Mein iMac möchte sich nicht mehr mit dem Internet verbinden...

[Tabaluga77]

Das Schräge ist, dass er gerade nach dem erneuten Starten mal wieder 2-3 Minuten problemlos lief und zack aus die Maus und er macht keine Internetseite mehr auf und die Mailaccounts haben plötzlich alle Error, obwohl er gerade noch alle Mails reingeholt hat....
Ich werde wahnsinnig, alle anderen Geräte hier MacBook, iMac mini, iPads und iPhones laufen normal....

 

[Tabaluga77]

Keiner mehr eine Idee für mich ? :rolleyes:

 

[ottomane]

Ich zumindest nicht. Habe mitgelesen, aber keine wirklich gute Idee.

PRAM- und NVRAM-Reset könntest du noch machen. Anleitung bitte ergoogeln, die kenne ich gerade nicht auswendig.

 

[Mitglied 167358]

Was passiert in einer neuen Netzwerkumgebung, die nur den Ethernet-Anschluss beinhaltet?

Ich zitiere es auch noch einmal.
Da du ja offensichtlich mehrere Umgebungen in den Netzwerkeinstellungen hast, kannst du dir mal eine neue erstellen, die nur die Ethernet-Schnittstelle beinhaltet.

Letztendlich wäre ein EtreCheck sinnvoll, wenn wir hier nicht weiterkommen.
https://etrecheck.com


Und bitte den Report kopieren und hier einfügen:

Anleitung dazu:
https://www.apfeltalk.de/community/...konsoleneintraegen-und-etrecheck-logs.428442/

 

[Tabaluga77]

Ich zitiere es auch noch einmal.
Da du ja offensichtlich mehrere Umgebungen in den Netzwerkeinstellungen hast, kannst du dir mal eine neue erstellen, die nur die Ethernet-Schnittstelle beinhaltet.

Letztendlich wäre ein EtreCheck sinnvoll, wenn wir hier nicht weiterkommen.
https://etrecheck.com

Anhang anzeigen 154429
Und bitte den Report kopieren und hier einfügen:

Anleitung dazu:
https://www.apfeltalk.de/community/...konsoleneintraegen-und-etrecheck-logs.428442/

Für den etrecheck muss ich eine app laden oder? Kann ich das guten Gewissens tun?

 

[doc_holleday]

Wenn du sie direkt vom Hersteller beziehst: ja.

 

[Mitglied 167358]

Kann ich das guten Gewissens tun?

Nein natürlich nicht! Erst musst du dich informieren, Suchmaschine, Freunde, Bekannte usw. und nachfragen, ab man den Unbekannten in diesem ominösen Internet trauen kann. Am Ende jubeln die Dir noch einen Trojaner unter, mit dem sie dich beim Masturbieren vor dem Mac beobachten und dich danach erpressen und Bitcoin haben wollen.

Ich bin hier raus.

 

[Tabaluga77]

Nein natürlich nicht! Erst musst du dich informieren, Suchmaschine, Freunde, Bekannte usw. und nachfragen, ab man den Unbekannten in diesem ominösen Internet trauen kann. Am Ende jubeln die Dir noch einen Trojaner unter, mit dem sie dich beim Masturbieren vor dem Mac beobachten und dich danach erpressen und Bitcoin haben wollen.

Ich bin hier raus.

Sorry dass ich gefragt habe, wollte niemand auf die Füße treten und bin absolut dankbar für jede Hilfe, nachdem ich mir mit dem Avira schon so ein Ei gelegt habe, frage ich lieber mal nach

 

[Tabaluga77]

Ich bin leider noch nicht weiter, habe aber auch noch nicht die etrecheck App geladen....
Das merkwürdige ist, dass er immer mal wieder für längere Zeiten funktioniert, und die Fehler bei den Email Accounts kommen und gehen.....
Was einmal zu beginn des Fehlers kam war dieses Fenster das heute auch wieder da ist, kann mir jemand sage was dieses HerkulesLookup ist und ob es ok ist?

 

[ottomane]

Bitte poste mal das Etrecheck-Log.

 

[Tabaluga77]

EtreCheck version: 5.0.1 (5014)
Report generated: 2018-11-08 19:37:14
Download EtreCheck from https://etrecheck.com
Runtime: 8:31
Performance: Below Average

Problem: No problem - just checking

Major Issues:
  Anything that appears on this list needs immediate attention.
  Adware - Adware detected.
  Unsigned files - There are unsigned software files installed that could be adware and should be reviewed.

Minor Issues:
  These issues do not need immediate attention but they may indicate future problems.
  Clean up - There are orphan files that could be removed.
  Low performance - EtreCheck report took over 5 minutes to run. This is unusual.

Hardware Information:
  iMac (27-inch, Late 2013)
  iMac Model: iMac14,2
  1 3,2 GHz Intel Core i5 (i5-4570) CPU: 4-core
  8 RAM - Upgradeable
    BANK 0/DIMM0 - 4 GB DDR3 1600  ok
    BANK 1/DIMM0 - 4 GB DDR3 1600  ok
    BANK 0/DIMM1 - Empty   
    BANK 1/DIMM1 - Empty   

Video Information:
  NVIDIA GeForce GT 755M - VRAM: 1024 MB
    iMac 2048 x 1152

Drives:
  disk0 - APPLE HDD ST1000DM003 1.00 TB (Mechanical - 7200 RPM)
  Internal SATA 3 Gigabit Serial ATA
    disk0s1 - EFI (MS-DOS FAT32) [EFI] 210 MB
    disk0s2 [APFS Container] 1000.00 GB
      disk1 [APFS Virtual drive] 1000.00 GB (Shared by 4 volumes)
        disk1s1 - Macintosh HD (APFS) (Shared - 508.96 GB used)
        disk1s2 - Preboot (APFS) [APFS Preboot] (Shared)
        disk1s3 - Recovery (APFS) [Recovery] (Shared)
        disk1s4 - VM (APFS) [APFS VM] (Shared - 4.29 GB used)

Mounted Volumes:
  disk1s1 - Macintosh HD 1000.00 GB (485.98 GB free)
    APFS
    Mount point: /

  disk1s4 - VM [APFS VM] (Shared - 4.29 GB used)
    APFS
    Mount point: /private/var/vm

  disk2s2 - T******************s 2.95 TB (790.58 GB free)
    Mac OS Extended (Case-sensitive, Journaled)
    Disk Image
    Mount point: /Volumes/T******************s

Network:
  Interface en0: Ethernet
    Proxies: SOCKS
  Interface en6: iPod
    Proxies: SOCKS
  Interface en1: Wi-Fi
    802.11 a/b/g/n/ac
    Proxies: SOCKS
  Interface en7: iPad
    Proxies: SOCKS
  Interface bridge0: Thunderbolt Bridge
    Proxies: SOCKS

System Software:
  macOS Mojave 10.14.1 (18B75)
  Time since boot: Less than an hour

Security:
  System                       Status
  Gatekeeper                   Enabled
  System Integrity Protection  Enabled

Adware:
  Launchd: /Library/LaunchDaemons/com.HerculesLookupDaemon.plist
    Executable: /Library/Application Support/com.HerculesLookupDaemon/HerculesLookup r
    Reason: Adware pattern match
  Launchd: ~/Library/LaunchAgents/com.pcv.hlpramcn.plist
    Executable: ~/Library/Application Support/amc/helperamc.app/Contents/MacOS/helperamc
    Reason: Adware name match
  Launchd: ~/Library/LaunchAgents/com.HerculesLookup.plist
    Executable: ~/Library/Application Support/com.HerculesLookup/HerculesLookup r
    Reason: Adware pattern match

Unsigned Files:
  Launchd: /Library/LaunchDaemons/com.HerculesLookupP.plist
    Executable: /var/root/.HerculesLookup/HerculesLookupDaemon
    Details: Restrictive app permissions - possibly adware
  Launchd: ~/Library/LaunchAgents/com.spotify.webhelper.plist
    Executable: ~/Library/Application Support/Spotify/SpotifyWebHelper
    Details: Exact match found in the whitelist - probably OK
  Launchd: ~/Library/LaunchAgents/com.jdibackup.ZipCloud.notify.plist
    Executable: /Applications/ZipCloud.app/Contents/Resources/Utility.app --args 7 1
    Details: Restrictive config permissions - possibly adware


System Launch Agents:
  [Not Loaded]  10 Apple tasks
  [Loaded]      170 Apple tasks
  [Running]     119 Apple tasks

System Launch Daemons:
  [Not Loaded]  37 Apple tasks
  [Loaded]      178 Apple tasks
  [Running]     121 Apple tasks

Launch Daemons:
  [Loaded]     com.adobe.fpsaud.plist (Adobe Systems, Inc. - installed 2018-09-21)
  [Loaded]     com.HerculesLookupDaemon.plist (Adware - installed 2018-10-13)
  [Loaded]     com.apple.installer.osmessagetracing.plist (Apple - installed 2018-10-24)
  [Running]    com.HerculesLookupP.plist (? 8a2a6808  - installed 2018-11-06)

User Launch Agents:
  [Running]    com.hp.devicemonitor.plist (HP Inc. - installed 2018-11-08)
  [Running]    com.pcv.hlpramcn.plist (Adware - installed 2018-10-13)
  [Other]      com.jdibackup.ZipCloud.autostart.plist (? 0  - installed 2015-06-27)
  [Other]      com.google.keystone.agent.plist (? 0  - installed 2015-03-11)
  [Running]    com.spotify.webhelper.plist (? 0  - installed 2018-10-10)
  [Running]    com.hp.productresearch.plist (HP Inc. - installed 2018-11-08)
  [Loaded]     com.jdibackup.ZipCloud.notify.plist (? 0  - installed 2015-06-27)
  [Loaded]     com.HerculesLookup.plist (Adware - installed 2018-10-13)

User Login Items:
  Better Mac Launch Helper (App Store - installed 2018-11-05)
     (/Applications/Better.app/Contents/Library/LoginItems/Better Mac Launch Helper.app)
  ChatMate for WhatsApp DevMate Helper (Sebastian Roessler - installed 2018-09-27)
     (/Applications/ChatMate for WhatsApp 2.app/Contents/Library/LoginItems/ChatMate for WhatsApp DevMate Helper.app)

Internet Plug-ins:
  Flip4Mac WMV Plugin: 3.2.0.16   (installed 2015-09-23)
  FlashPlayer-10.6: 31.0.0.122 (installed 2018-10-09)
  QuickTime Plugin: 7.7.3 (installed 2018-11-05)
  NP_2020Player_IKEA: 5.0.94.1 (installed 2012-09-28)
  Flash Player: 31.0.0.122 (installed 2018-10-09)
  EntertainTV mobil: 1.0 (installed 2017-10-31)
  PepperFlashPlayer: 31.0.0.122 (installed 2018-10-09)
  Silverlight: 5.1.40728.0 (installed 2015-11-25)

Safari Extensions:
  Better - App Store (installed 2018-11-04)

3rd Party Preference Panes:
  Flash Player (installed 2018-09-21)
  Flip4Mac WMV (installed 2013-03-29)

Time Machine:
  Time Machine information not available without Full Drive Access.

Performance:
  System Load: 1.61 (1 min ago) 1.93 (5 min ago) 1.25 (15 min ago)
  Nominal I/O speed: 6.45 MB/s
  File system: 121.05 seconds (timed out)
  Write speed: 56 MB/s
  Read speed: 82 MB/s

CPU Usage:
  Type      Overall  Individual cores
  System        6 %  10 %   6 %   4 %   3 %
  User          8 %  10 %   9 %   6 %   5 %
  Idle         87 %  80 %  85 %  90 %  92 %

Top Processes by CPU:
  Process (count)                  Source         CPU  Location
  Other processes                  ?          19.65 % 
  QuickLookSatellite               Apple      14.24 % 
  bird                             Apple       5.42 % 
  EtreCheck                        App Store   4.01 % 
  com.apple.WebKit.WebContent (5)  Apple       2.15 % 

Top Processes by Memory:
  Process (count)                  Source       RAM usage  Location
  EtreCheck                        App Store       470 MB 
  com.apple.WebKit.WebContent (5)  Apple           319 MB 
  Safari                           Apple           178 MB 
  Finder                           Apple           149 MB 
  QuickLookSatellite               Apple            90 MB 

Top Processes by Network Use:
  Process         Source    Input  Output  Location
  kernel_task     Apple     88 MB    1 MB 
  HerculesLookup  ?         69 MB  440 KB 
  mDNSResponder   Apple    480 KB   91 KB 
  apsd            Apple     11 KB   23 KB 
  netbiosd        Apple      5 KB   802 B 

Virtual Memory Information:
  Available RAM    3.46 GB
  Free RAM           79 MB
  Used RAM         4.54 GB
  Cached files     3.38 GB
  Swap Used            0 B

Software Installs (past 30 days):
  Name                           Version  Install Date
  Wunderlist                     3.4.9    2018-10-22
  HP Deskjet 2540 series         12.34.0  2018-10-26
  Gatekeeper Configuration Data  156      2018-10-31
  Better                         2018.2   2018-11-05
  BitMedic AntiVirus Lite        1.3      2018-11-05
  Avira Security                 1.12.1   2018-11-05
  Numbers                        5.0      2018-11-08
  Keynote                        8.0      2018-11-08
  EtreCheck                      5.0.1    2018-11-08

Clean up:
  ~/Library/LaunchAgents/com.jdibackup.ZipCloud.autostart.plist
    /Applications/ZipCloud.app/Contents/Resources/Utility.app
    Executable not found
  ~/Library/LaunchAgents/com.google.keystone.agent.plist
    ~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/Resources/GoogleSoftwareUpdateAgent.app/Contents/MacOS/GoogleSoftwareUpdateAgent
    Executable not found

Diagnostics Information (past 7 days):

End of report

 

[Tabaluga77]

Hilft das ?

 

[ottomane]

Ja, das hilft. Dein Rechner ist von AdWare befallen. Eventuell kannst du sie mit Malwarebytes entfernen. Du findest es kostenlos hier: https://de.malwarebytes.com/mwb-download/

 

[Tabaluga77]

Vielen Dank.

Ist das ein Virus?

Und hat dieser herculeslookup was damit zu tun?

 

[ottomane]

Ist das ein Virus?

Nein, es ist Software, die du irgendwie selbst installiert hast. Meist kommt sowas huckepack mit normaler Software, die man von Downloadportalen lädt (Chip.de, macupdate, ...). Die AdWare blendet Werbung ein, beobachtet dein Surfverhalten, versendet vielleicht sogar Spam.

Und hat dieser herculeslookup was damit zu tun?

Ja.

 

[Tabaluga77]

den herculeslookup.plist hat er leider nicht aufgeführt



ähm was muss ich denn jetzt machen?

 

[Tabaluga77]

EtreCheck version: 5.0.1 (5014)
Report generated: 2018-11-08 21:08:22
Download EtreCheck from https://etrecheck.com
Runtime: 8:24
Performance: Below Average

Problem: No problem - just checking

Major Issues:
  Anything that appears on this list needs immediate attention.
  Adware - Adware detected.
  Unsigned files - There are unsigned software files installed that could be adware and should be reviewed.

Minor Issues:
  These issues do not need immediate attention but they may indicate future problems.
  Clean up - There are orphan files that could be removed.
  Low performance - EtreCheck report took over 5 minutes to run. This is unusual.

Hardware Information:
  iMac (27-inch, Late 2013)
  iMac Model: iMac14,2
  1 3,2 GHz Intel Core i5 (i5-4570) CPU: 4-core
  8 RAM - Upgradeable
    BANK 0/DIMM0 - 4 GB DDR3 1600  ok
    BANK 1/DIMM0 - 4 GB DDR3 1600  ok
    BANK 0/DIMM1 - Empty   
    BANK 1/DIMM1 - Empty   

Video Information:
  NVIDIA GeForce GT 755M - VRAM: 1024 MB
    iMac 2048 x 1152

Drives:
  disk0 - APPLE HDD ST1000DM003 1.00 TB (Mechanical - 7200 RPM)
  Internal SATA 3 Gigabit Serial ATA
    disk0s1 - EFI (MS-DOS FAT32) [EFI] 210 MB
    disk0s2 [APFS Container] 1000.00 GB
      disk1 [APFS Virtual drive] 1000.00 GB (Shared by 4 volumes)
        disk1s1 - Macintosh HD (APFS) (Shared - 510.07 GB used)
        disk1s2 - Preboot (APFS) [APFS Preboot] (Shared)
        disk1s3 - Recovery (APFS) [Recovery] (Shared)
        disk1s4 - VM (APFS) [APFS VM] (Shared - 4.29 GB used)

Mounted Volumes:
  disk1s1 - Macintosh HD 1000.00 GB (484.87 GB free)
    APFS
    Mount point: /

  disk1s4 - VM [APFS VM] (Shared - 4.29 GB used)
    APFS
    Mount point: /private/var/vm

Network:
  Interface en0: Ethernet
    Proxies: SOCKS
  Interface en6: iPod
    Proxies: SOCKS
  Interface en1: Wi-Fi
    802.11 a/b/g/n/ac
    Proxies: SOCKS
  Interface en7: iPad
    Proxies: SOCKS
  Interface bridge0: Thunderbolt Bridge
    Proxies: SOCKS

System Software:
  macOS Mojave 10.14.1 (18B75)
  Time since boot: Less than an hour

Security:
  System                       Status
  Gatekeeper                   Enabled
  System Integrity Protection  Enabled

Adware:
  Launchd: /Library/LaunchDaemons/com.HerculesLookupDaemon.plist
    Executable: /Library/Application Support/com.HerculesLookupDaemon/HerculesLookup r
    Reason: Adware pattern match

Unsigned Files:
  Launchd: /Library/LaunchDaemons/com.HerculesLookupP.plist
    Executable: /var/root/.HerculesLookup/HerculesLookupDaemon
    Details: Restrictive app permissions - possibly adware
  Launchd: ~/Library/LaunchAgents/com.spotify.webhelper.plist
    Executable: ~/Library/Application Support/Spotify/SpotifyWebHelper
    Details: Exact match found in the whitelist - probably OK


System Launch Agents:
  [Not Loaded]  10 Apple tasks
  [Loaded]      183 Apple tasks
  [Running]     106 Apple tasks

System Launch Daemons:
  [Not Loaded]  36 Apple tasks
  [Loaded]      174 Apple tasks
  [Running]     125 Apple tasks
  [Other]       One Apple task

Launch Agents:
  [Running]    com.malwarebytes.mbam.frontend.agent.plist (Malwarebytes Corporation - installed 2018-10-29)

Launch Daemons:
  [Running]    com.malwarebytes.mbam.rtprotection.daemon.plist (Malwarebytes Corporation - installed 2018-11-08)
  [Loaded]     com.adobe.fpsaud.plist (Adobe Systems, Inc. - installed 2018-09-21)
  [Running]    com.malwarebytes.mbam.settings.daemon.plist (Malwarebytes Corporation - installed 2018-10-29)
  [Other]      com.HerculesLookupDaemon.plist (Adware - installed 2018-10-13)
  [Loaded]     com.apple.installer.osmessagetracing.plist (Apple - installed 2018-10-24)
  [Running]    com.HerculesLookupP.plist (? 8a2a6808  - installed 2018-11-06)

User Launch Agents:
  [Running]    com.hp.devicemonitor.plist (HP Inc. - installed 2018-11-08)
  [Other]      com.google.keystone.agent.plist (? 0  - installed 2015-03-11)
  [Running]    com.spotify.webhelper.plist (? 0  - installed 2018-10-10)
  [Running]    com.hp.productresearch.plist (HP Inc. - installed 2018-11-08)

User Login Items:
  Better Mac Launch Helper (App Store - installed 2018-11-05)
     (/Applications/Better.app/Contents/Library/LoginItems/Better Mac Launch Helper.app)
  ChatMate for WhatsApp DevMate Helper (Sebastian Roessler - installed 2018-09-27)
     (/Applications/ChatMate for WhatsApp 2.app/Contents/Library/LoginItems/ChatMate for WhatsApp DevMate Helper.app)

Internet Plug-ins:
  Flip4Mac WMV Plugin: 3.2.0.16   (installed 2015-09-23)
  FlashPlayer-10.6: 31.0.0.122 (installed 2018-10-09)
  QuickTime Plugin: 7.7.3 (installed 2018-11-05)
  NP_2020Player_IKEA: 5.0.94.1 (installed 2012-09-28)
  Flash Player: 31.0.0.122 (installed 2018-10-09)
  EntertainTV mobil: 1.0 (installed 2017-10-31)
  PepperFlashPlayer: 31.0.0.122 (installed 2018-10-09)
  Silverlight: 5.1.40728.0 (installed 2015-11-25)

Safari Extensions:
  Better - App Store (installed 2018-11-04)

3rd Party Preference Panes:
  Flash Player (installed 2018-09-21)
  Flip4Mac WMV (installed 2013-03-29)

Time Machine:
  Time Machine information not available without Full Drive Access.

Performance:
  System Load: 1.81 (1 min ago) 1.11 (5 min ago) 0.50 (15 min ago)
  Nominal I/O speed: 7.73 MB/s
  File system: 120.00 seconds (timed out)
  Write speed: 63 MB/s
  Read speed: 100 MB/s

CPU Usage:
  Type      Overall  Individual cores
  System        6 %  11 %   7 %   3 %   1 %
  User          6 %   8 %   7 %   5 %   2 %
  Idle         89 %  81 %  86 %  92 %  96 %

Top Processes by CPU:
  Process (count)                  Source         CPU  Location
  Other processes                  ?          35.86 % 
  EtreCheck                        App Store   3.77 % 
  com.apple.WebKit.WebContent (4)  Apple       2.64 % 
  HP Device Monitor                HP Inc.     0.70 % 
  accountsd                        Apple       0.50 % 

Top Processes by Memory:
  Process (count)                  Source                RAM usage  Location
  EtreCheck                        App Store                463 MB 
  com.apple.WebKit.WebContent (4)  Apple                    280 MB 
  Finder                           Apple                    202 MB 
  Safari                           Apple                    105 MB 
  ChatMate for WhatsApp            Sebastian Roessler        91 MB 

Top Processes by Network Use:
  Process         Source    Input  Output  Location
  kernel_task     Apple     85 MB  536 KB 
  mDNSResponder   Apple    476 KB   86 KB 
  HerculesLookup  ?         41 KB   20 KB 
  apsd            Apple      8 KB   19 KB 
  netbiosd        Apple     10 KB    4 KB 

Virtual Memory Information:
  Available RAM    4.07 GB
  Free RAM          680 MB
  Used RAM         3.93 GB
  Cached files     3.40 GB
  Swap Used            0 B

Software Installs (past 30 days):
  Name                           Version  Install Date
  Wunderlist                     3.4.9    2018-10-22
  HP Deskjet 2540 series         12.34.0  2018-10-26
  Gatekeeper Configuration Data  156      2018-10-31
  Better                         2018.2   2018-11-05
  BitMedic AntiVirus Lite        1.3      2018-11-05
  Avira Security                 1.12.1   2018-11-05
  Numbers                        5.0      2018-11-08
  Keynote                        8.0      2018-11-08
  EtreCheck                      5.0.1    2018-11-08
  Malwarebytes for Mac                    2018-11-08

Clean up:
  ~/Library/LaunchAgents/com.google.keystone.agent.plist
    ~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/Resources/GoogleSoftwareUpdateAgent.app/Contents/MacOS/GoogleSoftwareUpdateAgent
    Executable not found

Diagnostics Information (past 7 days):

End of report

 

[ottomane]

Immerhin hat es anderen Mist entfernt.

Wie man den Hercules komfortabel wegbekommt, weiß ich leider nicht. Ich würde alle Dateien, die damit zusammenhängen (siehe EtreCheck-Log) manuell löschen. Das ist möglicherweise aber etwas kniffelig.

 

[Tabaluga77]

Kann ich durch einspielen eines älteren backups die Malware loswerden?

 

[Tabaluga77]

Achja und mein eigentlich Problem ist ja auch noch nicht behoben, der iMac hat ja nach wie vor Probleme zuverlässig online zu gehen und die Mails accounts bringen ja auch immer wieder Accountfehler, das komische ist, das er ja stellenweise läuft (zwar langsam) und dann wieder nicht...