Как удалить то, что кажется вредоносным кэшированным javascript?

Недавно я использовал чужой iMac и столкнулся с довольно странным поведением. Поиски (по крайней мере, из Google и Yahoo, я не тестировал другие поисковые системы) перенаправлялись. После поиска, затем нажатие на ссылку в поиске приводило к открытию нового окна с какой-то перенаправленной ссылкой в ​​нем (перенаправление прошло через несколько вариантов, прежде чем остановиться на окончательной ссылке). Возврат к исходному окну и повторное нажатие на ссылку привели к правильному сайту. Это произошло как с Safari, так и с Firefox (другие браузеры я не тестировал).

Поиск в Интернете предположил, что это часть вредоносного кода, но я не смог найти его в списках процессов. Ключевыми симптомами были:

1. Отключение javascript решило проблему.
2. Создание совершенно новой учетной записи устранило проблему (для новой учетной записи).
3. Загрузка в безопасном режиме не устранила проблему.
4. Не было очевидного процесса, при котором исходная учетная запись (с проблемой) выполнялась, а не новая учетная запись (без проблемы).

Итак, догадавшись, что на машине каким-то образом закеширован какой-то вредоносный javascript, я попытался удалить все, что выглядело как кеш (в частности, в ~/Library/Cache- если я правильно помню). Казалось, это починило его, но владелец сказал мне, что на следующий день он снова вернулся. Я не смог найти команду «избавиться от всех временных файлов, нет, я действительно имею в виду все временные файлы».

Мой реальный вопрос: может ли кто-нибудь определить проблему и сказать мне, какие шаги нужно сделать владельцу машины, чтобы избавиться от нее?

(Обратите внимание, что я больше не нахожусь перед этой машиной, к сожалению, поэтому дальнейшие диагностические тесты будут сложными; добавьте к этому тот факт, что владелец не компьютер ... ботаник.)

Возможно, более ответный вопрос (если вышеизложенное не отвечает): какие шаги необходимы для очистки временных файлов из пользовательской области на яблоке? Я бы предпочел конкретные шаги, а не «загрузить (и оплатить) iKillTempFiles».

Наконец, я не знаю, какие версии программного обеспечения использовались, но я подозреваю, что все они были довольно старыми.