Provavelmente deve assistir a tudo em ~/
.
Isso abrangerá os downloads, itens Library
específicos do usuário, itens pessoais (Documentos, Música, etc.) e a área de trabalho.
A modificação dos arquivos do sistema requer o root
access ou um lugar no arquivo sudoers
, portanto, seria bom verificar lá, que é altamente improvável que qualquer coisa chegue lá, a menos que você tenha digitado sua senha.