Virus/Trojaner auf Mac

[salome]

Tipp: lade EasyFind und suche damit nach Symantec und auch nach Norton.
Der Installer liegt vermutlich in /Libzary/ LaunchAgents. Das ist die Library auf oberster Ebene.
Aber EasyFind findet alle Files, egal wo sie sich eingenistet haben. Du kannst sie gleich aus dem Suchtool heraus löschen.

 

[nicole12]

Danke salome für den Tipp
Ich hab jetzt EasyFind laufen lassen und es hat 8 Dateien die Symantec enthalten, gefunden. Leider kann ich aber nur 3 davon löschen. Was kann ich tun?

 

[salome]

Wieso? Was ist mit den anderen? Wie heißen sie?
Musst du dich vielleicht authentifizieren, also das Admin Passwort eintippen, um diese 5 Resistenten zu löschen?

 

[nicole12]

Naja ich weiß nicht wieso ich sie nicht löschen kann. Ich werde nicht gefragt mich zu authentifizieren, also denke ich nicht das ich mein Admin Passwort eintippen muss irgendwo..eine heißt z.B. app.com.symantec.NortonInstallerinstaller.plist

 

[raven]

Bist du als Admin angemeldet. Wenn icht versuch es mal damit. Oder alternativ einen sicheren Systemstart. Starten mit gedrückter Shifttaste. Norton ist nun mal die Pest. War er schon auf den Winrechnern.

 

[salome]

Wenn du das EasyFind Fenster ein wenig aufziehst, solltest du den Ort sehen. Aber mir scheint dort ist ein –, als gar kein Ort angegeben.
Die blauen Ordner sind scheint es leer, die sollten nicht stören.
Hast du den Papierkorb geleert?

 

[nicole12]

Ne jetzt hab ich das Fenster aufgezogen dann sieht man schon den Ort..
Ne Papierkorb hab ich noch nicht geleert.

 

[nicole12]

Ok jetzt hab ich ihn geleert und jetzt sinds nur noch 2

 

[MacAlzenau]

Die liegen in den mobilen TimeMachine-Backups. TM-Dateien haben einen eigenen Schutz soweit ich weiß. Starte mal TM und schau, ob die mobilen Backups angezeigt werden, dann zum angegebenen Ort navigieren und die beiden Dateien mit der TM-Oberfläche löschen (Zahnrädchen in der Symbolleiste).

 

[salome]

Hurra, jetzt hammas gleich!

 

[nicole12]

Die liegen in den mobilen TimeMachine-Backups. TM-Dateien haben einen eigenen Schutz soweit ich weiß. Starte mal TM und schau, ob die mobilen Backups angezeigt werden, dann zum angegebenen Ort navigieren und die beiden Dateien mit der TM-Oberfläche löschen (Zahnrädchen in der Symbolleiste).

Ok ich hab jetzt in der Menuleiste auf "Time Machine öffnen" angeklickt und und geschaut ob ich die beiden Dateien finde aber leider ohne Erfolg. Mit "schau, ob die mobilen Backups angezeigt werden" -was meinst du denn da genau? Wenn ich auf Time Machine öffnen klicke dann werden doch ausschließlich nur die mobilen Backups geöffnet oder versteh ich das falsch? (Ziemlich sicher versteh ichs falsch hehe

 

[salome]

Machst du womöglich deine Backups auf der internen Festplatte? Das ist eine Notlösung.
Ein sinnvolles Backup machst du auf einer Externen Festplatte. Wenn diese nicht angeschlossen ist, aber "automatisches Backup" ist in TM aktiviert, dann werden Zwischenbackups gemacht, die beim Anschluss der Externen wieder gelöscht werden.

Ich kann nicht dein gesamtes Suchfenster lesen, doch die beiden Files liegen in deinem Userordner / Library/Applicationsupport /…
Im TM-Backup.

 

[nicole12]

Normalerweise mach ich die Backups auf einer externen Festplatte. Wenn ich die Systemeinstellungen TimeMachine öffne dann ist dort der Pegel auf ein - das heißt wohl dass auch Zwischenbackups gemacht werden. Jedenfalls hab ich die externe Festplatte angeschlossen und dort geschaut ob ich es finde.
Die erste Datei befindet sich hier:
MobileBackups ▸ Backups.backupdb ▸ maxs MacBook Pro ▸ 2015-03-05-154702 ▸ Macintosh HD ▸ Benutzer ▸ maxtengler ▸ Library ▸ LaunchAgents

Wenn ich auf TimeMachine öffnen gehe dann komme ich zwar bis auf LaunchAgents aber in diesem Ordner ist die Datei dann nicht drinn.

Die zweite Datei befindet sich hier:
Backups.backupdb ▸ maxs MacBook Pro ▸ 2015-03-05-154702 ▸ Macintosh HD ▸ Benutzer ▸ maxtengler ▸ Library ▸ Application Support

Auch hier komme ich zwar bis zu Application Support aber in diesem Ordner ist dann auch wieder nichts drinn...
Ich bin im Backup auch bis zum Datum an dem die Datei geändert wurde, hab aber auch nichts gefunden.

An was könnte das liegen bzw. wo finde ich denn diese Datei?
Was auch komisch war, war dass ich von Kaspersky noch eine Datei (KasperskyLab) unter Application Support gefunden hab. Hab diese dann gelöscht. Evtl. mach ich im EasyFinder noch einen Suchlauf mit Kaspersky, scheint ja doch nicht komplett gelöscht worden zu sein.

 

[Macbeatnik]

Du nutzt ja einen mobilen Rechner und auf dem werden in werkseinstellung mobile backups angelegt, sobald beim backupzeitpunkt kein Timemachine Backupmedium greifbar ist.

 

[nicole12]

Ja und um diese mobilen Backups zu finden muss ich Time Machine öffnen klicken oder?

 

[Macbeatnik]

Die Reste von kaspersky in den mobilen Backups stören nicht, solange du diese nicht wiederherstellst.

 

[nicole12]

Hab jetzt mal per easy finder nach kaspersky gesucht und folgendes Ergebnis bekommen. Die beiden Dateien kann ich auch nicht löschen und auch nicht finden..
Die sind jetzt nicht im mobile Backup oder?

 

[raven]

@nicole12 Der Verweis auf kaspersky kannst du manuell nochmals prüfen. Mach den Finder auf und klicke aug gehe zu gehe mit gedrückter alt Taste. da kommst du in deine Library und dort ist der Pfad ersichtlich.

In diesem Ordenr könnte ein Unterordner liegen

 

[nicole12]

Danke raven! Damit hab ich jetzt einen der 2 Ordner wegbekommen. Den anderen find ich aber dort nicht..So siehts jetzt bei mir aus: (siehe Bilder)

 

[Macbeatnik]

Das ist im ordner
Macintosh HD/benutzer/für alle Benutzer/library/application Support