Justgrant2009
Originalaffisch- 28 juni 2016
- 28 juni 2016
Det står saker som 'Safari kan inte verifiera identiteten för webbplatsen '2507573.fls.doubleclick.net'. Men sakerna före 'doubleclick.net' är olika på olika webbplatser.
Så jag har en skärmdump av det som utlöses när jag till och med försökte komma åt webbplatsen 'DoubleClickbyGoogle.com' som jag ska bifoga.
Jag fick Ghostery att försöka stoppa det, vilket gör mycket nu, men det är inte 100%, och jag borde inte behöva detta plugin för att stoppa det, eftersom det här är något som bara har börjat hända de senaste dagarna.
Här är vad Ghostery har att säga om det:
https://apps.ghostery.com/en/apps/doubleclick
Jag har forskat mycket och hittat flera forum (även här i MacRumors) om att ta bort det, men INGEN av dem har hjälpt. Jag håller fortfarande på med den här röran... Några idéer (helst gratis)? Jag är ganska tekniskt kunnig så jag är inte rädd för att komma tillbaka i ogräset för att fixa saker... Men jag behöver en plats att börja.
Bilagor
- Visa mediaobjekt ' href='tmp/attachments/screen-shot-2016-06-27-at-11-53-56-am-png.638082/' > Skärmdump 2016-06-27 kl. 11.53.56 AM.png'file-meta'> 1 MB · Visningar: 357
keysofanxiety
- 23 november 2011
- 28 juni 2016
Justgrant2009 sa: Som titeln antyder har jag någon form av kapande adware som ständigt försöker tvinga fram en omdirigering. Lyckligtvis har alla sidorna som den försöker tvinga omdirigera mig till dåliga certifikat, så jag trycker bara på 'avbryt' varje gång den försöker, men det är verkligen obehagligt när det hela tiden gör det. Det gör det inte på VARJE sajt, (Eeternalis bra) men speciellt Google-sajter (och även några andra som inte ägs av Google har jag märkt, som mitt elbolags sida).
Det står saker som 'Safari kan inte verifiera identiteten för webbplatsen '2507573.fls.doubleclick.net'. Men sakerna före 'doubleclick.net' är olika på olika webbplatser.
Så jag har en skärmdump av det som utlöses när jag till och med försökte komma åt webbplatsen 'DoubleClickbyGoogle.com' som jag ska bifoga.
Jag fick Ghostery att försöka stoppa det, vilket gör mycket nu, men det är inte 100%, och jag borde inte behöva detta plugin för att stoppa det, eftersom det här är något som bara har börjat hända de senaste dagarna.
Här är vad Ghostery har att säga om det:
https://apps.ghostery.com/en/apps/doubleclick
Jag har forskat mycket och hittat flera forum (även här i MacRumors) om att ta bort det, men INGEN av dem har hjälpt. Jag håller fortfarande på med den här röran... Några idéer (helst gratis)? Jag är ganska tekniskt kunnig så jag är inte rädd för att komma tillbaka i ogräset för att fixa saker... Men jag behöver en plats att börja.
Ledsen att jag går igenom det uppenbara - har du provat att springa MalwareBytes för Mac?
Justgrant2009
Originalaffisch- 28 juni 2016
- 28 juni 2016
keysofanxiety sa: Ledsen att jag går igenom det uppenbara -- har du provat att springa MalwareBytes för Mac?
Ja, och MalwareBytes för Mac säger att den inte hittade något på min maskin. Samma sak med Symantec Endpoint Protection för Mac.
Förresten, när jag gick till MalwareBytes hemsida fick jag ytterligare en av dessa omdirigeringar.
Bilagor
- Visa mediaobjekt ' href='tmp/attachments/screen-shot-2016-06-28-at-10-00-58-am-png.638092/' > Skärmdump 2016-06-28 kl. 10.00.58 AM.png'file-meta'> 42,5 KB · Visningar: 160
keysofanxiety
- 23 november 2011
- 28 juni 2016
Justgrant2009 sa: Ja, och MalwareBytes för Mac säger att den inte hittade något på min maskin. Samma sak med Symantec Endpoint Protection för Mac.
Förresten, när jag gick till MalwareBytes hemsida fick jag ytterligare en av dessa omdirigeringar.
Kan du kolla tid och datum på din maskin? J
Justgrant2009
Originalaffisch- 28 juni 2016
- 28 juni 2016
Weaselboy
Moderator
Anställd- 23 januari 2005
- Kalifornien
- 28 juni 2016
Justgrant2009 sa: Ja, de har rätt. Jag låter den ställa in tid och datum automatiskt med hjälp av 'Apple Americas/U.S. (time.apple.com.)'Ladda ner och kör appen Etrecheck . Det kommer att skapa en anonymiserad rapport som visar allt som körs på ditt system, inklusive alla dolda startobjekt som kan orsaka detta. Lägg upp rapporten här så att vi kan ta en titt åt dig. J
Justgrant2009
Originalaffisch- 28 juni 2016
- 28 juni 2016
Weaselboy sa: Ladda ner och kör appen Etrecheck . Det kommer att skapa en anonymiserad rapport som visar allt som körs på ditt system, inklusive alla dolda startobjekt som kan orsaka detta. Lägg upp rapporten här så att vi kan ta en titt åt dig.
EtreCheck version: 2.9.12 (265)
Rapport genererad 2016-06-28 10:54:46
Ladda ner EtreCheck från https://etrecheck.com
Speltid 2:01
Prestanda: Utmärkt
Klicka på [Stöd] länkar för hjälp med produkter som inte kommer från Apple.
Klicka på [Detaljer] länkar för mer information om den linjen.
Klicka på [Kontrollera filer] länk för hjälp med okända filer.
Problem: Annat problem
Beskrivning:
Adware kapar min Safari-webbläsare och omdirigerar mig. Jag misstänker frasen DoubleClick.net
Hårdvaruinformation: Ⓘ
MacBook Pro (Retina, mitten av 2012)
[Tekniska specifikationer] - [Användarguide] - [Garanti och service]
MacBook Pro - modell: MacBookPro10,1
1 2,6 GHz Intel Core i7 CPU: 4-kärnig
16 GB RAM Kan inte uppgraderas
BANK 0/DIMM0
8 GB DDR3 1600 MHz ok
BANK 1/DIMM0
8 GB DDR3 1600 MHz ok
Bluetooth: Bra - Handoff/Airdrop2 stöds
Trådlöst: en0: 802.11 a/b/g/n
Batteri: Hälsa = Normal - Antal cykler = 57
Videoinformation: Ⓘ
Intel HD Graphics 4000
NVIDIA GeForce GT 650M - VRAM: 1024 MB
Färg LCD 2880 x 1800
Thunderbolt-skärm 2560 x 1440
Systemmjukvara: Ⓘ
OS X Yosemite 10.10 (14A389) - Tid sedan start: ungefär en dag
Diskinformation: Ⓘ
APPLE SSD SM512E disk0 : (500,28 GB) (Solid State - TRIM: Ja)
EFI (disk0s1): 210 MB
Recovery HD (disk0s3) [Återställning]: 650 MB
Macintosh HD (disk1) / : 499,05 GB (175,41 GB gratis)
Kärnlagring: disk0s2 499,42 GB online
USB-information: Ⓘ
Apple, Inc. Tangentbordshubb
Logitech USB-mottagare
Apple Inc. Apple Keyboard
Apple Inc. Apple internt tangentbord/styrplatta
Apple Inc. BRCM20702 Hub
Apple Inc. Bluetooth USB Host Controller
Apple Inc. FaceTime HD-kamera (inbyggd)
Apple Inc. Apple Thunderbolt Display
Apple Inc. Display Audio
Apple Inc. FaceTime HD-kamera (skärm)
Thunderbolt Information: Ⓘ
Apple Inc. thunderbolt_bus
Apple Inc. Thunderbolt Display
Portvakt: Ⓘ
Mac App Store och identifierade utvecklare
Okända filer: Ⓘ
/Library/LaunchDaemons/com.quest.rc.ipwatchd.plist
/opt/quest/sbin/ipwatchd /opt/quest/sbin/dnsupdate
/Library/LaunchDaemons/com.quest.vasd.plist
/opt/quest/sbin/vasd -D -p /var/opt/quest/vas/vasd/.vasd.pid
2 okända filer hittades. [Kontrollera filer]
Kärnförlängningar: Ⓘ
/Library/Application Support/Symantec/AntiVirus
[laddat] com.symantec.kext.SymAPComm (100.1f1 - SDK 10.6 - 2016-06-28) [Stöd]
/Bibliotek/Tillägg
[laddat] com.symantec.kext.internetSecurity (5.2.1 - SDK 10.6 - 2015-09-25) [Stöd]
[laddat] com.symantec.kext.ips (3.5.1 - SDK 10.6 - 2015-09-25) [Stöd]
[laddat] com.symantec.kext.ndcengine (1.0 - SDK 10.6 - 2015-09-25) [Stöd]
/System/Bibliotek/Extensions
[loaded] com.seagate.driver.PowSecDriverCore (5.2.6 (26925) - SDK 10.4 - 2015-09-25) [Stöd]
[ej laddad] com.wacom.kext.pentablet (Pen Tablet 5.3.5-4 - SDK 10.9 - 2015-09-25) [Stöd]
/System/Library/Extensions/Seagate Storage Driver.kext/Contents/PlugIns
[ej laddad] com.seagate.driver.PowSecLeafDriver_10_4 (5.2.6 (26925) - SDK 10.4 - 2014-08-15) [Stöd]
[ej laddad] com.seagate.driver.PowSecLeafDriver_10_5 (5.2.6 (26925) - SDK 10.5 - 2014-08-15) [Stöd]
[ej laddad] com.seagate.driver.SeagateDriveIcons (5.2.6 (26925) - SDK 10.4 - 2014-08-15) [Stöd]
Systemstartagenter: Ⓘ
[ej laddad] 5 Apple-uppgifter
[laddat] 134 Apple-uppgifter
[kör] 64 Apple-uppgifter
Systemstartsdemoner: Ⓘ
[running] com.seagate.TBDecorator.plist (2013-10-11) [Stöd]
[ej laddad] 43 Apple-uppgifter
[laddat] 131 Apple-uppgifter
[kör] 88 Apple-uppgifter
Lanseringsagenter: Ⓘ
[ej laddad] com.adobe.AAM.Updater-1.0.plist (2016-05-05) [Stöd]
[laddat] com.citrix.AuthManager_Mac.plist (2013-03-06) [Stöd]
[running] com.citrix.ReceiverHelper.plist (2013-03-06) [Stöd]
[running] com.citrix.ServiceRecords.plist (2013-03-06) [Stöd]
[laddat] com.oracle.java.Java-Updater.plist (2013-05-08) [Stöd]
[kör] com.symantec.uiagent.application.plist (2014-09-12) [Stöd]
[running] com.wacom.pentablet.plist (2014-08-20) [Stöd]
[running] net.juniper.pulsetray.plist (2014-12-29) [Stöd]
[laddat] org.macosforge.xquartz.startx.plist (2012-09-27) [Stöd]
Starta Daemons: Ⓘ
[loaded] com.adobe.SwitchBoard.plist (2013-08-05) [Stöd]
[misslyckades] com.adobe.fpsaud.plist (2016-04-15) [Stöd]
[running] com.fitbit.galileod.plist (2012-10-05) [Stöd]
[loaded] com.logmein.join.me.update-helper.plist (2014-09-12) [Stöd]
[loaded] com.malwarebytes.HelperTool.plist (2016-06-28) [Stöd]
[loaded] com.microsoft.office.licensing.helper.plist (2011-03-10) [Stöd]
[loaded] com.oracle.java.Helper-Tool.plist (2013-05-08) [Stöd]
[kör] com.quest.rc.ipwatchd.plist (2013-05-07) [Stöd]
[running] com.quest.vasd.plist (2013-02-10) [Stöd]
[laddat] com.skype.skypeinstaller.plist (2016-01-22) [Stöd]
[loaded] com.symantec.liveupdate.daemon.ondemand.plist (2014-09-12) [Stöd]
[misslyckades] com.symantec.liveupdate.daemon.plist (2014-09-12) [Stöd]
[ej laddad] com.symantec.sep.migratesettings.plist (2014-12-29) [Stöd]
[kör] com.symantec.sharedsettings.plist (2014-09-12) [Stöd]
[running] com.symantec.symdaemon.plist (2014-09-12) [Stöd]
[running] net.juniper.AccessService.plist (2014-12-29) [Stöd]
[ej laddad] net.juniper.UninstallPulse.plist (2014-12-29) [Stöd]
[loaded] org.macosforge.xquartz.privileged_startx.plist (2012-09-27) [Stöd]
Användarstartagenter: Ⓘ
[loaded] com.adobe.AAM.Updater-1.0.plist (2013-08-05) [Stöd]
[loaded] com.adobe.ARM.[...].plist (2013-08-06) [Stöd]
[loaded] com.adobe.ARM.[...].plist (2013-08-28) [Stöd]
[loaded] com.citrixonline.GoToMeeting.G2MUpdate.plist (2015-11-17) [Stöd]
[running] com.spotify.webhelper.plist (2016-06-13) [Stöd]
Användarinloggningsobjekt: Ⓘ
iTunesHelper Application (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
Dropbox-applikation (/Applications/Dropbox.app)
Applikation för Content Manager Assistant (/Applications/CMA.app)
Andra appar: Ⓘ
[kör] com.google.Chrome.56548
[kör] com.microsoft.Lync.98864
[kör] com.microsoft.Outlook.3724
[running] com.microsoft.alerts.daemon.131524
[kör] com.microsoft.autoupdate.fba.98012
[kör] com.microsoft.outlook.databasedaemon.4860
[kör] com.wacom.ConsumerTouchDriver.92900
[kör] com.wacom.TabletDriver.9972
[running] jp.co.scei.ContentManagerAssistant.189460
[running] jp.co.scei.ContentManagerAssistant.Watcher.190028
[laddat] 354 Apple-uppgifter
[kör] 205 Apple-uppgifter
Internet plug-ins: Ⓘ
JavaAppletPlugin: Java 8 Update 66 build 17 (2016-01-07) Kontrollera version
Unity Web Player: UnityPlayer version 5.3.5f1 - SDK 10.6 (2016-06-20) [Stöd]
Standardwebbläsare: 600 - SDK 10.10 (2014-10-21)
AdobeExManDetect: AdobeExManDetect 1.1.0.0 - SDK 10.7 (2014-12-22) [Stöd]
Flip4Mac WMV-plugin: 3.2.0.16 - SDK 10.8 (2013-05-07) [Stöd]
SlingPlayer: Okänd - SDK 10.8 (2014-03-28) [Stöd]
AdobePDFViewerNPAPI: 11.0.15 - SDK 10.6 (2016-04-04) [Stöd]
FlashPlayer-10.6: 21.0.0.226 - SDK 10.6 (2016-04-22) [Stöd]
Silverlight: 5.1.30514.0 - SDK 10.6 (2015-02-06) [Stöd]
WacomTabletPlugin: WacomTabletPlugin 2.1.0.6 - SDK 10.9 (2014-11-20) [Stöd]
Flash Player: 21.0.0.226 - SDK 10.6 (2016-04-22) Föråldrad! Uppdatering
QuickTime Plugin: 7.7.3 (2014-10-21)
CitrixICAClientPlugIn: 11.0.0 (2014-12-22) [Stöd]
SharePointBrowserPlugin: 14.3.4 - SDK 10.6 (2013-05-07) [Stöd]
AdobePDFViewer: 11.0.15 - SDK 10.6 (2016-04-04) [Stöd]
MeetingJoin Plugin: Okänd - SDK 10.6 (2013-05-08) [Stöd]
Användarplugin för internet: Ⓘ
WebEx64: 1.0 - SDK 10.6 (2015-11-06) [Stöd]
CitrixOnlineWebDeploymentPlugin: 1.0.105 (2013-04-25) [Stöd]
DISH Anywhere Player: ECHO.2.13.0 (2014-07-09) [Stöd]
Google Earth Web Plug-in: 7.1 (2013-10-07) [Stöd]
Safari-tillägg: Ⓘ
AdBlock - BetaFish, Inc. - https://getadblock.com (2016-05-13)
Adblock Plus - Eyeo GmbH - https://adblockplus.org/ (2016-06-01)
Reddit Enhancement Suite - Steve Sobel - http://redditenhancementsuite.com/ (2014-12-30)
Ghostery - GHOSTERY, Inc. - https://www.ghostery.com/ (2016-06-27)
Tredje parts preferensrutor: Ⓘ
Citrix online-plugin (2009-09-11) [Stöd]
Citrix ShareFile Sync (2013-01-06) [Stöd]
Flash Player (2016-04-15) [Stöd]
Flip4Mac WMV (2013-03-29) [Stöd]
Java (2016-01-07) [Stöd]
Seagate Dashboard för Mac OSX (2014-09-11) [Stöd]
Symantec QuickMenu (2014-12-29) [Stöd]
PenTablet (2014-11-20) [Stöd]
Tidsmaskin: Ⓘ
Hoppa över systemfiler: NEJ
Automatisk säkerhetskopiering: JA
Volymer som säkerhetskopieras:
Macintosh HD: Diskstorlek: 499,05 GB Använd disk: 323,64 GB
Destinationer:
Mitt pass för Mac [Lokalt]
Total storlek: 999,83 GB
Totalt antal säkerhetskopior: 66
Äldsta backup: 13/7/15, 13:11
Senaste säkerhetskopiering: 27/6/16, 09:15
Storlek på backupdisk: Tillräcklig
Säkerhetskopieringsstorlek 999,83 GB > (Använd disk 323,64 GB X 3)
Bästa processer efter CPU: Ⓘ
11 % Google Chrome
10 % WindowServer
5 % Google Chrome Helper(4)
4% kernel_task
2% fontd
Toppprocesser efter minne: Ⓘ
1,27 GB kernel_task
1,02 GB iPhoto
803 MB com.apple.WebKit.WebContent(2)
590 MB Google Chrome Helper(5)
508 MB Safari
Virtuellt minnesinformation: Ⓘ
5,51 GB ledigt RAM
10,00 GB använt RAM (2,72 GB cachat)
0 B Swap Används
Diagnostikinformation: Ⓘ
27 juni 2016, 13:24:02 Självtest – godkänt
Standardanvändare kan inte läsa /Library/Logs/DiagnosticReports.
Kör som ett administratörskonto för att se mer information.
Weaselboy
Moderator
Anställd- 23 januari 2005
- Kalifornien
- 28 juni 2016
Justgrant2009 sa: Okända filer: Ⓘ
/Library/LaunchDaemons/com.quest.rc.ipwatchd.plist
/opt/quest/sbin/ipwatchd /opt/quest/sbin/dnsupdate
/Library/LaunchDaemons/com.quest.vasd.plist
/opt/quest/sbin/vasd -D -p /var/opt/quest/vas/vasd/.vasd.pid
Inget som är skadlig programvara/reklamprogram faller på mig där, men du har MÅNGA tredjepartsprocesser som körs där. Avsnittet jag citerade här ser ut som någon form av DNS-omdirigeringstjänst, och jag undrar om det kan vara orsaken till detta.
Jag är också nyfiken på om det där med Juniper Pulse kan ställa till med problem. Det ser ut som en process för nätverksåtkomstkontroll.
Du kan också försöka kasta bort allt det där med Symantec eftersom det också fångar upp internettrafik.
Kan du belysa här varför dessa saker är installerade eller om du installerade dem?
Vad sägs om bara som ett test, starta om och håll nere shift-tangenten vid start för att starta om säkert läge . Det kommer att stoppa ALLA dessa processer från att köras. Se om det stoppar omdirigeringarna. Om det gör det, bevisar det att det är ett av dessa start- eller lanseringsobjekt i Etrecheck-rapporten. Sedan gäller det att ta bort dem tills man hittar den skyldige. Senast redigerad: 28 juni 2016
Justgrant2009
Originalaffisch- 28 juni 2016
- 28 juni 2016
Symantec är installerat eftersom mitt företag kräver det, och Junos Pulse är ett VPN-verktyg jag använder. Det här är en företagsdator, men jag är den enda Mac-användaren i företaget så IT kommer inte att stödja mig i några problem jag stöter på. Det är något jag alltid varit ok med eftersom jag vanligtvis är väldigt bra på att sköta min egen felsökning och reparationer.
Jag ska försöka ta bort de okända uppdragsfilerna och sedan göra ett felsäkert lägestest. Bra idéer! Tack! Jag ska berätta hur det går!
Justgrant2009
Originalaffisch- 28 juni 2016
- 28 juni 2016
Jag kommer att hålla denna tråd uppdaterad när jag lär mig mer. Under tiden, tack för stödet Weaselboy, du har varit väldigt hjälpsam!
chrfr
- 11 juli 2009
- 28 juni 2016
Justgrant2009 sa: Ok, så det visar sig att det kanske inte är adware. Jag kollade precis med några kollegor här och till och med de får samma problem med de dåliga certifikaten för DoubleClick.net, och de finns på datorer. Jag kollade med en av våra IT-medlemmar och han undersöker det nu (eftersom det påverkar datorerna). Som jag sa tidigare, eftersom jag är Mac-användare förväntas jag felsöka mina egna problem, men om det är ett hot mot PC-användarna i företaget måste de hitta en lösning innan de inte så tekniskt kunniga gör något dålig.Inte relaterat till din ursprungliga fråga, men du borde verkligen uppdatera ditt operativsystem till 10.10.5 och installera säkerhetsuppdateringarna som följer. 10.10, som du kör nu, är allvarligt inaktuell och mycket mindre stabil än 10.10.5.
Jag kommer att hålla denna tråd uppdaterad när jag lär mig mer. Under tiden, tack för stödet Weaselboy, du har varit väldigt hjälpsam!
JohnDS
- 25 oktober 2015
- 29 juni 2016
Ladda ner gratisprogrammet TextWrangler: http://www.barebones.com/products/textwrangler/download.html
(Du kanske måste ändra dina Mac-säkerhetsinställningar för att tillåta nedladdningar från 'Alla')
Lägg TextWrangler i din Applications-mapp och håll Application-mappen öppen på skrivbordet så att du kan se TextWrangler-ikonen.
Klicka på skrivbordet för att se till att du är i Finder. Dra sedan ner Gå-menyn till Gå till mapp och skriv in följande rad och tryck på retur:
/etc
I den mappen hittar du en fil som heter 'Hosts'. Dra och släpp den på TextWrangler-ikonen. Hosts-filen bör öppnas i Textwrangler och se ut så här:
##
##
# Värddatabas
#
# localhost används för att konfigurera loopback-gränssnittet
# när systemet startar. Ändra inte denna post.
##
127.0.0.1 lokal värd
255.255.255.255 sändningsvärd
::1 lokalvärd
fe80::1%lo0 lokal värd
Precis före raden som säger ::1 localhost, lägg till en rad som läser
0.0.0.0 doubleclick.net
så att din hosts-fil nu ser ut så här:
##
##
# Värddatabas
#
# localhost används för att konfigurera loopback-gränssnittet
# när systemet startar. Ändra inte denna post.
##
127.0.0.1 lokal värd
255.255.255.255 sändningsvärd
0.0.0.0 doubleclick.net
::1 lokalvärd
fe80::1%lo0 lokalvärd
Spara filen (du kommer att bli ombedd att ange ditt administrativa lösenord). Stäng Textwrangler. Starta om din dator.
Nu borde du inte kunna nå någon doubleclick.net-sida i någon webbläsare.
chrfr
- 11 juli 2009
- 29 juni 2016
JohnDS sa: Så här blir du av med doubleclick.net-annonser permanent:...Posterna i hosts-filen är inte globala per domän utan är istället specifika för ett värdnamn. Du måste ange alla doubleclick.net-värdar där för att detta ska fungera.
Nu borde du inte kunna nå någon doubleclick.net-sida i någon webbläsare.
Populära Inlägg