[Safari] Ungewollte Werbeseiten werden geöffnet

frank_gayer · 27.09.14

Hallo,

ich habe seit einigen Tagen das Problem, dass in Safari bei anklicken von Links oder Rubriken innerhalb von Webseiten die eigentlich keine Werbung schalten, neue Tags mit Werbung aufgehen. So geschehen sogar hier beim betreten von Apfeltalk und klicken auf den Link Foren ging eine Webseite die heisst "de.wix.com" auf,also eine klare Werbeanzeige.

Irgendein Plugin oder eine Erweiterung lässt das aus aber wo fange ich an zu suchen ?

Farafan · 27.09.14

Suche hier einmal nach "Genieo".

frank_gayer · 27.09.14

Danke für Hinweis. Hier mal das Logfile aus EhreCheck. Ist da irgendetwas auffällig was ich nicht sehe ?

Code:

EtreCheck version: 1.9.15 (52)

Report generated 27. September 2014 20:19:31 MESZ


Hardware Information: ?

    iMac (27-inch, Late 2012) (Verified)

    iMac - model: iMac13,2

    1 2.9 GHz Intel Core i5 CPU: 4 cores

    8 GB RAM



Video Information: ?

    NVIDIA GeForce GTX 660M - VRAM: 512 MB

        iMac 2560 x 1440



System Software: ?

    OS X 10.10 (14A361c) - Uptime: 0 days 23:31:44



Disk Information: ?

    APPLE HDD ST1000DM003 disk0 : (1 TB)

    S.M.A.R.T. Status: Verified

        EFI (disk0s1) <not mounted>: 209,7 MB

        Macintosh HD (disk0s2) / [Startup]: 999,35 GB (721,61 GB free)

        Recovery HD (disk0s3) <not mounted>: 650 MB



USB Information: ?

    Western Digital My Book 1140 4 TB

        S.M.A.R.T. Status: Verified

        EFI (disk1s1) <not mounted>: 314,6 MB

        Festplatte2 (disk1s2) /Volumes/Festplatte2: 4 TB (811,03 GB free)

    Western Digital My Book 1140 4 TB

        S.M.A.R.T. Status: Verified

        Festplatte1 (disk2s1) /Volumes/Festplatte1: 4 TB (2,75 TB free)

    VIA Labs, Inc. USB3.0 Hub

        VIA Labs, Inc. USB3.0 Hub

            VIA Labs, Inc. USB3.0 Hub

    VIA Labs, Inc. USB2.0 Hub

        VIA Labs, Inc. USB2.0 Hub

            VIA Labs, Inc. USB2.0 Hub

    Apple Inc. BRCM20702 Hub

        Apple Inc. Bluetooth USB Host Controller

    Apple Inc. FaceTime HD Camera (Built-in)



Thunderbolt Information: ?

    Apple Inc. thunderbolt_bus



Configuration files: ?

    /etc/hosts - Count: 5



Gatekeeper: ?

    Anywhere



Kernel Extensions: ?

    [not loaded]    arcana.PRAM (6.1) Support

    [loaded]    at.obdev.nke.LittleSnitch (4212 - SDK 10.8) Support

    [not loaded]    com.Belcarra.iokit.USBLAN_netpart (3.1.1 - SDK 10.6) Support

    [not loaded]    com.Belcarra.iokit.USBLAN_usbpart (3.1.1 - SDK 10.6) Support

    [not loaded]    com.RemoteControl.USBLAN.panther (1.6.2) Support

    [not loaded]    com.RemoteControl.USBLAN.usbpart (3.1.1 - SDK 10.7) Support

    [not loaded]    com.anchorfree.tun (1.1.1 - SDK 10.8) Support

    [not loaded]    com.belcarra.iokit.netpart.panther (1.6.3) Support

    [not loaded]    com.belcarra.iokit.usbpart.panther (1.6.3) Support

    [not loaded]    com.rogueamoeba.InstantOn (6.0.2 - SDK 10.6) Support

    [not loaded]    com.rogueamoeba.InstantOnCore (6.0.2 - SDK 10.6) Support

    [not loaded]    com.roxio.BluRaySupport (1.1.6) Support

    [not loaded]    com.roxio.TDIXController (2.0) Support

    [loaded]    com.squirrels.airparrot.framebuffer (3 - SDK 10.7) Support

    [loaded]    com.squirrels.driver.AirParrotSpeakers (1.7 - SDK 10.7) Support



Startup Items: ?

    ArcanaStartupSound: Path: /Library/StartupItems/ArcanaStartupSound

    Jaksta: Path: /Library/StartupItems/Jaksta



Launch Daemons: ?

    [running]    at.obdev.littlesnitchd.plist Support

    [loaded]    com.adobe.fpsaud.plist Support

    [loaded]    com.adobe.SwitchBoard.plist Support

    [loaded]    com.anchorfree.ajaxserver.plist Support

    [loaded]    com.google.keystone.daemon.plist Support

    [loaded]    com.macpaw.CleanMyMac2.Agent.plist Support

    [loaded]    com.microsoft.office.licensing.helper.plist Support

    [loaded]    com.oracle.java.Helper-Tool.plist Support

    [loaded]    com.oracle.java.JavaUpdateHelper.plist Support

    [loaded]    com.sharpcast.xfsmond.plist Support

    [loaded]    com.timesoftware.timemachineeditor.backup-auto.plist Support

    [loaded]    com.timesoftware.timemachineeditor.helper.plist Support

    [not loaded]    com.vsearch.daemon.plist Support

    [running]    com.vsearch.helper.plist Support

    [loaded]    org.macosforge.xquartz.privileged_startx.plist Support



Launch Agents: ?

    [running]    at.obdev.LittleSnitchUIAgent.plist Support

    [not loaded]    com.adobe.AAM.Updater-1.0.plist Support

    [running]    com.canon.MFManager.plist Support

    [loaded]    com.google.keystone.agent.plist Support

    [loaded]    com.oracle.java.Java-Updater.plist Support

    [running]    com.vsearch.agent.plist Support

    [loaded]    org.macosforge.xquartz.startx.plist Support



User Launch Agents: ?

    [loaded]    com.adobe.ARM.[...].plist Support

    [not loaded]    com.macpaw.CleanMyMac.helperTool.plist Support

    [not loaded]    com.macpaw.CleanMyMac.trashSizeWatcher.plist Support

    [not loaded]    com.macpaw.CleanMyMac.volumeWatcher.plist Support

    [running]    com.mediafire.Desktop.plist Support



User Login Items: ?

    iTunesHelper

    Canon IJ Network Scanner Selector EX

    CrossOver CD Helper

    Dropbox

    Canon IJ Network Scanner Selector EX

    handyPrintDaemon

    monitor

    Amazon Cloud Drive

    Google Drive

    Box Sync

    PhotoStream2Folder

    owncloud

    iBetterCharge

    Canon IJ Network Scanner Selector EX

    Box Edit



Internet Plug-ins: ?

    LogitechHarmony: Version: 2.0 - SDK 10.7 Support

    o1dbrowserplugin: Version: 5.4.2.18903 Support

    Default Browser: Version: 600 - SDK 10.10

    AdobeExManDetect: Version: AdobeExManDetect 1.0.0.0 - SDK 10.7 Support

    Flip4Mac WMV Plugin: Version: 3.2.0.16   - SDK 10.8 Support

    AdobeAAMDetect: Version: AdobeAAMDetect 1.0.0.0 - SDK 10.6 Support

    AdobePDFViewerNPAPI: Version: 10.1.12 Support

    FlashPlayer-10.6: Version: 15.0.0.152 - SDK 10.6 Support

    Silverlight: Version: 5.1.30214.0 - SDK 10.6 Support

    Flash Player: Version: 15.0.0.152 - SDK 10.6 Support

    iPhotoPhotocast: Version: 7.0

    googletalkbrowserplugin: Version: 5.4.2.18903 Support

    QuickTime Plugin: Version: 7.7.3

    AdobePDFViewer: Version: 10.1.12 Support

    GarminGpsControl: Version: 4.0.4.0 Release - SDK 10.6 Support

    SharePointBrowserPlugin: Version: 14.4.4 - SDK 10.6 Support

    EPPEX Plugin: Version: 10.0 Support

    JavaAppletPlugin: Version: Java 7 Update 60 Check version



Safari Extensions: ?

    DivXHTML5

    Add To Amazon Wish List-1

    Firebug Lite for Safari

    iTube Studio

    feedly

    1Password (beta)-2

    Clip to DEVONthink-1

    Wondershare Player

    Evernote Web Clipper



Audio Plug-ins: ?

    BluetoothAudioPlugIn: Version: 4.3.0 - SDK 10.10

    AirPlay: Version: 2.0 - SDK 10.10

    AppleAVBAudio: Version: 300.22 - SDK 10.10

    iSightAudio: Version: 7.7.3 - SDK 10.10



iTunes Plug-ins: ?

    Quartz Composer Visualizer: Version: 1.5 - SDK 10.10



User Internet Plug-ins ?

    Box Edit: Version: 1.2.13(333) - SDK 10.8 Support



3rd Party Preference Panes: ?

    Flash Player  Support

    Flip4Mac WMV  Support

    FUSE for OS X (OSXFUSE)  Support

    handyPrint  Support

    Java  Support

    MacFUSE  Support

    Perian  Support

    ArcanaStartupSound  Support

    TaskBoard  Support



Time Machine: ?

    Skip System Files: NO

    Mobile backups: OFF

    Auto backup: NO - Auto backup turned off

    Time Machine not configured!



Top Processes by CPU: ?

      290%    HandBrake

        43%    WindowServer

        13%    quicklookd

        5%    Finder

        4%    Safari



Top Processes by Memory: ?

    844 MB    HandBrake

    360 MB    Safari

    270 MB    JavaApplicationStub

    254 MB    iTunes

    205 MB    com.apple.MediaLibraryService



Virtual Memory Information: ?

    121 MB    Free RAM

    2.52 GB    Active RAM

    2.31 GB    Inactive RAM

    1.35 GB    Wired RAM

    149.47 GB    Page-ins

    16.97 GB    Page-outs

Farafan · 27.09.14

1. Hinweis : Klick Mit DestroyMyMac hast du den ersten, bösartigen Schädling.

2. Hinweis: Perian wird seit Jahren nicht mehr aktualisiert, weg damit. Macht nur Ärger

3. Hinweis: Gatekeeper aktivieren

4. Hinweis:TimeMachine einrichten

bezierkurve · 27.09.14

5. Hinweis (Zaunpfahl!): VSearch.

Farafan · 27.09.14

bezierkurve schrieb:
5. Hinweis (Zaunpfahl!): VSearch

Wo hab ich nur meine Brille?

frank_gayer · 27.09.14

Perian habe ich jetzt gelöscht. Time Machine ist aktiviert läuft aber über Time Machine Editor. Gatekeeper war nur kurzzeitig deaktiviert.

Wie bekomme ich den DestroymyMac los ? Finde nichts darüber. Ist das mein Problem mit der Werbung oder bewirkt der was anderes ?

Farafan · 27.09.14

Entferne zunächst einmal nach dem Link von @bezierkurve VSearch.

Dann sollte diese Baustelle schon einmal erledigt sein.

frank_gayer · 27.09.14

Ich sehe die gefragten VSearch Dateien in den Ordnern nicht. Was muss ich noch machen ?

Vielleicht hat das aber Adware Medic schon gelöscht ?

bezierkurve · 27.09.14

frank_gayer schrieb:
Vielleicht hat das aber Adware Medic schon gelöscht ?

No Offense, aber das solltest du als Nutzer, der die Software bedient hat, am besten wissen.

frank_gayer · 27.09.14

Verstehe diese Aussage nicht. War es jetzt falsch zuerst den Ratschlag zu nutzen und Adware Medic zu starten ?

bezierkurve · 27.09.14

Von "Adware Medic" war bisher aber nicht die Rede. Wenn du die in obigem Link angegebenen Dateien nicht findest und vorher erwähnte Software bemüht hast, liegt es nahe, dass dabei etwas entfernt wurde. Da das Programm dich aber vorher um Erlaubnis bittet, weißt alleine du, ob tatsächlich etwas gelöscht wurde.

Wie ist denn der Status? Ist die Werbung noch zu sehen?

Farafan · 27.09.14

Ich bin kein Fan von Software die vorgibt irgendetwas vollautomatisch zu "reparieren" oder zu entfernen. Bei OS X ist der Aufbau des Dateisystems eigentlich kinderleicht zu verstehen und spätestens wenn ein solches Programm nach administrativen Rechten fragt ist Alarmstufe rot angezeigt.
Traue niemandem der dir ein Rundum-Sorglos-Paket verspricht und die passende Lösung dazu verschenkt.

Entferne die Dateien manuell, da weißt du wenigstens was passiert.

frank_gayer · 27.09.14

Das mit der Werbung sieht bisher so aus als dass die weg wäre. Aber was ist damit ?

Mit DestroyMyMac hast du den ersten, bösartigen Schädling.

Farafan · 27.09.14

Das sagt die Anbieter-Seite.

Danach erneutes Protokoll von EtreCheck. Ob und welchen Schaden das Programm bisher in OS X angerichtet hat lässt sich schwer sagen.

frank_gayer · 27.09.14

Aha, mit DestroyMyMac ist CleanMyMac gemeint. Ist das wirklich so dass dieses Programm Schädlinge auf den Rechner lädt ?

Macbeatnik · 27.09.14

Das programm ist der schädling, da bist du den rattenfängern auf dem leim gegangen.

Farafan · 27.09.14

Wärest du meinem Link oben einmal gefolgt wäre die Frage nicht notwendig gewesen. Was dieser Schrott im Detail tut weiß wohl nur der Hersteller. Oder auch nicht.

landplage · 27.09.14

frank_gayer schrieb:
Aha, mit DestroyMyMac ist CleanMyMac gemeint. Ist das wirklich so dass dieses Programm Schädlinge auf den Rechner lädt ?

Es reicht schon, wenn de Software irgendwelche Systembestandteile löscht. Da braucht es keine Schädlinge von außerhalb.

frank_gayer · 27.09.14

Sorry, aber auf Anhieb versteht man das nicht deshalb kam ich da nicht drauf. Hier jetzt der Log nach der Deinstallation und einem Restart

Code:

EtreCheck version: 1.9.15 (52)

Report generated 27. September 2014 21:37:37 MESZ


Hardware Information: ?

    iMac (27-inch, Late 2012) (Verified)

    iMac - model: iMac13,2

    1 2.9 GHz Intel Core i5 CPU: 4 cores

    8 GB RAM



Video Information: ?

    NVIDIA GeForce GTX 660M - VRAM: 512 MB

        iMac 2560 x 1440



System Software: ?

    OS X 10.10 (14A361c) - Uptime: 0 days 0:3:1



Disk Information: ?

    APPLE HDD ST1000DM003 disk0 : (1 TB)

    S.M.A.R.T. Status: Verified

        EFI (disk0s1) <not mounted>: 209,7 MB

        Macintosh HD (disk0s2) / [Startup]: 999,35 GB (792,26 GB free)

        Recovery HD (disk0s3) <not mounted>: 650 MB



USB Information: ?

    Western Digital My Book 1140 4 TB

        S.M.A.R.T. Status: Verified

        Festplatte1 (disk2s1) /Volumes/Festplatte1: 4 TB (2,75 TB free)

    Western Digital My Book 1140 4 TB

        S.M.A.R.T. Status: Verified

        EFI (disk1s1) <not mounted>: 314,6 MB

        Festplatte2 (disk1s2) /Volumes/Festplatte2: 4 TB (815,52 GB free)

    VIA Labs, Inc. USB3.0 Hub

        VIA Labs, Inc. USB3.0 Hub

            VIA Labs, Inc. USB3.0 Hub

    VIA Labs, Inc. USB2.0 Hub

        VIA Labs, Inc. USB2.0 Hub

            VIA Labs, Inc. USB2.0 Hub

    Apple Inc. BRCM20702 Hub

        Apple Inc. Bluetooth USB Host Controller

    Apple Inc. FaceTime HD Camera (Built-in)



Thunderbolt Information: ?

    Apple Inc. thunderbolt_bus



Configuration files: ?

    /etc/hosts - Count: 5



Gatekeeper: ?

    Mac App Store and identified developers



Kernel Extensions: ?

    [not loaded]    arcana.PRAM (6.1) Support

    [loaded]    at.obdev.nke.LittleSnitch (4212 - SDK 10.8) Support

    [not loaded]    com.Belcarra.iokit.USBLAN_netpart (3.1.1 - SDK 10.6) Support

    [not loaded]    com.Belcarra.iokit.USBLAN_usbpart (3.1.1 - SDK 10.6) Support

    [not loaded]    com.RemoteControl.USBLAN.panther (1.6.2) Support

    [not loaded]    com.RemoteControl.USBLAN.usbpart (3.1.1 - SDK 10.7) Support

    [not loaded]    com.anchorfree.tun (1.1.1 - SDK 10.8) Support

    [not loaded]    com.belcarra.iokit.netpart.panther (1.6.3) Support

    [not loaded]    com.belcarra.iokit.usbpart.panther (1.6.3) Support

    [not loaded]    com.rogueamoeba.InstantOn (6.0.2 - SDK 10.6) Support

    [not loaded]    com.rogueamoeba.InstantOnCore (6.0.2 - SDK 10.6) Support

    [not loaded]    com.roxio.BluRaySupport (1.1.6) Support

    [not loaded]    com.roxio.TDIXController (2.0) Support

    [loaded]    com.squirrels.airparrot.framebuffer (3 - SDK 10.7) Support

    [loaded]    com.squirrels.driver.AirParrotSpeakers (1.7 - SDK 10.7) Support



Startup Items: ?

    ArcanaStartupSound: Path: /Library/StartupItems/ArcanaStartupSound

    Jaksta: Path: /Library/StartupItems/Jaksta



Launch Daemons: ?

    [running]    at.obdev.littlesnitchd.plist Support

    [loaded]    com.adobe.fpsaud.plist Support

    [loaded]    com.adobe.SwitchBoard.plist Support

    [loaded]    com.anchorfree.ajaxserver.plist Support

    [loaded]    com.google.keystone.daemon.plist Support

    [loaded]    com.microsoft.office.licensing.helper.plist Support

    [loaded]    com.oracle.java.Helper-Tool.plist Support

    [loaded]    com.oracle.java.JavaUpdateHelper.plist Support

    [loaded]    com.sharpcast.xfsmond.plist Support

    [loaded]    com.timesoftware.timemachineeditor.backup-auto.plist Support

    [loaded]    com.timesoftware.timemachineeditor.helper.plist Support

    [loaded]    org.macosforge.xquartz.privileged_startx.plist Support



Launch Agents: ?

    [running]    at.obdev.LittleSnitchUIAgent.plist Support

    [not loaded]    com.adobe.AAM.Updater-1.0.plist Support

    [running]    com.canon.MFManager.plist Support

    [loaded]    com.google.keystone.agent.plist Support

    [loaded]    com.oracle.java.Java-Updater.plist Support

    [loaded]    org.macosforge.xquartz.startx.plist Support



User Launch Agents: ?

    [loaded]    com.adobe.ARM.[...].plist Support

    [not loaded]    com.macpaw.CleanMyMac.helperTool.plist Support

    [not loaded]    com.macpaw.CleanMyMac.trashSizeWatcher.plist Support

    [not loaded]    com.macpaw.CleanMyMac.volumeWatcher.plist Support

    [running]    com.mediafire.Desktop.plist Support



User Login Items: ?

    iTunesHelper

    Canon IJ Network Scanner Selector EX

    CrossOver CD Helper

    Dropbox

    Canon IJ Network Scanner Selector EX

    handyPrintDaemon

    monitor

    Amazon Cloud Drive

    Google Drive

    Box Sync

    PhotoStream2Folder

    owncloud

    iBetterCharge

    Canon IJ Network Scanner Selector EX

    Box Edit



Internet Plug-ins: ?

    LogitechHarmony: Version: 2.0 - SDK 10.7 Support

    o1dbrowserplugin: Version: 5.4.2.18903 Support

    Default Browser: Version: 600 - SDK 10.10

    AdobeExManDetect: Version: AdobeExManDetect 1.0.0.0 - SDK 10.7 Support

    Flip4Mac WMV Plugin: Version: 3.2.0.16   - SDK 10.8 Support

    AdobeAAMDetect: Version: AdobeAAMDetect 1.0.0.0 - SDK 10.6 Support

    AdobePDFViewerNPAPI: Version: 10.1.12 Support

    FlashPlayer-10.6: Version: 15.0.0.152 - SDK 10.6 Support

    Silverlight: Version: 5.1.30214.0 - SDK 10.6 Support

    Flash Player: Version: 15.0.0.152 - SDK 10.6 Support

    iPhotoPhotocast: Version: 7.0

    googletalkbrowserplugin: Version: 5.4.2.18903 Support

    QuickTime Plugin: Version: 7.7.3

    AdobePDFViewer: Version: 10.1.12 Support

    GarminGpsControl: Version: 4.0.4.0 Release - SDK 10.6 Support

    SharePointBrowserPlugin: Version: 14.4.4 - SDK 10.6 Support

    EPPEX Plugin: Version: 10.0 Support

    JavaAppletPlugin: Version: Java 7 Update 60 Check version



Safari Extensions: ?

    DivXHTML5

    Add To Amazon Wish List-1

    Firebug Lite for Safari

    iTube Studio

    feedly

    1Password (beta)-2

    Clip to DEVONthink-1

    Wondershare Player

    Evernote Web Clipper



Audio Plug-ins: ?

    BluetoothAudioPlugIn: Version: 4.3.0 - SDK 10.10

    AirPlay: Version: 2.0 - SDK 10.10

    AppleAVBAudio: Version: 300.22 - SDK 10.10

    iSightAudio: Version: 7.7.3 - SDK 10.10



iTunes Plug-ins: ?

    Quartz Composer Visualizer: Version: 1.5 - SDK 10.10



User Internet Plug-ins ?

    Box Edit: Version: 1.2.13(333) - SDK 10.8 Support



3rd Party Preference Panes: ?

    Flash Player  Support

    Flip4Mac WMV  Support

    FUSE for OS X (OSXFUSE)  Support

    handyPrint  Support

    Java  Support

    MacFUSE  Support

    ArcanaStartupSound  Support

    TaskBoard  Support



Time Machine: ?

    Skip System Files: NO

    Mobile backups: OFF

    Auto backup: NO - Auto backup turned off

    Time Machine not configured!



Top Processes by CPU: ?

        19%    WindowServer

        17%    quicklookd

        11%    QuickLookSatellite

        3%    mds

        2%    Dock



Top Processes by Memory: ?

    344 MB    Safari

    134 MB    com.apple.WebKit.WebContent

    106 MB    MenuTab Pro for Facebook

    90 MB    PhotoStream2Folder

    90 MB    Google Drive



Virtual Memory Information: ?

    3.60 GB    Free RAM

    3.12 GB    Active RAM

    401 MB    Inactive RAM

    913 MB    Wired RAM

    1.31 GB    Page-ins

    0 B    Page-outs

[Safari] Ungewollte Werbeseiten werden geöffnet

Stina Lohmann

deaktivierter Benutzer

Stina Lohmann

deaktivierter Benutzer

Halberstädter Jungfernapfel

deaktivierter Benutzer

Stina Lohmann

deaktivierter Benutzer

Stina Lohmann

Anhänge

Halberstädter Jungfernapfel

Stina Lohmann

Halberstädter Jungfernapfel

deaktivierter Benutzer

Stina Lohmann

deaktivierter Benutzer

Stina Lohmann

Golden Noble

deaktivierter Benutzer

Admin

Stina Lohmann

Wir schützen Ihre Privatsphäre

Informationen auf einem Gerät speichern und/oder abrufen

Personalisierte Anzeigen und Inhalte, Anzeigen- und Inhaltsmessungen, Erkenntnisse über Zielgruppen und Produktentwicklungen (Optionale Cookies)

Datenübermittlung an Partner in anderen Staaten (Drittanbieter-Cookies)