OS X High Sierra

[derolf]

Moin.
Ich habe gestern High Sierra installiert. Hat auch soweit alles funktioniert, bis plötzlich eine "komische" Seite in Safari aufging. Glücklicherweise habe ich nichts angeklickt.
Jetzt erscheint diese Seite in nicht reproduzierbaren Abständen immer wieder.
Hat jemand eine Idee, wie ich die weg bekomme?

 

[kelevra]

Aus welcher Quelle hast du denn "High Sierra" installiert?

Die website ist fake. Wenn du dich da weiter durchklickst, hast du irgendwann ganz sicher Malware installiert. Solche Einblendungen definitiv ignorieren.

 

[derolf]

Von der Apple Seite. Ich dachte mir das, habe deshalb auch nichts angeklickt.
Inzwischen ist im Browser die wieder aufgetaucht. Irgendetwas hat sich installiert.
Nach der Installation von HighSierra hat Little Snitch gemosert, das es nicht kompatibel sei. Daraufhin habe ich diesen Update-Link angeklickt. Vielleicht habe ich mir dadurch etwas gefangen.
Muss jetzt mal ein Programm suchen, um das System zu durchforsten.

 

[MacAlzenau]

Besser nicht durchforsten, sondern alles clean neuinstallieren.
Dürfte schneller gehen, und da esein Beta-System ist, benutzt du es ja auch nur parallel zum Arbeitssystem zum Rumprobieren, und es ist nichts wichtiges drauf. Oder etwa nicht?

 

[echo.park]

Von der Apple Seite.

Über eine Webseite wird keine Software von Apple vertrieben. Das kommt alles über den Mac App Store.

 

[Marcel Bresink]

Inzwischen ist im Browser die wieder aufgetaucht. Irgendetwas hat sich installiert.

Nein, da hat sich nichts installiert. Wie kelevra schon gesagt hat, ist das reiner Fake. Das ist nur bösartige Werbung und die taucht auf allen möglichen Webseiten auf, eher auf den etwas zwielichtigen. Diese "Meldung" wird immer wieder kommen, wenn Du bestimmte Webseiten besuchst und hat nichts mit dem Zustand des Betriebssystems zu tun.

Über eine Webseite wird keine Software von Apple vertrieben. Das kommt alles über den Mac App Store.

Nein, bis auf den Grund-Installer (der ja eine "App" ist) kommt nichts über den Mac App Store. Betriebssystemkomponenten und deren Updates werden über immer Standard-Webserver von Apple ausgeliefert, auch wenn man das nicht sieht.

 

[echo.park]

Nein, bis auf den Grund-Installer (der ja eine "App" ist) kommt nichts über den Mac App Store. Betriebssystemkomponenten und deren Updates werden über immer Standard-Webserver von Apple ausgeliefert, auch wenn man das nicht sieht.

Es geht ja darum, dass kein "Installer" über irgendeine Webseite kommt, auch nicht über Apples Webseite.

 

[derolf]

Besser nicht durchforsten, sondern alles clean neuinstallieren.
Dürfte schneller gehen, und da esein Beta-System ist, benutzt du es ja auch nur parallel zum Arbeitssystem zum Rumprobieren, und es ist nichts wichtiges drauf. Oder etwa nicht?

Ich habe jetzt schon etwas durchforstet und einige Dateien, die mir dubios vorkamen, gelöscht. Und ja, ich habe auf meinem laufenden System installiert, was ich immer mache und noch nie Probleme hatte,
Das Problem hier liegt ja auch nicht an der Beta von Apple.

 

[SomeUser]

Moin!

Mal ganz im Ernst: *Wenn* das System wirklich infiziert ist, gibt es eh nur eine(!) Möglichkeit wieder an ein sauberes System zu kommen - eine Neuinstallation. Du kannst ansonsten niemals ausschließen, dass ein Virenscanner einfach nur noch keine Kenntnis von dem Virus (der Malware, dem Trojaner, ...) hat, nicht doch irgendwelche weiteren "unauffällig" aussehenden Dateien infiziert sind oder oder oder oder...
Ist das z.B. tatsächlich ein Apple-Systemdienst der da gerade läuft? Wird irgendein Schadprozess erst später durch Zeitablauf oder durch einen anderen Event getriggert und wieder aktiviert? ... Tausende Möglichkeiten.

Die oben dargestellte Seite ist allerdings tatsächlich eine Fake-Seite - die Frage ist also eher, ob du da als Nebenprodukt eines anderen Webseitenbesuchs drauf gelandet bist, als Produkt einer tatsächlichen Infizierung (auch welchem Weg auch immer) oder auf sonstigem Wege.

 

[derolf]

Moin!

Mal ganz im Ernst: *Wenn* das System wirklich infiziert ist, gibt es eh nur eine(!) Möglichkeit wieder an ein sauberes System zu kommen - eine Neuinstallation. Du kannst ansonsten niemals ausschließen, dass ein Virenscanner einfach nur noch keine Kenntnis von dem Virus (der Malware, dem Trojaner, ...) hat, nicht doch irgendwelche weiteren "unauffällig" aussehenden Dateien infiziert sind oder oder oder oder...

Leuchtet ein. Werde ich dann auch tun müssen, wenn sich die Seite nochmal zeigt.

Ist das z.B. tatsächlich ein Apple-Systemdienst der da gerade läuft? Wird irgendein Schadprozess erst später durch Zeitablauf oder durch einen anderen Event getriggert und wieder aktiviert? ... Tausende Möglichkeiten.

Die oben dargestellte Seite ist allerdings tatsächlich eine Fake-Seite - die Frage ist also eher, ob du da als Nebenprodukt eines anderen Webseitenbesuchs drauf gelandet bist, als Produkt einer tatsächlichen Infizierung (auch welchem Weg auch immer) oder auf sonstigem Wege.

Kann ich leider nicht mehr nachvollziehen. Irgendetwas habe ich wohl angeklickt. Kommt vor.
Schaun wir mal.

 

[MacAlzenau]

I
Das Problem hier liegt ja auch nicht an der Beta von Apple.

Mag diesmal sein. Ändert nichts an meiner Meinung/Überzeugung.
Betas setzt man nicht "produktiv" ein. Nur zum Spielen. Und dann sind solche Probleme auch pippifacks.

 

[Schomo]

Lass einfach mal malwarebytes drüber laufen... https://de.malwarebytes.com/mac/

 

[derolf]

Danke für den Tipp, werde ich tun.

 

[SomeUser]

... auch hier aber noch mal der Hinweis: Ein negatives Ergebnis sagt NICHT aus, dass der Rechner im Zweifelsfall tatsächlich auch frei von Schadsoftware ist.

 

[kelevra]

Genau aus den oben genannten Gründen und den geschilderten Beobachtungen setzt man 1. beta Software nicht auf dem Hauptsystem ein und 2. installiert man bei Verdacht auf Malware das System komplett neu, ggf., und das ist das höchste der Gefühle, stellt man aus einem Backup wieder her. Alles andere ist schlichtweg fahrlässig.

Ich würde vor der Installation einer beta Software wenigstens ein aktuelles Backup anlegen, auf das man im Zweifel zurücksetzen kann.

Der Einsatz von beta Software auf dem Hauptgerät ist nicht nur aus Stabilitätsaspekten nicht sinnvoll. Es können auch diverse Sicherheitslücken existieren, weswegen ich es sehr abenteuerlich finde, wenn ich lese, dass Leute ihr Homebanking auf beta software durchführen.