Question Comment supprimer l'extension du noyau osx


J'essaie de supprimer une extension du noyau mais chaque fois que je la redémarre, elle revient sans cesse sur la façon de la supprimer définitivement?

j'y crois com.ab.kl.engine  est une sorte de spyware

sortie de: kextstat | grep -v com.apple

  104    0 0xffffff7f81fa3000 0x4000     0x4000     com.ab.kl.engine (1) <34 4 3>

extensions disponibles dans / Library / Extensions:

ACS6x.kext
ATTOCelerityFC8.kext
ATTOExpressSASHBA2.kext
ATTOExpressSASRAID2.kext
ArcMSR.kext
CalDigitHDProDrv.kext
HighPointIOP.kext
HighPointRR.kext
LittleSnitch.kext
PromiseSTEX.kext
SoftRAID.kext

aucune idée comment se débarrasser de com.ab.kl.engine en permanence?


2
2017-11-18 17:43


origine




Réponses:


Comment avez-vous essayé de l'enlever? Il y a aussi plus d'une place qu'une extension peut vivre / cacher. Je vérifierais / System & / Library.

Vous pouvez utiliser kextunload comme ceci ...

sudo kextunload /System/Library/Extensions/extension_name_here.kext

Ou au niveau du système de fichiers

mount -uw /
rm -rf /System/Library/Extensions/extension_name_here.kext
  or
rm -rf /Library/Extensions/extension_name_here.kext

Si après cela, vous voyez toujours l'extension chargée?


2
2017-11-18 21:44



Je vous remercie. J'ai trouvé que le spyware se trouvait dans / System / Library / Extensions / engine.kext plus tôt je regardais dans / Library / Extensions / only. Je l'ai d'abord déchargé puis supprimé. Je ne peux pas le voir après le redémarrage également. - oortcloud_domicile