[10.10 Yosemite] JavaScript/Plugin Trojaner?

[nate]

Hallo Leute,

ich habe seit heute auf jeder Webseite Spam Werbung. Dies liegt wohl an dem JavaScript Plugin für die Webbrowser, da wenn ich dieses deaktiviere kommt es nicht mehr.

Weiß jemand was ich dagegen machen kann, wie kann ich Java komplett deinstallieren oder bringt es etwas den Rechner neu auf zusetzten? (MacBook Air Yosemite 10.10.2 public beta)

Hier ein Spam Beispiel dazu:

 

[Farafan]

Wie immer: EtreCheck laden und Ergebnisse mit Code posten.

 

[maddi06]

Versuche es erst mal mit Adblock oder Adblock Plus. Das sollte schon völlig ausreichen.

 

[nate]

AdBlock geht nicht und ist ja auch keine Lösung wenn mein JavaPlugin ein Trojaner oder ähnliches hat:

Wie immer: EtreCheck laden und Ergebnisse mit Code posten.

ok hier... jetzt auf english:

EtreCheck version: 2.1.6 (109)

Report generated 24. Januar 2015 23:17:52 MEZ

Download EtreCheck from http://etresoft.com/etrecheck



Click the [Support] links for help with non-Apple products.

Click the [Details] links for more information about that line.

Click the [Adware] links for help removing adware.



Hardware Information: ℹ️

MacBook Air (13-inch, Mid 2011) (Technical Specifications)

MacBook Air - model: MacBookAir4,2

1 1.7 GHz Intel Core i5 CPU: 2-core

4 GB RAM Not upgradeable

BANK 0/DIMM0

2 GB DDR3 1333 MHz ok

BANK 1/DIMM0

2 GB DDR3 1333 MHz ok

Bluetooth: Old - Handoff/Airdrop2 not supported

Wireless: en0: 802.11 a/b/g/n

Battery Health: Normal - Cycle count 145



Video Information: ℹ️

Intel HD Graphics 3000 - VRAM: 384 MB

Color LCD 1440 x 900



System Software: ℹ️

OS X 10.10.2 (14C94b) - Time since boot: 0:42:3



Disk Information: ℹ️

APPLE SSD SM128C disk0 : (121,33 GB)

EFI (disk0s1) <not mounted> : 210 MB

Recovery HD (disk0s3) <not mounted> [Recovery]: 650 MB

Macintosh HD (disk1) / : 119.43 GB (31.44 GB free)

Core Storage: disk0s2 120.47 GB Online



USB Information: ℹ️

Apple Inc. FaceTime Camera (Built-in)

Apple Inc. BRCM20702 Hub

Apple Inc. Bluetooth USB Host Controller

Apple Inc. Apple Internal Keyboard / Trackpad

Apple Internal Memory Card Reader



Thunderbolt Information: ℹ️

Apple Inc. thunderbolt_bus



Configuration files: ℹ️

/etc/hosts - Count: 6



Gatekeeper: ℹ️

Mac App Store and identified developers



Kernel Extensions: ℹ️

/Applications/Parallels Desktop.app

[not loaded] com.parallels.kext.hidhook (8.0 18354.823166) [Support]

[not loaded] com.parallels.kext.hypervisor (8.0 18354.823166) [Support]

[not loaded] com.parallels.kext.netbridge (8.0 18354.823166) [Support]

[not loaded] com.parallels.kext.usbconnect (8.0 18354.823166) [Support]

[not loaded] com.parallels.kext.vnic (8.0 18354.823166) [Support]



/Incompatible Software/Parallels Service.app

[not loaded] com.parallels.kext.prl_hid_hook (7.0 15055.740667) [Support]

[not loaded] com.parallels.kext.prl_hypervisor (7.0 15055.740667) [Support]

[not loaded] com.parallels.kext.prl_netbridge (7.0 15055.740667) [Support]

[not loaded] com.parallels.kext.prl_usb_connect (7.0 15055.740667) [Support]

[not loaded] com.parallels.kext.prl_vnic (7.0 15055.740667) [Support]



/System/Library/Extensions

[loaded] com.avira.kext.FileAccessControl (1.0.0d1 - SDK 10.9) [Support]

[not loaded] com.paceap.kext.pacesupport.master (5.9 - SDK 10.6) [Support]



/System/Library/Extensions/PACESupportFamily.kext/Contents/PlugIns

[not loaded] com.paceap.kext.pacesupport.leopard (5.9 - SDK 10.4) [Support]

[not loaded] com.paceap.kext.pacesupport.panther (5.9 - SDK 10.-1) [Support]

[loaded] com.paceap.kext.pacesupport.snowleopard (5.9 - SDK 10.6) [Support]

[not loaded] com.paceap.kext.pacesupport.tiger (5.9 - SDK 10.4) [Support]



Startup Items: ℹ️

MySQLCOM: Path: /Library/StartupItems/MySQLCOM

Startup items are obsolete in OS X Yosemite



Launch Agents: ℹ️

[not loaded] com.adobe.AAM.Updater-1.0.plist [Support]

[loaded] com.avira.antivirus.general.agent.plist [Support]

[loaded] com.avira.antivirus.ipm.ui.plist [Support]

[failed] com.avira.antivirus.notifications.agent.plist [Support]

[loaded] com.avira.antivirus.odscan.default.plist [Support]

[loaded] com.avira.antivirus.scheduler.agent.plist [Support]

[running] com.avira.antivirus.systray.plist [Support]

[loaded] com.avira.antivirus.telemetry.agent.plist [Support]

[loaded] com.avira.antivirus.update.default.plist [Support]

[invalid?] com.oracle.java.Java-Updater.plist [Support]

[running] com.rosettastone.rosettastonedaemon.plist [Support]



Launch Daemons: ℹ️

[loaded] com.adobe.fpsaud.plist [Support]

[invalid?] com.adobe.SwitchBoard.plist [Support]

[failed] com.avira.antivirus.dbcleaner.plist [Support]

[loaded] com.avira.antivirus.ipm.loader.plist [Support]

[running] com.avira.helper.watchdox.plist [Support]

[loaded] com.barebones.authd.plist [Support]

[loaded] com.microsoft.office.licensing.helper.plist [Support]

[invalid?] com.oracle.java.Helper-Tool.plist [Support]

[loaded] com.oracle.java.JavaUpdateHelper.plist [Support]

[loaded] PACESupport.plist [Support]



User Launch Agents: ℹ️

[loaded] com.google.keystone.agent.plist [Support]

[running] ws.agile.1PasswordAgent.plist [Support]



User Login Items: ℹ️

iTunesHelper Programm Hidden (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

Caffeine Programm (/Applications/Caffeine.app)

Dropbox Programm (/Applications/Dropbox.app)



Internet Plug-ins: ℹ️

SharePointBrowserPlugin: Version: 14.3.8 - SDK 10.6 [Support]

DirectorShockwave: Version: 11.6.5r635 [Support]

QuickTime Plugin: Version: 7.7.3

Default Browser: Version: 600 - SDK 10.10



Safari Extensions: ℹ️

1Password [Installed]

AdBlock [Installed]

Disconnect [Installed]

Duplicate Tab Button [Installed]

YouTube Center [Installed]

MacSmart [Installed]



3rd Party Preference Panes: ℹ️

Flash Player [Support]



Time Machine: ℹ️

Mobile backups: OFF

Auto backup: NO - Auto backup turned off

Volumes being backed up:

Macintosh HD: Disk size: 119.43 GB Disk used: 87.99 GB

Destinations:

Data [Network]

Total size: 0 B

Total number of backups: 0

Oldest backup: -

Last backup: -

Size of backup disk: Too small

Backup size 0 B < (Disk used 87.99 GB X 3)



Top Processes by CPU: ℹ️

11% storedownloadd

6% WindowServer

2% com.apple.WebKit.WebContent

1% avguard-ondemand-mgmt

0% fontd



Top Processes by Memory: ℹ️

301 MB savapi

253 MB Safari

168 MB com.apple.WebKit.WebContent

94 MB mds_stores

94 MB ocspd



Virtual Memory Information: ℹ️

86 MB Free RAM

1.49 GB Active RAM

1.44 GB Inactive RAM

1.11 GB Wired RAM

2.18 GB Page-ins

97 MB Page-outs



Diagnostics Information: ℹ️

Jan 24, 2015, 10:36:24 PM Self test - passed

Jan 24, 2015, 10:32:44 PM /Users/[redacted]/Library/Logs/DiagnosticReports/plugin-container_2015-01-24-223244_[redacted].crash

Jan 24, 2015, 09:54:14 PM /Library/Logs/DiagnosticReports/com.apple.WebKit.WebContent_2015-01-24-215414_[redacted].cpu_resource.diag [Details]

 

[Farafan]

So lange hier aktiv und dann trotzdem Avira auf dem Rechner? Rosetta spukt da auch noch irgendwie herum und eine TimeMachine wäre recht sinnvoll.

 

[Macbeatnik]

Macsmart ist der Übeltäter und davor hat dich die Schadsoftware avira nicht beschützt.

 

[maddi06]

wenn mein JavaPlugin ein Trojaner oder ähnliches hat

Wer sagt das mit dem Trojaner?

Avira kannst du schon mal die Deinstallation googlen. Schau bitte hier mal : Link

 

[nate]

ja hab vor lauter Verzweiflung Avira installiert -.- ok dann muss ich nur das deinstallieren?

 

[maddi06]

paceap

adobe

...ist auch nicht empfehlenswert...

 

[nate]

...ist auch nicht empfehlenswert...

hmm was ist paceap überhaupt? und ich finde leider die Datei nicht unter: /System/Library/Extensions

Naja aber jetzt ist der Fehler bzw Spam weg, danke!
Ist nur mein "Arbeitsrechner", darum hab ich kein TM Backup, werde den Rechner trotzdem neu aufsetzten bald mal Da die Daten nicht wichtig sind darauf

 

[marcozingel]

Maceinsteiger

 

[ImpCaligula]

Faszinierend immer... da beleuchtet man die Applikationen auf den Anwender Rechnern und meistens lese \ höre ich dann immer "was ist das überhaupt". Das Zeugs kommt ja nicht von alleine auf die Rechner. Wieso wird oft so gedankenlos das Zeugs auf den Rechner gelassen...?

Ich sollte echt mal die Seiten wechseln...

 

[Macbeatnik]

hmm was ist paceap überhaupt? und ich finde leider die Datei nicht unter: /System/Library/Extensions

Das ist ein Schutz gegen Softwarepiraterie, den einige Softwareentwickler in ihre Software einbauen, https://www.paceap.com