[lafleurblanche]

Cześć, mam problem z samoistnie otwierającymi się stronami podczas przeglądania internetu (używam Safari). Nie są to reklamy ani inne dziwactwa, tylko strony np. zakupowe. Nawet przed chwilą, szukając podobnego tematu w Google (przewijałam stronę w dół), w karcie obok otworzył mi się Ebay (?!). To samo stało się jeszcze z 3 razy jak weszłam na forum i próbowałam znaleźć odpowiedni dział. To dzieje się od kilku dni. Mam Monterey, 12.0.1, Safari 15.1. Nie mam zainstalowanych żadnych rozszerzeń.

 

Z góry dzięki za pomoc. PS Wiem, że jest tu gdzieś praktycznie identyczny temat, ale tam autor miał problemy z reklamami.

[ftpd]

A nie naciskasz aby czegoś na touchbarze przypadkiem?

[lafleurblanche]

Nie. Poza tym co ja mogę naciskać, że przeglądać forum Apple otwiera mi się Ebay, gdzie tu nawet nie było takiego banera.

[DanielF]

Ja obstawiam, że instalowałeś programy z innych źródeł i masz adware. Musisz przeskanować maka i go wyczyścić. Sprawdź wszystkie programy w Aplikacje czy są tam jakieś podejrzane. Możesz również zrobić raport etrecheck i wkleić go tutaj.

[ftpd]

Nie. Poza tym co ja mogę naciskać, że przeglądać forum Apple otwiera mi się Ebay, gdzie tu nawet nie było takiego banera.

To możesz naciskać, że być może na touchbarze są te defaultowe 'ulubione', które dostajesz razem z Safari, bo ktoś komuś zapłacił.

[Mikołaj Maciejko]

Bardziej prawdopodobny wydaje mi się scenariusz z adware.

[ftpd]

Adware odpalający ebay.com?

[lafleurblanche]

Adware odpalający ebay.com?

Ebay, Allegro, Media Expert... Nic nie naciskam, używam komputera tak jak używałam go wcześniej, kiedy nic się nie działo.

[lafleurblanche]

Czy ktoś ma pomysł, co powinnam sprawdzić/ zainstalować/ usunąć?

[DanielF]

pobierz etrecheck wykonaj test i wklej tu raport

[lafleurblanche]

EtreCheckPro version: 6.5.5 (6F024)

Report generated: 2021-12-28 21:03:34

Download EtreCheckPro from https://etrecheck.com

Runtime: 1:35

 

Performance: Excellent

Problem: Other problem

Description: 

Webpages are opening by themselves

Major Issues:

    Anything that appears on this list needs immediate attention. 

    Unsigned files - There are unsigned software files installed that could be adware and should be reviewed.

Minor Issues:

    These issues do not need immediate attention but they may indicate future problems or opportunities for improvement. 

    No Time Machine backup - Time Machine backup not found.

    Clean up - There are orphan files that could be removed.

    Unsigned files - There are unsigned software files installed. Apple has said that unsigned software will not run by default in a future version of the operating system.

    x86-only Apps - This computer has x86-only apps might not work on future versions of the operating system.

    Limited drive access - More information may be available with Full Drive Access.

Hardware Information:

    MacBook Air (M1, 2020)

    MacBook Air Model: MacBookAir10,1

    2.40 GHz Apple M1 (m1) CPU: 8-core

    8 GB RAM - Not upgradeable

    Battery: Health = Normal - Cycle count = 82

Video Information:

    Apple M1

        Color LCD (built-in) 2880 x 1800

Drives:

    disk0 - APPLE SSD AP0256Q 251.00 GB (Solid State - TRIM: Yes)

    Internal Apple Fabric NVM Express

        disk0s1 [APFS Container] 524 MB

            disk1 [APFS Virtual drive] 524 MB (Shared by 4 volumes)

                disk1s1 - iSCPreboot (APFS) [APFS Preboot] (Shared - 8 MB used)

                disk1s2 - xART (APFS) (Shared - 6 MB used)

                disk1s3 - Hardware (APFS) (Shared - 340 KB used)

                disk1s4 - Recovery (APFS) [Recovery] (Shared - 20 KB used)

        disk0s2 [APFS Container] 245.11 GB

            disk3 [APFS Virtual drive] 245.11 GB (Shared by 6 volumes)

                disk3s1 (APFS) [APFS Container] (Shared - 15.75 GB used)

                    disk3s1s1 - Macintosh HD (APFS) [APFS Snapshot] (Shared - 15.75 GB used)

                disk3s2 - Preboot (APFS) [APFS Preboot] (Shared - 457 MB used)

                disk3s3 - Recovery (APFS) [Recovery] (Shared - 845 MB used)

                disk3s4 - Update (APFS) (Shared - 10 MB used)

                disk3s5 - Data (APFS) [APFS Virtual drive] (Shared - 154.14 GB used)

                disk3s6 - VM (APFS) [APFS VM] (Shared - 1.07 GB used)

        disk0s3 [APFS Container] 5.37 GB

            disk2 [APFS Virtual drive] 5.37 GB (Shared by 2 volumes)

                disk2s1 - Recovery (APFS) [Recovery] (Shared - 1.71 GB used)

                disk2s2 - Update (APFS) (Shared - 520 KB used)

Mounted Volumes:

    disk1s1 - iSCPreboot [APFS Preboot]

        524 MB (Shared - 8 MB used, 505 MB free)

        APFS

        Mount point: /System/Volumes/iSCPreboot

    disk1s2 - xART

        524 MB (Shared - 6 MB used, 505 MB free)

        APFS

        Mount point: /System/Volumes/xarts

    disk1s3 - Hardware

        524 MB (Shared - 340 KB used, 505 MB free)

        APFS

        Mount point: /System/Volumes/Hardware

    disk3s1s1 - Macintosh HD [APFS Snapshot]

        245.11 GB (Shared - 15.75 GB used, 83.39 GB available, 72.68 GB free)

        APFS

        Mount point: /

        Read-only: Yes

    disk3s2 - Preboot [APFS Preboot]

        245.11 GB (Shared - 457 MB used, 72.68 GB free)

        APFS

        Mount point: /System/Volumes/Preboot

    disk3s4 - Update

        245.11 GB (Shared - 10 MB used, 72.68 GB free)

        APFS

        Mount point: /System/Volumes/Update

    disk3s5 - Data [APFS Virtual drive]

        245.11 GB (Shared - 154.14 GB used, 83.39 GB available, 72.68 GB free)

        APFS

        Mount point: /System/Volumes/Data

        Encrypted

    disk3s6 - VM [APFS VM]

        245.11 GB (Shared - 1.07 GB used, 72.68 GB free)

        APFS

        Mount point: /System/Volumes/VM

Network:

    Interface en3: Ethernet Adapter (en3)

    Interface en4: Ethernet Adapter (en4)

    Interface bridge0: Thunderbolt Bridge

    Interface en0: Wi-Fi

        802.11 a/b/g/n/ac/ax

System Software:

    macOS Monterey 12.1 (21C52) 

    Time since boot: About a day

Security:

    Gatekeeper: App Store and identified developers

    System Integrity Protection: Enabled

    Antivirus software: Apple

Unsigned Files:

    Launchd: ~/Library/LaunchAgents/com.gRC6h.plist

        Executable: ~/Library/b1NgP/3dKcr

        Details: Domain name invalid - possibly adware

    Launchd: ~/Library/LaunchAgents/com.prepared.plist

        Executable: ~/Library/Application Support/com.prepared/prepared

    Launchd: ~/Library/LaunchAgents/com.described.plist

        Executable: ~/Library/Application Support/com.described/described

        Details: Domain name invalid - possibly adware

    Launchd: /Library/LaunchDaemons/com.microsoft.OneDriveUpdaterDaemon.plist

        Executable: /Applications/OneDrive.app/Contents/OneDriveUpdaterDaemon.xpc/Contents/MacOS/OneDriveUpdaterDaemon

        Details: Exact match found in the legitimate list - probably OK

    Launchd: ~/Library/LaunchAgents/com.patext.plist

        Executable: ~/Library/patext/patext

    Launchd: ~/Library/LaunchAgents/com.interpour_payor.plist

        Executable: ~/Library/unfumbling/yfWscGhp/UnlHWLNj/ZVurjAxB/interpour_payor

        Details: Domain name invalid - possibly adware

    Launchd: /Library/LaunchDaemons/com.microsoft.OneDriveStandaloneUpdaterDaemon.plist

        Executable: /Applications/OneDrive.app/Contents/StandaloneUpdaterDaemon.xpc/Contents/MacOS/StandaloneUpdaterDaemon

        Details: Exact match found in the legitimate list - probably OK

    Launchd: ~/Library/LaunchAgents/com.homotropal.plist

        Executable: ~/Library/homotropal/homotropal.app/Contents/MacOS/homotropal

        Details: Domain name invalid - possibly adware

    Launchd: ~/Library/LaunchAgents/com.NewSetup.plist

        Executable: ~/Library/NewSetup/NewSetup.app/Contents/MacOS/NewSetup

    Launchd: ~/Library/LaunchAgents/com.funcd.plist

        Executable: ~/Library/Application Support/com.funcd/funcd

    Launchd: ~/Library/LaunchAgents/com.rp2.plist

        Executable: ~/Library/rp2/rp2

    Launchd: ~/Library/LaunchAgents/com.freakery.kq.plist

        Executable: ~/Library/freakery.kq/freakery.kq.app/Contents/MacOS/freakery.kq

    Launchd: ~/Library/LaunchAgents/com.nbp.plist

        Executable: ~/Library/Application Support/com.nbp/nbp

    Login Item: ~/.zsh/misc/helper_update

    Plugin: ~/Library/Internet Plug-Ins/Folx3Plugin.plugin

    Apps: 3

Old Applications:

    5 x86-only apps

System Launch Daemons:

    [Not Loaded] 39 Apple tasks

    [Loaded] 201 Apple tasks

    [Running] 135 Apple tasks

    [Other] One Apple task

System Launch Agents:

    [Not Loaded] 17 Apple tasks

    [Loaded] 180 Apple tasks

    [Running] 152 Apple tasks

    [Other] One Apple task

Launch Daemons:

    [Loaded] com.microsoft.OneDriveStandaloneUpdaterDaemon.plist (? f39826f0 - installed 2021-12-26)

    [Loaded] com.microsoft.OneDriveUpdaterDaemon.plist (? a510a00 - installed 2021-12-26)

    [Loaded] com.microsoft.autoupdate.helper.plist (Microsoft Corporation - installed 2021-12-26)

    [Loaded] com.microsoft.office.licensingV2.helper.plist (Microsoft Corporation - installed 2021-12-26)

    [Loaded] com.microsoft.teams.TeamsUpdaterDaemon.plist (Microsoft Corporation - installed 2021-11-04)

Launch Agents:

    [Other] com.microsoft.OneDriveStandaloneUpdater.plist (? b97e8726 - installed 2021-12-26)

    [Loaded] com.microsoft.update.agent.plist (Microsoft Corporation - installed 2021-12-26)

User Launch Agents:

    [Loaded] com.NewSetup.plist (? 0 - installed 2021-06-28)

    [Other] com.QuickLayout.plist (? 0 - installed 2021-05-23)

    [Other] com.SearchUp.plist (? 0 - installed 2021-06-02)

    [Loaded] com.described.plist (? 0 - installed 2021-12-24)

    [Loaded] com.freakery.kq.plist (? 0 - installed 2021-05-26)

    [Loaded] com.funcd.plist (? 0 - installed 2021-12-28)

    [Loaded] com.gRC6h.plist (? 0 - installed 2021-05-26)

    [Loaded] com.google.keystone.agent.plist (Google, Inc. - installed 2021-08-23)

    [Loaded] com.google.keystone.xpcservice.plist (Google, Inc. - installed 2021-08-23)

    [Loaded] com.homotropal.plist (? 0 - installed 2021-05-28)

    [Loaded] com.interpour_payor.plist (? 0 - installed 2021-05-26)

    [Running] com.nbp.plist (? 0 - installed 2021-12-07)

    [Loaded] com.patext.plist (? 0 - installed 2021-05-23)

    [Loaded] com.prepared.plist (? 0 - installed 2021-12-20)

    [Not Loaded] com.rp2.plist (? 0 - installed 2021-10-24)

User Login Items:

    [Loaded] StartUpHelper (Spotify - installed 2021-12-26)

        Modern Login Item

        /Applications/Spotify.app/Contents/Library/LoginItems/StartUpHelper.app

    [Loaded] helper_update (?)

        Application

        ~/.zsh/misc/helper_update

User Internet Plug-ins:

    Folx3Plugin: 3.0.1 (? - installed 2021-01-03)

Backup:

    Time Machine Not Configured!

Performance:

    System Load: 2.06 (1 min ago) 1.87 (5 min ago) 1.83 (15 min ago)

    Nominal I/O speed: 0.90 MB/s

    File system: 7.37 seconds

    Write speed: 2121 MB/s

    Read speed: 2105 MB/s

CPU Usage Snapshot:

    Type Overall

    System: 4 %

    User: 9 %

    Idle: 87 %

Top Processes Snapshot by CPU:

    Process (count) CPU (Source - Location)

    EtreCheckPro 27.02 % (Etresoft, Inc.)

    WindowServer 23.56 % (Apple)

    Spotify Helper (Renderer) 13.64 % (Spotify)

    Spotify Helper (GPU) 10.18 % (Spotify)

    kernel_task 5.65 % (Apple)

Top Processes Snapshot by Memory:

    Process (count) RAM usage (Source - Location)

    com.apple.WebKit.WebContent (26) 1.37 GB (Apple)

    EtreCheckPro 259 MB (Etresoft, Inc.)

    Spotify Helper (Renderer) 191 MB (Spotify)

    Safari 179 MB (Apple)

    MTLCompilerService (31) 129 MB (Apple)

Top Processes Snapshot by Network Use:

    Process Input / Output (Source - Location)

    mDNSResponder 10 MB / 6 MB (Apple)

    Spotify 11 MB / 221 KB (Spotify)

    com.apple.WebKit.Networking 2 MB / 382 KB (Apple)

    netbiosd 91 KB / 96 KB (Apple)

    apsd 68 KB / 80 KB (Apple)

Top Processes Snapshot by Energy Use:

    Process (count) Energy (0-100) (Source - Location)

    WindowServer 9 (Apple)

    Spotify Helper (Renderer) 6 (Spotify)

    Spotify Helper (GPU) 5 (Spotify)

    coreaudiod 2 (Apple)

    Spotify 2 (Spotify)

Virtual Memory Information:

    Physical RAM: 8 GB

    Free RAM: 17 MB

    Used RAM: 7.56 GB

    Cached files: 435 MB

    Available RAM: 452 MB

    Swap Used: 33 MB

Software Installs (past 60 days):

    Install Date Name (Version)

    2021-11-02 Numbers (11.2)

    2021-11-02 Pages (11.2)

    2021-11-02 Keynote (11.2)

    2021-11-04 macOS Monterey (12.0.1)

    2021-11-04 macOS 12.0.1 (12.0.1)

    2021-11-04 Microsoft Teams (1.00.422368)

    2021-11-12 MRTConfigData (1.85)

    2021-11-15 Printer Driver (1)

    2021-11-16 Microsoft Office Licensing Helper (0)

    2021-12-14 Core Services Application Configuration Data 12.0 (120.73)

    2021-12-15 Microsoft AutoUpdate (4.42.21121100)

    2021-12-15 Microsoft Excel (16.56.21121100)

    2021-12-15 Microsoft PowerPoint (16.56.21121100)

    2021-12-15 Microsoft Word (16.56.21121100)

    2021-12-17 XProtectPlistConfigData (2153)

    2021-12-26 RosettaUpdateAuto (1.0.0.0.1.1638929307)

    2021-12-26 macOS 12.1 (12.1)

Clean up:

    ~/Library/LaunchAgents/com.SearchUp.plist

        ~/Library/Application Support/com.SearchUp/SearchUp

        Executable not found

    ~/Library/LaunchAgents/com.QuickLayout.plist

        ~/Library/Application Support/com.QuickLayout/QuickLayout

        Executable not found

    /Library/LaunchAgents/com.microsoft.OneDriveStandaloneUpdater.plist

        /Applications/OneDrive.app/Contents/StandaloneUpdater.app/Contents/MacOS/OneDriveStandaloneUpdater

        Executable not found

Diagnostics Information (past 7-30 days):

    2021-12-27 15:45:47 com.apple.WebKit.WebContent - High CPU Use

        Executable: /System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.WebContent.xpc/Contents/MacOS/com.apple.WebKit.WebContent

    2021-12-26 18:18:54 nbp - Crash

        Executable: /Users/***/Library/Application Support/com.nbp/nbp

End of report

[ftpd]

I nie podbijaj, na przyszłość będę za to karał.

[winmaciek]

Ktoś tu chyba instalował lewe aplikacje albo takie z niepewnego źródła. Na liście LaunchAgents mamy trochę dziwnych pozycji. W tym coś, co jest opisane jako patext – natura tego kawałka software'u wydaje się być oczywista po wrzuceniu go w Google. A sam EtreCheck oflagował jeszcze parę innych jako potencjalny adware.

Osobiście zaleciłbym chyba zrobienie (ręczne, nie przez TM) kopii zapasowej danych, wymazanie komputera i rozpoczęcie na nowo. I trochę więcej pomyślunku przy odpalaniu plików wykonywalnych z internetu. 

[lafleurblanche]

Ktoś tu chyba instalował lewe aplikacje albo takie z niepewnego źródła. Na liście LaunchAgents mamy trochę dziwnych pozycji. W tym coś, co jest opisane jako patext – natura tego kawałka software'u wydaje się być oczywista po wrzuceniu go w Google. A sam EtreCheck oflagował jeszcze parę innych jako potencjalny adware.

Osobiście zaleciłbym chyba zrobienie (ręczne, nie przez TM) kopii zapasowej danych, wymazanie komputera i rozpoczęcie na nowo. I trochę więcej pomyślunku przy odpalaniu plików wykonywalnych z internetu. 

Dziękuję za pomoc.