[Safari] Safari spinnt !

[Macolix]

Hallo Gemeinde,

gerade ist irgendwas mit meinem Safari passiert und ich kann es nicht einordnen. Ich habe Google als Startseite/Homepage konfiguriert. Wenn ich einen neuen Tab per cmd+T geöffnet habe, wurde der Tab mit Google geöffnet. Plötzlich kommt folgende Adresse http://(null)08510096/31113532-EE04-5E82-BCA3-25BD6F8814F3 Safari kann die Seite nicht öffnen.

In den Einstellungen steht immer noch als Startseite/Homepage Google drin. Ich kann dieses Feld allerdings auch nicht bearbeiten. Dieses Problem macht mich gerade wahnsinnig.

Hat jemand vielleicht eine Lösung?

Danke im voraus.

 

[doc_holleday]

Veränderte Startseiten können ein Hinweis auf Adware/Malware sein.

Du kannst mal versuchen die kostenlose Version von Malwarebytes runterzuladen und laufen zu lassen.

https://de.malwarebytes.com

 

[Macolix]

Danke. Ich versuche es mal. Ich dachte immer apple ist hier unempfindlich.

 

[doc_holleday]

Unempflindlich, ja, aber nicht gegen alles immer immun. Sicherheitslücken gibt es trotzdem und Malware, die Huckepack mit einem harmlos erscheinenden Download daher kommt auch.

Auch bei den großen Download-Portalen soll es wohl schon vorgekommen sein, dass man unerwünschte Beigaben erhalten hat.

 

[Macolix]

Habe es jetzt mal laufen lassen, hat zwei Sachen gefunden! Allerdings ist der Fehler immer noch vorhanden!

 

[Macolix]

Jetzt hat es sich plötzlich wieder geändert. Habe irgendeine Eingabe gemacht und er hat mich gefragt ob ich google einrichten möchte.

 

[ottomane]

Erstelle mit EtreCheck ein Log und poste es hier als Code. Ich vermute auch, dass du dir irgendwas huckepack installiert hast.

 

[Macolix]

Jetzt ist es wieder da. Das ist echt seltsam.

 

[ottomane]

Bitte keine PDF-Datei, sondern als Code, wie oben geschrieben.

 

[Macolix]

Wie soll das gehen?

 

[dg2rbf]

Hi,
so geht das.


auf Code klicken und den Ertecheck Scan einfügen, wenn zu groß, dann aufteilen.

Franz

 

[Macolix]

EtreCheck version: 5.0.2 (5015)
Report generated: 2018-11-24 19:54:15
Download EtreCheck from https://etrecheck.com
Runtime: 2:00
Performance: Excellent
Sandbox: Enabled
Full drive access: Disabled


Problem: Other problem

Major Issues: None

Minor Issues:
  These issues do not need immediate attention but they may indicate future problems.
  Clean up - There are orphan files that could be removed.
  Unsigned files - There are unsigned software files installed. They appear to be legitimate but should be reviewed.

Hardware Information:
  MacBook Pro (13-inch, 2016, Two Thunderbolt 3 ports)
  MacBook Pro Model: MacBookPro13,1
  1 2 GHz Intel Core i5 (i5-6360U) CPU: 2-core
  8 RAM - Not upgradeable
    BANK 0/DIMM0 - 4 GB LPDDR3 1867  ok
    BANK 1/DIMM0 - 4 GB LPDDR3 1867  ok
  Battery: Health = Normal - Cycle count = 107

Video Information:
  Intel Iris Graphics 540 - VRAM: 1536 MB
    Color LCD 2880 x 1800

Drives:
  disk0 - APPLE SSD AP0256J 251.00 GB (Solid State - TRIM: Yes)
  Internal PCI-Express 8.0 GT/s x4 NVM Express
    disk0s1 - EFI [EFI] 315 MB
    disk0s2 [APFS Container] 250.69 GB
      disk1 [APFS Virtual drive] 250.69 GB (Shared by 4 volumes)
        disk1s1 - Macintosh HD (APFS) (Shared - 182.11 GB used)
        disk1s2 - Preboot (APFS) [APFS Preboot] (Shared)
        disk1s3 - Recovery (APFS) [Recovery] (Shared)
        disk1s4 - VM (APFS) [APFS VM] (Shared - 1.07 GB used)

Mounted Volumes:
  disk1s1 - Macintosh HD 250.69 GB (66.80 GB free)
    APFS
    Mount point: /
    Encrypted

  disk1s4 - VM [APFS VM] (Shared - 1.07 GB used)
    APFS
    Mount point: /private/var/vm

Network:
  Interface en5: USB 10/100/1000 LAN
  Interface en4: iPhone
  Interface en0: Wi-Fi
    802.11 a/b/g/n/ac
  Interface en3: Bluetooth PAN
  Interface bridge0: Thunderbolt Bridge

System Software:
  macOS Mojave 10.14.1 (18B75)
  Time since boot: About 7 hours

Security:
  System                       Status
  Gatekeeper                   Enabled
  System Integrity Protection  Enabled

Unsigned Files:
  Launchd: /Library/LaunchDaemons/org.macosforge.xquartz.privileged_startx.plist
    Executable: /opt/X11/libexec/privileged_startx -d /opt/X11/lib/X11/xinit/privileged_startx.d
    Details: Exact match found in the whitelist - probably OK
  Launchd: ~/Library/LaunchAgents/com.spotify.webhelper.plist
    Executable: ~/Library/Application Support/Spotify/SpotifyWebHelper
    Details: Exact match found in the whitelist - probably OK
  Launchd: /Library/LaunchDaemons/com.wdc.WDPrivilegedHelper.plist
    Executable: /Library/PrivilegedHelperTools/com.wdc.WDPrivilegedHelper
    Details: Exact match found in the whitelist - probably OK
  Launchd: /Library/LaunchAgents/org.macosforge.xquartz.startx.plist
    Executable: /opt/X11/libexec/launchd_startx /opt/X11/bin/startx -- /opt/X11/bin/Xquartz
    Details: Exact match found in the whitelist - probably OK


System Launch Agents:
  [Not Loaded]  16 Apple tasks
  [Loaded]      163 Apple tasks
  [Running]     120 Apple tasks

System Launch Daemons:
  [Not Loaded]  36 Apple tasks
  [Loaded]      186 Apple tasks
  [Running]     112 Apple tasks
  [Other]       One Apple task

Launch Agents:
  [Loaded]     com.keystone.start.agent.plist (Polina Matrosova - installed 2018-11-21)
  [Running]    com.wdc.WD-Discovery.plist (Western Digital Corporation Branded Products Group - installed 2018-11-16)
  [Other]      com.teamviewer.teamviewer_desktop.plist (? efecefe3  - installed 2018-08-16)
  [Loaded]     org.macosforge.xquartz.startx.plist (? 8c13f787  - installed 2016-10-26)
  [Running]    com.wdc.WDTrashObserver.plist (Western Digital Corporation Branded Products Group - installed 2018-11-16)
  [Other]      com.teamviewer.teamviewer.plist (? 9223e856  - installed 2018-08-16)

Launch Daemons:
  [Loaded]     com.adobe.fpsaud.plist (Adobe Systems, Inc. - installed 2018-11-15)
  [Loaded]     org.macosforge.xquartz.privileged_startx.plist (? e9b47e8e  - installed 2016-10-26)
  [Loaded]     WDDiscoveryService.HelperTool.plist (? cb3c0573  - installed 2018-11-16)
  [Loaded]     com.wdc.WDPrivilegedHelper.plist (? 9f7f4405  - installed 2017-12-19)
  [Other]      com.teamviewer.teamviewer_service.plist (? 52d5a08d  - installed 2018-08-16)
  [Loaded]     com.teamviewer.Helper.plist (TeamViewer GmbH - installed 2018-08-07)
  [Loaded]     com.apple.installer.osmessagetracing.plist (Apple - installed 2018-10-24)

User Launch Agents:
  [Loaded]     com.google.keystone.agent.plist (Google, Inc. - installed 2018-09-07)
  [Loaded]     com.spotify.webhelper.plist (? 0  - installed 2018-07-20)

User Login Items:
  iTranslateHelper (App Store - installed 2018-07-18)
     (/Applications/iTranslate.app/Contents/Library/LoginItems/iTranslateHelper.app)

Internet Plug-ins:
  FlashPlayer-10.6: 31.0.0.153 (installed 2018-11-20)
  QuickTime Plugin: 7.7.3 (installed 2018-11-10)
  Flash Player: 31.0.0.153 (installed 2018-11-20)

3rd Party Preference Panes:
  Flash Player (installed 2018-11-15)

Time Machine:
  Time Machine information not available without Full Drive Access.

Performance:
  System Load: 1.13 (1 min ago) 1.12 (5 min ago) 1.26 (15 min ago)
  Nominal I/O speed: 0.44 MB/s
  File system: 33.94 seconds
  Write speed: 1236 MB/s
  Read speed: 2766 MB/s

CPU Usage:
  Type      Overall  Individual cores
  System        2 %   5 %   1 %   4 %   1 %
  User          3 %   6 %   1 %   5 %   1 %
  Idle         94 %  89 %  98 %  91 %  99 %

Top Processes by CPU:
  Process (count)                  Source                                                  CPU  Location
  Other processes                  ?                                                   15.29 % 
  EtreCheck                        App Store                                            6.42 % 
  com.apple.WebKit.WebContent (4)  Apple                                                0.66 % 
  WD Device Agent                  Western Digital Corporation Branded Products Group   0.14 % 
  Dock                             Apple                                                0.08 % 

Top Processes by Memory:
  Process (count)  Source       RAM usage  Location
  EtreCheck        App Store       558 MB 
  Safari           Apple           174 MB 
  Mail             Apple           166 MB 
  Finder           Apple           122 MB 
  storedownloadd   Apple           113 MB 

Top Processes by Network Use:
  Process                      Source    Input  Output  Location
  Mail                         Apple      3 MB   27 KB 
  mDNSResponder                Apple      3 MB  180 KB 
  com.apple.WebKit.Networking  Apple      1 MB   92 KB 
  netbiosd                     Apple     31 KB   11 KB 
  apsd                         Apple     10 KB   14 KB 

Virtual Memory Information:
  Available RAM    2.36 GB
  Free RAM           51 MB
  Used RAM         5.64 GB
  Cached files     2.31 GB
  Swap Used            0 B

Software Installs (past 30 days):
  Name                                Version     Install Date
  Gatekeeper Configuration Data       156         2018-11-01
  WD Device Agent                     1.1.0(17)   2018-11-16
  Kamino                              2.1.0(193)  2018-11-16
  Adobe Flash Player                              2018-11-20
  Malwarebytes for Mac                            2018-11-22
  "Malwarebytes for Mac Uninstaller"              2018-11-22
  EtreCheck                           5.0.2       2018-11-22
  Transmit                            5.2.1       2018-11-22
  Evernote                            7.6         2018-11-24
  Pages                               7.0         2018-11-24
  Numbers                             5.0         2018-11-24
  Keynote                             8.0         2018-11-24

Clean up:
  /Library/LaunchDaemons/com.teamviewer.teamviewer_service.plist
    /Applications/TeamViewer.app/Contents/MacOS/TeamViewer_Service
    Executable not found
  /Library/LaunchAgents/com.teamviewer.teamviewer_desktop.plist
    /Applications/TeamViewer.app/Contents/Helpers/TeamViewer_Desktop
    Executable not found
  /Library/LaunchAgents/com.teamviewer.teamviewer.plist
    /Applications/TeamViewer.app/Contents/MacOS/TeamViewer
    Executable not found

Diagnostics Information (past 7 days):
  Directory /Library/Logs/DiagnosticReports is not accessible without Full Drive Access.

End of report

 

[Macolix]

Ich hoffe es war so jetzt korrekt!

 

[ottomane]

Hm, sehe leider (oder besser zum Glück!) nichts Verdächtiges.

 

[Macolix]

Woher kommt der misst dann? In den Einstellungen ist alles normal!

 

[Macolix]

Hat jemand noch eine Idee?

 

[dg2rbf]

Hi,
eventuell hast du dir Malware eingefangen, Malwarebytes von der Herstellerseite runterladen und damit das System scannen.

Gruß franz

 

[maddi06]

Lass doch mal die Konsole laufen, öffne Safari so, dass das Problem auftaucht. Kopiere dann ein paar Zeilen der Konsole und poste das hier, wie du den etrecheck gepostet hast. Vielleicht sieht man da, was da los ist.

 

[maddi06]

Hi,
eventuell hast du dir Malware eingefangen, Malwarebytes von der Herstellerseite runterladen und damit das System scannen.

Gruß franz

Siehe post 2 und folgende

 

[Macolix]

Malwarebytes hatte ich schon heruntergeladen und dort wurde nichts gefunden! Was bitte soll ich von der Konsole hier eintragen. Sorry ich kenne mich mit der Materie nicht so aus.