[Sammelthread] Bewertung von EtreCheck-Logs durch Profis

[raven]

Vielen Dank, liebe Leute. Eure Tipps werde ich alle beherzigen.

Heisst was jetzt genau? Wird unter dem User 3 nurn Adwaremedic runtergelden und installiert? Bereinigt und die Dateien die gelistet sind noch manuell gesucht und entsorgt?

Wenn ja wäre gut, danach nochmals ein EtreCheck Logfile zu posten.

 

[Macbeatnik]

Adwaremedic kann unter jedem Nutzer geladen werden, sofern es im programmeordner installiert wird, ist es dann für jeden Nutzer nutzbar, sollte dann aber unter den einzelnen Benutzern ausgeführt werden, um eventuell in deren nutzerprofil installierte adware zu finden und zu entfernen.
Nochmals die Warnung nur beim Hersteller oder dem AppStore (xara mal außen vor) zu laden, downloadportale wie softonic oder Chip sind zu meiden.

 

[raven]

@Macbeatnik Du ahst meine Beiträge dazu gelesen? ich verlinke ausschlieslich von der Originalseite. Meist noch mit dem Hinweis nicht ab dubiosen Quellen wie Softronic, hip etc.

Adwaremedic kann unter jedem Nutzer geladen werden, sofern es im programmeordner installiert wird, ist es dann für jeden Nutzer nutzbar, sollte dann aber unter den einzelnen Benutzern ausgeführt werden, um eventuell in deren nutzerprofil installierte adware zu finden und zu entfernen.
Nochmals die Warnung nur beim Hersteller oder dem AppStore (xara mal außen vor) zu laden, downloadportale wie softonic oder Chip sind zu meiden.

[running] com.cinemapro1-2.agent.plist [Click for support]
Guck mal da in dem Link fand ich was zu dem http://www.thesafemac.com/?s=adware+removal&submit=Search

Ergänzung: Lade mal http://www.adwaremedic.com/index.php
Und lass zieh den rüber.

Kopiert aus dem Link http://www.thesafemac.com/arg-bundlore/

/Applications/cinemapro1-2.app
/Applications/WebTools.app
~/Applications/cinemapro1-2.app
/Library/cinemapro1-2/
~/Library/cinemapro1-2/
~/Library/WebTools/
~/Library/Application Support/webHelperApp/
~/Library/LaunchAgents/WebServerSocketApp
~/Library/LaunchAgents/UpdateDownloder
~/Library/LaunchAgents/com.webhelper.plist
~/Library/LaunchAgents/com.webtools.update.agent.plist
~/Library/LaunchAgents/com.webtools.uninstaller.plist

 

[Macbeatnik]

Ich meinte nicht deine Links, sondern es war nur als allgemeiner Hinweis gedacht, nicht bei derartigen downloadportalen zu laden, da die adware ja irgendwie auf den Rechner gekommen sein muss und da sind diese schadsoftwareschleudern wie softonic die erste Vermutung.

 

[raven]

Sorry, dann hatte ich dich missverstanden.

Als ich die besagte Datei suchte führte sie mich zu Chip. Auf Chip hat es sicher den einen oder anderen Artikel den man lesen kann, aber von dort etwas installieren sollte man nicht zwingend. Für mich gilt: Software ab den Originalseiten oder dem App Store. Oder im Zweifel gar nicht. man muss nicht jeden Müll auf einem Rechner haben. Nur soviel wie notwendig und so wenig wie möglich.

ich frage mich im Moment eher wie konnte der user 3 das installieren? Normalerweise ginge das doch nur mit Adminrechten. Oder irre ich da? Ob der 3. User diese hat, ist bis dato nicht bekannt oder erwähnt.

 

[Macbeatnik]

Nein, Internet Plugins zum Beispiel kann jeder User für sich installieren, sofern sie in der benutzerlibrary abgelegt werden, das ist ja auch eines der sicherheitsfeatures einer Benutzertrennung und/oder eingeschränkten Rechten, innerhalb dieses Accounts kann man Schadsoftware installieren( sofern Brain 2.0.x versagt hat), aber andere Accounts oder das System werden davon nicht betroffen.

 

[raven]

Danke dir. das erklärt auch weshalb der Müll auf den 3. Nutzer eingegrenzt ist. Deshalb wäre es eigentlich wünschenswert, das man das nun bereinigt. Und möglicherweise hier dann das Feedback abgibt, ob alles funktionierte.

 

[Macbeatnik]

Ich denke der Müll ist entfernt worden.
Etrecheck sollte bei mehreren Account immer auch in jedem Account ausgeführt werden, die benutzerbezogenen launchdaemons, launchagents oder Internet Plugins werden nur dann auch aufgeführt, es überprüft also nur die benutzerbezogenen Sachen, des gerade aktiven Accounts. In die anderen Accounts darf es nicht hineinblicken.

 

[raven]

Ich denke der Müll ist entfernt worden.

Was bringt dich zu der Annahme? Steht das irgendwo?
Ergänzung: ich meine hier im Forum bei AT. In anderen Foren gehe ich nicht suchen.

 

[Macbeatnik]

Machmalhinda hat ja gesagt, er wird die Tipps beherzigen, und dazu gehörte auch adwaremedic unter den weiteren Benutzern laufen zu lassen oder verstehe ich das jetzt falsch?

 

[raven]

Doch sagte er. Ist sicher, dass Advaremedic den ganzen Dreck wegputzt? Oder muss er noch manuell den Restmüll entsorgen?
Wenn dem so ist, wäre es doch nur gut, nochmals das EtreCkeck Logfile hier einzustellen damit man sehen kann ob alles sauber ist.

 

[Macbeatnik]

Sicher ist eigentlich nur der Tod, k.a. Ob adwaremedic diese Cinema Geschichte erkennt, ich lösche derartiges, bei Betroffenen Rechnern, immer manuell, nutze also adwaremedic nicht, empfehle es aber.

 

[raven]

nutze also adwaremedic nicht, empfehle es aber.

Das nenne ich aber eine intressante Theorie. Dann hätte ich gleich die Fragen dazu:

• warum nutzt du es selber nicht
• gräbt es sich tief ins System ein
• sollte man nur den Link empfehlen? http://www.thesafemac.com/?s=adware+removal&submit=Search
• .

 

[Macbeatnik]

-Ich suche lieber selber nach den Resten, kann aber jeden verstehen, der es automatisch erledigen will, stehe aber auf dem Standpunkt, das Bequemlichkeit/Schnelligkeit der Feind von Sicherheit und Zuverlässigkeit sind.
-Gräbt sich nicht im System ein, ist nur eine Suche, die nach speziellen Schadstoffen sucht.
-Ja.

 

[raven]

Danke dir. Bisher kam ich selber noch nie in die Lage. Kann mir aber vorstellen, dass es User gibt, die mit dem manuellen Entferen Probleme haben könnten. Vorallem dann, wenn sie wenig oder keine Kenntnisse haben. Oder es sich einfach nicht zutrauen.

 

[doc_holleday]

Vielen Dank, liebe Leute. Eure Tipps werde ich alle beherzigen.

Und? Hat's geholfen?

 

[raven]

Und? Hat's geholfen?

... fünf , sechs, sieben, acht, das rocken wir die ganze Nacht

 

[Benutzer 176034]

Und? Hat's geholfen?

Ich konnte noch nicht umsetzen, was Ihr mir empfohlen habt, weil ich nicht jeden Tag bei meinem Bruder bin. Derzeit arbeiten wir sehr zeitintensiv. Aber ich gebe genau hier Rückmeldung, sowie ich alles erledigt habe. Alleine der Neustart hat den Beachball schon gezähmt...
Wenn mein Bruder nur etwas mehr Kenntnisse hätte, würde er das auch alleine machen aber er traut sich nicht dran.

@raven, wenn ich diese Scherze mit Dir machen würde, wärst Du wiederholt tödlich beleidigt mit mir. Ich jedoch lache nur mit.
So einfach kann Humor sein...

 

[machmahinhier]

Ergänzung: Lade mal http://www.adwaremedic.com/index.php
Und lass zieh den rüber.

Hier sagt mir der Mac, er könne mit Windows-Dateien nichts anfangen...
Ich habe mal alle Downloads aus dem entsprechenden Download-Ordner-Ordner entfernt. Da war eine Serie von Downloads, die mir fragwürdig vorkam. Immer wieder derselbe - etwa 15 mal.
Lässt sich mit dieser (noch alleinigen) Änderung bisher etwas erkennen auf dem soeben erstellten EtreCheck?

EtreCheck version: 2.2 (132)
Report generated 6/23/15, 7:24 AM
Download EtreCheck from http://etresoft.com/etrecheck

Click the [Click for support] links for help with non-Apple products.
Click the [Click for details] links for more information about that line.

Hardware Information: ℹ️
    iMac (21.5-inch, Mid 2011) (Technical Specifications)
    iMac - model: iMac12,1
    1 2.7 GHz Intel Core i5 CPU: 4-core
    8 GB RAM Upgradeable
        BANK 0/DIMM0
            2 GB DDR3 1333 MHz ok
        BANK 1/DIMM0
            2 GB DDR3 1333 MHz ok
        BANK 0/DIMM1
            2 GB DDR3 1333 MHz ok
        BANK 1/DIMM1
            2 GB DDR3 1333 MHz ok
    Bluetooth: Old - Handoff/Airdrop2 not supported
    Wireless:  en1: 802.11 a/b/g/n

Video Information: ℹ️
    AMD Radeon HD 6770M - VRAM: 512 MB
        iMac 1920 x 1080

System Software: ℹ️
    OS X 10.10.3 (14D136) - Time since boot: 2 days 20:3:5

Disk Information: ℹ️
    ST31000528AS disk0 : (1 TB)
        EFI (disk0s1) <not mounted> : 210 MB
        Macintosh HD (disk0s2) / : 999.35 GB (776.57 GB free)
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB

    OPTIARC DVD RW AD-5690H

USB Information: ℹ️
    HitachiGST G-DRIVE slim 500,11 GB
        EFI (disk1s1) <not mounted> : 315 MB
        Thomas´Backups (disk1s2) /Volumes/Thomas´Backups : 499.66 GB (158.71 GB free)
    Apple Computer, Inc. IR Receiver
    Apple Internal Memory Card Reader
    Apple Inc. BRCM2046 Hub
        Apple Inc. Bluetooth USB Host Controller
    Apple Inc. FaceTime HD Camera (Built-in)

Thunderbolt Information: ℹ️
    Apple Inc. thunderbolt_bus

Gatekeeper: ℹ️
    Mac App Store and identified developers

Kernel Extensions: ℹ️
        /Library/Extensions
    [loaded]    com.Perfect.Driver.SystemAudioRecorder (1.0.0 - SDK 10.9) [Click for support]

Launch Daemons: ℹ️
    [loaded]    com.adobe.fpsaud.plist [Click for support]
    [loaded]    com.microsoft.office.licensing.helper.plist [Click for support]

User Launch Agents: ℹ️
    [running]    com.cinemapro1-2.agent.plist [Click for support]
    [loaded]    com.extensions.updater69337.agent.plist [Click for support]
    [unknown]    com.extensions.updater69337.ver [Click for support]
    [unknown]    UpdateDownloader [Click for support]

User Login Items: ℹ️
    iTunesHelper    Programm  (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
    Dropbox    Programm  (/Applications/Dropbox.app)

Internet Plug-ins: ℹ️
    SharePointBrowserPlugin: Version: 14.5.1 - SDK 10.6 [Click for support]
    FlashPlayer-10.6: Version: 18.0.0.160 - SDK 10.6 [Click for support]
    Flash Player: Version: 18.0.0.160 - SDK 10.6 [Click for support]
    QuickTime Plugin: Version: 7.7.3
    Default Browser: Version: 600 - SDK 10.10

3rd Party Preference Panes: ℹ️
    Flash Player  [Click for support]

Time Machine: ℹ️
    Mobile backups: OFF
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 999.35 GB Disk used: 222.78 GB
    Destinations:
        Thomas´Backups [Local]
        Total size: 499.66 GB
        Total number of backups: 76
        Oldest backup: 2014-05-27 18:38:34 +0000
        Last backup: 2015-06-23 05:16:14 +0000
        Size of backup disk: Too small
            Backup size 499.66 GB < (Disk used 222.78 GB X 3)

Top Processes by CPU: ℹ️
        24%    com.apple.WebKit.Plugin.64(2)
        23%    com.apple.WebKit.WebContent(6)
         1%    mdworker(14)
         1%    WindowServer
         1%    fontd(3)

Top Processes by Memory: ℹ️
    1.08 GB    com.apple.WebKit.WebContent(6)
    726 MB    kernel_task
    459 MB    softwareupdated
    426 MB    Spotify Helper(2)
    295 MB    Safari(3)

Virtual Memory Information: ℹ️
    236 MB    Free RAM
    7.76 GB    Used RAM
    4 MB    Swap Used

Diagnostics Information: ℹ️
    Jun 20, 2015, 11:19:55 AM    Self test - passed

    Standard users cannot read /Library/Logs/DiagnosticReports.
    Run as an administrator account to see more information.

Für weitere Änderungen und Eingriffe muss ich auf meinen Bruder warten - ich kann das leider nicht.

 

[Macbeatnik]

Die Cinema Geschichte ist nach wie vor drauf, sollten in
Der benutzerlibrary im Ordner launchagents zu finden sein.