OSX - Spotlightnethelper fragt Bilder by Cloudfront.net ab. Malware?

eddi80

Hallo zusammen,

mir ist aufgefallen, dass SpotlightnetHelper Bilder bei Cloudfront.net abfragt.
Details gleich später.

Kurz als Hintergrund:
Ich hatte am Samstag auf meinem Mac (MBP -End-2013, Retina, 10.11.3; alle Updates installiert) auf irgendeiner Seite eine Javascript Meldung bekommen "Blabla 100€ zahlen - Polizei...". Auf welcher Seite weiß ich nicht, wurde wohl über einen ad-server verbreitet.

Safari geschlossen.
Beim Nachforschen habe ich gesehen, dass SpotlightNethelper versucht von Cloudfront.net Bilder zu ziehen (ich weiß, dass ist der Amazon-Service).

Malwarebytes - keine Treffer
Avast laufen lassen - Absturz

Also, Festplatte plattgemacht, formatiert, und El Captain neu installiert.

Nach der installation (ich hatte bis auf GarageBand und Numbers über den AppStore) noch nichts anderes installiert, fand ich wieder die Meldungen, dass SPotlightNetHelper versucht Bilder von cloudfront.net zu laden.

Der "Ansturm" an Meldungen dauerte ca halbe Minute. Seit dem habe ich auch die Meldungen nicht mehr gesehen.

Ich bin ziemlich verwirrt, warum nach der Neuinstallation CLoudfront.net wieder auftaucht in den Logs der Konsole für SpotlightNetHelper.

Addons oder ä. ist für Safari auch nicht installiert.
Spotlight und Safari habe ich so eingestellt, dass weder Definitionen, oder Vorschläge verwendet werden dürfen.

Anbei ein Screenshot.

Hat jemand eine Idee was das ist.

Habe jetzt nach der Neuinstallation nochmal Malwarebytes und diesmal Avira laufen lassen, sowie ClamX. Überall keine Treffer.

Ich bin aber schwer verunsichert.
Auf dem Mac meines Freundes, sehe wir keine Meldungen zu cloudfront.net

Hilfe.

Das hier habe ich gefunden, was sehr nach den URLs riecht - kann aber nix damit anfangen:
https://gist.github.com/landonf/51daa1f70cf9962fa141


Vielen Dank
Viele Grüße
Eddie

Angehängte Grafiken

Messages.jpg (177,4 KB, 180x aufgerufen)