Ist mein Mac infiziert? Versteckter Trojaner möglich?

Dante12

EtreCheck zeigt bereits entfernte Einträge leider immer noch an. Das ist ein bug da muss ich mal mit den Entwickler sprechen.

Ich sehe da noch Einträge von Bitdefender, ClamAV, Virtualbox und MacScan. Wenn alle diese Programme bereits entfernt wurden, lösche die Reste wie nachfolgende beschrieben - bei manchen benötigst dein Admin-Passwort.

Reste Löschen

Prüfe und Entferne bitte folgende Einträge:

1. Klicke auf den Finder und drücke die Tasten CMD + Shift + G
2. Kopiere den Pfad aus der Codebox, in das kleine Fenster einfügen und drücke ENTER.
3. Entferne die in Rot markieren Einträge (nur diese!)
com.securemac.MacScanDaemon.plist
uk.co.canimaansoftware.clamxav.UninstallWatcher.plist
org.virtualbox.vboxwebsrv.plist

Autostart-Einträge

1. Öffne bitte Systemeinstellungen -> Benutzer und Gruppen.
2. Klicke auf deinen Benutzer und wähle im rechten Fenster den Reiter Anmeldeobjekte.
3. Markiere die unten in Rot aufgeführten Einträge und lösche diese in dem du auf das Minus(-) Zeichen klickst.

puush

Der nächste Eintrag sollte über das Programm (sofern es diese Funktion hat) deaktivert werden, dann wird automatisch der nachfolgende Eintrag entfernt - Prüfe das in dem du den Autostart vom Programm aus deaktivierst!
HMA! Pro VPN Programm
Sollte in deinem Programm diese Funktion nicht vorhanden sein, dann entferne es wie oben beschrieben manuell.

Hinweis: Für gewöhlichen solltest du dort bis auf den iTunes-Helper keine weiteren Einträge haben. Diese werden nämlich alle beim Login geladen auch wenn sie nicht benötigt werden.

Weiteres

Erweiterungen

Du hast in deinem Safari Browser einige Erweiterungen die eigentlich die gleiche Funktion erfüllen und andre die völlig sinnlos sind.

AdBlock
URL Advisor - Kaspersky Lab
Ghostery

= 2 zuviel entferne bitte zwei von diesen Einträgen. Alternativen: AdGuard oder uBlock und NoScrpit..

Nutzlos:

Onscreen Keyboard - Kaspersky Lab
Open in Internet Explorer - Parallels

Plug-Ins

Also ich habe gar keine von diesen Plugins. Auch bisher nicht vermisst.

- Flash Player benötigst du nicht da dieser so langsam von den Browsern verschwindet. Nutze als Ersatz den Google Chrome ohne Flash Player. Deinstallieren von Flash Player
- Java braucht du nur wenn du Programmierst im Browser eigentlich gar nicht mehr. Wie deinstalliere ich Java auf meinem Mac?
- Silverlight wird nicht mehr weiterentwickelt auch weg Entfernen von Silverlight-Plug-Ins von einem Macintosh-Computer
- MeetingJoin - nehme ich mal an - ist das Chat Plug-In von Microsoft's Lync? - Weg damit. Uninstall Lync from Mac
- AdobeAAM - Wenn du die Creative Cloud nutzt dann bitte belassen sonst weg damit.

Du kannst diese auch manuell wie folgt entfernen:

1. Beende den Browser (CMD + Q)
2. Erstelle einen leeren Ordner auf deinem Desktop
Öffne folgenden Pfad wie oben über Finder beschrieben
Ist dort was eingetragen dann verschiebe es in den leeren Ordner auf deinem Desktop
Dasselbe auch mit dem nachfolgendem Verzeichnis - Admin-Passwort wird benötigt.
Starte den Rechner neu und teste mit deinen Browser(n).

Gibt es keine Probleme dann kannst du den Papierkorb leeren und den erstellten Ordner auf deinem Desktop entfernen.

__________________
-----------------
-Gruß dante12
-----------------
Lob, Kritik, Wünsche? Spende fürs trojaner-board?