Comportamento estranho no meu MacBook. Hackeado? Me aponte na direção certa

10

Na semana passada, notei um comportamento estranho no meu MacBook Pro do Snow Leopard.

Algumas das minhas janelas no fundo se fecharam sem que eu fizesse nada enquanto estava trabalhando. Então notei algumas "falhas" gráficas. Janelas arrastadas deixavam "rastros" de si mesmas, e minha barra de menus mostrava algumas estranhas falhas e espaçamentos que nunca haviam existido antes. Esse comportamento em particular não se repetiu (além de uma nova "falha momentânea" gráfica toda vez que eu inicio). No entanto ...

Pouco depois disso (não imediatamente, mas dentro de alguns dias) eu não pude acessar a internet com o meu aeroporto. Com o cabo está ok, mas quando tento acessar via Airport (todos os navegadores) recebo "ERRO 106: A conexão com a Internet foi perdida".

Depois de pesquisar no Google, tentei algumas soluções de redefinição do aeroporto que não ajudaram. Sooo ...

Eu pensei que poderia ser um vírus de algum tipo. Eu baixei Avast (em uma recomendação .. Eu já tenho ClamXav) e digitalizados. Eu encontrei alguns arquivos .exe infectados que eu nunca tinha aberto, mas também um número de infecções (13) no meu cache Java como este > >

vload.class: infection Java:Jade-C [Heur] vmain.class: infection Java:CVE-2010-0094-C [Expl] been/piro.class: infection Java:Agent-DU [Expl] plugin/sportGame.class: infection Java:Agent-DR [Expl]

Então, agora eu pensei que poderia haver um problema sério. Eu baixei o julgamento do Kapersky Anti-Virus (depois de ler mais parecia que ele poderia ser um aplicativo mais "profissional") .. e fiz outra varredura. Encontrei as mesmas infecções e mais algumas. Então eu os desinfetei. Zap.

Agora, achei que seria uma boa ideia fazer uma limpeza Onyx do meu sistema. Após reparar as permissões, encontrei muitas dessas ...

As permissões são diferentes em System/Library/Frameworks/JavaVM.framework/Versions/A/Resources/Deploy.bundle/Contents/Home/lib/security/cacerts , devem ser -rw-r--r-- , são lrwxr-xr-x

As permissões são diferentes em System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Support/Remote Desktop Message.app/Contents/Resources/ko.lproj/UIAgent.nib , devem ser drwxr-xr-x , são -rwxr-xr-x

As permissões são diferentes em System/Library/CoreServices/Menu Extras/RemoteDesktop.menu/Contents/Resources/zh_TW.lproj/RemoteDesktopMenu.nib , devem ser drwxr-xr-x , são -rwxr-xr-x

.. Eu não vou listar todos eles, a menos que solicitado, mas basicamente eles são todos relativos a System/Library/CoreServices/RemoteManagement/ ou System/Library/Frameworks/JavaVM.framework/Versions/1.6.0/Resources/

Eu também encontrei

Warning: SUID file "System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent" has been modified and will not be repaired

.. mas eu descobri que isso não é nada para se preocupar)

Então, agora eu ainda não consigo acessar a internet via Airport, e ... Eu fico congelada quando tento desligar. Eu vou para a tela azul e a roda de progresso apenas circula, até que eu forço um desligamento com o botão liga / desliga. Graças a Deus ele reinicia depois (a primeira vez que pensei "Oh não ...")

Alguém tem alguma idéia de quais devem ser meus próximos passos? Estou "na estrada" no momento em Berlim, e tudo o que tenho é meu laptop e uma unidade externa. Não poder usar o wireless está prejudicando seriamente o meu trabalho e, além disso, minha situação financeira não é boa agora. Eu não sei como eu posso pagar o dinheiro ou "tempo sem computador" se eu tiver que de alguma forma ir para o reparo.

Eu sempre tenho "Hands Off" rodando, e eu pensei que iria cuidar de qualquer tipo de hacking remoto, mas eu poderia estar errado. Eu baixei algumas versões "experimentais" do software de música da Frostwire, então talvez isso possa ser o culpado. Mas nenhum desses arquivos surgiu positivo nas minhas digitalizações.

Eu terminarei com isso. Desculpe pelo longo post. Espero que alguém possa lançar alguma orientação em meu caminho. Eu fui hackeado? Quais devem ser os próximos passos?

    
por Kristan Smith 15.08.2011 / 16:25

2 respostas

1

Eu não acho que você tenha sido hackeado, mas parece que você tem muitos outros problemas que precisam ser corrigidos de qualquer maneira. Além disso, mais programas antivírus não costumam torná-lo mais seguro, mas reduzem a velocidade do seu computador.

    
por 15.08.2011 / 16:29
1

Acredito que o seu problema esteja relacionado ao hardware. Pode ser um problema com a sua placa gráfica, com o adaptador do aeroporto ou um problema geral com a placa-mãe. Eu duvido que seja um vírus.

Como não é conveniente para você consertá-lo e ainda há uma boa chance de resolvê-lo com software, você pode tentar algumas coisas:

  • Crie outra conta de usuário e veja se há alguma diferença
  • Reinstale o sistema operacional (se você tiver o disco com você). Não demora tanto e deve limpar todos os problemas de software.
  • Compre um adaptador sem fio USB compatível com o padrão Mac para obter trabalho sem fio até corrigir os problemas

Em qualquer caso, você deve fazer backup de seus arquivos o mais rápido possível . Eu não ficaria surpreso se você tiver uma falha inesperada no disco neste momento.

    
por 15.08.2011 / 17:18

Tags