Como remover a extensão do kernel do osx

Question

Eu estou tentando remover uma extensão do kernel, mas toda vez que eu reinicio ele continua voltando como removê-la permanentemente?

Eu acredito que este com.ab.kl.engine é algum tipo de spyware

saída de: kextstat | grep -v com.apple

  104    0 0xffffff7f81fa3000 0x4000     0x4000     com.ab.kl.engine (1) <34 4 3>

extensões disponíveis em / Library / Extensions:

ACS6x.kext
ATTOCelerityFC8.kext
ATTOExpressSASHBA2.kext
ATTOExpressSASRAID2.kext
ArcMSR.kext
CalDigitHDProDrv.kext
HighPointIOP.kext
HighPointRR.kext
LittleSnitch.kext
PromiseSTEX.kext
SoftRAID.kext

alguma idéia de como se livrar de com.ab.kl.engine permanentemente?

    

Answer 1

Como você tentou removê-lo? Além disso, há mais de um local onde uma extensão pode viver / se esconder. Gostaria de verificar / System & / Biblioteca.

Você pode usar kextunload assim ...

sudo kextunload /System/Library/Extensions/extension_name_here.kext

Ou no nível do sistema de arquivos

mount -uw /
rm -rf /System/Library/Extensions/extension_name_here.kext
  or
rm -rf /Library/Extensions/extension_name_here.kext

Se depois de fazer isso, você ainda está vendo a extensão carregada?