Pozdrav,
Naime kako sam naslov teme kaže radi se o tome da sam negdje skupio to govno i sad ga se ne mogu nikako riješiti. Nakon što ga deinstaliram i sve tragove uz pomoć AppCleaner aplikacije, nakon cca. 24h on se ponovo naseli na komp. i redirekta me na na stranice tipa Mackeeper, zamjenjuje google sa tapufinderom i slična sranja. Pojavi se pod extensionsima u postavkama Safarija i Firefoxa i uglavnom jako živcira.
Na netu su rješenja tipa, nađite čudnu aplikaciju u Applications folderu (koje ja nemam ni kad je on na kompu, a ni kad ga deinstaliram) i deinstalirajte je sa kompa i biće sve OK.
No sranje se vrati, čak i sad kad ga kao nema na kompu tu i tamo mi iskače mackeeper i sl.
Pomagajte!

Zašto si uopće instalirao taj AppCleaner? To nije aplikacija koja je u osnovnom sistemu, možda baš zbog nje imaš probleme.

Imam je već godinama, a instaliran je zato jer nađe sve tragove zaostale od deinstalacije.
Nije radi nje, ovo je novije pridode

Thanks Žabac, probat ću kad se vratim doma.
Ma znam da sam ga s nečim sam instalirao, ali jbga sad

Nije jbga sad, nego:

a) ne utipkavaj admin password bezveze kad god ti popne. Ako ne znaš što si učinio da te pita da uneseš admin pass (ili ti nedajbože admin account NEMA PASSWORD? ), onda uklikaj "Cancel" i ne utipkavaj password.

b) ne skidaj kojekakve "warez" iz sumnjivih izvora

Ljudi, hvala na pomoći. Postupio sam po uputama, sad mi preostaje pričekati dan-dva da vidim da li je uspjelo.
@smayoo; imam admin password (naravno), nadam se da je to to što se ovoga problema tiče.

Želim ti da ti je to - to.
Inače, @Žabac, hvala na uputi. U /Library/LaunchAgents i ~/Library/LaunchAgents se skupi dosta i raznog drugog smeća. Ja sam išao zaviriti tamo da vidim što sve ime. Osim nekih Appleovih pradavnih agenata koji više nisu uopće u funkciji (stari me.com servis i sl.), hrpe, ali stvarno HRPE agenata od Cocktail aplikacije (koju sam jednom bio probao i uredno maknuo koristeći njenu vlastitu uninstall skriptu), neželjenog useljenog spywarea od Googlea i Micro$ofta...
Tako da bi, zapravo, svatko tko (kao ja) nije dugo (ili nikad) napravio clean install, nego čak i sa starog na novi Mac seli koristeći TM backup, trebao povremeno zaviriti u oba ta foldera (to jest, u sistemski /Library/LaunchAgents i u SVE korisničke /Users/<ime>/Library/LaunchAgents, i pobrisati sve odande). Štoviše, ne odmah pobrisati, nego svaki otvoriti, vidjeti što se točno i odakle pokreće, obrisati taj izvršni folder, a onda i samu .plist datoteku u LaunchAgents...

Ja nisam reinstalirao MacOS od 2008-2009 valjda. Samo ga selim s masine na masinu, pa sam bas provjerio ova dva foldera jer idealan sam kandidat da se tu svega nakupilo.

Ali satvarno nije. Nije uopce bilo puno unosa, 10-ak svega (uglavnom Adobe, Microsoft, Skype, Paragon). Nista sumnjivo...

U svakom slucaju hvala na preporuci. Nije kostalo nista provjeriti to.

Kako - ništa sumnjivo? A Micro$oft?

Evo prošlo je 24h i ono nije bilo to
Govno se vratilo i opet me baca na mackeeper, postavlja se u extensions, stavlja se kao homepage...
Imate li nekih drugih ideja kako se toga riješiti?

Probaj sa "Malwarebyt" za mac.

dario15 kaže:


Imao sam nekakvo slicno smece na windowsima, nakon brisanja svih mogucih fajlova opet se pojavljivao. Nakon toga sam reinstalirao browser, tad je bilo sve pet.

E ali kad se Safari ne može deinstalirati.

dario15 kaže:


Probaj neki drugi browser onda, safari ionako nije u rangu ostalih.

Kako se ne bi Safari dao instalirati? Samo ga odvučeš u smeće. Ali onda ti neke funkcije OSa koje se oslanjaju na njega neće raditi.
Međutim, nije rečeno da ne bi isti problem imao i s bilo kojim drugim browserom. Kako ti kaže Žabac, tvoj problem je u tome što i dalje imaš i koristiš neku aplikaciju koju si skinuo s nekog torrenta, nekog warez sitea i sl. pa ti ona svaki put nanovo useli sranje kad ga ti očistiš. Razmisli što si odakle skidao i instalirao, a da nije regularno i službeno podržano.
Na Macu NEMA DRUGOG NAČINA za naseliti takav malware, osim da si mu ti dopustio da se naseli (utipkavanjem admin passworda), vjerojatno prilikom neke PKG instalacije.
Ako ne znaš što bi to moglo biti, vjerojatno će najlakše biti da pregaziš cijeli disk i napraviš clean install OSa, ali nakon toga ne smiješ vraćati ništa s Time Machine backupa jer ti je i on kontaminiran

Moj poznanik instalirao 1Password sa warez stranice i logicno ostao bez svih podataka. Doslovce je nekome poklonio sve svoje lozinke. Sad vraca jedan po jedan, mijenja lozinke, ide recovery onih koji su zamijenjeni. Uglavnom patnja...

Nadam se reko da ti je to skola. Kaze jest, vraticu se onu staru piratsku stranicu sa koje sam godinama bez problema skidao

Private bitwarden sa 2fa, ftw

smayoo kaže:


Evo prošlo je 24h (dosad se uvijek pojavljivao ujutro kad bi upalio komp) i izgleda da ga nema (ni kad ga potražim ručno ni u extensionima).
Nisam imao piratskih programa, sumnjao sam na extensions u Safariju i izgleda da sam bio u pravu.
Naime instalirao sam 2 dodatka; Block Ad i DuplicateTab. Ali problem je što sam ih instalirao iz App store-a, a ne sa nekih torrenta! Uglavnom, ako se ne pojavi još dan-dva znači da je očišćen.
Btw koji adblocker vi ostali koristite na svojim računalima?

Ja koristim pi-hole.net

Investiraj par stotina kuna u Rasperry Pi i riješi se svraba na kompletnoj mreži.

Koristim AdGuard for Mac, često zna biti na akcijama s lifetime licencom inače je godišnja pretplata. Dobra stvar kod ovog appa je što je sistemska i blokira reklame u svim browserima i aplikacijama, a ne samo u jednom browseru.

Kakva samokontrola kad mi iskaču pop-upovi na svakom site-u?
Kako da to samokontroliram?

Gledaj...
Jednom kad pokupiš to, kasno je. Samokontrola je u tome da ne ideš na sajtove gdje te napadaju takva sranja, i da paziš to klikaš kad ti iskaču razne poruke, pitanja i upozorenja.

Ja ne koristim NIKAKVU zaštitu na Macu, 12 godina otkako ga koristim, i nikad nisam pokupio ništa. Ne skidam warez, ne koristim piratske straming servise, ne klikam reklamne linkove, nikad ne dozvoljavam da mi ikoji web site šalje ikakve obavijesti i nemam ni google, ni facebook account koji je stalno prijavljen. U pravilu ne koristim webkit bazirane browsere (pa ni Safari), ali to nije toliko bitno.

smayoo kaže:


Ma OK, sad sam se riješio tog govneta i to je riješeno.
Ja sam se referirao na Žapčevu reakciju da se treba samokontrolirati kad sam pitao koji adblocker koristiti. Ne mogu ja utjecati ako iskaču reklame i prekrivaju dio stranice, a toga se želim riješiti.
Ne klikam na te reklame, ali me smeta što iskaču.
Ne koristim ni ja antivirus ni ništa slično i u sad 8 god. ovo je prvi slučaj da se nešto ovakvo desilo.

Žabac je vjerojatno mislio kako ne bi trebao posjećivati takve stranice na kojima tako iskaču reklame.
Kad smo kod toga, evo, ja se sad pokušavam prisjetiti kad sam i gdje zadnji puta doživio da mi tako iskaču reklame i sl... ne uspijevam. Vrlo rijetko na takve stranice naletim. Koje su to, na primjer?

smayoo kaže:


Pa evo neke stranice koje često posjećujem, a imaju hrpu pop-upova: forum.hr, auto-klub.hr, allmusic.com, hr.seebiz.eu, t-portal.hr, autoportal.hr...

Nisam inače niti na jednoj od tih stranica, ali evo sad sam "prošetao" kroz sve adrese koje si naveo. Ima reklama (naravno), ali nema pop-upova. Najnapadnije što sam vidio je da na nekim (tportal.hr npr.) ima bannera koji se pojave na dnu prozora i smanjuju prostor na kojem se vidi željeni sadržaj. Na ostalim stranicama reklame se nalaze na mjestima gdje ionako nema ničeg drugog osim reklama.
E, sad, jbg... razumijem da ti to smeta, ali to su obične reklame, nisu pop-upovi, nije malware...