Bildschirm gesperrt durch malware

[Katrinchen78]

Bitte helft mir! Wollte nach automatischer Bildschirmsperre in mein Safari ( Seiten waren noch geöffnet ). Aber dann sah ich diesen mir unbekannten Bildschirminhalt.
Ich wurde da aufgefordert eine 4 stellige Pin einzugeben. Habe per Mail ( wurde darunter eingeblendet) gefragt was das Problem sei. Daraufhin wurde ich aufgefordert zu zahlen, ansonsten bleibt der Mac gesperrt. Wie komme ich aus dem Dilemma wieder heraus?

 

[appeltje]

Neustarten??

 

[ottomane]

Hier hatte jemand ein ähnliches Problem: https://www.apfeltalk.de/community/threads/virus-blockiert-ganzen-schreibtisch.514313/

Vielleicht sind dort ja hilfreiche Infos enthalten.

Mich würde interessieren, ob du vorher (kann auch länger her sein) ein Mail-Attachment geöffnet hast.

 

[Katrinchen78]

Also neu starten war das erste was ich versucht habe..mehrfach! Nichts. Immer wieder das gleiche Bild.

 

[Katrinchen78]

Mail-Attachment?

 

[maddi06]

Einen Anhang einer Mail. Zum Beispiel der Schweizer Post oder Bank.

 

[Katrinchen78]

Sicherer Modus? Oh weh. Was ist das?
Gastbenutzer funktioniert nicht, da ich nichts anklicken kan.

 

[Katrinchen78]

Nein. Ich lösche alle Mails von Unbekannten sofort. Kann es durch das geöffnete Safari passiert sein? War seit gestern geöffnet..

 

[Katrinchen78]

Wie starte ich einen sicheren Modus?

 

[maddi06]

https://support.apple.com/de-de/HT201262

Schalten Sie Ihren Mac ein, oder starten Sie ihn neu, und halten Sie danach sofort die Umschalttaste gedrückt. Auf Ihrem Bildschirm wird das weiße Apple-Logo angezeigt. Wenn kein weißes Apple-Logo angezeigt wird, erfahren Sie hier, wie Sie weiter vorgehen.
Lassen Sie die Umschalttaste los, wenn das Anmeldefenster angezeigt wird. Wenn Ihr Startvolume mit FileVault verschlüsselt ist, müssen Sie sich möglicherweise zweimal anmelden: einmal zum Entsperren des Startvolume und ein weiteres Mal zur Anmeldung im Finder.
Zum Beenden des gesicherten Modus starten Sie Ihren Mac neu, ohne beim Systemstart eine Taste zu drücken.

 

[ottomane]

Kann es durch das geöffnete Safari passiert sein?

Eigentlich nicht. Hast du irgendendeine Software installiert / etwas heruntergeladen?

 

[Katrinchen78]

Nein. Hatte gestern was online bestellt und brav mit Paypal bezahlt. Heute war ich in verschiedensten Foren..aber ich kann mich nicht erinnern etwas runtergeladen zu haben.
Das mit dem sicheren Modus hat nicht funktioniert..

 

[Katrinchen78]

 

[Gelöschtes Mitglied 33832]

Hast Du den Mac mit deiner Apple-ID verknüpft, vermutlich ja?
War "find my iPhone/Mac" aktiviert auf dem Gerät?
Welche Sicherheitsstufe hast Du aktiviert?
-Sicherheitsfragen
-2stufige
-2Faktor

Sehr wahrscheinlich ist deine Apple-ID gehakt worden.
Versuche dich doch mal bei iCloud.com mit deiner Apple-ID anzumelden und schau ob da was geändert wurde.

 

[Katrinchen78]

Hab die Sicherheitsfragen.. Apple ID hatte ich bereits geändert. Sicherheitshalber. Da sieht alles normal aus.

 

[Katrinchen78]

Und: ja. Find My Mac ist aktiviert.

 

[Gelöschtes Mitglied 33832]

Dann solltest Du doch unter "find my iPhone" deine Geräte sehen.
Was wird dir denn da bei deinem Mac angezeigt wenn Du den anklickst?

 

[Alberich]

Sieht nach Ransomware aus.

 

[maddi06]

Gibt es ein Time Machine Backup?

 

[Katrinchen78]

saw: die Seriennummer ectr.