Macbook zegt: "Fuck You"

[Mavamaarten]

Wootism schreef op woensdag 27 augustus 2014 @ 13:56:
[...]

Gedaan, maar wat doet het precies?

# iBackup start
# min hour mday month wday command
# iBackup end


[...]

Heb ik gekeken maar ook daar vind ik niks..
Echt stom dit

Crontab is een soort van taakplanner. Je kan plannen om bepaalde commando's op bepaalde tijdstippen of intervallen te laten uitvoeren. Het had gekund dat er gepland was, door een of andere grapjas, dat hij moest spreken op bepaalde intervallen.

Als dat echter de volledige inhoud van je crontab is, dan is dit niet het geval en ga je het elders moeten zoeken.

[Pat-Juh]

Teijgetje schreef op woensdag 27 augustus 2014 @ 14:01:
Ook mijn eerste gedachte.

Automator script aanmaken en dan bv bij opstarten laten uitvoeren oid.

[BtM909]

En iCal hiervoor gebruiken? Of kan dat niet meer?

http://www.tuaw.com/2013/...-alerts-in-mountain-lion/

[zwik]

Mac opnieuw installeren uit voorzorg met een ander wachtwoord. Enige juiste oplossing lijkt me omdat je geen idee hebt wat er precies gebeurd is .

[BtM909]

Dat is ook een beetje overtrokken

---

Misschien staan hier nog wat tips
http://apple.stackexchang...al-no-longer-runs-scripts
http://computers.tutsplus...ur-macs-schedule--mac-270

[ Voor 22% gewijzigd door BtM909 op 27-08-2014 14:41 ]

[Kalentum]

Grote kans dat het 1 of ander scriptje is. Heb je Spotlight aanstaan? Als je daar eens zoekt op "Fuck You"? evt in combinatie met 'say'? Misschien levert dat iets op?

[blaatpaal]

dit is niet de HK

[ Voor 83% gewijzigd door Whieee op 27-08-2014 14:52 ]

[Wootism]

Ik kan verdorie niks vinden.... nergens.

[Spike_wolf]

Laten Console logs ook niet zien waar het vandaan komt?

[ Voor 24% gewijzigd door Spike_wolf op 27-08-2014 15:01 ]

[zwiep]

ik zou ook beginnen met het wachtwoord te veranderen

[Wootism]

Spike_wolf schreef op woensdag 27 augustus 2014 @ 15:00:
Laten Console logs ook niet zien waar het vandaan komt?

Die heb ik net bekeken, maar kan er niks in terugvinden....
Heb gezocht op strings die iets te maken hebben met 'say' 'fuck' of 'you', maar er staat niks tussen.

[Kalentum]

Nog twee bestanden waarvanuit iets opgestart kan worden:
• /etc/crontab
• /etc/rc.common

Die eerste is niet standaard aanwezig. Die tweede wel. Misschien daar nog kijken?

[Wootism]

rutgerw schreef op woensdag 27 augustus 2014 @ 15:19:
Nog twee bestanden waarvanuit iets opgestart kan worden:
• /etc/crontab
• /etc/rc.common

Die eerste is niet standaard aanwezig. Die tweede wel. Misschien daar nog kijken?

Die eerste heb ik inderdaad niet, en die tweede bevat niks wat verwijst naar die tekst to speech.

[nexhil]

misschien heeft iemand dit bij je gedaan:
http://www.reddit.com/r/a...erminal_to_have_funannoy/

[Speedfightserv]

rutgerw schreef op woensdag 27 augustus 2014 @ 15:19:
Nog twee bestanden waarvanuit iets opgestart kan worden:
• /etc/crontab
• /etc/rc.common

Die eerste is niet standaard aanwezig. Die tweede wel. Misschien daar nog kijken?

/etc/rc.local

?

[Achilles]

offtopic:
[quote]Whieee schreef op woensdag 27 augustus 2014 @ 13:18:
[...]
[cmd]say -v Cellos "la la la la la la la la la la la la la"[/cmd]
[/quote]
Volgens mij zat iemand bij apple zich stierlijk te vervelen hahaha, zo netjes volgens t deuntje.

Kijk eens wat er gebeurd als je een ander gebruikersaccount aanmaakt en daarop inlogt.

[Tjoekbezoer]

Misschien zijn ze nog een stapje verder gegaan, met een launchctl daemon?

Check de bestandjes in `/Library/LaunchAgents`, `/Library/LaunchDaemons` en `~/Library/LaunchAgents` eens. Die plist bestanden zijn te openen met een tekst editor. Pluis die eens door om te zien of er rare dingen tussen zitten.

Met een plist bestand op één van deze plekken kun je een programma automatisch laten starten bij het opstarten van de machine, dus wie weet...

[ Voor 19% gewijzigd door Tjoekbezoer op 27-08-2014 15:48 ]

[BillSpaarbank]

Stomme gedachte misschien, maar kan het niet uit het berichtencentrum komen? Dat je een bepaalde internetsite toegang hebt gegeven tot het berichtencentrum en dat je vrolijk pushberichten ontvangt met een "Fuck you" geluidje.

[BtM909]

Wootism schreef op woensdag 27 augustus 2014 @ 15:24:
[...]

Die eerste heb ik inderdaad niet, en die tweede bevat niks wat verwijst naar die tekst to speech.

Als ik heel eerlijk ben, doe je wel erg weinig moeite. Laat bijv. even zien wat er dan wel voor verwijzingen staan. Doe even wat printscreens tonen of kopieer de tekst en plak het tussen [cmd][/] tags.

Het is nu een beetje schieten in het donker

[Tim.k]

Haha wat een pracht topic / grap. Misschien kun je eens kijken tussen je startup items, vink daar eens alles uit wat je niet nodig denkt te hebben. (Settings > users > startup items)

[HaterFrame]

Whahaha wat een grap dit

[beefstick]

Kijk eens in /var/log/system.log

Terminal:

more /var/log/system.log | grep keyboard-interactive

Noteer een tijd dat je een "F U" hoort en kijk of er rond die tijd iemand binnen komt via ssh. Als die persoon niet uit logt kun je dat ook zien via het commando "who" of "w".
Zo ja verander je wachtwoord, zo nee dan komt het uit een startup/job. Het kan ook wezen dat een programma wat jij opent via een shellscript iets zegt en dan alsnog jouw programma opent.

[Wootism]

Tjoekbezoer schreef op woensdag 27 augustus 2014 @ 15:46:
Misschien zijn ze nog een stapje verder gegaan, met een launchctl daemon?

Check de bestandjes in `/Library/LaunchAgents`, `/Library/LaunchDaemons` en `~/Library/LaunchAgents` eens. Die plist bestanden zijn te openen met een tekst editor. Pluis die eens door om te zien of er rare dingen tussen zitten.

Met een plist bestand op één van deze plekken kun je een programma automatisch laten starten bij het opstarten van de machine, dus wie weet...

Alle bestandjes doorgecheckt en daar staat ook niks tussen....

BtM909 schreef op woensdag 27 augustus 2014 @ 16:22:
[...]

Als ik heel eerlijk ben, doe je wel erg weinig moeite. Laat bijv. even zien wat er dan wel voor verwijzingen staan. Doe even wat printscreens tonen of kopieer de tekst en plak het tussen [cmd][/] tags.

Het is nu een beetje schieten in het donker

Met alle respect, maar ik weet niet eens waar ik de oorsprong van dit geluidje moet zoeken. Op Google heb ik totaal niks kunnen vinden, en ik heb tot nu toe alle tips van mensen hier ten harte genomen en het proberen uit te zoeken.
Ik wil hier best alle code's copiëren uit de bestanden waar het probleem zou kunnen zitten, maar denk niet dat iemand daar iets aan heeft.

Aangezien het verteld wordt met de stem van Vicky ben ik ervan overtuigd dat het ergens in een code moet opvallen door de woorden 'fuck' en 'say'. Maar dat heb ik dus nog niet kunnen vinden

beefstick schreef op woensdag 27 augustus 2014 @ 19:54:
Kijk eens in /var/log/system.log

Terminal:

more /var/log/system.log | grep keyboard-interactive

Noteer een tijd dat je een "F U" hoort en kijk of er rond die tijd iemand binnen komt via ssh. Als die persoon niet uit logt kun je dat ook zien via het commando "who" of "w".
Zo ja verander je wachtwoord, zo nee dan komt het uit een startup/job. Het kan ook wezen dat een programma wat jij opent via een shellscript iets zegt en dan alsnog jouw programma opent.

Het probleem is dat het soms echt één keer per dag voor komt, soms vaker, soms helemaal niet.
Maar ik zal die code in ieder geval onder mijn commant+v houden voor als het voor komt.

[ Voor 19% gewijzigd door Wootism op 27-08-2014 20:13 ]

[Whieee]

Kan je de output eens plakken van:

sudo lsof -PniTCP -sTCP:LISTEN

Dit commando geeft een overzicht van alle luisterende TCP poorten en de processen die erbij horen.

[wvdburgt]

Naast de oplossingen in scheduled tasks: een directe oplossing: Gebruik de osx herstel tool en installeer je computer opnieuw. Natuurlijk wil je niet alles kwijt. OSX heeft een optie waarmee je een verse OS installatie doet maar wel je bestanden bewaard in een oude OS map. Ik zou dit overigens alleen doen als je echt niet het probleem kan vinden.

[Steamwitz]

Ik heb geen verstand van Macs, maar zou het misschien kunnen dat er een geluidje van een applicatie is vervangen door een 'mp3/wav/ogg/,,,'tje met de stem van Vicky?

[WhiteDog]

Heb je geen mute knop op je Mac?

Daar het random is lijkt het me toch eerder dat iemand vanop afstand triggert wat doet in plaats van iets p je PC. Heb je het toevallig enkel op bepaalde plaatsen / Wifi netwerken?

Wat doe je doorgaans met je Mac? Staat deze doorgaans veilig op je kamer of sleur je hem overal mee? Wat is het IT-niveau van de mensen die hem fysiek zouden kunnen benaderen?

Er bestaan ook prank USB keys om random muis te bewegen / dingen te typen. Maar dat zal het geval hier wel niet zijn.

[Quakie]

Je hebt er niks aan, maar ik moest wel lachen bij het lezen van de openings topic..
Had niet verwacht dat topic naam echt het probleem was:P

Ik ben benieuwd naar oplossing en root cause...

[francoski]

Ik zou eerst dat wachtwoord maar eens vervangen, hoeveel moeite is dat?

En, gelukkig geen appel kenner, maar kan er geen cronjob onder het root account draaien? (geen idee in hoeverre mac overeen komt met Linux)

[Tsurany]

BtM909 schreef op woensdag 27 augustus 2014 @ 14:36:
Dat is ook een beetje overtrokken

Als iemand dit zonder jouw medeweten heeft ingesteld kan hij wellicht nog veel meer doen waar je niet van af weet. Toch geen fijne gedachte dat je geen flauw idee hebt hoe ver zo'n persoon is gegaan.

[gekkie]

tsja .. ooit een grapjas die in een onbewaakt ogenblik (thuis) .. in de crontab een "rm -rf /*" had gemikt getarget over een uurtje .. ik had nog een SSH open staan naar een server en was een paar tellen koffie zetten. (en die is daarna nooit meer het huis in gekomen .. grappen best .. maar na deze was ik een vrij humorloze boer)

Achja dit is weer eens wat anders dan de obligate porno desktop na het niet locken van je laptop op de TU

[Whieee]

gekkie schreef op woensdag 27 augustus 2014 @ 22:13:
tsja .. ooit een grapjas die in een onbewaakt ogenblik (thuis) .. in de crontab een "rm -rf /*" had gemikt getarget over een uurtje .. ik had nog een SSH open staan naar een server en was een paar tellen koffie zetten. (en die is daarna nooit meer het huis in gekomen .. grappen best .. maar na deze was ik een vrij humorloze boer)

Achja dit is weer eens wat anders dan de obligate porno desktop na het niet locken van je laptop op de TU

dat is inderdaad ook geen 'grapje' meer..

Ik moet zeggen dat het locken van mijn machine een dusdanige gewoonte is geworden dat ik het zelfs doe als ik alleen thuis ben en even wat te drinken ga pakken oid

[polli_]

Whieee schreef op woensdag 27 augustus 2014 @ 22:16:
[...]


dat is inderdaad ook geen 'grapje' meer..

Ik moet zeggen dat het locken van mijn machine een dusdanige gewoonte is geworden dat ik het zelfs doe als ik alleen thuis ben en even wat te drinken ga pakken oid

Je bent niet de enigste. Kon je maar andere dingen zo snel locken.

[n0elite]

Ben je ons echt niet voor de gek aan het houden TS?

[gekkie]

Whieee schreef op woensdag 27 augustus 2014 @ 22:16:
[...]
dat is inderdaad ook geen 'grapje' meer..

Ik moet zeggen dat het locken van mijn machine een dusdanige gewoonte is geworden dat ik het zelfs doe als ik alleen thuis ben en even wat te drinken ga pakken oid

Ben ook iets meer paranoide geworden ja
Achja op de een of andere manier was aan z'n kop te zien dat tie wat had uitgehaald .. en geen moeite gedaan om spoor te wissen .. dus was al snel duidelijk uit de bash history waar te zoeken.

En ontopic .. wellicht een scriptje maken als wrapper voor "say" .. wat vervolgens wat zaken van het systeem logt als het wordt aangeroepen .. zeker als de argumenten iets van je magische string bevatten.

[ Voor 15% gewijzigd door gekkie op 27-08-2014 22:59 ]

[Wootism]

Whieee schreef op woensdag 27 augustus 2014 @ 21:06:
Kan je de output eens plakken van:

sudo lsof -PniTCP -sTCP:LISTEN

Dit commando geeft een overzicht van alle luisterende TCP poorten en de processen die erbij horen.

Ook niks boeiends....
mtmfs is volgens mij iets met TimeMachine
En leapd heeft volgens mij met mijn Leap Motion te maken.
BetterTou is BetterTouchTool.

code:

COMMAND     PID    USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
launchd       1    root   27u  IPv6 0x45a035577628c225      0t0  TCP [::1]:631 (LISTEN)
launchd       1    root   28u  IPv4 0x45a035577628d145      0t0  TCP 127.0.0.1:631 (LISTEN)
mtmfs        36    root    4u  IPv4 0x45a0355777b63145      0t0  TCP 127.0.0.1:49152 (LISTEN)
mtmfs        36    root    6u  IPv4 0x45a0355777b629f5      0t0  TCP 127.0.0.1:49153 (LISTEN)
leapd        59    root   16u  IPv4 0x45a035577628c9f5      0t0  TCP 127.0.0.1:6438 (LISTEN)
leapd        59    root   19u  IPv4 0x45a03557773e1145      0t0  TCP 127.0.0.1:6439 (LISTEN)
leapd        59    root   28u  IPv4 0x45a03557773e09f5      0t0  TCP 127.0.0.1:6437 (LISTEN)
SpotifyWe   232 Wootism    6u  IPv4 0x45a03557780959f5      0t0  TCP 127.0.0.1:4370 (LISTEN)
SpotifyWe   232 Wootism    7u  IPv4 0x45a035577a492145      0t0  TCP 127.0.0.1:4380 (LISTEN)
Spotify   33993 Wootism    7u  IPv4 0x45a035577aa019f5      0t0  TCP 127.0.0.1:4381 (LISTEN)
Spotify   33993 Wootism    8u  IPv4 0x45a035577bc239f5      0t0  TCP 127.0.0.1:4371 (LISTEN)
Spotify   33993 Wootism   37u  IPv4 0x45a035577bed99f5      0t0  TCP 127.0.0.1:8099 (LISTEN)
Spotify   33993 Wootism   43u  IPv4 0x45a035577fcf09f5      0t0  TCP *:57621 (LISTEN)
BetterTou 54008 Wootism    7u  IPv4 0x45a0355777c22145      0t0  TCP *:63377 (LISTEN)
BetterTou 54008 Wootism    8u  IPv6 0x45a035577628b685      0t0  TCP *:63377 (LISTEN)

WhiteDog schreef op woensdag 27 augustus 2014 @ 21:54:
Heb je geen mute knop op je Mac?

Daar het random is lijkt het me toch eerder dat iemand vanop afstand triggert wat doet in plaats van iets p je PC. Heb je het toevallig enkel op bepaalde plaatsen / Wifi netwerken?

Wat doe je doorgaans met je Mac? Staat deze doorgaans veilig op je kamer of sleur je hem overal mee? Wat is het IT-niveau van de mensen die hem fysiek zouden kunnen benaderen?

Er bestaan ook prank USB keys om random muis te bewegen / dingen te typen. Maar dat zal het geval hier wel niet zijn.

Nope, heb het gewoon op mijn thuis-netwerk en die is veilig. Nadat ik ben afgestudeerd sleep ik hem nergens meer naartoe en staat hij gewoon thuis. Niemand heeft verder toegang tot mijn laptop of ooit toegang tot gehad....

n0elite schreef op woensdag 27 augustus 2014 @ 22:42:
Ben je ons echt niet voor de gek aan het houden TS?

Haha nee
Het klinkt inderdaad als één grote grap, maar dat is het helaas niet.

[ Voor 22% gewijzigd door Wootism op 27-08-2014 23:31 ]

[gekkie]

Het is ook niet zoiets simpels als een geluidje veranderd bij zoiets als nieuwe mail ontvangen ? :-)

[Whieee]

gekkie schreef op woensdag 27 augustus 2014 @ 22:49:
[...]

En ontopic .. wellicht een scriptje maken als wrapper voor "say" .. wat vervolgens wat zaken van het systeem logt als het wordt aangeroepen .. zeker als de argumenten iets van je magische string bevatten.

Implementatie:

1. Verplaats /usr/bin/say naar /usr/bin/say2:

sudo mv /usr/bin/say /usr/bin/say2

2. Maak een nieuw script in /usr/bin/say:

sudo vim /usr/bin/say

Gebruik de volgende content:

code:

#!/bin/bash

SAY_CMD="/usr/bin/say2"
SAY_ARGS="$@"
PATH="/usr/bin:$PATH"
LOG_TAG_ARG="-t REMOTE_SAY"
CURRENT_USER=$(whoami)
CURRENT_TTY=$(tty)

logger $LOG_TAG_ARG "Say command executed by ${CURRENT_USER} on ${CURRENT_TTY} using args: ${SAY_ARGS}"

# Comment line below if you don't want the command to be actually executed
${SAY_CMD} ${SAY_ARGS}

exit 0

3. Maak je nieuwe 'say' executable:

sudo chmod 755 /usr/bin/say

4. Houd je logs in de gaten voor entries die eruit zien als:

code:

27-08-14 23:25:32,334 REMOTE_SAY[40621]: Say command executed by whieee on /dev/ttys000 using args: -v Daniel I am awesome

[ Voor 7% gewijzigd door Whieee op 27-08-2014 23:32 ]

[gekkie]

Whieee schreef op woensdag 27 augustus 2014 @ 23:31:
[...]

Ik had het niet beter kunnen verwoorden

[CopyCatz]

http://www.macobserver.co...ranks_for_april_fools_day

[gekkie]

CopyCatz schreef op woensdag 27 augustus 2014 @ 23:56:
http://www.macobserver.co...ranks_for_april_fools_day

Hmm ook wel eens zo fout geweest .. back in the days of backorifice
nieuws: Cult of the Dead Cow releast Back Orifice 2000 tssss niet eens namen bij de reacties

Al werd het pas echt leuk toen dat redelijk mainstream was aan de TU ..
een fukker maken die de fukkers terug pakte door de handel te laten crashen als ze aan het scannen waren voor slachtoffertjes .. lang leven windows 95/98

Of niets vermoedende docenten plagen met de goed old netbroadcasts

[ Voor 20% gewijzigd door gekkie op 28-08-2014 00:18 ]

[Wootism]

Whieee schreef op woensdag 27 augustus 2014 @ 23:31:
[...]
*knip*

Thanks! Heb het gedaan en ben benieuwd.

[M@cer]

Zit er niemand continue te lachen in je omgeving??

[The Milkman]

Ben ook wel benieuwd... al resultaat?

[CyBeR]

M@cer schreef op vrijdag 29 augustus 2014 @ 15:27:
Zit er niemand continue te lachen in je omgeving??

Inderdaad. Breng 't op bij je vrienden en collega's en kijk wie zich dood lacht.


Ik vind 't ook wel hilarisch overigens

[two]

Is dit ook mogelijk op windows? Zou wel eens willen weten of dit kan

PM dat aub anders gaan we wel heel offtopic

Edit2: De vriendelijke tweaker Squ1zZy heeft mij het uitgelegd, als je ook interesse hebt in deze PM, PM mij dan stuur ik het door!

[ Voor 60% gewijzigd door two op 01-09-2014 00:02 ]

[SamD]

Haha heb niet alles doorgelezen, maar vind het wel een geniale grap.
School begint morgen weer, eens kijken of ik iemand kan pranken.

Succes met het oplossen ervan, zoals al eerder was aangegeven.. ik zou mn mb gewoon even opnieuw installeren, zoveel werk is dat ook weer niet.

[Z-Dragon]

Als het een scriptje is, zou het te vinden moeten zijn door de inhoud van de bestanden op je computer af te scannen:

code:

grep -i "fuck you" -r / 2>/dev/null

Kan wel een aantal uren duren.

Als de maker van het hypothetische script hier rekening mee heeft gehouden door meerdere spaties te gebruiken tussen de woorden, of zelfs een bepaalde codering te gebruiken, levert het niks op, maar het is het proberen waard.

[yoshiwa]

Als er een prijs was voor meest amusante 'ik heb een computerprobleem' vraag , was deze best een kanshebber
Kan jammer genoeg praktisch weinig bijdragen maar hopelijk vind je snel een oplossing

[Verwijderd]

Het kan ook een nohup bash proces zijn, zoiets:

nohup /bin/bash -c 'WORDS=("please help me" "i am so alone" "i am lonely" "pssssst" "hello" "hey, listen."); while [ 1 = 1 ]; do say "${WORDS[$[ $[ RANDOM % ${#WORDS[@]} ]]]}" -v Whisper -r 1.5; sleep 3; done' &


Dit start je eenmalig op vanuit Terminal, en ook als je Terminal afsluit blijft het op de achtergrond draaien.

Je kunt het stoppen door in Activity monitor te zoeken op 'Bash'. En het juiste Bash proces te killen.

[Verwijderd]

Vanuit Terminal kun je het makkelijker vinden trouwens:
$ ps -ef|grep say

501 21581 1 0 6:57PM ?? 0:00.07 /bin/bash -c WORDS=("please help me" "i am so alone" "i am lonely" "pssssst" "hello" "hey, listen."); while [ 1 = 1 ]; do say "${WORDS[$[ $[ RANDOM % ${#WORDS[@]} ]]]}" -v Whisper -r 1.5; sleep 3; done
501 21739 21724 0 7:02PM ttys000 0:00.00 grep say

Als de 'say' verborgen is in een script, en dus niet in de 'ps -ef' te greppen is zou je nog met lsof kunnen gaan zoeken naar een proces dat onder nohup draait dmv :

$lsof nohup.out

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
bash 21581 brabo 1u REG 1,1 132 4991741 nohup.out

vervolgens kijken wat dit proces draait :

$ps -fp 21581

het euvel vervolgens de nek om draaien door het proces te killen met :

$kill 21581

als dat niet werkt :

$kill -9 21581

[ Voor 35% gewijzigd door Verwijderd op 31-08-2014 20:05 ]

[Verwijderd]

Trouwens geinig te tweaken he dat OS X

[Whieee]

Een andere aanvalsvector kan natuurlijk Audio-over-IP zijn, middels AVB of bijvoorbeeld jack. Ik heb eerder gevraagd om de lsof output voor TCP poorten. Laten we hetzelfde eens doen voor UDP, aangezien dat logischer is in dit geval.

sudo lsof -PniUDP

[Verwijderd]

Macbook met Tourette? (No Offense)

[ Voor 28% gewijzigd door Verwijderd op 31-08-2014 23:33 ]

[gekkie]

Verwijderd schreef op zondag 31 augustus 2014 @ 23:33:
Macbook met Tourette? (No Offense)

Tussen de 0.4% and 3.8% van de exemplaren lees ik op wikipedia

[gekkie]

Whieee schreef op zondag 31 augustus 2014 @ 19:37:
Een andere aanvalsvector kan natuurlijk Audio-over-IP zijn, middels AVB of bijvoorbeeld jack. Ik heb eerder gevraagd om de lsof output voor TCP poorten. Laten we hetzelfde eens doen voor UDP, aangezien dat logischer is in dit geval.

sudo lsof -PniUDP

Wel fancy .. een draagbare platte open internet speaker
Zou het een visie van Steve zijn geweest

[MicroSaft]

Als dit waar is moet ik echt weten wat het is gek! ik ga stuk

[gekkie]

MicroSaft schreef op zondag 31 augustus 2014 @ 23:58:
Als dit waar is moet ik echt weten wat het is gek! ik ga stuk

Mjah had nou onderhand wel meer nieuws verwacht

[Verwijderd]

Een andere mogelijkheid is natuurlijk dat je laptop bezeten is.

[gekkie]

Verwijderd schreef op maandag 01 september 2014 @ 00:02:
Een andere mogelijkheid is natuurlijk dat je laptop bezeten is.

Zou wel oppassen met het inzetten van wijwater

[Daedalus]

Alhoewel het allemaal vrij grappig is, is dit nog steeds de HK niet. Zullen we het ontopic houden?

[ Voor 3% gewijzigd door Daedalus op 01-09-2014 00:51 ]

[Wootism]

Dan maar even een update.....
Heb al enige dagen geen 'fuck you' meer gehoord, en juist dat is hetgeen waar ik me zo aan stoor. Er is geen bepaalde interval te ontdekken... gewoon random met soms lange en soms korte tussenpozen.

Z-Dragon schreef op zondag 31 augustus 2014 @ 16:57:
Als het een scriptje is, zou het te vinden moeten zijn door de inhoud van de bestanden op je computer af te scannen:

code:

grep -i "fuck you" -r / 2>/dev/null

Kan wel een aantal uren duren.

Als de maker van het hypothetische script hier rekening mee heeft gehouden door meerdere spaties te gebruiken tussen de woorden, of zelfs een bepaalde codering te gebruiken, levert het niks op, maar het is het proberen waard.


Dat het uren kan duren maakt me niet uit, maar hoe kan ik de inhoud van al mijn bestanden scannen op dit scriptje?

Verwijderd schreef op zondag 31 augustus 2014 @ 19:01:
Het kan ook een nohup bash proces zijn, zoiets:

nohup /bin/bash -c 'WORDS=("please help me" "i am so alone" "i am lonely" "pssssst" "hello" "hey, listen."); while [ 1 = 1 ]; do say "${WORDS[$[ $[ RANDOM % ${#WORDS[@]} ]]]}" -v Whisper -r 1.5; sleep 3; done' &


Je kunt het stoppen door in Activity monitor te zoeken op 'Bash'. En het juiste Bash proces te killen.

Heb geen ‘bash’ processen kunnen vinden. Maar heb het nu alweer twee dagen niet gehoord. Dus waarschijnlijk is het niet actief.

Whieee schreef op zondag 31 augustus 2014 @ 19:37:
Een andere aanvalsvector kan natuurlijk Audio-over-IP zijn, middels AVB of bijvoorbeeld jack. Ik heb eerder gevraagd om de lsof output voor TCP poorten. Laten we hetzelfde eens doen voor UDP, aangezien dat logischer is in dit geval.

sudo lsof -PniUDP

code:

COMMAND     PID           USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
launchd       1           root   19u  IPv4 0x45a0355771c122a5      0t0  UDP *:137
launchd       1           root   20u  IPv4 0x45a0355771c12105      0t0  UDP *:138
UserEvent    11           root   79u  IPv4 0x45a0355771c110c5      0t0  UDP *:*
configd      18           root   11u  IPv6 0x45a0355771c11f65      0t0  UDP *:*
configd      18           root   19u  IPv4 0x45a0355771c115a5      0t0  UDP *:*
configd      18           root   26u  IPv4 0x45a0355771c10085      0t0  UDP *:*
configd      18           root   28u  IPv4 0x45a0355771c0fee5      0t0  UDP *:*
configd      18           root   30u  IPv4 0x45a0355771c0fd45      0t0  UDP *:*
syslogd      19           root   15u  IPv4 0x45a035577d07cee5      0t0  UDP *:52447
mDNSRespo    39 _mdnsresponder    8u  IPv4 0x45a0355771c11dc5      0t0  UDP *:5353
mDNSRespo    39 _mdnsresponder    9u  IPv6 0x45a0355771c11c25      0t0  UDP *:5353
mDNSRespo    39 _mdnsresponder   33u  IPv4 0x45a035577d07c385      0t0  UDP *:58261
mDNSRespo    39 _mdnsresponder   34u  IPv6 0x45a0355780824525      0t0  UDP *:58261
mDNSRespo    39 _mdnsresponder   35u  IPv4 0x45a035577d07edc5      0t0  UDP *:58320
mDNSRespo    39 _mdnsresponder   36u  IPv6 0x45a035577511f2a5      0t0  UDP *:58320
mDNSRespo    39 _mdnsresponder   37u  IPv4 0x45a03557771b82a5      0t0  UDP *:57182
mDNSRespo    39 _mdnsresponder   38u  IPv6 0x45a035577fcd2f25      0t0  UDP *:57182
mDNSRespo    39 _mdnsresponder   40u  IPv4 0x45a0355776f50a85      0t0  UDP *:50849
mDNSRespo    39 _mdnsresponder   43u  IPv6 0x45a035577d07e5a5      0t0  UDP *:50849
mDNSRespo    39 _mdnsresponder   47u  IPv4 0x45a0355771c0e9c5      0t0  UDP *:50480
mDNSRespo    39 _mdnsresponder   48u  IPv6 0x45a0355776f50265      0t0  UDP *:50480
mDNSRespo    39 _mdnsresponder   49u  IPv4 0x45a0355787138d45      0t0  UDP *:51636
mDNSRespo    39 _mdnsresponder   50u  IPv6 0x45a035577d07e0c5      0t0  UDP *:51636
mDNSRespo    39 _mdnsresponder   52u  IPv4 0x45a0355771c0e825      0t0  UDP *:56832
mDNSRespo    39 _mdnsresponder   53u  IPv6 0x45a035577511ea85      0t0  UDP *:56832
mDNSRespo    39 _mdnsresponder   54u  IPv4 0x45a0355780825225      0t0  UDP *:61335
mDNSRespo    39 _mdnsresponder   58u  IPv6 0x45a035577cec93c5      0t0  UDP *:61335
mDNSRespo    39 _mdnsresponder   62u  IPv4 0x45a035577511d225      0t0  UDP *:57168
mDNSRespo    39 _mdnsresponder   63u  IPv6 0x45a03557771b6f25      0t0  UDP *:57168
mDNSRespo    39 _mdnsresponder   64u  IPv4 0x45a035577cecadc5      0t0  UDP *:62934
mDNSRespo    39 _mdnsresponder   65u  IPv6 0x45a035577511e5a5      0t0  UDP *:62934
mDNSRespo    39 _mdnsresponder   66u  IPv4 0x45a03557771b6d85      0t0  UDP *:64814
mDNSRespo    39 _mdnsresponder   67u  IPv6 0x45a0355780826dc5      0t0  UDP *:64814
mDNSRespo    39 _mdnsresponder   68u  IPv4 0x45a035577d07ea85      0t0  UDP *:57171
mDNSRespo    39 _mdnsresponder   69u  IPv6 0x45a0355787138a05      0t0  UDP *:57171
mDNSRespo    39 _mdnsresponder   70u  IPv4 0x45a035578197d8a5      0t0  UDP *:64225
mDNSRespo    39 _mdnsresponder   71u  IPv6 0x45a035577d08c5a5      0t0  UDP *:64225
mDNSRespo    39 _mdnsresponder   72u  IPv4 0x45a03557771b7c25      0t0  UDP *:55854
mDNSRespo    39 _mdnsresponder   73u  IPv6 0x45a035577fcd1045      0t0  UDP *:55854
mDNSRespo    39 _mdnsresponder   74u  IPv4 0x45a035577d07d705      0t0  UDP *:59262
mDNSRespo    39 _mdnsresponder   75u  IPv6 0x45a03557771b56c5      0t0  UDP *:59262
mDNSRespo    39 _mdnsresponder   76u  IPv4 0x45a035577d07e8e5      0t0  UDP *:60006
mDNSRespo    39 _mdnsresponder   77u  IPv6 0x45a035577511c865      0t0  UDP *:60006
mDNSRespo    39 _mdnsresponder   78u  IPv4 0x45a0355776f51105      0t0  UDP *:57670
mDNSRespo    39 _mdnsresponder   79u  IPv6 0x45a03557808246c5      0t0  UDP *:57670
mDNSRespo    39 _mdnsresponder   80u  IPv4 0x45a035577511c6c5      0t0  UDP *:55434
mDNSRespo    39 _mdnsresponder   81u  IPv6 0x45a0355771c0fba5      0t0  UDP *:55434
locationd    43     _locationd    7u  IPv4 0x45a0355780826c25      0t0  UDP *:*
netbiosd     80       _netbios    3u  IPv4 0x45a0355771c12105      0t0  UDP *:138
netbiosd     80       _netbios    4u  IPv4 0x45a0355771c122a5      0t0  UDP *:137
ntpd        106           root   20u  IPv4 0x45a0355776f512a5      0t0  UDP *:123
ntpd        106           root   21u  IPv6 0x45a0355771c11a85      0t0  UDP *:123
ntpd        106           root   22u  IPv6 0x45a0355771c11405      0t0  UDP [fe80:1::1]:123
ntpd        106           root   23u  IPv4 0x45a0355771c11265      0t0  UDP 127.0.0.1:123
ntpd        106           root   24u  IPv6 0x45a0355771c10f25      0t0  UDP [::1]:123
ntpd        106           root   25u  IPv6 0x45a0355771c0e685      0t0  UDP [fe80:5::223:12ff:fe57:d6f6]:123
ntpd        106           root   26u  IPv4 0x45a035577ceca405      0t0  UDP 192.168.1.100:123
UserEvent   170        Wootism    5u  IPv4 0x45a0355771c0f1e5      0t0  UDP *:*
SystemUIS   181        Wootism    6u  IPv4 0x45a0355776f508e5      0t0  UDP *:*
NetworkBr   188        Wootism    5u  IPv4 0x45a0355771c0eb65      0t0  UDP *:*
Spotify   33993        Wootism   41u  IPv4 0x45a035577d08cdc5      0t0  UDP *:57621
System    58512        Wootism    7u  IPv4 0x45a035577511ec25      0t0  UDP *:*
System    58512        Wootism   12u  IPv4 0x45a0355771c0f385      0t0  UDP *:*
System    58512        Wootism   14u  IPv4 0x45a035577fcd0ea5      0t0  UDP *:*
CIJScanne 67872        Wootism    4u  IPv4 0x45a035578197d705      0t0  UDP *:55171
CIJScanne 67872        Wootism    5u  IPv4 0x45a035577d07bd05      0t0  UDP *:60046
BetterTou 68416        Wootism   12u  IPv4 0x45a0355776f4e6c5      0t0  UDP *:63377
BetterTou 68416        Wootism   13u  IPv6 0x45a0355771c118e5      0t0  UDP *:63377

[Sicco92]

Ik kwam toevallig dit topic tegen, en heb verder geen verstand van Macs, maar wilde toch even mijn gedachten delen. Stel je voor dat dat het net is .

Aan je logs te zien heb je BetterTouchTools op je Mac staan. Dat lijkt mij een programma waarmee je shortcuts toe kan wijzen aan handelingen, waaronder misschien wel het openen van een geluidsbestandje (met een vertraging, zodat het niet opvalt). Staan er toevallig shortcuts die opvallen in de lijst met shortcuts in BetterTouchTools?

[Wootism]

Sicco92 schreef op maandag 01 september 2014 @ 14:49:
Ik kwam toevallig dit topic tegen, en heb verder geen verstand van Macs, maar wilde toch even mijn gedachten delen. Stel je voor dat dat het net is .

Aan je logs te zien heb je BetterTouchTools op je Mac staan. Dat lijkt mij een programma waarmee je shortcuts toe kan wijzen aan handelingen, waaronder misschien wel het openen van een geluidsbestandje (met een vertraging, zodat het niet opvalt). Staan er toevallig shortcuts die opvallen in de lijst met shortcuts in BetterTouchTools?

Dat zou inderdaad kunnen. Maar heb er niks tussen staan.

[SquareOne]

Wootism schreef op dinsdag 02 september 2014 @ 09:22:
[...]

Dat zou inderdaad kunnen. Maar heb er niks tussen staan.

Heb je ondertussen je wachtwoord veranderd? Dat zou wel kunnen verklaren waarom het iemand anders nu niet meer lukt om het geluidje 'af te spelen'.

[vj_slof]

Wat als je ps -e
intypt in de terminal. Welke processen zijn er dan aktief?

[Wootism]

Brm-G schreef op dinsdag 02 september 2014 @ 10:07:
[...]


Heb je ondertussen je wachtwoord veranderd? Dat zou wel kunnen verklaren waarom het iemand anders nu niet meer lukt om het geluidje 'af te spelen'.

Nee, heb helemaal niks veranderd.
Wil er gewoon achter komen wat de bron is....
Ondanks dat ik nu al enkele dagen dezelfde programma's draai heb ik niks meer gehoord. Dus dat schiet ook niet op.

[Wootism]

vj_slof schreef op dinsdag 02 september 2014 @ 10:11:
Wat als je ps -e
intypt in de terminal. Welke processen zijn er dan aktief?

Dit:
Maar je hebt er denk ik weinig aan aangezien ik het al enige dagen niet meer gehoord heb....

code:

  PID TTY           TIME CMD
    1 ??        63:36.72 /sbin/launchd
   11 ??         0:21.05 /usr/libexec/UserEventAgent (System)
   12 ??         0:30.10 /usr/libexec/kextd
   14 ??         1:15.90 /usr/sbin/notifyd
   15 ??         5:56.81 /usr/sbin/securityd -i
   16 ??         5:59.97 /System/Library/CoreServices/powerd.bundle/powerd
   17 ??         1:15.23 /usr/sbin/diskarbitrationd
   18 ??        32:15.47 /usr/libexec/configd
   19 ??         1:51.68 /usr/sbin/syslogd
   24 ??         0:07.91 /usr/libexec/warmd
   25 ??         0:08.36 /System/Library/PrivateFrameworks/MobileDevice.framewo
   30 ??         0:20.12 /System/Library/PrivateFrameworks/GenerationalStorage.
   33 ??         4:34.02 /usr/libexec/opendirectoryd
   36 ??         1:44.26 /System/Library/CoreServices/backupd.bundle/Contents/R
   37 ??         5:30.00 /System/Library/CoreServices/backupd.bundle/Contents/R
   38 ??        46:18.68 /System/Library/Frameworks/CoreServices.framework/Fram
   39 ??         1:15.92 /usr/sbin/mDNSResponder -launchd
   42 ??         9:13.91 /System/Library/CoreServices/loginwindow.app/Contents/
   43 ??         0:39.12 /usr/libexec/locationd
   44 ??         0:02.73 /usr/sbin/KernelEventAgent
   46 ??        57:46.50 /usr/libexec/hidd
   47 ??         7:48.11 /System/Library/Frameworks/CoreServices.framework/Vers
   49 ??         0:06.39 /sbin/dynamic_pager -F /private/var/vm/swapfile
   52 ??         0:02.04 /System/Library/CoreServices/appleeventsd --server
   57 ??         0:02.59 autofsd
   58 ??         8:14.67 /System/Library/PrivateFrameworks/ApplePushService.fra
   59 ??        15:29.57 /Applications/Leap Motion.app/Contents/MacOS/leapd
   60 ??         0:02.51 /usr/libexec/aksusbd -f
   61 ??         2:34.08 /usr/sbin/distnoted daemon
   66 ??         3:07.88 /System/Library/CoreServices/coreservicesd
   80 ??         1:32.33 /usr/sbin/netbiosd
   82 ??       743:33.03 /System/Library/Frameworks/ApplicationServices.framewo
   83 ??         0:01.58 /System/Library/Frameworks/OpenGL.framework/Versions/A
  102 ??         0:13.02 /usr/libexec/networkd
  106 ??         0:33.42 /usr/sbin/ntpd -c /private/etc/ntp-restrict.conf -n -g
  110 ??         0:01.56 /usr/sbin/cron
  111 ??         0:02.62 /sbin/SystemStarter
  116 ??         0:06.90 /usr/sbin/aosnotifyd
  117 ??         4:16.36 /usr/libexec/ApplicationFirewall/socketfilterfw
  124 ??       107:30.39 /Applications/NETGEARGenie.app/Contents/MacOS/NETGEARG
  146 ??         0:00.49 /System/Library/CoreServices/logind
  167 ??         3:45.63 /sbin/launchd
  170 ??         1:55.66 /usr/libexec/UserEventAgent (Aqua)
  171 ??         5:28.30 /usr/sbin/distnoted agent
  179 ??         0:08.92 /System/Library/CoreServices/talagent
  180 ??        10:00.84 /System/Library/CoreServices/Dock.app/Contents/MacOS/D
  181 ??        47:27.22 /System/Library/CoreServices/SystemUIServer.app/Conten
  182 ??       465:23.63 /System/Library/CoreServices/Finder.app/Contents/MacOS
  183 ??       359:31.70 /usr/sbin/coreaudiod
  184 ??         0:00.04 /usr/sbin/pboard
  187 ??         4:22.14 /System/Library/Frameworks/ApplicationServices.framewo
  188 ??         0:08.28 /System/Library/CoreServices/NetworkBrowserAgent
  189 ??         0:07.10 /usr/sbin/filecoordinationd
  196 ??         0:26.87 /usr/sbin/usernoted
  203 ??         1:35.99 /System/Library/CoreServices/NotificationCenter.app/Co
  204 ??         0:12.61 com.apple.dock.extra
  206 ??         0:16.30 /System/Library/PrivateFrameworks/IMCore.framework/ima
  225 ??        46:35.89 /Library/Application Support/Tablet/PenTabletDriver.ap
  226 ??         0:07.50 /Library/Application Support/Sony Application Launcher
  227 ??         0:06.60 /Library/Application Support/Sony/PMBPortableAutoRun.a
  232 ??         0:33.14 /Users/Wootism/Library/Application Support/Spotify/Spo
  240 ??         0:55.06 /Applications/MainMenu.app/Contents/MacOS/MainMenu -ps
  241 ??         3:23.86 /Applications/Fantastical.app/Contents/MacOS/Fantastic
  247 ??         0:18.44 /System/Library/PrivateFrameworks/Ubiquity.framework/V
  249 ??         5:29.28 /Library/Application Support/Tablet/PenTabletDriver.ap
  250 ??         0:09.56 /Library/ScriptingAdditions/TotalFinder.osax/Contents/
  254 ??         0:03.33 /usr/libexec/lsboxd
  257 ??         0:06.48 /Library/Application Support/Tablet/PenTabletDriver.ap
  307 ??         0:03.12 /usr/libexec/syspolicyd
  393 ??         1:43.30 /Users/Wootism/Library/Caches/Cleanup At Startup/Cross
  437 ??         1:05.13 /System/Library/Services/AppleSpell.service/Contents/M
 2941 ??         0:04.99 /Applications/iTunes.app/Contents/MacOS/iTunesHelper.a
13651 ??         8:25.58 /System/Library/CoreServices/Dock.app/Contents/Resourc
13652 ??         0:45.62 /System/Library/CoreServices/Dock.app/Contents/Resourc
17262 ??         0:02.48 /usr/libexec/librariand
17430 ??         0:00.02 /System/Library/CoreServices/SleepServicesD
17431 ??         2:41.62 /System/Library/PrivateFrameworks/CalendarAgent.framew
17432 ??         0:01.21 /System/Library/PrivateFrameworks/TCC.framework/Resour
17434 ??         0:02.25 /usr/libexec/xpcd
25845 ??         0:00.01 /System/Library/Frameworks/WebKit.framework/WebKitPlug
27737 ??         0:04.27 /sbin/launchd
27749 ??         0:03.03 /usr/sbin/distnoted agent
27904 ??         0:00.21 /sbin/launchd
27906 ??         0:00.07 /usr/sbin/cfprefsd agent
27907 ??         0:00.44 /sbin/launchd
27911 ??         0:02.69 /usr/sbin/distnoted agent
27912 ??         0:00.38 /usr/sbin/cfprefsd agent
28474 ??         0:24.07 /System/Library/CoreServices/pbs
29872 ??         0:00.23 /sbin/launchd
29874 ??         0:00.01 /usr/sbin/cfprefsd agent
30469 ??         0:00.05 /System/Library/PrivateFrameworks/CommerceKit.framewor
31128 ??         0:16.32 /Applications/TextEdit.app/Contents/MacOS/TextEdit -ps
31261 ??         0:00.05 com.apple.hiservices-xpcservice
33041 ??         0:01.94 /System/Library/Frameworks/CoreMediaIO.framework/Resou
33993 ??        41:51.02 /Applications/Spotify.app/Contents/MacOS/Spotify -psn_
34002 ??         0:06.43 /Applications/Spotify.app/Contents/Frameworks/Spotify 
34003 ??         0:42.84 /Applications/Spotify.app/Contents/Frameworks/Spotify 
34006 ??         0:13.41 /Applications/Spotify.app/Contents/Frameworks/Spotify 
34011 ??         0:22.96 /Applications/Spotify.app/Contents/Frameworks/Spotify 
36964 ??         0:01.96 /System/Library/CoreServices/rcd.app/Contents/MacOS/rc
37164 ??         0:00.82 /System/Library/PrivateFrameworks/DiskImages.framework
37168 ??         0:00.43 /System/Library/PrivateFrameworks/DiskImages.framework
40393 ??         0:00.02 /Library/PrivilegedHelperTools/com.oracle.java.JavaUpd
40931 ??         0:01.73 com.apple.ShareKitHelper
40932 ??         0:00.50 /System/Library/Frameworks/Accounts.framework/Versions
41074 ??         0:00.11 /System/Library/PrivateFrameworks/CoreSymbolication.fr
42786 ??         0:00.05 /System/Library/Frameworks/ApplicationServices.framewo
44016 ??         0:00.07 com.apple.speech.synthesis.activityd
44384 ??         6:04.51 /Applications/Google Chrome.app/Contents/Versions/36.0
51448 ??         0:56.42 /System/Library/Frameworks/Quartz.framework/Frameworks
52538 ??         0:00.59 /System/Library/CoreServices/AppleIDAuthAgent
52560 ??        18:46.28 /Applications/Adobe Photoshop CS5/Adobe Photoshop CS5.
52567 ??         0:01.02 /Library/Application Support/Adobe/CS5ServiceManager/C
52579 ??         0:41.42 /Applications/iWork '09/Pages.app/Contents/MacOS/Pages
53340 ??         0:08.40 /usr/libexec/taskgated -s
56813 ??        12:59.11 /Applications/Google Chrome.app/Contents/Versions/36.0
57347 ??         0:00.03 /System/Library/PrivateFrameworks/GeoServices.framewor
58512 ??         1:47.79 /Applications/System Preferences.app/Contents/MacOS/Sy
58518 ??         0:00.30 /System/Library/PrivateFrameworks/Admin.framework/Reso
59697 ??         0:00.60 /System/Library/Frameworks/CFNetwork.framework/Version
68443 ??         0:35.06 /Users/Wootism/Applications/Flux.app/Contents/MacOS/Fl
70692 ??         0:45.93 /Applications/Google Chrome.app/Contents/Versions/36.0
71123 ??         0:00.17 /System/Library/CoreServices/ScopedBookmarkAgent
71306 ??         2:06.40 /Applications/Utilities/Activity Monitor.app/Contents/
71553 ??        80:07.99 /Applications/Airfoil.app/Contents/MacOS/Airfoil -psn_
71778 ??         9:53.61 /Applications/Mail.app/Contents/MacOS/Mail -psn_0_2518
71798 ??         0:00.06 com.apple.hiservices-xpcservice
72409 ??         0:11.94 /System/Library/PrivateFrameworks/CommerceKit.framewor
72428 ??         0:10.55 /Applications/App Store.app/Contents/MacOS/App Store -
72452 ??         0:00.16 /System/Library/PrivateFrameworks/SoftwareUpdate.frame
72984 ??         0:02.30 /System/Library/Frameworks/InputMethodKit.framework/Re
73133 ??         2:51.13 com.apple.qtkitserver
73144 ??         0:03.78 com.apple.coremedia.videodecoder
76712 ??       570:28.86 /Applications/Google Chrome.app/Contents/MacOS/Google 
76715 ??       132:03.66 /Applications/Google Chrome.app/Contents/Versions/36.0
76721 ??         0:05.61 /Applications/Google Chrome.app/Contents/Versions/36.0
76723 ??         1:20.94 /Applications/Google Chrome.app/Contents/Versions/36.0
76724 ??        13:53.21 /Applications/Google Chrome.app/Contents/Versions/36.0
76726 ??         0:05.04 /Applications/Google Chrome.app/Contents/Versions/36.0
76728 ??         9:29.92 /Applications/Google Chrome.app/Contents/Versions/36.0
80319 ??         0:03.61 /Applications/Spotify.app/Contents/Frameworks/Spotify 
80537 ??         0:06.62 /Applications/Spotify.app/Contents/Frameworks/Spotify 
83634 ??        19:25.12 /usr/libexec/activitymonitord
83662 ??         0:00.02 /System/Library/CoreServices/AirPort Base Station Agen
83686 ??         0:18.80 /System/Library/Frameworks/CoreServices.framework/Fram
83719 ??         0:53.44 /Applications/BetterTouchTool.app/Contents/MacOS/Bette
84373 ??         0:01.09 /Applications/UnRarX.app/Contents/MacOS/UnRarX -psn_0_
84378 ??         0:00.05 com.apple.audio.SandboxHelper
84386 ??         0:00.09 com.apple.audio.ComponentHelper
86918 ??         0:00.04 /usr/sbin/ocspd
87118 ??         0:01.40 /Applications/Google Chrome.app/Contents/Versions/36.0
87122 ??         0:00.00 /usr/sbin/cron
87123 ??         0:00.00 /bin/sh -c /usr/share/prey/prey.sh > /var/log/prey.log
87124 ??         0:00.02 /bin/bash /usr/share/prey/prey.sh
87160 ??         0:00.00 sleep 51
87164 ??         0:02.16 /Applications/Google Chrome.app/Contents/Versions/36.0
87165 ??         0:00.14 auditd -l
87172 ??         0:00.34 /Applications/Utilities/Terminal.app/Contents/MacOS/Te
87174 ??         0:00.14 /System/Library/Frameworks/QuickLook.framework/Resourc
87176 ??         0:00.30 /System/Library/Frameworks/OpenGL.framework/Versions/A
95533 ??         0:49.29 /usr/sbin/cfprefsd agent
95552 ??         0:27.59 /usr/sbin/cfprefsd daemon
87175 ttys000    0:00.14 login -pf Wootism
87177 ttys000    0:00.01 -bash
87183 ttys000    0:00.00 ps -e

[Polster]

Misschien heeft iemand toegang tot je Prey account. Hiermee kun je je computer als lost markeren en een tekst laten uitspreken.

Wootism schreef op dinsdag 02 september 2014 @ 10:32:
[...]

Dit:
Maar je hebt er denk ik weinig aan aangezien ik het al enige dagen niet meer gehoord heb....

[code] PID TTY TIME CMD
87123 ?? 0:00.00 /bin/sh -c /usr/share/prey/prey.sh > /var/log/prey.log
87124 ?? 0:00.02 /bin/bash /usr/share/prey/prey.sh

[ Voor 13% gewijzigd door Polster op 02-09-2014 10:36 ]

[Wootism]

Polster schreef op dinsdag 02 september 2014 @ 10:36:
Misschien heeft iemand toegang tot je Prey account. Hiermee kun je je computer als lost markeren en een tekst laten uitspreken.


[...]

Daar heb ik inderdaad ook al aan zitten denken, maar als ze daadwerkelijk toegang hebben tot mijn account dan hadden ze wel spannendere dingen kunnen doen dan enkel die twee woorden op mij lanceren.
Bijvoorbeeld mijn computer wissen, locken etc...

Maar ik zal voor de zekerheid m'n wachtwoord eens veranderen.

[dcl!]

Wootism schreef op dinsdag 02 september 2014 @ 10:30:
[...]


Ondanks dat ik nu al enkele dagen dezelfde programma's draai heb ik niks meer gehoord.

Niets meer gehoord sinds je dit topic hebt aangemaakt? Nou, wie zit er nu zo te lachen hier, welke tweaker was het?

[vj_slof]

109: 44016 ?? 0:00.07 com.apple.speech.synthesis.activityd
Heb je VoiceOver per ongeluk aanstaan?
https://www.apple.com/nl/accessibility/osx/voiceover/

[Wootism]

dcl! schreef op dinsdag 02 september 2014 @ 10:55:
[...]

Niets meer gehoord sinds je dit topic hebt aangemaakt? Nou, wie zit er nu zo te lachen hier, welke tweaker was het?

Sinds de opening van dit topic inderdaad niks meer gehoord.
Maar dat is juist het probleem; soms doet hij lange tijd niks soms enkele dagen na mekaar.

vj_slof schreef op dinsdag 02 september 2014 @ 10:58:
109: 44016 ?? 0:00.07 com.apple.speech.synthesis.activityd
Heb je VoiceOver per ongeluk aanstaan?
https://www.apple.com/nl/accessibility/osx/voiceover/

Nope staat ook uit.

[elleP]

Dit doet me denken aan een prank die mijn collega's ooit eens uit gehaald hebben, die hadden het geluidje voor "usb device gevonden" veranderd in een of ander muziekmp3-tje. Dat duurde zo lang om te laden dat de relatie tussen usb-device en muziekje niet meer te achterhalen was.

[vj_slof]

De applicatie Fantastical misschien iets verkeerd ingesteld. Dat is toch een kalender app?

[Xantios]

Wauw, dit is wel een geweldige grap.
Van wat ik zo opmaak uit dit verhaal lijkt het er op dat iemand een RAT voor OS X draaiende heeft gekregen op je machine.

SSH was meen ik al uitgesloten, maar verbindingen naar buiten ?
iemand hoeft maar even snel naar http://engelink.nl/mijnDownload of iets dergelijks te gaan, bestandje openen en je bent natuurlijk al slachtoffer.

Macs hebben dan misschien wel geen virussen, maar ze hebben een ding zeker wel, en dat zijn mensen die er mee werken, dat zijn zoals altijd de grootste risico factors

[vj_slof]

Kan ook zijn dat er een programma met illegaal serienummer actief is. En de makers van dat programma een blacklist hebben voor dit soort serienummers en op willekeurige tijden zo af het programma iets uit laten spreken. Gebruik je een illegaal serienummer = fuck you! Zou wel mooi zijn toch ?

[TheIbex]

Heb je al geprobeerd om een ordinaire virusscanner te draaien?

http://nl.norton.com/downloads-trial-mac-antivirus

Ik had gister remote support bij een macbook met spyware.. Het feit dat er zogenaamd geen virussen/adware/spyware zijn voor de mac is inmiddels toch wel een beetje achterhaald.

[vj_slof]

en heeft Norton iets opgelost?

[TheIbex]

Oh, ja dat is wel handig om te vermelden. Ja, probleem is vooralsnog verholpen. Zat trouwens aardig wat rotzooi op...

[vj_slof]

Had het ook nog een naam?

[Verwijderd]

Geniale grap trouwens, ik hoop dat de dader zich nog een keer meldt en vertelt hoe het zit

[TheIbex]

Zeker weten, naam is me alleen ontschoten. Wat iets met Search. Probleem was dat er veel reclame en rare zoekresultaten voorbij kwamen. Alsmede veel popups. Vervelend vooral. Probleem deed zich zowel voor in Chrome als in Safari.

Goed, een scan van Norton zal geen kwaad kunnen. Baat het niet, dan schaadt het niet.

[vj_slof]

Dat is Conduit Search misschien geweest. Een bekende toolbar. Der heeft zich niet vanzelf op je Mac geinstalleerd. Daar ben je ergens voor de gek gehouden en heb je toestemming gegeven..Iets vergeten uit te vinken bij een installatie van Java of iets dergelijks.

[TheIbex]

Goed, zoals gezegd was het remote support bij een vriend van me. Waarschijnlijk iets met prikkelende beelden van louche bronnen(als ze niet allemaal louche zijn). De exacte oorzaak ken ik niet. Ongetwijfeld dat hij onzorgvuldig geklikt heeft bij het installeren van een programma of iets dergelijks.

[Kwartjuh]

Hilarisch topic!

[Wootism]

TheIbex schreef op dinsdag 02 september 2014 @ 11:40:
Heb je al geprobeerd om een ordinaire virusscanner te draaien?

http://nl.norton.com/downloads-trial-mac-antivirus

Ik had gister remote support bij een macbook met spyware.. Het feit dat er zogenaamd geen virussen/adware/spyware zijn voor de mac is inmiddels toch wel een beetje achterhaald.

Nou..... dat ging ook niet echt zoals gepland.
Na de installatie vroeg hij om een reeboot en bleef daarna in een crash-loop zitten.

Kreeg dit in m'n gezicht bij het opstart-scherm:



Daarna deze:



En daarna weer de eerste etc....

Dit gaat van kwaad tot erger
Na hem opgestart te hebben in Safe-mode, en wat permissies gefixt te hebben deed hij het weer.
In ieder geval bedankt voor je tip, hij is nu een volledige systeem-scan aan het uitvoeren; ben benieuwd of dat daar iets uit komt.

[ Voor 4% gewijzigd door Wootism op 02-09-2014 13:06 ]

[Psycho_Mantis]

Auw... Misschien toch een herinstallatie overwegen?

Bij OSX hou je als het goed is gewoon je documenten en programma's als je het goed doet.

[vj_slof]

Tja Norton...

[zwik]

Zoals ik al eerder aangaf zou ik meteen een verse install gedaan hebben. Dat je na een mandatory password change wil uitzoeken waarom iets gebeurd begrijp ik maar ik zou altijd een verse install gedaan hebben .

[Verwijderd]

Je hebt nu zoveel gedoe met je computer, dat ik zelf voor een herinstallatie zou kiezen. Even een backup van je data (voor zover je die nog niet hebt) en even door de zure appel heen bijten. Password change zoals hierboven staat en dan ben je hopelijk van al het gedoe af.

[Wootism]

Ga ik nu ook doen, maar ik was gewoon benieuwd waar het nou precies vandaan zou kunnen komen. En dat lukt me dus nooit meer na een her-installatie...

[EvilItSelf]

Verwijderd schreef op dinsdag 02 september 2014 @ 14:17:
Je hebt nu zoveel gedoe met je computer, dat ik zelf voor een herinstallatie zou kiezen. Even een backup van je data (voor zover je die nog niet hebt) en even door de zure appel heen bijten. Password change zoals hierboven staat en dan ben je hopelijk van al het gedoe af.

Inderdaad, Backup maken met Time Machine voor de zekerheid. MacBook opstarten met CMD+R en opnieuw installeren. Met time machine kan je dan eventueel je data terug zetten. Alhoewel ik verwacht dat het niet nodig is.

[obimk1]

Norton is niet het beste antivirus programma voor de mac er zijn andere gratis virus scanners voor de mac zoals bitdefender, avast, kaspersky, camclav, er zijn er nog meer gratis mac virusscanners, maar Norton wordt beschouwd als een slechte.

Met het programma 'Etrecheck' kun je nagaan wat er geinstalleerd is op je mac. Etrecheck is een soort systeem informatie 'on steroids', het geeft informatie over alle geïnstalleerde hard en software, geïnstalleerde kernel extensies, maar ook software die te oud is of niet geinstalleerd is. Mogelijk dat er iets in het overzicht staat dat jij niet hebt geinstalleerd.

http://www.etresoft.com/etrecheck

Verder heeft het programma 'Activity monitor' (Nederlands: Activiteitenweergave?) een ingebouwde functie om je mac te diagnosticeren: in Activity monitor ga naar menu 'View' en en selecteer de optie:'Run System Diagnostics...".
Dit kan enige tijd duren, als deze diagnose klaar is wordt er een nieuw finder window geopend met zip file waarin de resultaten van diagnose test staan.

En er is iets zoals het adware removal programma voor de mac, is een geavanceerd Applescript dat verschillende bekende 'adwares' kan verwijderen, mogelijk kan dit ook helpen.

http://www.thesafemac.com/art/

hth

[Z-Dragon]

Wootism schreef op maandag 01 september 2014 @ 09:28:
[...]

Dat het uren kan duren maakt me niet uit, maar hoe kan ik de inhoud van al mijn bestanden scannen op dit scriptje?

Dat is juist het commando om te scannen op dergelijke scripts.

Ik zou een externe harde schijf opzoeken, opstarten van installatiemedia, de hele interne schijf kopiëren naar de externe (met `dd` bijvoorbeeld, want Time Machine beperkt zich grotendeels tot gebruikersdata; wel heel goed oppassen wat je doet, want een typefoutje kan catastrofaal zijn) en later daarmee op je gemak uitzoeken hoe dit in elkaar stak. Ondertussen de laptop opnieuw installeren en weer gebruiksklaar maken.

[ Voor 40% gewijzigd door Z-Dragon op 07-09-2014 17:00 ]

[S_Chief]

Hoe is het hiermee afgelopen eigenlijk? Opgegeven en een clean install gedaan?

[Hawk999]

Ja, ik ben ook benieuwd.

[Verwijderd]

zoek eens in spotlight op "fuck you" misschien vind je dan het bijhorend bestand?

[gekkie]

hmm ben ook wel benieuwd .. maar geloof dat de TS nu zelf een beetje "fuck you" zegt .. en geen zoetsappige update meer geeft

[Daedalus]

Wootism schreef op dinsdag 02 september 2014 @ 14:51:
Ga ik nu ook doen, maar ik was gewoon benieuwd waar het nou precies vandaan zou kunnen komen. En dat lukt me dus nooit meer na een her-installatie...

TS had dus al een herinstallatie gedaan, dus achter de oorzaak zullen we waarschijnlijk nooit komen. Aangezien verdere discussie weinig zin meer heeft, gaat dit topic op slot. Mocht de TS nog een update hebben, dan kan hij contact opnemen met een mod om het topic weer te openen.