Anomalías en MacBook Pro

Hola Johann,

He sustituido el hub USB que estaba usando y de momento parece que los problemas no vuelven a surgir. El ratón es compatible con Mac, y plug-and-play, por eso te comentaba que debía de funcionar con el driver genérico, y efectivamente parece que el problema era otra cosa, eso sí, relacionada, porque el ratón lo conectaba al hub USB (así como el teclado).

Creo que se podría dar ya por resuelto.

Muchas gracias por tu ayuda,

Saludos cordiales,

Andres.

Gracias Johann por tus consejos,

He comprobado varias veces que en modo seguro no ocurren anomalías. Además, como te comentaba, en modo normal si no me conecto a internet tampoco ocurre nada, y cuando em conecto, normalmente al poco rato, parece que el router se reinicia y ya empiezan las anomalías.

Me parece bastante claro que se trata de algún tipo de hackeo. Miraré con cuidado los procesos de terceros, lo malo es que no tengo demasiado tiempo libre, pero poco a poco lo conseguiré.

Un cordial saludo,

Andy.

Hola Johann,

Disculpa que tardase en comentarte algo, pero no siempre puedo estar un tiempo con mi mac.

No tengo ninguna app de Logitech, no instalé nada con el ratón, pues es un ratón antiguo y supuse que si hacía falta algún driver se instalaría sólo o se usaría alguno genérico.

Creo que lo que ofrece Logitech ahora es Logitech Options, pero lo he instalado y no detecta el ratón USB. Haré unas pruebas los próximos días y ya te diré qué tal ha ido.

Gracias y saludos cordiales,

Andres.

Hola Johann,

Te agradezco sinceramente tu ayuda, a ver si se consigue dar con lo que pasa. Te cuento a continuación:

Por un lado, la contraseña de mi Apple ID ya la cambié, pero cuando entro me sigue avisando de que mi Apple ID está siendo utilizado desde un dispositivo por la zona de Madrid (yo vivo a cientos de kilómetros). Está claro que no lo permito. En el log de mi router hay varios ataques de denegación de servicio cada vez que lo enciendo (de lugares tan dispares como Rusia, Bielorrusia, Francia o EEUU), intentando los típicos puertos, aunque supongo que eso es algo normal.

Por otro lado, he hecho la prueba de arrancar en modo seguro, y efectivamente no ocurren las anomalías que he descrito. Cuando arranco en modo normal, puede que las anomalías tarden horas en empezar, o sólo unos minutos, no es algo constante (cuando empiezan sí lo es, pero no sigue un ritmo, los caracteres aparecen de uno en uno, unas veces más rápido que otras, y con descansos más o menos prolongados).

Sospecho que están entrando en mi Mac, porque si arranco el router y el Mac, a los pocos minutos de estar con internet el router parece que se reinicia, y posteriormente empiezan los problemas.

Además, ocurren cosas como que si escribo esta respuesta estando conectado, no paran de salir números que me entorpecen continuamente, y si quito el cable, continúa pero pocos caracteres y ya para. Y si vuelvo a conectar el cable, al poco empiezan a salir otra vez números y letras.

Gracias de nuevo,

Un cordial saludo,

Andy.

Hola de nuevo Johann,

Respecto a mi ID de Apple, me refiro al entrar en appleid.apple.com (como por ejemplo para responderte en este foro).

Sobre lo de Malwarebytes (la versión gratuita), lo cierto es que lo he tenido instalado desde hace ya tiempo, también en una platafprma Windows que tengo. Es verdad que va muy bien, pero en este caso no me ha servido de ayuda, no detecta ningún malware.

Quizá pueda intentar revisar la diferencia entre los procesos corriendo en modo seguro y en modo normal. Posiblemente haya algún software más potente para este tipo de cosas, que incluso pueda ayudar de una manera más intuitiva a vigilar el tráfico de red, pero en eso no estoy nada al día. ¿ Conoces algún comando que pueda usar desde un terminal ?

Gracias de nuevo,

Saludos cordiales,

Andy.

Hola Johann,

Gracias de nuevo por la sugerencia. La he llevado a cabo y sí que ocurren las anomalías con un usuario nuevo.

Decidí mirar en el Monitor de Actividad procesos que estuviesen usando mucho la red, y uno de ellos parece que podía ser problemático, imklaunchagent. No por el proceso en sí, pero parece que quizá podría indicar un uso de un malware o un hacker.

Por ello he revisado todo lo que tenía en las Bibliotecas, y he hecho una buena limpieza de cosas antiguas. Había incluso un fichero de Flash Player (que ya había desinstalado hace tiempo) que se había actualizado hace poco. Y otras cosas un poco raras, pues eran ficheros con nombres un poco extraños (revisé su contenido y su contexto, aunque hace ya mucho que no trabajo con Linux, he estado trabajando en entornos Linux muchos años y algo me ha quedado).

Yo creo que sí tenía (no sé si todavía tengo) un agujero que estaba siendo explotado. Parece que lo del router ya no pasa.

También he instalado Kaspersky (en versión de prueba) por si Malwarebytes no había dado con el malware, pero no ha encontrado nada.

Sin embargo, los caracteres siguen saliendo solos, y creo que aunque parecía tener algo que ver con el router, puede que no, y que se trate de un problema con el ratón (USB de Logitech, supuestamente compatible), que no es de Apple.

Recordé que estas anomalías comenzaron después de que mi ratón dejase de funcionar (que tampoco era de Apple, pero iba muy bien, un Ocz, aunque tenía ya 10 años). Lo substituí por el de ahora, y quizá eso sea la causa del problema.

He leído que se puede solucionar este tipo de problemas moviendo el directorio AppleHIDMouseAgent.plugin a otro sitio (también tiene que ver con un uso de CPU alto del proceso UserEventAgent, y eso también lo he visto en mi caso). Pero no lo tengo claro y quiero investigar esto un poco más. Si se te ocurre algo sobre esto te lo agradecería.

Gracias y saludos cordiales,

Andres.