Viren auf OSierra

[Tileg]

Hallo Zusammen,

leider habe ich großen Mist gebaut, indem ich meinen Sohn erlaubt habe, ein Spiel zu laden und ihm hierfür, da ich noch in der Arbeit war, das Administratorpasswort gab....... das war aber irgendwas aus dubiosen Seiten....

Nun erschien folgende Meldung:
"Ihr System ist ernsthaft beschädigt, es wurden 4 Viren gefunden....."
Wenn Sie die Viren nicht sofort entfernen wird es zu Beschädigungen von Anwendungen, Systemdateien.... kommen.
Führen Sie folgende Schritte aus....."

Diese Meldung kommt von Swinon.site.
Auch poppte eine weitere Seite auf:
lp.tweakmymac.online, welches auch irgendwas mit Virenscan zu tun hat.

Ich bin leider technisch nicht so bewandert. Ich weiß nicht was ich tun soll. Ich traumich noch nicht mal der Enpfehlung Filge zu leisten, da es ja evtl. eine "Falle" sein könnte und ich dafürxh erst recht den Virus auslöse.

Ich hoffe mir kann vielleicht jemand weiterhelfen.

Viele Grüße

 

[_macminimal]

Ohne ein größere inhaltliche Bewertung: Erstmal NICHTS machen und Tipps hier im Forum abwarten.

Für mich klingt das eher nach webbasiertem Fake-Alert. u.a. wg. der Verlinkung auf tweakmymac... und Söhnchen... naja.

 

[franky273]

Kommt die Meldung direkt im Safari? Für mich klingt das auch nach Fake-Alert, wenn du gar keinen Virenscanner installiert hast, kann ja auch keiner Melden dass Viren installiert sind.

Ich würde sagen Safari schließen und ignorieren.

 

[Martin Wendel]

Lass das mal durchlaufen, das sollte die Malware/Adware entfernen: https://www.malwarebytes.com/mac/

Anschließend EtreCheck durchlaufen lassen und wie hier beschrieben das Log posten: https://www.apfeltalk.de/community/...konsoleneintraegen-und-etrecheck-logs.428442/

 

[giesbert]

"Ihr System ist ernsthaft beschädigt, es wurden 4 Viren gefunden....."

a) Keine Panik!

b) Die Meldung kommt definitiv nicht von macOS

c) vermutlich hat dein Sohn irgendwelche Adware installiert.

d) Malwarebytes laufen lassen: https://de.malwarebytes.com

e) Wenn eine Software zur Installation ein Admin-Passwort will, dann sollte man sehr vorsichtig werden und noch einmal überprüfen, was man da eigentlich installieren will.

 

[Tileg]

Hallo,
ja, das hört sich schon mal beruhigend an.....
Danke für die schnellen Antworten.

Ich warte aber noch, bevor ich etwas mache.

Ich hatte keinen Virenscanner installiert. Die eine Meldung hat aber so eine Art Werkzeugsymbol. Ich habe davon ein Foto gemacht, im Anhang.

 

[giesbert]

Typische Angstmachermeldung in schlechtem Deutsch. Auf keinen Fall auf "Viren entfernen" klicken.

 

[Tileg]

Ich bin mir nicht sicher, ob das direkt im Safari ist. Ganz oben in der Leiste steht Safari. Direkt über der Meldung steht swinon.site...

 

[giesbert]

Ach ja: Unbedingt Admin-Passwort ändern, damit dein Sohn nicht noch einmal auf dumme Ideen kommt.

Ich bin mir nicht sicher, ob das direkt im Safari ist. Ganz oben in der Leiste steht Safari. Direkt über der Meldung steht swinon.site...

Swinon.site existiert (reagiert aber mit 403 Forbidden); das könnte ein JavaScript-Fenster sein. Aber da dein Sohn bei der Installation nach dem Admin-Passwort gefragt wurde, könnte das auch eine App sein.

 

[Tileg]

Okay, das ist total nett!!!
Ich werde heute Nachmittag versuchen, diese Malewaresoftware zu installieren und laufen zu lassen. Falls ich für so was auch zu unsicher bin, dann frage ich nochmal nach....bin noch in der Arbeit, aber der Gedanke, dass ich das Ding kaputt gemacht haben könnte, macht mich ganz elend.

 

[Tileg]

Ja, das Passwort habe ich ihm gegeben, weil er noch alleine zu Hause war und er wollte unbedingt ein Spiel runterladen. Bin selbst schuld! Und er ist auch nicht so sensibilisiert auf Viren

 

[Tileg]

"Swinon.site existiert (reagiert aber mit 403 Forbidden); das könnte ein JavaScript-Fenster sein. Aber da "

solche Ausdrücke übersteigen dann schon meinen Horizont.... (wer reagiert auf was mit forbidden, wieso 403 mal und was ist JavaSkriptfenster)

Vielleicht nicht wichtig für mich zu wissen, aber so was möchte ich auch mal lernen.

 

[_macminimal]

Ich werde heute Nachmittag versuchen, diese Malwaresoftware zu installieren und laufen zu lassen. ...

ANTI... edit: also bitte lieber die Anti-Malware-Software installieren und laufen lassen.

 

[giesbert]

. Gib im Browser einfach mal "swinon.site" ein, dann siehst du die Meldung "403 Forbidden", dh der Server ist so konfiguriert, dass auf die Site nicht direkt zugegriffen werden kann, vermutlich lauert da in einem Unterverzeichnis (dessen Pfad man kennen muss, um es aufrufen zu können) irgendwelche echte Schadsoftware.

JavaScript: Scriptsprache im Browser, mit der sich allerlei anstellen lässt, u.a. kann man damit Fenster öffnen und beliebige Dinge anzeigen - z.B. so ein blödsinniges Warnfenster.

 

[raven]

bin noch in der Arbeit, aber der Gedanke, dass ich das Ding kaputt gemacht haben könnte, macht mich ganz elend.

Erst mal entspannen. Panik ist ein schlechter ratgeber. Was du tun sollst hat dir
@Martin Wendel in seinem beitrag bereits verlinkt.

Lass das mal durchlaufen, das sollte die Malware/Adware entfernen: https://www.malwarebytes.com/mac/

Anschließend EtreCheck durchlaufen lassen und wie hier beschrieben das Log posten: https://www.apfeltalk.de/community/...konsoleneintraegen-und-etrecheck-logs.428442/

Das in Ruhe abarbeiten, und hier posten. Und das Admin.-Paswort ändern.

 

[nomos]

Naja, die Meldung ist ein Popup für MacKeeper (Werbung).

Malwarebytes rüberlaufen lassen, Neustart, Ruhe im Karton

 

[Kernelpanik]

Okay, das ist total nett!!!
Ich werde heute Nachmittag versuchen, diese Malewaresoftware zu installieren und laufen zu lassen. Falls ich für so was auch zu unsicher bin, dann frage ich nochmal nach....bin noch in der Arbeit, aber der Gedanke, dass ich das Ding kaputt gemacht haben könnte, macht mich ganz elend.

lol, die meisten die das machen, installieren sich erst recht einen Virus. Es gibt nur ganz wenige Virenscanner die selbst keine Viren sind. z.B ClamXav.

 

[Tileg]

Hallo Miteinander,

also leider bin ich erst jetzt nach Hause gekommen. Ich werde auf jeden Fall Rückmeldung geben, wenn ich mich daran versucht habe. Da ich nach Feierabend stark beansprucht bin vom Sohnemann, werde ich wegen Dienständerung erst am Sonntag dazu kommen.
Ich will nochmal sagen, wie freundlich ich das finde und mich freue, dass Ihr so hilfsbereit seid! Danke!

Hallo Kernelpanik,

"lol, die meisten die das machen, installieren sich erst recht einen Virus. Es gibt nur ganz wenige..."

Also kann ich als Laie dabei etwas falsch machen?

 

[doc_holleday]

Also kann ich als Laie dabei etwas falsch machen?

Nicht mit dem oben verlinkten Tool von Malwarebytes.

 

[Tileg]

Okay, danke