Mein OS ist von Malware befallen (befürchte ich)

[Avid Dibolo]

Kurz vorab. Ich besitze einen iMac Mid-2011 mit OS X 10.9.1 Mavericks.

Nun habe ich festgestellt das mein Mailaccount gehackt (bin mir mit der Terminologie nicht ganz sicher) wurde. Ich kann mich selber nicht mehr bei meinem Mailanbieter einloggen. Diese Tatsache lässt mich befürchten das mein Mac auf irgendeine Art von Malware betroffen ist.

Weiterhin habe ich seit dem kauf täglich Backups mit Time Machine durchgeführt.


Meine Frage lautet jetzt, wie ich das System am besten wiederherstelle (würde gerne auf ein bestimmtes Datum wiederherstellen) und vorallem wie ich sicher stellen kann das die Malware nicht auch auf der Time Machine ist.


Ich hoffe ich hab das irgendwie lesbar formuliert. Bin jetzt nicht so der Computer-Profi und kenne mich mit der Terminologie nicht so wirklich aus.

Na ja vielleicht kann mir ja einer von euch Helfen. Danke schon mal im voraus.

 

[orydz]

Zunächst mal dein Email-Anbieter kontaktieren, vielleicht ist dem ja was mit deinem Account aufgefallen. Den Mac würde ich erstmal nicht verdächtigen.

 

[Avid Dibolo]

Wow das ging schnell.
Jetzt schäme ich mich ein bisschen, denn ich muss gestehen das ich ihn schon kontaktiert habe. Mit dem Account ist alles ok. Ich hätte die Möglichkeit einen Scan vom Meinem Perso hinzuschicken und dann würden sie mir ein Einmal-Passwort an eine alternative Mailadresse schicken

 

[logomat 2.0]

Ich glaube auch nicht, dass dein Mac infiziert ist, da müsstest du dich schon bemühen.
Ich denke mal, das Mail a bissi am zicken ist, macht's bei mir auch ab und zu...
Deine TimeMachine-Dateinamen sind nach JJJJ-MM-TT-SSMMSS codiert, ganz einfach oder?
Bevor du jetzt lange rumcklickst, ruf vorher deinen Mail-Provider an, ist dann meist erledigt.

 

[orydz]

Erstelle doch einfach einen neuen Account unter Systemeinstellung>Internetaccounts, da gibst du deine Zugangsdaten wieder korrekt ein und aktivierst den Account. Sollte es dann funktionieren, löscht du den obsoleten alten Account.

 

[orydz]

System neu aufsetzen ist einfach. Mavericks-Installation starten und 45 min später hast du alles wieder sauber. TimeMachine ist eher was, wenn Du einen neuen Rechner wie den alten haben möchtest oder wenn man einzelne Dateien gelöscht hat. Dann Time Machine öffnen, zur entsprechenden Datei im Finder wechseln und auf Wiederherstellen drücken, that's it

 

[Farafan]

Hier wird ja gleich wieder mit Kanonen auf Spatzen geschossen.

Einen Mac der ordnungsgemäß konfiguriert ist würde ich als letztes in Verdacht haben. Mal überlegt wo du evtl. deine Accountdaten in letzter Zeit eingegeben hast? Öffentliches WLAN, Hotel, Rechner an der Arbeit/Schule/Internetcafé ?

Lass deinen Account vom Provider zurücksetzen und lasse den armen Mac in Ruhe.

 

[Avid Dibolo]

Ich hab noch mal "schnell" bei meinem Mail-Provider angerufen. Sie sagten mir das es einen zugriff mit einer IP-Adresse aus Kiev (Ukraine) gab und die haben anscheinend mein Passwort geändert (einschließlich Sicherheitsfrage, denn die kann ich nicht beantworten obwohl ich meine Lösung weiß). Das ganze würde wieder durch die Abwicklung mit dem Person an mich "überschrieben". davon könnte ich aber nicht sicher sein, dass nicht doch was mit dem Mac ist.
Öffentliche Rechner habe ich nicht genutzt. Ausser in der Uni und dort habe ich nicht meine Mails abgerufen.

Vielen dank schon mal für eure Antworten.

 

[Martin Wendel]

Ist das Passwort deines E-Mail-Kontos sicher (Zahlen, Groß- und Kleinbuchstaben, Sonderzeichen)? Nutzt du für dein E-Mail-Konto dasselbe Passwort wie für andere Dienste? Wurde einer dieser anderen Dienste in letzter Zeit womöglich gehackt?

 

[Avid Dibolo]

Also mein Passwort ist eine willkürliche Buchstaben-Zahlen-Reihe mit Sonderzeichen und Groß/Kleinschreibung. Das Passwort wird nur für Mail genutzt.

 

[Martin Wendel]

Das Passwort hast du auch nicht an irgendwelche anderen Personen weitergegeben und auf eine Phishing-Attacke (eine echt aussehende E-Mail deines vermeintlichen Providers, die dich um das Passwort bittet) bist du auch nicht hereingefallen?

 

[Avid Dibolo]

Weitergegeben hab ich das Passwort nicht. Was ich nicht ausschließen kann ist das ich auf eine Phishing-Mail reingefallen bin (falls ich sie nicht erkannt habe). Also eine Mail in der ich nach meinem Passwort gefragt wurde gab es nicht.

 

[Martin Wendel]

Nur eine Phishing-Mail erhalten, macht erstmal nichts. Antworten darf man darauf nicht.

Generell gibt es nur sehr wenig Malware für OS X. Und die Malware, die es gibt, sollte eigentlich vom System selbst unschädlich gemacht werden (durch Xprotect). Da es in den letzten Wochen auch keine Nachrichten zu irgendeiner neuen Malware gab (die bisher vom System noch nicht erkennt wird), kann ich mir trotzdem nur sehr schwer vorstellen, dass du dir irgendwas eingefangen hast. Und auch wenn: In der Regel müsstest du diese Software aktiv installieren und vermutlich auch mit deinem Admin-Passwort installieren. Hast du dir vielleicht in den letzten Wochen/Monaten irgendwelche dubiosen Programme bzw. Programme aus dubiosen Quellen heruntergeladen/installiert?

 

[Avid Dibolo]

Ich nutze fast nur Programme aus dem Mac App Store. Die einzigen Programme welche nicht aus dem App Store geladen wurden heißen Calibre und Adobe Photoshop Lightroom 4.
Lightroom habe ich gar nicht runter geladen sondern als Disc im Laden gekauft und von selbiger installiert.
Calibre ist ein Programm um ebook Formate zu ändern. Und das habe ich auf der Hersteller Page geladen.

 

[Avid Dibolo]

Allerdings muss ich gestehen, dass ich immer mal wieder gepackte Ordner (z.B. .rar) entpackt habe

 

[messeb]

Hi,
überlege mal wirklich ob du das Passwort nicht irgendwo anders angegeben hast, wo es dann auch irgendwie mit deiner E-Mail Adresse in Verbindung gebracht werden kann. Also z.B. in einem Forum usw.. Dies könnte dann gehackt worden sein und so sind sie an deine Daten gekommen.

Bist du sonst ggf. auch mobil in "öffentlichen" WLAN Netzen unterwegs und ist die Verbindung zum Mail-Server ggf. nicht SSL verschlüsselt?
Oder surfst du sonst über irgendwelche "dubiosen" VPN-Anbieter?

Was auch nicht auszuschließen wäre ist dass dir eine Browser-Session geklaut worden ist und die "Hacker" dann automatisch im Web-Interface angemeldet waren, also dein Passwort überhaupt nicht knacken mussten. Nutzt du einen aktuellen Browser (in der aktuellsten Version)?

 

[Avid Dibolo]

Ich nutze Safari in der aktuellsten Version.

Das ich mein Passwort nicht weiter verbreitet habe glaube ich schon.

Der Konsens tendiert ja eher dahin das ich keine Malware habe. Das würde mich ungemein freuen!!! Dann befolge ich erstmal euren Rat und lass mir ein neues Passwort geben.
Eine Frage noch, wenn ich ein neues Passwort habe und mir dann aber wieder mein Account "gestohlen" wird (ich will hier auf keinen Fall was rauf beschwören!), müsste es doch an meinem Mac liegen, nicht wahr?



Vielen vielen dank erst mal an alle Beteiligte für die Hilfreichen Tipps, die geopferte Zeit und die Unterstützung.

 

[echo.park]

Um welchen Mail-Abieter geht es denn überhaupt? Loggst du dich über ein Webinterface ein, oder nutzt du ausschließlich Mail?

// Edit: In letzter Zeit irgendwelche Addons und/oder Plug-Ins installiert? Irgendwelche angeblich fehlenden "Codecs", oder so?