Recientemente estuve usando el iMac de otra persona y me encontré con un comportamiento bastante extraño. Las búsquedas (de google y yahoo, al menos, no probé otros motores de búsqueda) estaban siendo redirigidas. Después de buscar, luego de hacer clic en un enlace de la búsqueda, se abrió una nueva ventana con un enlace redirigido (la redirección pasó por algunas variaciones antes de establecer el enlace final). Volver a la ventana original y hacer clic en el enlace una segunda vez para acceder al sitio correcto. Esto sucedió con ambos Safari y Firefox (no probé otros navegadores).
La búsqueda en Internet sugirió que se trataba de un código malicioso, pero no pude encontrarlo en las listas de procesos. Los síntomas principales fueron:
- Desactivar javascript eliminó el problema.
- La creación de una cuenta completamente nueva eliminó el problema (para la nueva cuenta).
- El arranque en modo seguro no eliminó el problema.
- No hubo un proceso obvio de que la cuenta original (con el problema) se estuviera ejecutando y la nueva cuenta no la estaba ejecutando (sin el problema).
Suponiendo que había un poco de JavaScript malicioso almacenado en caché en la máquina, intenté eliminar todo lo que parecía caché (en particular, en ~/Library/Cache - si recuerdo bien). Eso pareció arreglarlo, pero el dueño me dijo que al día siguiente estaba de nuevo. No pude encontrar un "deshacerse de todos los archivos temporales, no me refiero a todos archivos temporales".
Mi verdadera pregunta es: ¿puede alguien identificar el problema y decirme qué pasos debe indicar al propietario de la máquina para deshacerse de él?
(Ten en cuenta que ya no estoy frente a esa máquina, desafortunadamente, las pruebas de diagnóstico adicionales serán complicadas; agrega a la mezcla el hecho de que el propietario no es una computadora ... empollón).
Quizás una pregunta más respondible (si no se puede responder a la anterior) es: ¿qué pasos se necesitan para limpiar los archivos temporales del área de un usuario en una manzana? Preferiría pasos concretos en lugar de "descargar (y pagar) iKillTempFiles".
Por último, no conozco las versiones del software involucrado, pero sospecho que todas son bastante antiguas.