[10.6 Snow Leopard] "Softwareupdate" meldet sich als

[Rennschnecke]

Hallo,

alle paar Minuten bloppt das u.a. Foto auf. Dort steht etwas von "softwareupdate". Weiß einer, wie ich das wegbekomme?
Softwareaktualisierung ist im Moment keine vorhanden.

System ist SL.


Grüße

 

[MacAlzenau]

Welches Foto?
Was steht dort genau?
Dürfte sich auf ein Nicht-Apple-Programm beziehen. Vielleicht steht dazu etwas in der Konsole, unter "Alle Meldungen".

 

[Rennschnecke]

Herrje, vergessen!

 

[Pill]

Öffne mal /Programme/Dienstprogramm/Terminal.app und gib ein:

sudo softwareupdate -l

Danach musst du dein Admin-Passwort eingeben, die Eingabe ist dabei nicht sichtbar. Dann mit Enter bestätigen und nach ein paar Minuten sollten entweder alle verfügbaren Updates angezeigt werden oder aber "No new software available."
Werden Updates angezeigt, dann kannst du sie mit

sudo softwareupdate -i -a

installieren. Vielleicht behebt das dein Problem schon. Mit

sudo softwareupdate --schedule off

kannst du das automatische Suchen nach Updates deaktivieren.

 

[Rennschnecke]

Hat leider nichts gebracht, auch das deaktivieren.

 

[Pill]

Dann bin ich mir ziemlich sicher, dass es sich hier um Malware handelt, genauer gesagt um eine Variante des Flashback-Trojaners. Den Trojaner fängt man sich über Websites ein und nutzt eine Lücke in Java. Die aktuelle Java-Version hat diese Lücke nicht mehr. Es empfiehlt sich außerdem Java (nicht JavaScript) im Browser zu deaktivieren oder sogar ganz zu deinstallieren, wenn man es nicht braucht.

Die sauberste Lösung wäre es wohl OS X neu aufzusetzen. Unter den Virenscannern kann ich ClamXAV und Sohos empfehlen. Du solltest außerdem deine Passwörter ändern, nachdem der Trojaner entfernt wurde.

Edit: Hier gibt's das Update von Apple, das Flashback entfernen sollte:

https://support.apple.com/kb/HT5243

 

[Rastafari]

Mal immer schön die Butter bei die Fische lassen.

1) Mit dem hilfreichen Rollmenü rechts lässt sich ermitteln, welches Programm namens "softwareupdate" damit genau gemeint ist.
Das einzig akzeptable ist das von OS X mitgebrachte Original, installiert unter /usr/sbin/softwareupdate
Alles andere wäre tatsächlich eindeutige Malware.

2) Wenn nur das Originalprogramm spinnt - einfach mal mit dem Festplatten-DP die Zugriffsrechte des Startvolumes reparieren lassen. Damit hat sich das dann wohl schon erledigt.

 

[Rennschnecke]

Anbei das Rollmenü.

 

[Snoopy181]

Hast du, wie von Rastafari empfohlen, die Rechte repariert (Programme-Dienstprogramme-Festplattendienstprogramm) und danach neugestartet?

 

[Rennschnecke]

Ja, brachte leider nichts. Die Meldung kommt weiterhin.

 

[TAdS]

Dann stell doch einfach mal in den Systemeinstellungen das automatische, regelmässige Suchen nach Updates ab und beobachte, was passiert.

Falls du die angeforderten Daten schonmal eingegeben hast, besteht evtl. ein Problem mit dem Schlüsselbund.

Bist du als admin odrr Standarduser angemeldet?

Gruesse

 

[Rennschnecke]

Habe Sie jetzt ausgeschaltet, die automatischen Updates.
Bin als Standarduser angemeldet.

 

[TAdS]

Vermutlich versucht das System, ein Softwareupdate an Stellen zu installieren, auf die du als Standarduser keinen Zugriff hast, deshalb die Frage nach admin und dessen Passwort.
Gibs beim nächsten Mal ein und gut ...

Gruesse

 

[Rennschnecke]

Es bringt halt nichts, wenn ich die Daten eingebe. 5 Minuten später kommt die Meldung wieder.

 

[landplage]

Es bringt halt nichts, wenn ich die Daten eingebe. 5 Minuten später kommt die Meldung wieder.

Du hast tatsächlich Dein Paßwort eingegeben?

 

[Rennschnecke]

Ja, das bekomme ich noch hin

 

[landplage]

Ich frage wegen Sicherheitsbedenken, nicht aus Zweifel an Deinen Fähigkeiten.
Meldet sich das SW-Update auch, wenn Du einen neuen Benutzer anlegst?

 

[Rennschnecke]

Naja, das kam damals schonmal, und ging dann wieder.
Konnte bisher auch keine sicherheitsrelevanten Lücken feststellen. Es wird ja schließlich auf mehrere Konten zugegriffen, auf Webseiten, FTP etc. Alles ganz normal.

Das mit dem neuen Benutzer anlegen werde ich sogleich testen.

 

[TAdS]

Da du als Standarduser und nicht als admin angemeldet bist, ist diese Nachfrage vollkommen normal, zumal sie von einem vertrauenswürdigen Systemprozess ausgelöst wird. Sicherheitsbedenken sind in diesem Fall unnötig.

Bist du wirklich sicher, daß du den Benutzernamen des admin-users und DESSEN Passwort verwendet hast?

Gruesse

 

[landplage]

zumal sie von einem vertrauenswürdigen Systemprozess ausgelöst wird.

Woran wäre das zu erkennen?