Virus/Trojaner auf Mac

[nicole12]

Ja, jetzt hab ichs gefunden- danke

Jetzt muss ich noch diese 5 Elemente löschen..die findet EasyFind jedoch nur wenn ich die externe Festplatte angeschlossen hab. Sind ja auch alle da drauf..einfach löschen geht nicht. Hab jetzt mal die 2. von oben gesucht aber unter Launch Agents scheint sie nicht auf (wenn ich den Ordner anklicke ist nichts drinn)...wo finde ich sie dann?
Die letzte Datei hab ich gefunden aber kann die auch nicht löschen (siehe Bild)

 

[nicole12]

hier die Bilder

 

[Macbeatnik]

Warum willst du diese Sachen löschen und wenn, dann musst du es aus Timemachine heraus machen und nicht aus dem finder heraus, letzteres kann dir das backup zerlegen

 

[nicole12]

Naja weil ich doch möglichst alles von norton und kaspersky löschen sollte? Ist da die externe Festplatte ausgenommen?

 

[Macbeatnik]

Es wäre besser, aber in deinem backup oder in den mobilen Backups stören sie das System nicht, nur wenn sie im System liegen oder Reste davon, dann wird das System beeinträchtigt, hier in den Backups wurden sie erst wieder stören, wenn du sie aus dem backup wiederherstellst.
Wenn du jetzt an Backup herumfummelst, wird der Schaden vermutlich weit aus größer sein.

 

[nicole12]

Die liegen in den mobilen TimeMachine-Backups. TM-Dateien haben einen eigenen Schutz soweit ich weiß. Starte mal TM und schau, ob die mobilen Backups angezeigt werden, dann zum angegebenen Ort navigieren und die beiden Dateien mit der TM-Oberfläche löschen (Zahnrädchen in der Symbolleiste).

Oh ok, aber auf Seite 3 hat man mir doch geraten die zu löschen..

 

[Macbeatnik]

Ja, aus Timemachine heraus, nicht aus dem Finder, wie gesagt, besser wäre es, aber notwendig ist es nicht unbedingt, oder anders ausgedrückt, die Zeit die du jetzt vertrödelst, könntest du sicherlich besser nutzen.

 

[nicole12]

Ok danke Maceatnik! Ich hab jetzt gemerkt dass ich-wenn ich was downloade aus dem internet-diese Dateien oft mit einem falschen Datum unter "Downloads" gespeichert werden, so dass ich sie jedesmal suchen muss. Keine Ahnung wieso. Deshalb wollt ich jetzt nochmal nachfragen ob ich nicht doch noch was auf dem Mac hab was nicht drauf gehört. Hab deshalb nochmal das Log vom EtreCheck gemacht und da steht immer noch was von adobe...

EtreCheck version: 2.1.8 (121)
Report generated 23. März 2015 07:37:47 MEZ
Download EtreCheck from http://etresoft.com/etrecheck

Click the [Click for support] links for help with non-Apple products.
Click the [Click for details] links for more information about that line.

Hardware Information: ℹ️
    MacBook Pro (Retina, 13-inch, Late 2013) (Technical Specifications)
    MacBook Pro - model: MacBookPro11,1
    1 2.4 GHz Intel Core i5 CPU: 2-core
    8 GB RAM Not upgradeable
        BANK 0/DIMM0
            4 GB DDR3 1600 MHz ok
        BANK 1/DIMM0
            4 GB DDR3 1600 MHz ok
    Bluetooth: Good - Handoff/Airdrop2 supported
    Wireless:  en0: 802.11 a/b/g/n/ac
    Battery Health: Normal - Cycle count 247

Video Information: ℹ️
    Intel Iris
        Color LCD spdisplays_2560x1600Retina

System Software: ℹ️
    OS X 10.10.2 (14C1514) - Time since boot: one day 14:52:50

Disk Information: ℹ️
    APPLE SSD SD0256F disk0 : (251 GB)
        EFI (disk0s1) <not mounted> : 210 MB
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB
        Macintosh HD (disk1) / : 249.78 GB (70.70 GB free)
            Encrypted AES-XTS Unlocked
            Core Storage: disk0s2 250.14 GB Online

USB Information: ℹ️
    Apple Internal Memory Card Reader
    Apple Inc. Apple Internal Keyboard / Trackpad
    Apple Inc. BRCM20702 Hub
        Apple Inc. Bluetooth USB Host Controller

Thunderbolt Information: ℹ️
    Apple Inc. thunderbolt_bus

Gatekeeper: ℹ️
    Mac App Store and identified developers

Launch Daemons: ℹ️
    [loaded]    com.adobe.fpsaud.plist [Click for support]

User Login Items: ℹ️
    iTunesHelper    Programm  (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

Internet Plug-ins: ℹ️
    FlashPlayer-10.6: Version: 17.0.0.134 - SDK 10.6 [Click for support]
    Flash Player: Version: 17.0.0.134 - SDK 10.6 [Click for support]
    QuickTime Plugin: Version: 7.7.3
    Default Browser: Version: 600 - SDK 10.10

3rd Party Preference Panes: ℹ️
    Flash Player  [Click for support]

Time Machine: ℹ️
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 249.78 GB Disk used: 179.08 GB
    Destinations:
        Elements [Local]
        Total size: 999.83 GB
        Total number of backups: 8
        Oldest backup: 2014-09-18 05:33:55 +0000
        Last backup: 2015-03-12 06:06:26 +0000
        Size of backup disk: Excellent
            Backup size 999.83 GB > (Disk size 249.78 GB X 3)

Top Processes by CPU: ℹ️
         4%    WindowServer
         3%    coreaudiod
         1%    com.apple.WebKit.Plugin.64
         1%    iTunes
         1%    fontd

Top Processes by Memory: ℹ️
    344 MB    iTunes
    309 MB    Safari
    172 MB    com.apple.MediaLibraryService
    155 MB    Finder
    129 MB    Mail

Virtual Memory Information: ℹ️
    945 MB    Free RAM
    4.56 GB    Active RAM
    1.35 GB    Inactive RAM
    1.12 GB    Wired RAM
    5.45 GB    Page-ins
    15 MB    Page-outs

Diagnostics Information: ℹ️
    Mar 21, 2015, 04:44:40 PM    Self test - passed

 

[Macbeatnik]

Sieht alles sehr sauber aus.
Die Adobe Datei sollte in der Library direkt auf der Macintosh HD im Ordner LaunchDaemons liegen.

 

[nicole12]

oh ok - also liegt sie ja im richtigen Ort oder?

 

[nicole12]

Hallo, ich hab in letzter Zeit öfter ein paar komische Aktivitäten auf meinem Mac laufen-z.B. frägt er mich ab und zu grundlos einfach nach meinem Passwort für iCloud oder andere Passwörter - die Lautstärke geht plötzlich nicht mehr zu regulieren oder ähnliches. Ich hab gedacht ich frag nochmal hier nach ob mir vl. jemand helfen könnte - und mir sagen könnte ob etwas auffälliges an meinem Mac zu erkennen ist..

EtreCheck version: 2.1.8 (121)
Report generated 28. April 2015 07:48:52 MESZ
Download EtreCheck from http://etresoft.com/etrecheck

Click the [Click for support] links for help with non-Apple products.
Click the [Click for details] links for more information about that line.

Hardware Information: ℹ️
    MacBook Pro (Retina, 13-inch, Late 2013) (Technical Specifications)
    MacBook Pro - model: MacBookPro11,1
    1 2.4 GHz Intel Core i5 CPU: 2-core
    8 GB RAM Not upgradeable
        BANK 0/DIMM0
            4 GB DDR3 1600 MHz ok
        BANK 1/DIMM0
            4 GB DDR3 1600 MHz ok
    Bluetooth: Good - Handoff/Airdrop2 supported
    Wireless:  en0: 802.11 a/b/g/n/ac
    Battery Health: Normal - Cycle count 283

Video Information: ℹ️
    Intel Iris
        Color LCD spdisplays_2560x1600Retina

System Software: ℹ️
    OS X 10.10.3 (14D136) - Time since boot: 0:7:51

Disk Information: ℹ️
    APPLE SSD SD0256F disk0 : (251 GB)
        EFI (disk0s1) <not mounted> : 210 MB
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB
        Macintosh HD (disk1) / : 249.78 GB (68.53 GB free)
            Encrypted AES-XTS Unlocked
            Core Storage: disk0s2 250.14 GB Online

USB Information: ℹ️
    Apple Internal Memory Card Reader
    Apple Inc. BRCM20702 Hub
        Apple Inc. Bluetooth USB Host Controller
    Apple Inc. Apple Internal Keyboard / Trackpad

Thunderbolt Information: ℹ️
    Apple Inc. thunderbolt_bus

Gatekeeper: ℹ️
    Mac App Store and identified developers

Launch Daemons: ℹ️
    [loaded]    com.adobe.fpsaud.plist [Click for support]

User Launch Agents: ℹ️
    [running]    com.spotify.webhelper.plist [Click for support]

User Login Items: ℹ️
    iTunesHelper    Programm  (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
    Spotify    Programm Hidden (/Applications/Spotify.app)

Internet Plug-ins: ℹ️
    FlashPlayer-10.6: Version: 17.0.0.169 - SDK 10.6 [Click for support]
    Flash Player: Version: 17.0.0.169 - SDK 10.6 [Click for support]
    QuickTime Plugin: Version: 7.7.3
    Default Browser: Version: 600 - SDK 10.10

3rd Party Preference Panes: ℹ️
    Flash Player  [Click for support]

Time Machine: ℹ️
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 249.78 GB Disk used: 181.25 GB
    Destinations:
        Elements [Local]
        Total size: 999.83 GB
        Total number of backups: 10
        Oldest backup: 2014-09-18 05:33:55 +0000
        Last backup: 2015-04-22 15:32:38 +0000
        Size of backup disk: Excellent
            Backup size 999.83 GB > (Disk size 249.78 GB X 3)

Top Processes by CPU: ℹ️
         3%    coreaudiod
         2%    WindowServer
         2%    hidd
         1%    com.apple.WebKit.Plugin.64
         1%    iTunes

Top Processes by Memory: ℹ️
    318 MB    Safari
    189 MB    iTunes
    172 MB    Skype
    137 MB    mds_stores
    94 MB    WindowServer

Virtual Memory Information: ℹ️
    2.31 GB    Free RAM
    4.75 GB    Active RAM
    600 MB    Inactive RAM
    927 MB    Wired RAM
    1.09 GB    Page-ins
    0 B    Page-outs

Diagnostics Information: ℹ️
    Apr 28, 2015, 07:40:42 AM    Self test - passed
    Apr 26, 2015, 01:46:59 PM    /Library/Logs/DiagnosticReports/com.apple.WebKit.WebContent_2015-04-26-134659_[redacted].cpu_resource.diag [Click for details]

 

[maddi06]

Guten Morgen @nicole12

dein System sieht ziemlich sauber aus. Zumindest von den aktiven Teilen. Das einzige erklärbare ist das dein WebKit.WebContent letztens mal abgeschmiert ist,- was durchaus zu kurzen Internetproblemen und damit zum erneuten eingeben der Cloud ID führt. Hattest du letztens mal Probleme mit Safari?

 

[nicole12]

Hallo maddi06,
hm ne eigentlich hatte ich letztens keine Probleme mit Safari. Mit Skype immer wieder mal..