[10.11 El Capitan] Adware »SimilarDeals« unauffindbar

[Atonall]

Hallo zusammen,

nach 3 Stunden vergeblicher Suche jetzt die Bitte um Hilfe. Sicherlich durch fahrlässigen Download habe ich mir auf dem Mac meiner Frau das Ding eingefangen. Beim Amazon-Stöbern meldet sich ein grüner Werbe-Balken der von unterschiedlichen Firmen benutzt wird, hinter dem »SimilarDeals« steht.

Im »Programme-Ordner« natürlich nichts. Die Suche über »EasyFind« ergab nichts. Die normalen Anleitungen, wie die Browser zu putzen sind, habe ich alle ohne Erfolg befolgt. »Malwarebytes«, »Virus Scanner Plus« von »Bitdefender« und andere finden nichts.

Hier das EtreCheck Protokoll, aus dem ich auch nichts lese. (Ach ja, und der Anlass für den ganzen Mist sind ständige Hard-Chrashs von Safari). Gerne gebe ich noch weitere Details dazu.

Vielen, vielen Dank für die Hilfe!

EtreCheck version: 3.4.6 (460)
Report generated 2017-10-15 18:47:40
Download EtreCheck from https://etrecheck.com
Runtime: 1:55
Performance: Excellent

Click the [Lookup] links for more information from Apple Support Communities.
Click the [Details] links for more information about that line.

Problem: Apps are crashing

Hardware Information: ?
    15" MacBook Pro with Retina display (Late 2013)
    [Technical Specifications] - [User Guide] - [Warranty & Service]
    MacBook Pro - model: MacBookPro11,2
    1 2,3 GHz Intel Core i7 (i7-4850HQ) CPU: 4-core
    16 GB RAM Not upgradeable
        BANK 0/DIMM0
            8 GB DDR3 1600 MHz ok
        BANK 1/DIMM0
            8 GB DDR3 1600 MHz ok
    Handoff/Airdrop2: supported
    Wireless:  en0: 802.11 a/b/g/n/ac
    Battery: Health = Normal - Cycle count = 814

Video Information: ?
    Intel Iris Pro - VRAM: 1536 MB
        Color LCD 2880 x 1800

Disk Information: ?
    APPLE SSD SM1024F disk0: (1 TB) (Solid State - TRIM: Yes)
    [Show SMART report]
        (disk0s1) <not mounted>  [EFI]: 210 MB
        (disk0s2) <not mounted>  [CoreStorage Container]: 999.70 GB
        (disk0s3) <not mounted>  [Recovery]: 650 MB

USB Information: ?
     USB30Bus
        Apple Inc. Apple Internal Keyboard / Trackpad
        Apple Inc. BRCM20702 Hub
            Apple Inc. Bluetooth USB Host Controller
        Wacom Co.,Ltd. Wacom Wireless Receiver

Thunderbolt Information: ?
    Apple Inc. thunderbolt_bus

Virtual disks: ?
    Mac HD (disk1 - Journaled HFS+) /  [Startup]: 999.32 GB (225.90 GB free)
        Physical disk: disk0s2 999.70 GB Online

System Software: ?
    OS X El Capitan 10.11.6 (15G1611) - Time since boot: less than an hour

Gatekeeper: ?
    Mac App Store and identified developers

Kernel Extensions: ?
        /Applications/Parallels Desktop.app
    [not loaded]    com.parallels.kext.hidhook (9.0 24251.1052177) [Lookup]
    [not loaded]    com.parallels.kext.hypervisor (9.0 24251.1052177) [Lookup]
    [not loaded]    com.parallels.kext.netbridge (9.0 24251.1052177) [Lookup]
    [not loaded]    com.parallels.kext.usbconnect (9.0 24251.1052177) [Lookup]
    [not loaded]    com.parallels.kext.vnic (9.0 24251.1052177) [Lookup]

        /Library/Extensions
    [loaded]    com.malwarebytes.mbam.rtprotection (3.0 - SDK 10.12) [Lookup]
    [not loaded]    com.wacom.kext.ftdi (1.0 - SDK 10.10) [Lookup]
    [not loaded]    com.wacom.kext.wacomtablet (Wacom Tablet 6.3.13-3 - SDK 10.10) [Lookup]

System Launch Agents: ?
    [not loaded]    7 Apple tasks
    [loaded]    159 Apple tasks
    [running]    72 Apple tasks
    [killed]    2 Apple tasks
    2 processes killed due to insufficient RAM

System Launch Daemons: ?
    [not loaded]    40 Apple tasks
    [loaded]    155 Apple tasks
    [running]    95 Apple tasks
    [killed]    2 Apple tasks
    2 processes killed due to insufficient RAM

Launch Agents: ?
    [not loaded]    com.adobe.AAM.Updater-1.0.plist (Adobe Systems, Inc. - installed 2015-03-29) [Lookup]
    [loaded]    com.epson.esua.launcher.plist (Seiko Epson Corporation - installed 2017-10-15) [Lookup]
    [running]    com.epson.eventmanager.agent.plist (Seiko Epson Corporation - installed 2017-09-03) [Lookup]
    [running]    com.epson.scannermonitor.plist (Seiko Epson Corporation - installed 2017-09-03) [Lookup]
    [running]    com.malwarebytes.mbam.frontend.agent.plist (Malwarebytes Corporation - installed 2017-10-09) [Lookup]
    [not loaded]    com.teamviewer.teamviewer.plist (? 57c754ae bb2c009a - installed 2017-10-09) [Lookup]
    [not loaded]    com.teamviewer.teamviewer_desktop.plist (? 512a1b64 377afc7f - installed 2013-12-16) [Lookup]
    [running]    com.wacom.wacomtablet.plist (Wacom Technology Corp. - installed 2015-07-09) [Lookup]

Launch Daemons: ?
    [loaded]    com.adobe.fpsaud.plist (? 2afb3af7 ebe01993 - installed 2017-09-26) [Lookup]
    [loaded]    com.bombich.ccc.plist (? 41245744 d09e361c - installed 2014-02-02) [Lookup]
    [loaded]    com.bresink.system.securityagent3a.plist (Marcel Bresink - installed 2014-03-04) [Lookup]
    [loaded]    com.cocoatech.pathfinder.SMFHelper7.plist (Dragan Milic - installed 2017-10-12) [Lookup]
    [loaded]    com.macpaw.CleanMyMac3.Agent.plist (MacPaw Inc. - installed 2017-10-09) [Lookup]
    [loaded]    com.malwarebytes.HelperTool.plist (Malwarebytes Corporation - installed 2016-12-18) [Lookup]
    [running]    com.malwarebytes.mbam.rtprotection.daemon.plist (Malwarebytes Corporation - installed 2017-10-09) [Lookup]
    [running]    com.malwarebytes.mbam.settings.daemon.plist (Malwarebytes Corporation - installed 2017-10-09) [Lookup]
    [loaded]    com.microsoft.autoupdate.helper.plist (Microsoft Corporation - installed 2017-10-14) [Lookup]
    [loaded]    com.microsoft.office.licensing.helper.plist (? 6d8cb30e 442fdde9 - installed 2011-03-10) [Lookup]
    [loaded]    com.microsoft.office.licensingV2.helper.plist (Microsoft Corporation - installed 2017-10-10) [Lookup]
    [not loaded]    com.teamviewer.teamviewer_service.plist (? 46659507 597c8311 - installed 2013-12-16) [Lookup]
    [loaded]    jp.co.canon.MasterInstaller.plist (Canon Inc. - installed 2015-05-16) [Lookup]

User Launch Agents: ?
    [loaded]    com.dropbox.DropboxMacUpdate.agent.plist (Dropbox, Inc. - installed 2017-08-11) [Lookup]
    [loaded]    com.google.keystone.agent.plist (Google, Inc. - installed 2017-09-28) [Lookup]
    [loaded]    com.macpaw.CleanMyMac3.Scheduler.plist (MacPaw Inc. - installed 2017-10-09) [Lookup]
    [loaded]    com.skype.skype.shareagent.plist (Skype Communications S.a.r.l - installed 2017-09-24) [Lookup]
    [running]    com.spotify.webhelper.plist (Spotify - installed 2017-09-16) [Lookup]

User Login Items: ?
    Quicksilver    Programm
        (/Applications/Utilities/Quicksilver.app)
    iTunesHelper    Programm (Apple, Inc. - installed 2017-10-09)
        (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
    EVE    Programm
        (/Applications/[redacted] Programme/EVE.app)
    Path Finder    Programm
        (/Applications/Path Finder.app)
    Dropbox    Programm
        (/Applications/Dropbox.app)
    CleanMyMac 3 Menu    Programm (MacPaw Inc. - installed 2017-09-26)
        (/Applications/CleanMyMac 3.app/Contents/MacOS/CleanMyMac 3 Menu.app)
    AppCleaner SmartDelete    SMLoginItem - Hidden (Julien Ramseier - installed 2017-10-09)
        (/Applications/[redacted] Programme/AppCleaner.app/Contents/Library/LoginItems/AppCleaner SmartDelete.app)
    VirusScannerHelper    SMLoginItem - Hidden (Apple, Inc. - installed 2017-10-15)
        (/Applications/VirusScannerPlus.app/Contents/Library/LoginItems/VirusScannerHelper.app)

Internet Plug-ins: ?
    SharePointBrowserPlugin: 14.7.7 (installed 2017-10-15) [Lookup]
    QuickTime Plugin: 7.7.3 (installed 2017-08-02)
    WacomTabletPlugin: WacomTabletPlugin 2.1.0.6 (installed 2015-07-09) [Lookup]
    Default Browser: 601 (installed 2017-10-09)

3rd Party Preference Panes: ?
    Flash Player (installed 2017-09-26) [Lookup]
    WacomTablet (installed 2017-10-09) [Lookup]

Time Machine: ?
    Skip System Files: NO
    Mobile backups: ON
    Auto backup: YES
    Volumes being backed up:
        Mac HD: Disk size: 999.32 GB Disk used: 773.42 GB
    Destinations:
        [redacted]s Time Machine [Local]
        Total size: 2.00 TB
        Total number of backups: 78
        Oldest backup: 05.01.14, 20:51
        Last backup: 04.10.17, 10:34
        Size of backup disk: Too small
            Backup size 2.00 TB < (Disk used 773.42 GB X 3)

Top Processes by CPU: ?
        99%       Quicksilver
        28%       Google Chrome Helper
        19%       Google Chrome
         7%       WindowServer
         6%       Google Chrome Helper

Top Processes by Memory: ?
    1.19 GB       kernel_task
    415 MB        Google Chrome Helper
    389 MB        VirusScannerPlus
    290 MB        Google Chrome
    244 MB        Google Chrome Helper

Top Processes by Energy Use: ?
     95.64    Quicksilver
     34.90    Google Chrome Helper
     13.66    Google Chrome
      5.96    Google Chrome Helper

Virtual Memory Information: ?
    9.99 GB       Available RAM
    6.80 GB       Free RAM
    6.01 GB       Used RAM
    3.19 GB       Cached files
    4 MB          Swap Used

Software installs (last 30 days): ?
    Mahjong Solitaire Epic: 2.2.4 (installed 2017-10-09)
    SketchBook: 8.5.0 (installed 2017-10-09)
    Pixelmator: 3.7 (installed 2017-10-09)
    Malwarebytes for Mac:  (installed 2017-10-09)
    Adobe Flash Player:  (installed 2017-10-10)
    AppleJack Distribution:  (installed 2017-10-12)
    Microsoft OneNote: 15.39 (installed 2017-10-14)
    Microsoft Office 2016 für Mac:  (installed 2017-10-14)
    EPSON Software Updater:  (installed 2017-10-15)
    Office 2011 14.7.7 Update:  (installed 2017-10-15)
    OneDrive: 17.3.6967 (installed 2017-10-15)
    Virus Scanner Plus: 3.10 (installed 2017-10-15)
    Bitdefender Virus Scanner: 3.10 (installed 2017-10-15)
    ReimageCleanerApp:  (installed 2017-10-15)
    Reimage Cleaner:  (installed 2017-10-15)

    Install information may not be complete.

Diagnostics Events (last 3 days for minor events): ?
    2017-10-15 18:45:48    Quicksilver.app High CPU use [Open] [Details]
    2017-10-15 18:45:23    Safari.app Crash [Open]
        Cause:        *** Terminating app due to uncaught exception 'NSInvalidArgumentException', reason: '*** -[__NSArrayM insertObject:atIndex:]: object cannot be nil'
        terminating with uncaught exception of type NSException
        abort() called
    2017-10-15 17:53:54    Last shutdown cause: 3 - Hard shutdown

 

[Atonall]

…es wird schlimmer und schlimmer auf diesem Mac.

Ist niemand da, der helfen könnte?

 

[Marcel Bresink]

Normalerweise sollte es reichen, in Safari "Einstellungen > Erweiterungen" auszuwählen und die entsprechende Erweiterung aus der Liste zu löschen. "SimilarDeals" verwendet allerdings verschiedene, getarnte Namen für die Erweiterungen. Wenn der Name nicht offensichtlich ist, einfach alle Erweiterungen entfernen, die man nicht kennt oder nutzt.

 

[Atonall]

Danke erstmal für deine Reaktion, Marcel!

Safari läuft ja momentan gar nicht mehr, es crasht ja dauernd. Das ist dann nochmal einen anderen Thread wert... Safari hat keine Erweiterungen laufen, hab ich gecheckt. Momentan nutzt sie Chrome. Da sind gerade folgende Erweiterungen drauf:
– Adblock für Youtube
– Adblock Plus
– Google Docs online
– iReader
– OneNote Webclipper

Das ist alles. Ich glaube also nicht, dass es daran liegt.

 

[dg2rbf]

Hi,
mit CleanMyMac auf diesem System, brauchst du dich nicht wundern dass da der Wurm drinnen ist, würde dieses System neu aufsetzen, ohne diesen Müll.

Franz

 

[Marcel Bresink]

Ein Aufruf der Adresse

chrome://extensions/

in Chrome bestätigt wirklich, dass da nichts weiter installiert ist?

 

[Atonall]

Hi Franz,

geht's auch ein wenig konkreter?

 

[Atonall]

Hallo Marcel, ja, mehr steht da nicht.
Und es schieben sich auch immer wieder weitere Seiten dazwischen, die ich nicht aufgerufen habe.
Wenn ich in diesem grünen Balken klicke, kommt diese Website: http://www.similardeals.net/uninstall.html

 

[Atonall]

Marcel, darf ich noch einmal nachfragen?

 

[Atonall]

Sorry, aber mein Problem besteht nach wie vor.…

 

[Atonall]

Gibt es niemand, der noch eine Idee hätte?
Schaut mal, wie lange der Thread schon offen ist…

 

[Nathea]

Hi,
mit CleanMyMac auf diesem System, brauchst du dich nicht wundern dass da der Wurm drinnen ist, würde dieses System neu aufsetzen, ohne diesen Müll.

Franz

Diese Idee, die absolut berechtigt ist, hast Du nicht kommentiert. Und hast Du mal probiert, sämtliche Chrome-Erweiterungen zu deaktivieren, unabhängig davon, ob sie Dir nun "problematisch" erscheinen oder nicht?

 

[Atonall]

Hallo Nathea,
danke für deine Mithilfe.

Doch, die von dir zitierte Idee habe ich kommentiert, bzw. nachgefragt, aber keine Antwort erhalten:

Hi Franz, geht's auch ein wenig konkreter?

Ich glaube allerdings nicht, dass CleanMyMac in irgendeiner Weise für Adware verantwortlich ist.

Du hast mir aber mit dem Tip geholfen, sämtliche (auch harmlos scheinende) Erweiterungen zu deaktivieren. Die Störungen erscheinen nicht mehr!

Nun werde ich als nächsten Schritt die Erweiterungen löschen und eine nach der anderen (mit Tests dazwischen) wieder installieren. Mal sehen, ob die Adware ganz wegbleibt oder bei einer bestimmten Erweiterung wieder kommt.

Danke dir jedenfalls für die sicherlich richtige Spur!

 

[Nathea]

Freut mich aufrichtig. Übrigens würdest Du zum Thema "Clean my Mac" hier im Forum jede Menge Stimmen lesen können, die vor der Benutzung dieses Tools warnen, weil es eben sehr wohl für jede Menge Probleme sorgt.