Wie entferne ich die osx-Kernel-Erweiterung?

13322
oortcloud_domicile

Ich versuche, eine Kernel-Erweiterung zu entfernen, aber jedes Mal, wenn ich neu starte, kommt es immer wieder, wie sie dauerhaft entfernt wird.

Ich glaube, dass diese com.ab.kl.engine eine Art Spyware ist

Ausgabe von: kextstat | grep -v com.apple

 104 0 0xffffff7f81fa3000 0x4000 0x4000 com.ab.kl.engine (1) <34 4 3> 

verfügbare Erweiterungen in / Library / Extensions:

ACS6x.kext ATTOCelerityFC8.kext ATTOExpressSASHBA2.kext ATTOExpressSASRAID2.kext ArcMSR.kext CalDigitHDProDrv.kext HighPointIOP.kext HighPointRR.kext LittleSnitch.kext PromiseSTEX.kext SoftRAID.kext 

eine Idee, wie man com.ab.kl.engine dauerhaft loswird?

2

1 Antwort auf die Frage

2
dors

Wie haben Sie versucht, es zu entfernen? Es gibt auch mehrere Orte, an denen eine Erweiterung leben / verstecken kann. Ich würde / System & / Library überprüfen.

Sie können kextunload so verwenden ...

sudo kextunload /System/Library/Extensions/extension_name_here.kext 

Oder auf Dateisystemebene

mount -uw / rm -rf /System/Library/Extensions/extension_name_here.kext or rm -rf /Library/Extensions/extension_name_here.kext 

Wenn nach diesen Schritten die Erweiterung noch geladen wird?

Vielen Dank. Ich fand die Spyware in /System/Library/Extensions/engine.kext. Früher habe ich nur in / Library / Extensions / gesucht. Ich habe es zuerst entladen und dann gelöscht. Ich kann es auch nach dem Neustart nicht sehen. oortcloud_domicile vor 9 Jahren 0