ebe01993 - installed 2017-09-26) [Lookup]
    [not loaded]    com.apple.installer.cleanupinstaller.plist (? 1963bf56 0 - installed 2017-09-26)
    [loaded]    com.malwarebytes.HelperTool.plist (Malwarebytes Corporation - installed 2017-07-15) [Lookup]
    [running]    com.malwarebytes.mbam.rtprotection.daemon.plist (Malwarebytes Corporation - installed 2017-09-24) [Lookup]
    [running]    com.malwarebytes.mbam.settings.daemon.plist (Malwarebytes Corporation - installed 2017-09-24) [Lookup]
    [loaded]    net.novamotum.Installer.PrivilegedHelper.plist (nova motum Services and Consulting GmbH - installed 2017-10-05) [Lookup]

User Launch Agents: ⓘ
    [loaded]    com.google.keystone.agent.plist (Google, Inc. - installed 2017-07-15) [Lookup]
    [running]    com.spotify.webhelper.plist (Spotify - installed 2017-10-12) [Lookup]
    [loaded]    com.valvesoftware.steamclean.plist (? ad6f8d07 da197cc4 - installed 2017-10-11) [Lookup]

Internet Plug-ins: ⓘ
    Silverlight: 5.1.50901.0 (installed 2017-08-02) [Lookup]
    FlashPlayer-10.6: 27.0.0.159 (installed 2017-10-12) [Lookup]
    Flash Player: 27.0.0.159 (installed 2017-10-12) [Lookup]
    QuickTime Plugin: 7.7.3 (installed 2017-09-21)
    JavaAppletPlugin: 15.0.1 (installed 2017-08-27) Check version

Safari Extensions: ⓘ
    [enabled]    AdBlock - BetaFish, Inc. - https://getadblock.com (installed 2017-08-06)

3rd Party Preference Panes: ⓘ
    Flash Player (installed 2017-09-26) [Lookup]

Time Machine: ⓘ
    Time Machine not configured!

Top Processes by CPU: ⓘ
         4%       WindowServer
         3%       kernel_task
         2%       opendirectoryd
         1%       com.apple.WebKit.WebContent
         1%       Safari

Top Processes by Memory: ⓘ
    814 MB        kernel_task
    629 MB        Safari
    182 MB        com.apple.WebKit.WebContent
    163 MB        Finder
    131 MB        mds_stores

Top Processes by Network Use: ⓘ
    Input         Output        Process name
    379 KB        16 KB         com.apple.WebKit.Networking
    24 KB         15 KB         mDNSResponder
    22 KB         676 B         Safari
    7 KB          10 KB         apsd
    8 KB          3 KB          netbiosd

Top Processes by Energy Use: ⓘ
     29.52    AppleSpell
     10.72    com.apple.WebKit.WebContent
      9.40    WindowServer
      5.04    Safari
      2.64    hidd

Virtual Memory Information: ⓘ
    3.90 GB       Available RAM
    1.04 GB       Free RAM
    4.10 GB       Used RAM
    2.86 GB       Cached files
    0 B           Swap Used

Software installs (last 30 days): ⓘ
    Malwarebytes for Mac:  (installed 2017-09-12)
    The Unarchiver: 3.11.3 (installed 2017-09-18)
    Adobe Flash Player:  (installed 2017-09-20)
    Malwarebytes for Mac:  (installed 2017-09-24)
    250+ Solitari: 1.1.3 (installed 2017-10-03)
    Vodafone Core:  (installed 2017-10-05)
    Vodafone Mobile Broadband Base:  (installed 2017-10-05)
    Avast Security: 12.9 (installed 2017-10-11)
    EasyFind: 4.9.3 (installed 2017-10-12)
    Adobe Flash Player:  (installed 2017-10-12)

    Install information may not be complete.

Diagnostics Events (last 3 days for minor events): ⓘ
    2017-10-12 00:08:21    WindowServer Crash [Open]
        Cause:        StartTime:2017-10-12 00:07:46
        GPU:IG
        MetalDevice for accelerator(0x3823): 0x7f96a7625778 (MTLDevice: 0x7f96a802e600)
        IOService:/AppleACPIPlatformExpert/PCI0@0/AppleACPIPCI/IGPU@2/AppleIntelFramebuffer@0
        abort() called
        terminating with uncaught exception of type std::__1::system_error: mutex lock failed: Invalid argument
    2017-10-11 23:16:03    com.avast.daemon High CPU use [Open] [Details]
    2017-10-09 23:48:29    systemsoundserverd Crash [Open]

Files deleted by EtreCheck: ⓘ
    2017-10-12 12:59:21 - ~/Library/LaunchAgents/com.adobe.AAM.Updater-1.0.plist - Unknown

 

[167-761]

32 minuti fa, Lillo_22 dice:

Ho cercato il file in questione senza trovarlo.

In Finder, menu' Vai > Vai alla cartella... e ci copincolli il percorso (compresa la "~" iniziale):

~/Library/Preferences/

 

copi il file com.apple.loginitems.plist e poi lo incolli sul desktop. Apri la copia sul desktop con qualsiasi editor, anche TextEdit. Dopo averlo esaminato, lo cestini.

[Lillo_22]

Trovato. Allego screen. 

[Lillo_22]

Ho eliminato il file, ma continuo a non riuscire ad eliminare gli elementi sconosciuto.

[Lillo_22]

Nessuno in grado di aiutarmi?

[Glacy]

Dopo aver fatto tutto quello che ti ha detto il bassotto,  non rimane che reinstallare tutto l osx da pulito e fine del cinema. 

[167-761]

che il tuo account sia posseduto?

Controlla di non avere un elemento, magari di nome "loginwindow.plist", in questa cartella:

/Library/Managed Preferences/tuonomebrevechesaisolotu/

 

Fai una prova avviando in Safe Mode (tasto maiuscole premuto -lungamente- all'accensione).

[Lillo_22]

Grazie per le risposte. Ho fatto come mi hai detto, ma non ho trovato niente all'interno della cartella. (ho cercato sia in Safe Mode che in modalità normale). . Mi sarebbe piaciuto capirne di più. A questo punto non mi resta che passare ad un nuovo account

 

EDIT: Ho fatto delle ricerche del mio problema in inglese, anche altri hanno avuto il medesimo problema. Credo derivi dall'aggiornamento ad High Sierra (il che spiegherebbe come mai Spotify e Steam non funzionassero più all'improvviso). Tuttavia non ho trovato ancora alcuna soluzione. 

[Lillo_22]

Ho risolto con il supporto Apple. È un problema riconosciuto, di fatti la soluzione è stata immediata. Scrivo per chi avesse il medesimo problema, bisogna andare in libreria, Application support ed eliminare il file all'interno della cartella "com.apple.backgroundtaskmanagementagent".