[Sammelthread] Bewertung von EtreCheck-Logs durch Profis

doc_holleday · 03.08.14

Guy.brush schrieb:
aber die Genieo Seite beschreibt ja selbst wie man es entfernt

… nur dass diese Methode nicht funktioniert (im Gegenteil).

raven · 03.08.14

doc_holleday schrieb:
… nur dass diese Methode nicht funktioniert (im Gegenteil).

Sagte ich schon ja nicht die Pest mit der Cholera veruchen zu entfernen.

doc_holleday · 03.08.14

Ich weiß, wollte es nur zur Sicherheit wiederholen.

raven · 03.08.14

Gut. Und @Guy.brush : Wenn sich ein user EtreCheck einfach mal installiert um z sehen was auf seinem rechner so liegt, dann kann er nicht wissen, wann das letze saubere Backup gemacht wurde. Vor allem weiss man ja nicht wann seit wann genieo auf dem Rechner ist.

So verstehe ich das jedenfalls. @machmahinda hat ja lediglich mal das Protokoll reingestellt, um es von Usern zu bewerten, die das auch lesen können. Durch Zufall wurde dann die Pest entdeckt.

Benutzer 176034 · 03.08.14

Wie kommt dieses verfluchte "Genieo" denn bloß auf die uneinnehmbare Festung "Mac"...? Ist das ein Anhängsel an Programmen, die nicht von der Originalseite der Anbieter geladen werden?

Farafan · 03.08.14

Genau so. Deswegen nennt man es ja Trojaner.

Guy.brush · 03.08.14

Farafan schrieb:
Ich hatte zum Testen einmal einen Rechner bewusst mit Genieo "infiziert", @Guy.brush . EasyFind bringt dich keinen Millimeter weiter.

Das heißt ja aber noch gar nichts. Die Worte "Ich" und "einmal" im Zusammenhang mit "Testen" lassen mich nicht auf ein objektives Ergebnis schließen. Wenn ich jetzt das Gegenteil behaupte, steht es 1:1.

doc_holleday schrieb:
… nur dass diese Methode nicht funktioniert (im Gegenteil).

Dann eben die Methode von "the safe mac", die du empfiehlst.

Martin Wendel · 03.08.14

machmahinda schrieb:
Ist das ein Anhängsel an Programmen, die nicht von der Originalseite der Anbieter geladen werden?

Kann unter anderem daher kommen.

raven · 03.08.14

machmahinda schrieb:
Ist das ein Anhängsel an Programmen, die nicht von der Originalseite der Anbieter geladen werden?

Durchaus möglich. Z.B Softronic, Chip etc. hast du denn ein Programm geladen das nicht ab der Originalseite kommt. Flash wäre ein Beispiel. Nur von Oracle direkt installieren.

Benutzer 176034 · 03.08.14

Da denkt man, der heilige Mac ist nicht "knackbar" und doch wandert das Holzpferd einfach drauf... Sauerei...

raven · 03.08.14

machmahinda schrieb:
Da denkt man, der heilige Mac ist nicht "knackbar" und doch wandert das Holzpferd einfach drauf... Sauerei...

Gab schon mal eine Welle von Trojanern. 100% Ist nie etwas sicher. Du erreichst nur die grösst mögliche Sicherheit.
Und du bist nicht alleine : Guckst du paralell da Klick AT

Farafan · 03.08.14

Mit einem Mac hast du nach wie vor eines der sichersten Systeme der Welt. Gegen ein böses Programm das sich aus obskurer Quelle einschleichen möchte hilft leider nur die graue Masse zwischen deinen Ohren.

Benutzer 176034 · 03.08.14

Es kommen nur 3 Programme in Frage, die mir das eingebrockt haben... Ich marschiere mal über Time Machine zurück an den Tag, wo ich die noch nicht hatte..., stelle den Mac von da ab wieder her und lasse Etre Check wieder rüberlaufen...
Danach stelle ich mich erneut hier den strengen und gleichzeitig geübten "Check-Deutern"...

echo.park · 03.08.14

machmahinda schrieb:
Was ist dieses Genieo? Was macht es? Mein Mac macht mir keine Schwierigkeiten...

Genieo geht als Trojaner durch. Steckt in dubiosen Downloads genauso, wie in Downloads von Softonic, download.com oder auch ifun.de.

Hier nachlesen und auch entfernen:
http://www.thesafemac.com/tag/genieo/
http://www.thesafemac.com/art/

// Edit:
Wenn du eine App installierst, dazu auch noch dein Admin-Kennwort eingibst, der Trojaner mit da dran hängt, dann öffnest du diesem dadurch Tür und Tor. Von alleine installiert sich nichts auf dem Mac, so der aktuelle Stand.

Benutzer 176034 · 03.08.14

Selbstversuch mit Code Tags:

Code:

[B]Hardware Information:[/B]

    iMac (27-inch, Late 2013)

    iMac - model: iMac14,2

    1 3.2 GHz Intel Core i5 CPU: 4 cores

    8 GB RAM



[B]Video Information:[/B]

    NVIDIA GeForce GT 755M - VRAM: 1024 MB



[B]System Software:[/B]

    OS X 10.9.4 (13E28) - Uptime: 16 days 4:31:20



[B]Disk Information:[/B]

    APPLE HDD ST1000DM003 disk0 : (1 TB)

        EFI (disk0s1) <not mounted>: 209,7 MB

[B]        Macintosh HD (disk0s2) / [Startup]: 999,35 GB (503,59 GB free)[/B]

        Recovery HD (disk0s3) <not mounted>: 650 MB



[B]USB Information:[/B]

    VIA Labs, Inc. 4-Port USB 3.0 Hub

        LaCie P'9220 Mobile Drive 1 TB

            EFI (disk1s1) <not mounted>: 209,7 MB

            Mediathek (disk1s2) /Volumes/Mediathek: 999,86 GB (292,41 GB free)



    Apple Inc. FaceTime HD Camera (Built-in)



    Apple Inc. BRCM20702 Hub

        Apple Inc. Bluetooth USB Host Controller





    Apple Inc. MacBook Air SuperDrive



[B]Thunderbolt Information:[/B]

    Apple Inc. thunderbolt_bus



[B]Gatekeeper:[/B]

    Anywhere



[B]Kernel Extensions:[/B]

    [kext loaded]    com.Perfect.Driver.SystemAudioRecorder (1.0.0 - SDK 10.9) [URL='http://www.google.com/search?q=SystemAudioRecorder+support+site:Perfect.com']Support[/URL]



[B]Launch Daemons:[/B]

    [loaded]    com.adobe.fpsaud.plist [URL='http://www.google.com/search?q=support+site:adobe.com']Support[/URL]

    [loaded]    com.microsoft.office.licensing.helper.plist [URL='http://www.google.com/search?q=support+site:microsoft.com']Support[/URL]



[B]User Launch Agents:[/B]

    [loaded]    com.genieo.completer.download.plist [URL='http://www.google.com/search?q=support+site:genieo.com']Support[/URL]

    [running]    com.genieo.completer.update.plist [URL='http://www.google.com/search?q=support+site:genieo.com']Support[/URL]

    [loaded]    com.google.keystone.agent.plist [URL='http://www.google.com/search?q=support+site:google.com']Support[/URL]

    [running]    com.spotify.webhelper.plist [URL='http://www.google.com/search?q=support+site:spotify.com']Support[/URL]



[B]User Login Items:[/B]

    iTunesHelper

    Qsync

    Dropbox

    MEGAsync



[B]Internet Plug-ins:[/B]

    SharePointBrowserPlugin: Version: 14.4.2 - SDK 10.6 [URL='http://www.google.com/search?q=SharePointBrowserPlugin+support+site:microsoft.com']Support[/URL]

    FlashPlayer-10.6: Version: 14.0.0.145 - SDK 10.6 [URL='http://www.google.com/search?q=FlashPlayer-10.6+support+site:macromedia.com']Support[/URL]

    Flash Player: Version: 14.0.0.145 - SDK 10.6 [URL='http://www.google.com/search?q=Flash%20Player+support+site:macromedia.com']Support[/URL]

    QuickTime Plugin: Version: 7.7.3

    Default Browser: Version: 537 - SDK 10.9



[B]Safari Extensions:[/B]

    Omnibar: Version: 1.2



[B]Audio Plug-ins:[/B]

    BluetoothAudioPlugIn: Version: 1.0 - SDK 10.9

    AirPlay: Version: 2.0 - SDK 10.9

    AppleAVBAudio: Version: 203.2 - SDK 10.9

    iSightAudio: Version: 7.7.3 - SDK 10.9



[B]iTunes Plug-ins:[/B]

    Quartz Composer Visualizer: Version: 1.4 - SDK 10.9



[B]3rd Party Preference Panes:[/B]

    Flash Player  [URL='http://www.google.com/search?q=Flash%20Player+support+site:adobe.com']Support[/URL]



[B]Time Machine:[/B]

    Skip System Files: NO

    Mobile backups: OFF

    Auto backup: YES

    Volumes being backed up:

        Macintosh HD: Disk size: 930.71 GB Disk used: 461.70 GB

    Destinations:

        Rainers Time Capsule [Network] (Last used)

        Total size: 2 

        Total number of backups: 45

        Oldest backup: 2014-05-25 22:24:59 +0000

        Last backup: 2014-08-03 18:26:35 +0000

        Size of backup disk: Adequate

            Backup size 2  > (Disk used 461.70 GB X 3)

        TMBackup [Network]

        Total size: 2 

        Total number of backups: 46

        Oldest backup: 2014-05-26 08:19:21 +0000

        Last backup: 2014-08-03 17:22:36 +0000

        Size of backup disk: Adequate

            Backup size 2  > (Disk used 461.70 GB X 3)

[B][I]    Time Machine details may not be accurate.[/I][/B]

[B][I]    All volumes being backed up may not be listed.[/I][/B]



[B]Top Processes by CPU:[/B]

        6%    Finder

        5%    AllMyMusic

        2%    WindowServer

        1%    Dropbox

        0%    coreaudiod



[B]Top Processes by Memory:[/B]

    582 MB    mds_stores

    360 MB    iTunes

    344 MB    Finder

    205 MB    RipIt

    188 MB    WindowServer



[B]Virtual Memory Information:[/B]

    542 MB    Free RAM

    3.08 GB    Active RAM

    2.14 GB    Inactive RAM

    1.09 GB    Wired RAM

    30.26 GB    Page-ins

    443 MB    Page-outs


/CODE]

Das war schon mal nix...

Benutzer 176034 · 03.08.14

Code:

Hardware Information:
    iMac (27-inch, Late 2013)
    iMac - model: iMac14,2
    1 3.2 GHz Intel Core i5 CPU: 4 cores
    8 GB RAM

Video Information:
    NVIDIA GeForce GT 755M - VRAM: 1024 MB

System Software:
    OS X 10.9.4 (13E28) - Uptime: 16 days 4:31:20

Disk Information:
    APPLE HDD ST1000DM003 disk0 : (1 TB)
        EFI (disk0s1) <not mounted>: 209,7 MB
        Macintosh HD (disk0s2) / [Startup]: 999,35 GB (503,59 GB free)
        Recovery HD (disk0s3) <not mounted>: 650 MB

USB Information:
    VIA Labs, Inc. 4-Port USB 3.0 Hub
        LaCie P'9220 Mobile Drive 1 TB
            EFI (disk1s1) <not mounted>: 209,7 MB
            Mediathek (disk1s2) /Volumes/Mediathek: 999,86 GB (292,41 GB free)

    Apple Inc. FaceTime HD Camera (Built-in)

    Apple Inc. BRCM20702 Hub
        Apple Inc. Bluetooth USB Host Controller


    Apple Inc. MacBook Air SuperDrive

Thunderbolt Information:
    Apple Inc. thunderbolt_bus

Gatekeeper:
    Anywhere

Kernel Extensions:
    [kext loaded]    com.Perfect.Driver.SystemAudioRecorder (1.0.0 - SDK 10.9) Support

Launch Daemons:
    [loaded]    com.adobe.fpsaud.plist Support
    [loaded]    com.microsoft.office.licensing.helper.plist Support

User Launch Agents:
    [loaded]    com.genieo.completer.download.plist Support
    [running]    com.genieo.completer.update.plist Support
    [loaded]    com.google.keystone.agent.plist Support
    [running]    com.spotify.webhelper.plist Support

User Login Items:
    iTunesHelper
    Qsync
    Dropbox
    MEGAsync

Internet Plug-ins:
    SharePointBrowserPlugin: Version: 14.4.2 - SDK 10.6 Support
    FlashPlayer-10.6: Version: 14.0.0.145 - SDK 10.6 Support
    Flash Player: Version: 14.0.0.145 - SDK 10.6 Support
    QuickTime Plugin: Version: 7.7.3
    Default Browser: Version: 537 - SDK 10.9

Safari Extensions:
    Omnibar: Version: 1.2

Audio Plug-ins:
    BluetoothAudioPlugIn: Version: 1.0 - SDK 10.9
    AirPlay: Version: 2.0 - SDK 10.9
    AppleAVBAudio: Version: 203.2 - SDK 10.9
    iSightAudio: Version: 7.7.3 - SDK 10.9

iTunes Plug-ins:
    Quartz Composer Visualizer: Version: 1.4 - SDK 10.9

3rd Party Preference Panes:
    Flash Player  Support

Time Machine:
    Skip System Files: NO
    Mobile backups: OFF
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 930.71 GB Disk used: 461.70 GB
    Destinations:
        Rainers Time Capsule [Network] (Last used)
        Total size: 2
        Total number of backups: 45
        Oldest backup: 2014-05-25 22:24:59 +0000
        Last backup: 2014-08-03 18:26:35 +0000
        Size of backup disk: Adequate
            Backup size 2  > (Disk used 461.70 GB X 3)
        TMBackup [Network]
        Total size: 2
        Total number of backups: 46
        Oldest backup: 2014-05-26 08:19:21 +0000
        Last backup: 2014-08-03 17:22:36 +0000
        Size of backup disk: Adequate
            Backup size 2  > (Disk used 461.70 GB X 3)
    Time Machine details may not be accurate.
    All volumes being backed up may not be listed.

Top Processes by CPU:
         6%    Finder
         5%    AllMyMusic
         2%    WindowServer
         1%    Dropbox
         0%    coreaudiod

Top Processes by Memory:
    582 MB    mds_stores
    360 MB    iTunes
    344 MB    Finder
    205 MB    RipIt
    188 MB    WindowServer

Virtual Memory Information:
    542 MB    Free RAM
    3.08 GB    Active RAM
    2.14 GB    Inactive RAM
    1.09 GB    Wired RAM
    30.26 GB    Page-ins
    443 MB    Page-outs

Jesuuuuus...

echo.park · 03.08.14

"Gatekeeper: Anywhere"

Dringend mal umstellen. Kein Wunder, dass du ohne Probleme jeden Mist installieren kannst. Schützt zwar auch nicht vor allem, aber vor so einigem.

// Edit:
Systemeinstellungen > Sicherheit > Allgemein > App-Downloads erlauben von

Benutzer 176034 · 03.08.14

Ist ja doch in Ordnung... Auf dem Mac sieht das komplett anders aus...

Aaaaah, wenn man aber auch keine Ahnung hat (hatte)...

Jetzt kann ich es. Vielen Dank.

Guy.brush · 03.08.14

echo.park schrieb:
Genieo geht als Trojaner durch. Steckt in dubiosen Downloads genauso, wie in Downloads von Softonic, download.com oder auch ifun.de.

Hier nachlesen und auch entfernen:
http://www.thesafemac.com/tag/genieo/
http://www.thesafemac.com/art/

// Edit:
Wenn du eine App installierst, dazu auch noch dein Admin-Kennwort eingibst, der Trojaner mit da dran hängt, dann öffnest du diesem dadurch Tür und Tor. Von alleine installiert sich nichts auf dem Mac, so der aktuelle Stand.

Rein von der Definition her wäre dann aber schon die App der Trojaner, weil sie versteckte Funktionen mitbringt. Genieo scheint dann nur eine Art Adware zu sein, oder wie seht ihr das?

Benutzer 176034 · 03.08.14

echo.park schrieb:
"Gatekeeper: Anywhere"

Dringend mal umstellen. Kein Wunder, dass du ohne Probleme jeden Mist installieren kannst. Schützt zwar auch nicht vor allem, aber vor so einigem.

// Edit:
Systemeinstellungen > Sicherheit > Allgemein > App-Downloads erlauben von...

Habe den nie "angefasst", soweit ich weiß...

[Sammelthread] Bewertung von EtreCheck-Logs durch Profis

Roter Herbstkalvill

Golden Noble

Roter Herbstkalvill

Golden Noble

Benutzer 176034

Gast

deaktivierter Benutzer

Weißer Winterkalvill

Redakteur & Moderator

Golden Noble

Benutzer 176034

Gast

Golden Noble

deaktivierter Benutzer

Benutzer 176034

Gast

deaktivierter Benutzer

Benutzer 176034

Gast

Benutzer 176034

Gast

deaktivierter Benutzer

Benutzer 176034

Gast

Weißer Winterkalvill

Benutzer 176034

Gast

Wir schützen Ihre Privatsphäre

Informationen auf einem Gerät speichern und/oder abrufen

Personalisierte Anzeigen und Inhalte, Anzeigen- und Inhaltsmessungen, Erkenntnisse über Zielgruppen und Produktentwicklungen (Optionale Cookies)

Datenübermittlung an Partner in anderen Staaten (Drittanbieter-Cookies)