Proxy wird automatisch aktiviert

[bratschnitzel]

Hallo zusammen,

Bei einem bekannten funktioniert Wiso auf seinem MacBook mit Ventura immer wieder mal nicht mehr. Es kann keine Verbindung hergestellt werden.

Nach etwas suchen fand sich dann in den Systemeinstellungen ein aktivierter Proxy.

Eine Proxy ergab, dass der Proxy auf localhost:8080 hört und dort auch reagiert.

Deaktiviert man den Proxy ist er "irgendwann" wieder deaktiviert (es fällt auch, weil Wiso dann nicht mehr läuft).


Die Haken bei HTTP und HTTPS sind gesetzt (Beispielbild von meinem Mini).


Er hat keine Ahnung von Computern und wüsste nicht, was das sein könne. Er kann sich auch nicht daran erinnern, was da installiert wurde.

Im Launchpad habe ich keine Virensoftware o.ä. gefunden. Auch in der Menüleiste finde ich nichts auffälliges.

Wie bekomme ich raus, was das ist?

 

[froyo52]

Irgendeine App, welche auf Ortungsdienste zugreift. Diese Ortungsdienste mal deaktivieren.

 

[Marcel Bresink]

Das kann ein harmloser Werbefilter sein, den dort jemand installiert hat.

Das kann aber auch genau das Gegenteil sein, nämlich Adware, die den gesamte Web-Datenverkehr ausspioniert.

Um zu prüfen, was installiert ist, verwendet man das Programm "Systeminformationen", dort die Punkte "Software > Programme" und "Software > Installationen", die man nach Quelle sortieren lassen kann.

 

[bratschnitzel]

Ich habe nun den Export für "Systeminformationen" erhalten, dort finde ich nichts auffälliges.

Offen sind aktuell folgende Ports:

loginwind   153 xxxxxx    6u  IPv4 0x2a83e7386303376b      0t0  UDP *:*
ControlCe   485 xxxxxx    3u  IPv4 0x2a83e7386302e76b      0t0  UDP *:*
rapportd    512 xxxxxx    3u  IPv4 0x2a83e73d310e6ec3      0t0  TCP *:50265 (LISTEN)
rapportd    512 xxxxxx    4u  IPv6 0x2a83e738659c575b      0t0  TCP *:50265 (LISTEN)
rapportd    512 xxxxxx    5u  IPv4 0x2a83e7386302d43b      0t0  UDP *:*
rapportd    512 xxxxxx    6u  IPv4 0x2a83e7386302d76b      0t0  UDP *:*
rapportd    512 xxxxxx   10u  IPv4 0x2a83e73862beaddb      0t0  UDP *:*
rapportd    512 xxxxxx   13u  IPv4 0x2a83e7386302eddb      0t0  UDP *:*
rapportd    512 xxxxxx   15u  IPv4 0x2a83e73d30e4b243      0t0  TCP 192.168.178.29:50265->192.168.178.69:49284 (ESTABLISHED)
rapportd    512 xxxxxx   17u  IPv4 0x2a83e7386303110b      0t0  UDP *:xserveraid
sharingd    516 xxxxxx    4u  IPv4 0x2a83e73862bf376b      0t0  UDP *:*
sharingd    516 xxxxxx    8u  IPv4 0x2a83e73862beaaab      0t0  UDP *:*
sharingd    516 xxxxxx    9u  IPv4 0x2a83e73862be810b      0t0  UDP *:*
sharingd    516 xxxxxx   10u  IPv4 0x2a83e7386302f43b      0t0  UDP *:*
sharingd    516 xxxxxx   12u  IPv4 0x2a83e73863037aab      0t0  UDP *:*
sharingd    516 xxxxxx   13u  IPv4 0x2a83e7386303843b      0t0  UDP *:*
identitys   521 xxxxxx   25u  IPv4 0x2a83e73862bec10b      0t0  UDP *:*
identitys   521 xxxxxx   30u  IPv4 0x2a83e7386303476b      0t0  UDP *:*
identitys   521 xxxxxx   32u  IPv4 0x2a83e73862bf710b      0t0  UDP 127.0.0.1:cbt
WiFiAgent   552 xxxxxx    3u  IPv4 0x2a83e73862bf343b      0t0  UDP *:*
2BUA8C4S2   571 xxxxxx   12u  IPv6 0x2a83e73862db2b5b      0t0  TCP [::1]:6263 (LISTEN)
2BUA8C4S2   571 xxxxxx   13u  IPv4 0x2a83e73d2f4ce9e3      0t0  TCP 127.0.0.1:6258 (LISTEN)
2BUA8C4S2   571 xxxxxx   14u  IPv6 0x2a83e73862dbf65b      0t0  TCP [::1]:6258 (LISTEN)
2BUA8C4S2   571 xxxxxx   15u  IPv4 0x2a83e73d2f4cbd63      0t0  TCP 127.0.0.1:6263 (LISTEN)
assistant   601 xxxxxx   24u  IPv4 0x2a83e73862be843b      0t0  UDP *:*
AnyDesk    2198 xxxxxx   18u  IPv4 0x2a83e73d30a33503      0t0  TCP *:arcp (LISTEN)
AnyDesk    2198 xxxxxx   22u  IPv4 0x2a83e73d30de5d63      0t0  TCP 192.168.178.29:50270->ccccccc:https (ESTABLISHED)
AnyDesk    2198 xxxxxx   39u  IPv4 0x2a83e7386303876b      0t0  UDP *:50001
AnyDesk    2198 xxxxxx   40u  IPv4 0x2a83e73d308533a3      0t0  TCP *:50270 (LISTEN)
Dropbox   10284 xxxxxx  108u  IPv4 0x2a83e73d30a34b43      0t0  TCP *:17500 (LISTEN)
Dropbox   10284 xxxxxx  109u  IPv6 0x2a83e73865b472db      0t0  TCP *:17500 (LISTEN)
Dropbox   10284 xxxxxx  110u  IPv4 0x2a83e73862bebddb      0t0  UDP *:17500
Dropbox   10284 xxxxxx  139u  IPv4 0x2a83e73d30ec6023      0t0  TCP 127.0.0.1:17600 (LISTEN)
Dropbox   10284 xxxxxx  143u  IPv4 0x2a83e73d3051c883      0t0  TCP 127.0.0.1:17603 (LISTEN)
Mail      22367 xxxxxx   16u  IPv4 0x2a83e73d307cf503      0t0  TCP 192.168.178.29:50268->xxx:imap (ESTABLISHED)
Mail      22367 xxxxxx   18u  IPv4 0x2a83e73d30e4c883      0t0  TCP 192.168.178.29:50285->1x:imaps (ESTABLISHED)
Mail      22367 xxxxxx   42u  IPv4 0x2a83e73d307cf503      0t0  TCP 192.168.178.29:50268->2x:imap (ESTABLISHED)
Mail      22367 xxxxxx   43u  IPv4 0x2a83e73d30e4c883      0t0  TCP 192.168.178.29:50285->1ximaps (ESTABLISHED)
Mail      22367 xxxxxx   64u  IPv4 0x2a83e73d30711503      0t0  TCP 192.168.178.29:52510->17.57.155.26:imaps (ESTABLISHED)
Mail      22367 xxxxxx   81u  IPv4 0x2a83e73d310ef9e3      0t0  TCP 192.168.178.29:50275->x9:imap (ESTABLISHED)
Mail      22367 xxxxxx   83u  IPv4 0x2a83e73d310ef9e3      0t0  TCP 192.168.178.29:50275->xmap (ESTABLISHED)
Mail      22367 xxxxxx   84u  IPv4 0x2a83e73d30e50023      0t0  TCP 192.168.178.29:50287->1ximaps (ESTABLISHED)
Mail      22367 xxxxxx   85u  IPv4 0x2a83e73d30e50023      0t0  TCP 192.168.178.29:50287->1ximaps (ESTABLISHED)
m         64629 xxxxxx    4u  IPv4 0x2a83e73d307d1663      0t0  TCP 192.168.178.29:51584->146.190.188.46:afs3-callback (ESTABLISHED)
m         64629 xxxxxx    9u  IPv4 0x2a83e73d3113ad63      0t0  TCP 192.168.178.29:49616->3.98.190.250:https (ESTABLISHED)
m         64629 xxxxxx   10u  IPv4 0x2a83e73d3095f503      0t0  TCP 192.168.178.29:51585->65.9.66.62:https (ESTABLISHED)
m         64629 xxxxxx   23u  IPv4 0x2a83e73d307cc883      0t0  TCP 192.168.178.29:52009->146.190.188.43:afs3-callback (ESTABLISHED)
m         64629 xxxxxx   24u  IPv4 0x2a83e73d30de5243      0t0  TCP 192.168.178.29:52010->18.195.254.54:https (ESTABLISHED)
ControlCe 72136 xxxxxx    3u  IPv4 0x2a83e738665fdaab      0t0  UDP *:*
Network   96936 xxxxxx    3u  IPv4 0x2a83e73863032ddb      0t0  UDP *:*
WiFiSetti 96939 xxxxxx    3u  IPv4 0x2a83e7386663f43b      0t0  UDP *:*
WiFiSetti 96939 xxxxxx    4u  IPv4 0x2a83e73866642aab      0t0  UDP *:*
Network   96941 xxxxxx    3u  IPv4 0x2a83e73862bec43b      0t0  UDP *:*
WiFiSetti 96944 xxxxxx    3u  IPv4 0x2a83e7386302c10b      0t0  UDP *:*

Der Proxy anwortet nach wie vor mit localhost:8080 im Browser.

 

[bratschnitzel]

Hat keiner eine Idee?