Mac-Virus???

[gruener_igel]

Hallo liebe Macianer,

habe eine ganz rätselhafte Sache: Besitze einen mac mini und ein MacBook, beides läuft mit OS "Tiger" (10.4.11) und ist über AirportExpress miteinander verbunden. Hatte mir vor kurzem dies hier runtergeladen (war aber auch noch auf zahlreichen anderen, "sauberen" Seiten):

http://www.project24.info/index.php

Danach erwachte mein MacBook plötzlich nachts wie von Geisterhand gesteuert aus dem Ruhezustand! Wollte der Sache auf den Grund gehen und hab "Systemeinstellungen -Netzwerk" geöffnet. Staunte nicht schlecht, als gleich ein Aufklappfenster kam:

"Ihre Netzwerkkonfiguration wurde von einem anderen Programm geändert."

Drücke auf OK, aber das Fenster kommt immer wieder. Habe daraufhin mit dem Festplatten-Dienstprogramm die Zugriffsrechte repariert, und als das nix half, das Dienstprogramm "Maintain" drüber laufen lassen (was bisher immer half). Ergebnis: genauso! Habe daraufhin die Airport-plist aufm MacBook gelöscht. Seitdem geht dort Airport überhaupt nicht mehr.

Als ich meinem Händler das Problem schilderte, meinte der, das könne ein VIRUS sein! Kann das jemand bestätigen/ mir weiterhelfen? Wollte gerade mein neues iPhone anhängen, was ich jetzt natürlich erst mal bleiben lasse.

Vielen Dank für eine schnelle Antwort.

 

[landplage]

Also, das ist eine Seite, auf der man iCal-Kalender herunterladen kann, oder?

Schau mal im Kalender nach, ob Du im Kalender ein neues Ereignis hast, das eventuell einen Neustart verlangt.

Nächster Suchort: Systemeinstellungen -> Energiesparen -> Zeitplan. Ist da eingetragen, daß der Mac zu einem bestimmten Zeitpunkt hochfahren soll?

Noch eine Möglichkeit: Irgendein neuer Eintrag in den Startobjekten?

An einen Virus glaube ich nicht.

 

[MacMark]

… "Ihre Netzwerkkonfiguration wurde von einem anderen Programm geändert." …

Was haben wir uns denn so alles zusätzlich installiert in den letzten zwei Wochen? OS X meldet halt, wenn andere Programme als die Systemeinstellung selbst Einstellungen vornehmen im System.

 

[gruener_igel]

Also, Startobjekte sind:

iTunes-Helper, System Events, iCalAlarm-Scheduler, EyeTV-Helper und zwei Dinger von der Art "unbekannt": 'Focus' und 'mSyncDaemon'

Runtergeladen hab ich mir, außer besagtem Programm "Feiertage" für iCal, weiter nix - soweit ich mich erinnern kann. Lässt sich das überprüfen?

Und es kommt noch schlimmer: Habe gerade das MacBook per FireWire mitm mac mini verbunden, um Daten rüberzuziehen (hatte 't' beim Starten gedrückt, hat auch soweit geklappt), da scheinen meine Kalender in iCal weg zu sein (hatte den Feiertage-Kalender wieder gelöscht, aber wirklich nur den!) und ich kann das MacBook nicht mehr auswerfen, weil es "gerade verwendet wird". Hab aber gar nix laufen!

 

[MacMark]

Fummelt "Focus" an den Mauseinstellungen?

 

[gruener_igel]

Ich hab keine Ahnung, was 'Focus' ist. Beides, Focus und mSyncDaemon, sind übrigens auf beiden Macs zu finden!

 

[UHDriver]

Das Aufwachen kann mit EyeTV zusammen hängen, wenn das Programm so eingestellt ist, dass es um eine bestimmte Uhrzeit den Programmführer aktualisiert. Schau' doch da mal in die Einstellungen.

Gruß,
UHDriver

 

[ProAtom]

Apple selbst empfielt es, den Rechner in den Systemeinstellungen am 12.12. 2999 um 18:00 hochfahren zu lassen. Dann lässt der Mac wenigstens das Hochfahren

 

[Ikezu Sennin]

EyeTV-Helper

Da ist der Schuldige für das Aufwachen. In den meisten Fällen ist EyeTV dafür verantwortlich.

 

[gruener_igel]

Nee, bei EyeTV ist bei Programm aktualisieren 'manuell' eingestellt. Das Aufwachen war ja auch nicht dasProblem, die von Geisterhand geänderten Netzwerkeinstellungen sind es!

 

[gruener_igel]

Hallo, hallo,

hat niemand ne Idee, was da faul sein könnte? Es ist ein bisschen dringend...

 

[DBertelsbeck]

Da gibt es ein Dokument von Apple. Das ist ein "Bug" in OS 10.4.11

 

[landplage]

Alle Programm schließen, alle Startobjekte raus oder zumindest die unbekannten.
Mac neu starten, Netzwerkeinstellungen nach Deinem Willen festlegen und das Vorhängeschloß schließen.

Und dann mit einem User arbeiten, der keine Admin-Rechte hat.

 

[gruener_igel]

Da gibt es ein Dokument von Apple.

Verrätst du mir auch, wo?

 

[gruener_igel]

Alle Programm schließen, alle Startobjekte raus oder zumindest die unbekannten.
Mac neu starten, Netzwerkeinstellungen nach Deinem Willen festlegen und das Vorhängeschloß schließen.

Und dann mit einem User arbeiten, der keine Admin-Rechte hat.

Danke für deine Antworten, liebe "Landplage"! Jetzt verrate doch bitte nem Dummen noch, wie er die unliebsamen Startobjekte sicher von der Festplatte runter kriegt, ja?

 

[DBertelsbeck]

Kannst Du nicht selbst suchen?
Aber ich will mal nicht so sein: http://discussions.apple.com/thread.jspa?threadID=1712387&tstart=0

 

[svewie]

Moin!

Scheint wie bereits erwähnt ein Problem in 10.4.11 zu sein:

http://www.apfeltalk.de/forum/zugriff-netzwerkeinstellung-seit-t173253.html

Bis denn,
Sven.

 

[landplage]

Danke für deine Antworten, liebe "Landplage"! Jetzt verrate doch bitte nem Dummen noch, wie er die unliebsamen Startobjekte sicher von der Festplatte runter kriegt, ja?

Es reicht ja schon, sie erstmal aus dem Autostartmenü Deines Users zu löschen.

Die Systemeinstellungen haben auch eine gut dokumentierte Hilfe.

 

[MacMark]

Angeblich genügt es, diese Preferences zu löschen:
com.apple.airport.preferences.plist
NetworkInterfaces.plist
preferences.plist
com.apple.nat.plist
siehe
http://discussions.apple.com/thread.jspa?messageID=8185915&#8185915

 

[gruener_igel]

Moin!

Scheint wie bereits erwähnt ein Problem in 10.4.11 zu sein:

http://www.apfeltalk.de/forum/zugriff-netzwerkeinstellung-seit-t173253.html

Bis denn,
Sven.

DANKE, Svewie, das war DIE Lösung! Ist mir allerdings unklar, warum Apple das so lange schleifen lässt...