Lauter Pornoseiten im Browser-Verlauf

[Allesquatsch]

Hallo Miteinander,

habe anscheinend ein Sicherheitsproblem mit meinem Safari-Browser.

Schon vor einigen Tagen fielen mir bei der Auto-Vervollständigung in der URL-Zeile einige merkwürdige Einträge auf.
Doch jetzt ist es offenkundig, dass etwas nicht stimmt oder ich falsche Vorstellungen von Browser-Sicherheit hatte.

Im Verlauf meines Safari befinden sich Unmengen von Einträgen deutschsprachiger Pornoseiten.
Natürlich habe ich solche Seiten niemals besucht und bin mit dem Safari auch sonst nicht auf merkwürdigen Seiten unterwegs. Sonst nutzt auch niemand den Rechner.

Wie können solche Einträge entstehen?
Wie kann ich gezielt Seiten aus dem Verlauf rauswerfen, ohne hilfreiche Einträge zu verlieren?

Ciao, Allesquatsch

 

[Hendrik Ruoff]

Wie können solche Einträge entstehen?

Durch andere Geräte die auch in deinem iCloud Account angemeldet sind?

 

[Mitglied 167358]

Sonst nutzt auch niemand den Rechner.

Gibt es noch andere Geräte, auf denen deine Apple-ID genutzt wird? Der Verlauf wird über die iCloud synchronisiert.

Wie kann ich gezielt Seiten aus dem Verlauf rauswerfen, ohne hilfreiche Einträge zu verlieren?

Öffne Safari, den Verlauf einblenden ( cmd + Y ) und dann die betreffenden Einträge markieren und mit Rechtsklick oder Sekundärklick auf "Entfernen"

 

[Allesquatsch]

Durch andere Geräte die auch in deinem iCloud Account angemeldet sind?

Schon deswegen würde ich das nicht machen.
Meine Liebste nutzt auf ihrem iPad meine Apple-ID. Die würde sowas aber nie freiwillig ansehen.
Ich glaube auch nicht, dass meine Putze sich so vergnügt.

Auch iPhones und iPod scheiden als Ursache aus, da auch unter meiner Kontrolle.

Ciao, Allesquatsch

 

[Martin Wendel]

Lass doch mal das Programm "EtreCheck" durchlaufen und poste das Ergebnis so wie hier beschrieben: http://www.apfeltalk.de/community/t...konsoleneintraegen-und-etrecheck-logs.428442/

Vielleicht hast du dir ja was eingefangen.

 

[Allesquatsch]

EtreCheck version: 3.0.3 (307)
Report generated 2016-09-04 00:00:08
Download EtreCheck from https://etrecheck.com
Runtime 1:40
Performance: Excellent

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.

Problem: Other problem
Description:
Check for malware

Hardware Information: ⓘ
    Mac mini (Late 2012)
    [Technical Specifications] - [User Guide] - [Warranty & Service]
    Mac mini - model: Macmini6,1
    1 2,5 GHz Intel Core i5 CPU: 2-core
    16 GB RAM Upgradeable - [Instructions]
        BANK 0/DIMM0
            8 GB DDR3 1600 MHz ok
        BANK 1/DIMM0
            8 GB DDR3 1600 MHz ok
    Bluetooth: Good - Handoff/Airdrop2 supported
    Wireless: Unknown
Video Information: ⓘ
    Intel HD Graphics 4000
        2757 1920 x 1080

System Software: ⓘ
    OS X El Capitan 10.11.6 (15G1004) - Time since boot: about one day

Disk Information: ⓘ
    TS256GSSD340 disk0 : (256,06 GB) (Solid State - TRIM: No)
        EFI (disk0s1) <not mounted> : 210 MB
        Boot OS X (disk0s3) <not mounted> : 134 MB
        Macintosh HD (disk2) / : 1.01 TB (897.60 GB free)
            Core Storage: disk0s2 255.72 GB Online
            Core Storage: disk1s2 759.34 GB Online

    ST1000LM024 HN-M101MBB disk1 : (1 TB) (Rotational)
        EFI (disk1s1) <not mounted> : 210 MB
        Recovery HD (disk1s3) <not mounted>  [Recovery]: 650 MB
        BOOTCAMP (disk1s4) /Volumes/BOOTCAMP : 240.00 GB (46.06 GB free)
        Macintosh HD (disk2) / : 1.01 TB (897.60 GB free)
            Core Storage: disk0s2 255.72 GB Online
            Core Storage: disk1s2 759.34 GB Online

USB Information: ⓘ
    Apple, Inc. IR Receiver
    Apple Inc. BRCM20702 Hub
        Apple Inc. Bluetooth USB Host Controller
    Logitech USB Keyboard
    MOSART Semi. 2.4G Wireless Mouse
    Western Digital Elements 107C 5 TB
        Daten (disk3s1) /Volumes/Daten : 5.00 TB (405.34 GB free)

Thunderbolt Information: ⓘ
    Apple Inc. thunderbolt_bus

Gatekeeper: ⓘ
    Mac App Store and identified developers

Kernel Extensions: ⓘ
        /Applications/NetShade.app
    [not loaded]    foo.tap (20111101 - 2014-09-19) [Support]
    [not loaded]    foo.tun (20111101 - 2014-09-19) [Support]

        ~/Library/Services/ToastIt.service/Contents/MacOS
    [not loaded]    com.roxio.TDIXController (2.0 - 2015-06-19) [Support]

System Launch Agents: ⓘ
    [not loaded]    7 Apple tasks
    [loaded]    154 Apple tasks
    [running]    77 Apple tasks

System Launch Daemons: ⓘ
    [failed]    com.apple.csrutil.report.plist (2015-08-22)
    [not loaded]    46 Apple tasks
    [loaded]    154 Apple tasks
    [running]    90 Apple tasks

Launch Agents: ⓘ
    [running]    com.bjango.istatmenusagent.plist (2014-09-17) [Support]
    [running]    com.bjango.istatmenusnotifications.plist (2014-09-17) [Support]
    [loaded]    com.oracle.java.Java-Updater.plist (2015-09-30) [Support]
    [loaded]    org.gpgtools.Libmacgpg.xpc.plist (2016-06-28) [Support]
    [loaded]    org.gpgtools.gpgmail.enable-bundles.plist (2015-03-08) [Support]
    [loaded]    org.gpgtools.gpgmail.patch-uuid-user.plist (2015-03-08) [Support]
    [loaded]    org.gpgtools.macgpg2.fix.plist (2015-03-08) [Support]
    [running]    org.gpgtools.macgpg2.shutdown-gpg-agent.plist (2015-03-08) [Support]
    [loaded]    org.gpgtools.updater.plist (2016-05-17) [Support]

Launch Daemons: ⓘ
    [loaded]    com.adobe.fpsaud.plist (2016-06-29) [Support]
    [running]    com.bjango.istatmenusdaemon.plist (2014-09-17) [Support]
    [loaded]    com.microsoft.office.licensing.helper.plist (2012-04-02) [Support]
    [loaded]    com.oracle.java.Helper-Tool.plist (2015-09-30) [Support]
    [loaded]    com.raynersw.nshctldo.plist (2014-09-19) [Support]
    [loaded]    org.gpgtools.gpgmail.patch-uuid.plist (2015-03-08) [Support]

User Launch Agents: ⓘ
    [running]    com.amazon.music.plist (2015-08-14) [Support]
    [loaded]    com.google.keystone.agent.plist (2016-07-12) [Support]
    [failed]    com.valvesoftware.steamclean.plist (2014-09-19) [Support]

User Login Items: ⓘ
    iTunesHelper    Programm  (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
    NoteBookHelper    Programm  (~/Library/Services/NoteBookHelper.service)
    WD Quick View    Programm  (/Library/Application Support/WDSmartware/WDQuickView.app)

Internet Plug-ins: ⓘ
    FlashPlayer-10.6: 22.0.0.209 - SDK 10.9 (2016-07-14) [Support]
    QuickTime Plugin: 7.7.3 (2016-08-12)
    Flash Player: 22.0.0.209 - SDK 10.9 (2016-07-14) [Support]
    Default Browser: 601 - SDK 10.11 (2016-08-12)
    SharePointBrowserPlugin: 14.6.7 - SDK 10.6 (2016-08-24) [Support]
    PepperFlashPlayer: 22.0.0.209 - SDK 10.6 (2016-07-14) [Support]
    JavaAppletPlugin: Java 8 Update 91 build 14 (2016-06-16) Check version

3rd Party Preference Panes: ⓘ
    Flash Player (2016-06-29) [Support]
    GPGPreferences (2016-07-10) [Support]
    Java (2016-06-16) [Support]
    Paragon NTFS for Mac ® OS X (2016-03-18) [Support]
    WDQuickView (2014-11-06) [Support]

Time Machine: ⓘ
    Skip System Files: NO
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 1.01 TB Disk used: 111.42 GB
    Destinations:
        INTENSO [Local]
        Total size: 749.81 GB
        Total number of backups: 15
        Oldest backup: 09.04.14, 00:43
        Last backup: 24.04.16, 13:53
        Size of backup disk: Adequate
            Backup size 749.81 GB > (Disk used 111.42 GB X 3)

Top Processes by CPU: ⓘ
         6%    WindowServer
         3%    kernel_task
         1%    fontd
         0%    cloudpaird

Top Processes by Memory: ⓘ
    1.11 GB    kernel_task
    459 MB    softwareupdated
    311 MB    Safari
    213 MB    mds_stores
    131 MB    mdworker(7)

Virtual Memory Information: ⓘ
    10.00 GB    Free RAM
    5.95 GB    Used RAM (2.59 GB Cached)
    0 B    Swap Used

Diagnostics Information: ⓘ
    Sep 3, 2016, 02:05:31 AM    Self test - passed

Habe im Verlauf gesehen, dass es klar menschlichen Ursprungs ist. Erst eine Google-Suche, dann ein paar entsprechende Seiten und Bilder. Komischerweise aber auch an Wochenende, an denen ich daheim war.

Gibt es da eine Chance, genauere Informationen als nur die Datumszuordnung zu bekommen?

Ciao, Allesquatsch

Ich glaube, ich werde mal klären, ob mein Schatz ihren iPad schon mal anderen überlässt.

Ciao, Allesquatsch

 

[Martin Wendel]

Malware scheint jedenfalls keine drauf zu sein.

 

[rootie]

Also ich finde auch keine Malware. Die Annahme von @Hendrik Ruoff scheint mir absolut am Plausibelsten. Da wird der Verlauf wohl wirklich mit anderen Geräten synchronisiert.

Hoffentlich gibt das keinen Familienstreit

 

[MACaerer]

Sonst nutzt auch niemand den Rechner.

Und da bist du dir ganz sicher? Der Browser-Verlauf wird lokal gespeichert, also nur auf dem Gerät mit dem die Seiten aufgerufen wurden. Wenn du das nicht selber warst muss es zwangsläufig ein anderer gewesen sein.

MACaerer

 

[NorbertM]

Den Verlauf einfach zu löschen, ist wohl keine Option?

 

[Hendrik Ruoff]

Darum gehts im ja nicht Er will ja wissen woher der Verlauf kommt...

 

[Schniko]

Oder sicherheitshalber das Passwort der Apple-ID ändern und dich an allen dir bekannten Geräten neu anmelden. Dann ist zumindest ausgeschlossen, dass noch ein weiteres - dir bisher unbekanntes - Gerät existiert. Ansonsten kann es wohl nur über diesen Weg kommen, wenn der Zugriff anderer auf deinen Rechner ausgeschlossen ist.

 

[raven]

Ich glaube, ich werde mal klären, ob mein Schatz ihren iPad schon mal anderen überlässt.

Abgesehen vom Browserverlauf, dein Backup ist nicht so frisch.

 

[NorbertM]

Wenn du schon deine ID und die Geräte mit Anderen gemeinsam nutzt, solltest du wenigstens deren Privatsphäre respektieren. Dazu gehört für mich auf jeden Fall auch deren Surfverhalten.

 

[Mitglied 167358]

Ich bin ja mal gespannt wo das hier noch hin führt.

Und da bist du dir ganz sicher? Der Browser-Verlauf wird lokal gespeichert, also nur auf dem Gerät mit dem die Seiten aufgerufen wurden. Wenn du das nicht selber warst muss es zwangsläufig ein anderer gewesen sein.

MACaerer

Stimmt so nicht ganz, der Verlauf wird über die iCloud synchronisiert, kann man aber abschalten.

 

[hutzi20]

Zeig deiner Liebsten mal den privaten Surfmodus... danach werden sicher keine neuen Einträge mehr erscheinen :rolleyes:

 

[ottomane]

deiner Liebsten

Oder "deinem Liebsten"...

 

[MACaerer]

An die "geheimen" Surfer: Man kann auch einzelne Einträge aus dem Verlauf entfernen. Dazu wählt man im Menü "Verlauf => Verlauf einblenden". Dann wählt man die gewünschten Verlaufszeile aus und kann sie mit der Rückschritttaste entfernen.

MACaerer

 

[Mitglied 167358]

Steht doch schon im dritten Beitrag.

 

[ottomane]

@Allesquatsch liest hier anscheinend sowieso nicht mehr mit. Mal wieder ein Thread voller nichtabgeholter Hilfe?