Wie kann ich feststellen, ob ich einen Virus habe?

[SuseSa]

Aktueller Etre-Check:

EtreCheck version: 2.4.2 (142)
Report generated 9/6/15, 12:59 PM
Download EtreCheck from http://etresoft.com/etrecheck

Click the [Click for support] links for help with non-Apple products.
Click the [Click for details] links for more information about that line.

Hardware Information: (What does this mean?)
    MacBook Pro (15-inch, Late 2011) (Technical Specifications)
    MacBook Pro - model: MacBookPro8,2
    1 2.2 GHz Intel Core i7 CPU: 4-core
    8 GB RAM Upgradeable
        BANK 0/DIMM0
            4 GB DDR3 1333 MHz ok
        BANK 1/DIMM0
            4 GB DDR3 1333 MHz ok
    Bluetooth: Old - Handoff/Airdrop2 not supported
    Wireless:  en1: 802.11 a/b/g/n
    Battery: Health = Normal - Cycle count = 930 - SN = D86208501EEDGDLAT

Video Information: (What does this mean?)
    Intel HD Graphics 3000 - VRAM: 512 MB
    AMD Radeon HD 6750M - VRAM: 512 MB
        Color LCD 1280 x 720
        PANASONIC-TV  1280 x 720 @ 50 Hz

System Software: (What does this mean?)
    OS X 10.9.5 (13F1112) - Time since boot: less than an hour

Disk Information: (What does this mean?)
    SAMSUNG HM100UI disk0 : (1 TB) (Rotational)
        EFI (disk0s1) <not mounted> : 210 MB
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 784 MB
        Macintosh HD (disk1) / : 998.85 GB (153.94 GB free)
            Core Storage: disk0s2 999.21 GB Online

    MATSHITADVD-R   UJ-8A8   ()

USB Information: (What does this mean?)
    Apple Inc. FaceTime HD Camera (Built-in)
    ALCOR Generic USB Hub
        Brother DCP-J925DW
        Logitech USB Receiver
        Trekstor DS maxi Xpress 1 TB
        EFI (disk2s1) <not mounted> : 210 MB
        TrekStor (disk2s2) /Volumes/TrekStor : 999.86 GB (27.00 GB free)
    Apple Inc. BRCM2070 Hub
        Apple Inc. Bluetooth USB Host Controller
    Apple Inc. Apple Internal Keyboard / Trackpad
    Apple Computer, Inc. IR Receiver

Thunderbolt Information: (What does this mean?)
    Apple Inc. thunderbolt_bus

Gatekeeper: (What does this mean?)
    Mac App Store and identified developers

Kernel Extensions: (What does this mean?)
        /Applications/VMware Fusion.app
    [not loaded]    com.vmware.kext.vmci (90.4.18) [Click for support]
    [not loaded]    com.vmware.kext.vmioplug.10.1.14 (10.1.14) [Click for support]
    [not loaded]    com.vmware.kext.vmnet (0080.25.07) [Click for support]
    [not loaded]    com.vmware.kext.vmx86 (0080.25.07) [Click for support]
    [not loaded]    com.vmware.kext.vsockets (90.4.22) [Click for support]

Launch Agents: (What does this mean?)
    [running]    com.brother.LOGINserver.plist [Click for support]

Launch Daemons: (What does this mean?)
    [loaded]    com.adobe.fpsaud.plist [Click for support]
    [loaded]    com.bombich.ccc.plist [Click for support]
    [loaded]    com.microsoft.office.licensing.helper.plist [Click for support]

User Launch Agents: (What does this mean?)
    [loaded]    com.adobe.ARM.[...].plist [Click for support]
    [loaded]    com.google.keystone.agent.plist [Click for support]
    [failed]    com.nero.HSMMonitor.plist [Click for support] [Click for details]
    [running]    com.spotify.webhelper.plist [Click for support]

User Login Items: (What does this mean?)
    iTunesHelper    Programm  (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
    VMware Fusion Start Menu    Programm  (/Applications/VMware Fusion.app/Contents/Library/VMware Fusion Start Menu.app)
    Dropbox    Programm  (/Applications/Dropbox.app)
    VPN.cc Pro    UNKNOWN  (missing value)

Internet Plug-ins: (What does this mean?)
    FlashPlayer-10.6: Version: 18.0.0.232 - SDK 10.6 [Click for support]
    QuickTime Plugin: Version: 7.7.3
    AdobePDFViewerNPAPI: Version: 11.0.12 - SDK 10.6 [Click for support]
    AdobePDFViewer: Version: 11.0.12 - SDK 10.6 [Click for support]
    Flash Player: Version: 18.0.0.232 - SDK 10.6 [Click for support]
    Default Browser: Version: 537 - SDK 10.9
    SharePointBrowserPlugin: Version: 14.0.0 [Click for support]
    Silverlight: Version: 5.1.40728.0 - SDK 10.6 [Click for support]
    JavaAppletPlugin: Version: 14.8.0 - SDK 10.9 Check version

User internet Plug-ins: (What does this mean?)
    CitrixOnlineWebDeploymentPlugin: Version: 1.0.94 [Click for support]
    Google Earth Web Plug-in: Version: 7.0 [Click for support]

3rd Party Preference Panes: (What does this mean?)
    Flash Player  [Click for support]

Time Machine: (What does this mean?)
    Skip System Files: NO
    Mobile backups: ON
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 998.85 GB Disk used: 844.91 GB
    Destinations:
        TrekStor [Local]
        Total size: 999.86 GB
        Total number of backups: 20
        Oldest backup: 2015-02-07 16:45:28 +0000
        Last backup: 2015-09-06 10:20:34 +0000
        Size of backup disk: Too small
            Backup size 999.86 GB < (Disk used 844.91 GB X 3)

Top Processes by CPU: (What does this mean?)
       163%    mdworker(2)
         8%    WindowServer
         5%    firefox
         3%    fontd
         2%    hidd

Top Processes by Memory: (What does this mean?)
    541 MB    kernel_task
    483 MB    firefox
    106 MB    com.apple.IconServicesAgent
    98 MB    mds_stores
    74 MB    Microsoft Word

Virtual Memory Information: (What does this mean?)
    4.78 GB    Free RAM
    3.21 GB    Used RAM (1.28 GB Cached)
    0 B    Swap Used

Diagnostics Information: (What does this mean?)
    Sep 6, 2015, 12:36:50 PM    Self test - passed
    Sep 6, 2015, 11:37:48 AM    ~/Library/Logs/DiagnosticReports/QuickLookUIHelper_2015-09-06-113748_[redacted].crash

 

[MacMark]

Leider weiß ich nicht, was "viel" ist. Firefox selbst steht bei 75 MB gelesen, 30MB geschrieben, kernel_task bei 58 MB gel., 26 geschr., mds_stores 40/5 MB (was ist das?). Das sind so die größten Zahlen. Sind die normal, oder hoch?

Ich meine die %CPU-Zeit.

 

[MacAlzenau]

Ich habe den Eindruck, dass da immer viele "letzte" Backups drauf sind. Mir würden aber ein oder zwei genügen. Ich habe es aber nicht hingekriegt ältere anzuklicken (das schon) und zu löschen. Kann man das, oder ist man da der Software "ausgeliefert".

Natürlich kann man ältere Versionen löschen. Dafür gibt es das kleine Zahnrädchen im Programm. aber versprich dir nicht zuviel davon. Wenn du nicht ständig viele Dateien verändert oder gelöscht hast, gewinnst du kaum Platz beim Entfernen alter Sicherungen, denn es werden ja nur die Änderungen gesichert.

 

[SuseSa]

Ich meine die %CPU-Zeit.

Die ist momentan gering. Firefox schwankt zwischen 26 und 6%, die kernel_taks zwischen 2 und 6%.

Natürlich kann man ältere Versionen löschen. Dafür gibt es das kleine Zahnrädchen im Programm. aber versprich dir nicht zuviel davon. Wenn du nicht ständig viele Dateien verändert oder gelöscht hast, gewinnst du kaum Platz beim Entfernen alter Sicherungen, denn es werden ja nur die Änderungen gesichert.

Wenn ich auf Time Machine öffnen gehe, erscheinen die Karteikarten mit den Backups. Unten steht: Abbrechen - Heute (Jetzt) - Wiederherstellen. Rechts senkrecht ist ein Balken mit den Daten der Backups, die kann ich zwar anwählen, aber danach ist eben eine Karte da, aber kein Rädchen oder so. Aber wie du sagst, bringt das ja wohl eh nicht viel....

 

[SuseSa]

KEINE ÄNDERUNG. Trotz Malware entfernt, wie ja schon prognostiziert, hängt der Compi immer noch träge rum. Wie anfangs beschrieben: scrollen dauert ewig, Seite aufmachen auch. Hat noch jemand eine Idee, woran das liegen kann, bitte?!?!

 

[raven]

VPN.cc Pro UNKNOWN (missing value)

Was ist das denn?

 

[SuseSa]

Das ist sowas ähnliches wie Ghost für PC, also anonymes surfen. Hatte es aber - dachte ich - wieder deinstalliert...

 

[nomos]

Was ist was?

Das ist bei dir installiert unter User Login Items.
Wenn DU nicht weißt, was es ist, dann vielleicht mal rausschmeissen?

Es scheint ein VPN Programm zu sein:
http://www.vpn.cc/vpn_software;jsessionid=17429D28804EF31B3255EE6EECB1A712

 

[giesbert]

Vielleicht helfen ja die Tipps von Apfelwerk weiter:

http://www.apfelwerk.de/2015/02/langsamer-mac/

 

[SuseSa]

Vielleicht helfen ja die Tipps von Apfelwerk weiter:

http://www.apfelwerk.de/2015/02/langsamer-mac/

Da werde ich mich durchforsten, Danke!
Könnte der überfüllte Schreibtisch sein Da waren deutlich mehr als 500 Dateien.....

 

[MacAlzenau]

aber danach ist eben eine Karte da, aber kein Rädchen oder so. Aber wie du sagst, bringt das ja wohl eh nicht viel....

Das Zahnrädchen meine ich:


Die Angaben dort sind kontextsensitiv, das heißt, man sieht im Backup was anderes als im normalen Betrieb.
Ich vermisse nur die Möglichkeit, eine bestimmte Zeit-Version des Backups rauszulöschen, das wurde früher auch an dieser Stelle angeboten.

 

[MacMark]

Da werde ich mich durchforsten, Danke!
Könnte der überfüllte Schreibtisch sein Da waren deutlich mehr als 500 Dateien.....

500? Die passen alle auf einen Screen?

 

[Benutzer 176034]

Können doch alle in einem Ordner sein...

 

[raven]

Da waren deutlich mehr als 500 Dateien.....

Wenn du da mal aufgeräumt hast und alles geordnet, kannst du mal eine Rückmeldung geben, ob das problem gelöst ist.
Sorry, aber wie kommt man darauf dass man so viel auf dem Schreibtisch parkt?

Eien Ordnerstruktur zu organisieren wird doch nicht so schwer sein. Zudem wird es auch viel übersichtlicher..

 

[giesbert]

Sorry, aber wie kommt man darauf dass man so viel auf dem Schreibtisch parkt?

Da die Inhalte in Ordnern auf dem Schreibtisch mitzählen: Kein Problem. Ich hab kürzlich mal aufgeräumt, auf dem Schreibtisch lagen nur wenige Dateien und ein paar Ordner. Mit insgesamt rund 5.000 Dateien - das kann schnell passieren .

 

[Necrosis]

Leute, solange nicht die Icons alle dargestellt und geladen werden müssen (=tausende Files direkt auf dem Desktop), ist es "wurscht" wie viele Dateien auf dem Desktop liegen, das ist ein Directory im Filesystem wie jedes andere auch. Das war schon früher unter Windows lange ein Mythos. Der einzige Unterschied ist, wenn man in einer sehr langsamen Netzwerkumgebung mit einem langsamen Protokoll arbeitet, und dann in einem Ordner einige tausend Files liegen, dann kann das länger dauern, bis alle Dateinamen und Thumbnails übertragen sind. Aber das betrifft eher Systeme von vor 20 Jahren. Und nur wenn der Ordner nicht auf dem lokalen Datenträger liegt.

 

[giesbert]

Leute, solange nicht die Icons alle dargestellt und geladen werden müssen (=tausende Files direkt auf dem Desktop), ist es "wurscht" wie viele Dateien auf dem Desktop liegen, das ist ein Directory im Filesystem wie jedes andere auch.

Einerseits. Andererseits wird dieser spezielle Ordner permanent geöffnet und aktualisiert. Und das kann schon Systemressourcen fressen.

(Ich hab allerdings noch nie bemerkt, dass ein voller Schreibtisch Auswirkungen auf die Geschwindigkeit meines Macs hätte …)

 

[SuseSa]

Das Zahnrädchen meine ich:

Anhang anzeigen 126566
Die Angaben dort sind kontextsensitiv, das heißt, man sieht im Backup was anderes als im normalen Betrieb.
Ich vermisse nur die Möglichkeit, eine bestimmte Zeit-Version des Backups rauszulöschen, das wurde früher auch an dieser Stelle angeboten.

Die Ansicht hatte ich bezügl. Backup noch nie. Habe immer auf das TM Symbol geklickt und da kommt das, was ich beschrieben habe. Wenn ich deinen Weg gehe, also Häuschen und einen Ordner wählen, habe ich diese Option aber auch nicht beim Zahnrad. Weisst du, wo mein Fehler liegt?

 

[Martin Wendel]

Wenn ich deinen Weg gehe, also Häuschen und einen Ordner wählen, habe ich diese Option aber auch nicht beim Zahnrad.

Das ist nicht der Weg von MacAlzenau. MacAlzenau ist in der Time-Machine unterwegs, du bist ganz normal im Finder.

 

[SuseSa]

Juhuu, Tage später. Habs kapiert. ZUmindest wo ich diese Ansicht finde Das heisst aber, ich könnte sozusagen einzelne Backupteile löschen, aber nicht ein komplettes älteres Backup, oder? Wenn sowieso immer nur Änderungen gespeichert werden, welches ist denn dann sozusagen das komplette Backup? Entschuldigung falls das eine blöde Frage ist, aber das ist mir unklar.

Leute, solange nicht die Icons alle dargestellt und geladen werden müssen (=tausende Files direkt auf dem Desktop), ist es "wurscht" wie viele Dateien auf dem Desktop liegen, das ist ein Directory im Filesystem wie jedes andere auch. Das war schon früher unter Windows lange ein Mythos. Der einzige Unterschied ist, wenn man in einer sehr langsamen Netzwerkumgebung mit einem langsamen Protokoll arbeitet, und dann in einem Ordner einige tausend Files liegen, dann kann das länger dauern, bis alle Dateinamen und Thumbnails übertragen sind. Aber das betrifft eher Systeme von vor 20 Jahren. Und nur wenn der Ordner nicht auf dem lokalen Datenträger liegt.

Scheint mir schlüssig.Habe mich gewundert, wieso der Ort die Geschwindigkeit beeinflussen soll. Ob ein Ordner unter Dokumente liegt oder auf dem Schreibtisch müsste doch egal sein?! War eben leider auch ein Trugschluß, dass das Verschieben in die "normale" Ordnerstruktur (also runter vom Schreibtisch) mehr Geschwindigkeit bringt. Schade.