Zurück   Trojaner-Board > Web/PC > Alles rund um Mac OSX & Linux

Alles rund um Mac OSX & Linux: Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg

Windows 7 Für alle Fragen rund um Mac OSX, Linux und andere Unix-Derivate.

Antwort
Alt 23.04.2017, 20:28   #1
luigi_10000
 
Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg - Standard

Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg



Hallo Leute,

da ich leider kein Experte bin, wende ich mich an euch. Gestern ist auf meinem Mac (Sierra 10.12.4) ein Gastaccount erstellt worden und das Admin-Passwort war nicht mehr eingestellt (bzw. war das Passwort leer). Jetzt bin ich etwas verunsichert ob es sich dabei um ein Software Problem handelt oder ob der Mac vllt. mit Malware infiziert wurde. Grundsätzlich läuft das System rund, ist auf dem neusten Stand und Avira hat keine Bedrohungen entdeckt. Würde mich freuen, wenn ihr mir weiter helfen könntet. Unten auch das Log-File. Vielen Dank im Voraus!

lg,

Luigi_10000

Code:
ATTFilter
EtreCheck version: 3.1.5 (343)
Report generated 2017-04-23 21:05:50
Download EtreCheck from https://etrecheck.com
Runtime 2:38
Performance: Excellent

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.

Problem: No problem - just checking

Hardware Information: ⓘ
    MacBook Pro (13-inch, Mid 2012) 
    [Technical Specifications] - [User Guide] - [Warranty & Service]
    MacBook Pro - model: MacBookPro9,2
    1 2,5 GHz Intel Core i5 (i5-3210M) CPU: 2-core
    8 GB RAM Upgradeable - [Instructions]
        BANK 0/DIMM0
            4 GB DDR3 1600 MHz ok
        BANK 1/DIMM0
            4 GB DDR3 1600 MHz ok
    Bluetooth: Good - Handoff/Airdrop2 supported
    Wireless:  en1: 802.11 a/b/g/n
    Battery: Health = Replace Soon - Cycle count = 1030

Video Information: ⓘ
    Intel HD Graphics 4000
        Color LCD 1280 x 800

System Software: ⓘ
    macOS Sierra  10.12.4 (16E195) - Time since boot: about 8 hours

Disk Information: ⓘ
    Samsung SSD 850 EVO 500GB disk0 : (500,11 GB) (Solid State - TRIM: Yes)
    [Show SMART report]
        EFI (disk0s1) <not mounted> : 210 MB 
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB 
        Macintosh HD (disk1) /  [Startup]: 498.88 GB (150.65 GB free)
            Core Storage: disk0s2 499.25 GB Online

    HL-DT-ST DVDRW  GS31N   ()

USB Information: ⓘ
    Apple Inc. FaceTime HD Camera (Built-in) 
    Apple Inc. Apple Internal Keyboard / Trackpad 
    Apple Computer, Inc. IR Receiver 
    Apple Inc. BRCM20702 Hub 
        Apple Inc. Bluetooth USB Host Controller 

Thunderbolt Information: ⓘ
    Apple Inc. thunderbolt_bus

Configuration files: ⓘ
    /etc/sysctl.conf - File exists but not expected
    /etc/hosts - Count: 6

Gatekeeper: ⓘ
    Mac App Store and identified developers

Unknown Files: ⓘ
    /Library/LaunchAgents/com.avira.servicehub.license.plist
        /Library/Application Support/Avira/servicehubd.bundle/Contents/MacOS/servicehubd --mya_renew
    /Library/LaunchAgents/com.avira.servicehub.license.poll.plist
        /Library/Application Support/Avira/servicehubd.bundle/Contents/MacOS/servicehubd --mya_poll
    2 unknown files found. [Check files]

Kernel Extensions: ⓘ
        /Applications/FlowSync.app
    [not loaded]    com.joshuawise.kexts.HoRNDIS (8 - SDK 10.6 - 2017-02-11) [Support]

        /Library/Extensions
    [loaded]    com.avira.kext.FileAccessControl (1.2.5 - SDK 10.9 - 2017-04-22) [Support]

Startup Items: ⓘ
    TuxeraNTFSUnmountHelper: Path: /Library/StartupItems/TuxeraNTFSUnmountHelper
    Startup items no longer function in OS X Yosemite or later

System Launch Agents: ⓘ
    [not loaded]    7 Apple tasks
    [loaded]    176 Apple tasks
    [running]    99 Apple tasks

System Launch Daemons: ⓘ
    [not loaded]    41 Apple tasks
    [loaded]    173 Apple tasks
    [running]    104 Apple tasks

Launch Agents: ⓘ
    [not loaded]    com.adobe.AAM.Updater-1.0.plist (2017-01-12) [Support]
    [failed]    com.adobe.ARMDCHelper.cc24aef4a1b90ed56a725c38014c95072f92651fb65e1bf9c8e43c37a23d420d.plist (2017-01-10) [Support]
    [not loaded]    com.adobe.AdobeCreativeCloud.plist (2016-10-08) [Support]
    [not loaded]    com.avg.Antivirus.gui.plist [Support]
    [loaded]    com.avira.antivirus.general.agent.plist (2017-04-23) [Support]
    [loaded]    com.avira.antivirus.gjallarhorn.plist (2017-04-22) [Support]
    [loaded]    com.avira.antivirus.notifications.agent.plist (2017-04-23) [Support]
    [loaded]    com.avira.antivirus.odscan.default.plist (2017-04-23) [Support]
    [loaded]    com.avira.antivirus.scheduler.agent.plist (2017-04-23) [Support]
    [running]    com.avira.antivirus.systray.plist (2017-04-23) [Support]
    [loaded]    com.avira.antivirus.telemetry.agent.plist (2017-04-23) [Support]
    [loaded]    com.avira.antivirus.update.default.plist (2017-04-23) [Support]
    [running]    com.avira.helper.avstats.plist (2017-04-22) [Support]
    [loaded]    com.avira.servicehub.license.plist (2017-04-10) [Support]
    [loaded]    com.avira.servicehub.license.poll.plist (2017-04-10) [Support]
    [not loaded]    com.teamviewer.teamviewer.plist (2016-09-20) [Support]
    [not loaded]    com.teamviewer.teamviewer_desktop.plist (2016-09-19) [Support]

Launch Daemons: ⓘ
    [loaded]    com.adobe.ARMDC.Communicator.plist (2017-01-10) [Support]
    [loaded]    com.adobe.ARMDC.SMJobBlessHelper.plist (2017-01-10) [Support]
    [running]    com.adobe.adobeupdatedaemon.plist (2016-10-08) [Support]
    [running]    com.adobe.agsservice.plist (2017-03-10) [Support]
    [loaded]    com.adobe.fpsaud.plist (2017-04-17) [Support]
    [not loaded]    com.avg.Antivirus.crashpad.plist [Support]
    [not loaded]    com.avg.Antivirus.infosd.plist [Support]
    [not loaded]    com.avg.Antivirus.services.plist [Support]
    [loaded]    com.avira.antivirus.dbcleaner.plist (2017-04-23) [Support]
    [running]    com.avira.helper.watchdox.plist (2017-04-23) [Support]
    [running]    com.malwarebytes.HelperTool.plist (2017-04-22) [Support]
    [loaded]    com.microsoft.autoupdate.helper.plist (2017-04-13) [Support]
    [loaded]    com.microsoft.office.licensingV2.helper.plist (2015-08-15) [Support]
    [loaded]    com.teamviewer.Helper.plist (2016-09-19) [Support]
    [not loaded]    com.teamviewer.teamviewer_service.plist (2016-09-20) [Support]

User Launch Agents: ⓘ
    [loaded]    com.adobe.AAM.Updater-1.0.plist (2017-01-12) [Support]
    [loaded]    com.google.keystone.agent.plist (2017-03-30) [Support]
    [running]    com.spotify.webhelper.plist (2017-04-22) [Support]
    [loaded]    com.valvesoftware.steamclean.plist (2017-04-21) [Support]

User Login Items: ⓘ
    iTunesHelper    Programm   (2017-03-24)
        (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
    owncloud    Programm  
        (/Applications/owncloud.app)
    FlowSync    Programm  
        (/Applications/FlowSync.app)

Internet Plug-ins: ⓘ
    AdobeAAMDetect: 3.0.0.0 - SDK 10.9 (2016-10-08) [Support]
    FlashPlayer-10.6: 25.0.0.163 - SDK 10.9 (2017-04-21) [Support]
    QuickTime Plugin: 7.7.3 (2017-04-07)
    AdobePDFViewerNPAPI: 17.009.20044 - SDK 10.11 (2017-04-14) [Support]
    AdobePDFViewer: 17.009.20044 - SDK 10.11 (2017-04-14) [Support]
    Flash Player: 25.0.0.163 - SDK 10.9 (2017-04-21) [Support]
    Silverlight: 5.1.50709.0 - SDK 10.6 (2016-10-07) [Support]

3rd Party Preference Panes: ⓘ
    Flash Player (2017-04-17) [Support]
    Tuxera NTFS (2016-08-25) [Support]

Time Machine: ⓘ
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 498.88 GB Disk used: 348.23 GB
    Destinations:
        Luigi [Local] 
        Total size: 999.83 GB 
        Total number of backups: 9 
        Oldest backup: 26.08.16, 01:38 
        Last backup: 22.04.17, 17:02 
        Size of backup disk: Too small
            Backup size 999.83 GB < (Disk used 348.23 GB X 3)

Top Processes by CPU: ⓘ
         6%   	plugin-container
         4%   	kernel_task
         4%   	hidd
         2%   	AcroCEF
         2%   	Adobe InDesign CC 2015

Top Processes by Memory: ⓘ
    883 MB    	kernel_task
    631 MB    	firefox
    623 MB    	plugin-container
    254 MB    	mdworker(9)
    238 MB    	WhatsApp Helper(2)

Virtual Memory Information: ⓘ
    2.31 GB   	Available RAM
    99 MB     	Free RAM
    5.69 GB   	Used RAM
    2.22 GB   	Cached files
    798 MB    	Swap Used

Diagnostics Information: ⓘ
    Apr 23, 2017, 12:23:03 PM    Self test - passed
    Apr 23, 2017, 10:27:32 AM    /Library/Logs/DiagnosticReports/Microsoft Excel_2017-04-23-102732_[redacted].hang
        /Applications/Microsoft Excel.app/Contents/MacOS/Microsoft Excel
    Apr 23, 2017, 12:53:17 AM    /Library/Logs/DiagnosticReports/BitdefenderVirusScanner_2017-04-23-005317_[redacted].cpu_resource.diag [Details]
        /Applications/BitdefenderVirusScanner.app/Contents/MacOS/BitdefenderVirusScanner
    Apr 22, 2017, 04:30:07 PM    /Library/Logs/DiagnosticReports/AdobeGCClient_2017-04-22-163007_[redacted].crash
        /Library/Application Support/Adobe/*/AdobeGCClient.app/Contents/MacOS/AdobeGCClient
    Apr 22, 2017, 04:20:49 PM    /Library/Logs/DiagnosticReports/AdobeGCClient_2017-04-22-162049_[redacted].crash
    Apr 21, 2017, 06:27:10 PM    /Library/Logs/DiagnosticReports/Skype_2017-04-21-182710_[redacted].hang
        /Applications/Skype.app/Contents/MacOS/Skype
    Apr 21, 2017, 01:00:57 PM    /Library/Logs/DiagnosticReports/Mac_Runner_2017-04-21-130057_[redacted].cpu_resource.diag [Details]
        /Users/[redacted]/Library/Application Support/Steam/*/Iron Snout.app/Contents/MacOS/Mac_Runner
    Apr 21, 2017, 10:34:16 AM    /Library/Logs/DiagnosticReports/Mac_Runner_2017-04-21-103416_[redacted].cpu_resource.diag [Details]
         

Alt 24.04.2017, 10:31   #2
Dante12
/// Mac Expert
 
Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg - Standard

Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg



Du hast AVG und Avira drauf das macht das System unnötig unbrauchbar. Schmeiss die erst mal runter und erstelle ein neues EtreCheck-Log.

Fragen:
1. Hast du bei Avira die Kindersicherung eingeschaltet? Wenn ja, bitte vorher deaktivieren.
2. Kommst du in den Admin-Account , mit oder ohne Passwort.

Deinstallation Avira, Anleitung

Deinstallation AVG im AVG Installationspaket müsste ein Uninstaller vorhanden sein. Wenn nicht, dann schau bitte mal unter Finder -> Gehe Zu -> Dienstprogramme, ob dort ein uninstaller hinterlegt ist.
__________________

__________________

Alt 24.04.2017, 10:51   #3
luigi_10000
 
Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg - Standard

Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg



Hallo,

erstmal danke für deine Hilfe! Bei Avira war meines Wissens nach keine Kindersicherung eingeschaltet, ich habe Avira jetzt deinstalliert. Bei AVG habe ich nur das dmg-File gefunden (habe auch nichts in den Dienstprogrammen gefunden), soweit ich weiss hab ich das nicht installiert. Ich hab das dmg-File gelöscht.

In den Admin-Account komme ich inzwischen wieder mit Passwort, da ich wieder eines eingestellt habe. Davor ist zwar das PW-Feld aufgeschienen, das Passwort war aber leer (und nicht mein ursprüngliches Admin Passwort).

Das neue Log-File:

Code:
ATTFilter
EtreCheck version: 3.1.5 (343)
Report generated 2017-04-24 11:51:29
Download EtreCheck from https://etrecheck.com
Runtime 1:44
Performance: Excellent

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.

Problem: No problem - just checking

Hardware Information: ⓘ
    MacBook Pro (13-inch, Mid 2012) 
    [Technical Specifications] - [User Guide] - [Warranty & Service]
    MacBook Pro - model: MacBookPro9,2
    1 2,5 GHz Intel Core i5 (i5-3210M) CPU: 2-core
    8 GB RAM Upgradeable - [Instructions]
        BANK 0/DIMM0
            4 GB DDR3 1600 MHz ok
        BANK 1/DIMM0
            4 GB DDR3 1600 MHz ok
    Bluetooth: Good - Handoff/Airdrop2 supported
    Wireless:  en1: 802.11 a/b/g/n
    Battery: Health = Replace Soon - Cycle count = 1030

Video Information: ⓘ
    Intel HD Graphics 4000
        Color LCD 1280 x 800
        PLX2783H-DP 1920 x 1080 @ 60 Hz

System Software: ⓘ
    macOS Sierra  10.12.4 (16E195) - Time since boot: about one hour

Disk Information: ⓘ
    Samsung SSD 850 EVO 500GB disk0 : (500,11 GB) (Solid State - TRIM: Yes)
    [Show SMART report]
        EFI (disk0s1) <not mounted> : 210 MB 
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB 
        Macintosh HD (disk1) /  [Startup]: 498.88 GB (154.54 GB free)
            Core Storage: disk0s2 499.25 GB Online

    HL-DT-ST DVDRW  GS31N   ()

USB Information: ⓘ
    Apple Inc. FaceTime HD Camera (Built-in) 
    Apple Inc. Apple Internal Keyboard / Trackpad 
    Apple Computer, Inc. IR Receiver 
    Apple Inc. BRCM20702 Hub 
        Apple Inc. Bluetooth USB Host Controller 
    Logitech USB Optical Mouse 

Thunderbolt Information: ⓘ
    Apple Inc. thunderbolt_bus

Configuration files: ⓘ
    /etc/sysctl.conf - File exists but not expected
    /etc/hosts - Count: 6

Gatekeeper: ⓘ
    Mac App Store and identified developers

Kernel Extensions: ⓘ
        /Applications/FlowSync.app
    [not loaded]    com.joshuawise.kexts.HoRNDIS (8 - SDK 10.6 - 2017-02-11) [Support]

Startup Items: ⓘ
    TuxeraNTFSUnmountHelper: Path: /Library/StartupItems/TuxeraNTFSUnmountHelper
    Startup items no longer function in OS X Yosemite or later

System Launch Agents: ⓘ
    [not loaded]    7 Apple tasks
    [loaded]    182 Apple tasks
    [running]    93 Apple tasks

System Launch Daemons: ⓘ
    [not loaded]    41 Apple tasks
    [loaded]    173 Apple tasks
    [running]    104 Apple tasks

Launch Agents: ⓘ
    [not loaded]    com.adobe.AAM.Updater-1.0.plist (2017-01-12) [Support]
    [failed]    com.adobe.ARMDCHelper.cc24aef4a1b90ed56a725c38014c95072f92651fb65e1bf9c8e43c37a23d420d.plist (2017-01-10) [Support]
    [not loaded]    com.adobe.AdobeCreativeCloud.plist (2016-10-08) [Support]
    [not loaded]    com.avg.Antivirus.gui.plist [Support]
    [not loaded]    com.teamviewer.teamviewer.plist (2016-09-20) [Support]
    [not loaded]    com.teamviewer.teamviewer_desktop.plist (2016-09-19) [Support]

Launch Daemons: ⓘ
    [loaded]    com.adobe.ARMDC.Communicator.plist (2017-01-10) [Support]
    [loaded]    com.adobe.ARMDC.SMJobBlessHelper.plist (2017-01-10) [Support]
    [running]    com.adobe.adobeupdatedaemon.plist (2016-10-08) [Support]
    [running]    com.adobe.agsservice.plist (2017-03-10) [Support]
    [loaded]    com.adobe.fpsaud.plist (2017-04-17) [Support]
    [not loaded]    com.avg.Antivirus.crashpad.plist [Support]
    [not loaded]    com.avg.Antivirus.infosd.plist [Support]
    [not loaded]    com.avg.Antivirus.services.plist [Support]
    [running]    com.malwarebytes.HelperTool.plist (2017-04-22) [Support]
    [loaded]    com.microsoft.autoupdate.helper.plist (2017-04-13) [Support]
    [loaded]    com.microsoft.office.licensingV2.helper.plist (2015-08-15) [Support]
    [loaded]    com.teamviewer.Helper.plist (2016-09-19) [Support]
    [not loaded]    com.teamviewer.teamviewer_service.plist (2016-09-20) [Support]

User Launch Agents: ⓘ
    [loaded]    com.adobe.AAM.Updater-1.0.plist (2017-01-12) [Support]
    [loaded]    com.google.keystone.agent.plist (2017-03-30) [Support]
    [running]    com.spotify.webhelper.plist (2017-04-22) [Support]
    [loaded]    com.valvesoftware.steamclean.plist (2017-04-21) [Support]

User Login Items: ⓘ
    iTunesHelper    Programm   (2017-03-24)
        (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
    owncloud    Programm  
        (/Applications/owncloud.app)
    FlowSync    Programm  
        (/Applications/FlowSync.app)

Internet Plug-ins: ⓘ
    AdobeAAMDetect: 3.0.0.0 - SDK 10.9 (2016-10-08) [Support]
    FlashPlayer-10.6: 25.0.0.163 - SDK 10.9 (2017-04-21) [Support]
    QuickTime Plugin: 7.7.3 (2017-04-07)
    AdobePDFViewerNPAPI: 17.009.20044 - SDK 10.11 (2017-04-14) [Support]
    AdobePDFViewer: 17.009.20044 - SDK 10.11 (2017-04-14) [Support]
    Flash Player: 25.0.0.163 - SDK 10.9 (2017-04-21) [Support]
    Silverlight: 5.1.50709.0 - SDK 10.6 (2016-10-07) [Support]

3rd Party Preference Panes: ⓘ
    Flash Player (2017-04-17) [Support]
    Tuxera NTFS (2016-08-25) [Support]

Time Machine: ⓘ
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 498.88 GB Disk used: 344.34 GB
    Destinations:
        Luigi [Local] 
        Total size: 999.83 GB 
        Total number of backups: 9 
        Oldest backup: 26.08.16, 01:38 
        Last backup: 22.04.17, 17:02 
        Size of backup disk: Too small
            Backup size 999.83 GB < (Disk used 344.34 GB X 3)

Top Processes by CPU: ⓘ
         2%   	kernel_task
         2%   	fontd
         1%   	plugin-container
         1%   	firefox
         0%   	WindowServer

Top Processes by Memory: ⓘ
    817 MB    	kernel_task
    713 MB    	firefox
    451 MB    	plugin-container
    270 MB    	WhatsApp Helper(2)
    246 MB    	Finder

Virtual Memory Information: ⓘ
    3.41 GB   	Available RAM
    478 MB    	Free RAM
    4.59 GB   	Used RAM
    2.95 GB   	Cached files
    0 B       	Swap Used

Diagnostics Information: ⓘ
    Apr 24, 2017, 10:04:07 AM    Self test - passed
    Apr 23, 2017, 10:27:32 AM    /Library/Logs/DiagnosticReports/Microsoft Excel_2017-04-23-102732_[redacted].hang
        /Applications/Microsoft Excel.app/Contents/MacOS/Microsoft Excel
    Apr 23, 2017, 12:53:17 AM    /Library/Logs/DiagnosticReports/BitdefenderVirusScanner_2017-04-23-005317_[redacted].cpu_resource.diag [Details]
        /Applications/BitdefenderVirusScanner.app/Contents/MacOS/BitdefenderVirusScanner
    Apr 22, 2017, 04:30:07 PM    /Library/Logs/DiagnosticReports/AdobeGCClient_2017-04-22-163007_[redacted].crash
        /Library/Application Support/Adobe/*/AdobeGCClient.app/Contents/MacOS/AdobeGCClient
    Apr 22, 2017, 04:20:49 PM    /Library/Logs/DiagnosticReports/AdobeGCClient_2017-04-22-162049_[redacted].crash
    Apr 21, 2017, 06:27:10 PM    /Library/Logs/DiagnosticReports/Skype_2017-04-21-182710_[redacted].hang
        /Applications/Skype.app/Contents/MacOS/Skype
    Apr 21, 2017, 01:00:57 PM    /Library/Logs/DiagnosticReports/Mac_Runner_2017-04-21-130057_[redacted].cpu_resource.diag [Details]
        /Users/[redacted]/Library/Application Support/Steam/*/Iron Snout.app/Contents/MacOS/Mac_Runner
         
__________________

Alt 25.04.2017, 00:12   #4
Dante12
/// Mac Expert
 
Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg - Standard

Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg



Wie es aussieht scheinen die Benutzerrechte durch die zahlreichen AV's (AVG, Avira, Bitdefender) durcheinander geraten zu sein.

Schritt 1

Reste entfernen (falls vorhanden)
  1. Der nachfolgende Ablauf ist immer gleich:
  2. Klicke auf den Finder und drücke die Tasten CMD + Shift + G
  3. Kopiere den nachfolgenden Pfad in das Fenster und drücke Enter.
  4. Lösche falls vorhanden die in ROT markierten Einträge
  5. Du benötigst dein Admin-Passwort.
Pfad:
Code:
ATTFilter
/Library/LaunchAgents
         
com.avg.Antivirus.gui.plist
Pfad:
Code:
ATTFilter
/System/Library/LaunchAgents
         
com.avg.Antivirus.gui.plist
Pfad:
Code:
ATTFilter
/Library/LaunchDaemons
         
com.avg.Antivirus.crashpad.plist
com.avg.Antivirus.infosd.plist
com.avg.Antivirus.services.plist

Pfad:
Code:
ATTFilter
/System/Library/LaunchDaemons
         
com.avg.Antivirus.crashpad.plist
com.avg.Antivirus.infosd.plist
com.avg.Antivirus.services.plist


Mache jetzt einen Neustart

Schritt 2

Gastbenutzer deaktivieren
  1. Gehe zu Systemeinstellungen -> Benutzer & Gruppen
  2. Klicke (wenn du es so eingestellt hast) unten links auf das Schloss um das Fenster zu entsperren.
  3. Auf der linken Seite prüfe bitte ob der Gast-Account aktiviert ist. Wenn ja, deaktiviere diesen.
  4. Klicke unten links auf Anmeldeoptionen und prüfe ob die Automatische Anmeldung deaktiviert ist. Wenn ja, belass es so.

Rechte reparieren
  1. Mache bitte einen Neustart und halte die Taste CMD + R um und in den Wiederherstellungsmodus zu gelangen.
  2. In dieser Umgebung öffne bitte das Festplattendienstprogramm
  3. Wähle deine Systemplatte z.B. Macintosh HD und anschliessend auf Erste Hilfe. Bestätige den Dialog damit das Programm die Rechte prüfen und reparieren kann.
  4. Mache danach einen Neustart und halte die Shift-Taste gedrückt. Damit gelangst du in den Sicheren Systemstart.
  5. Dieser Schitt dauert etwas länger und ein Flackern des Bildschirms ist normal. Anschliessend siehst du als Bestätigung oben rechts in roter Schrift den Sichereren Systemstart.
  6. Bei diesem Vorgang werden die Systemcaches bereinigt. Wenn das Log-In Fenster erscheint kannst du einen Neustart machen.

Schritt 3

Bitte gebe mir folgende Ausgaben aus dem Terminal:
Code:
ATTFilter
cat /etc/sysctl.conf
         
und
Code:
ATTFilter
csrutil status
         
Damit ist der Vorgang abgeschlossen nichts ungewöhnliches gefunden. Malwarebytes reicht für deine Zwecke vollkommen aus. Wenn du noch als Sicherheit das Apple-ID Passwort ändern möchtest kannst du das über diese Anleitung tun.

Hinweis 1: Wenn du weiterhin Probleme mit den Benutzerrechten hast, empfehle ich macOS Sierra vom AppStore herunterzuladen und damit ein Upgrade durchführen. Somit werden alle Rechte auf Standard gesetzt. Ein Backup sollte vorher mit TM keine Problem sein.

Hinweis 2: Die Software HoRNDIS ist mit Sierra nicht kompatibel. Um diese Treiber (falls du es nicht mehr benötigst) zu entfernen -> Anleitung.

Falls noch Fragen vorhanden sind bitte hier Posten - Danke.
__________________
-----------------
-Gruß dante12
-----------------
Lob, Kritik, Wünsche? Spende fürs trojaner-board?

Alt 25.04.2017, 10:30   #5
luigi_10000
 
Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg - Standard

Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg



Folgende Infos gibt das Terminal an:

Code:
ATTFilter
# Settings of shared memory necessary for AVG AV
kern.sysv.shmall=65536
kern.sysv.shmmax=268435456
kern.sysv.shmmni=64
kern.sysv.shmseg=64
         
und

Code:
ATTFilter
System Integrity Protection status: enabled.
         
Ist das AVG jetzt immer noch irgendwo?

Übrigens, vielen Dank für die spitzen Hilfe! Finde es wirklich super was ihr da macht und wie ihr verzweifelten Noobs wie mir helft..


Alt 25.04.2017, 10:47   #6
Dante12
/// Mac Expert
 
Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg - Standard

Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg



Die erste Ausgabe ist aus /etc/sysctl.conf korrekt?

Dann bitte auf den Finder klicken CMD + Shift + G drücken, Pfad einfügen und ENTER drücken.
Code:
ATTFilter
/private/etc/
         
suche sysctl.conf und verschiebe es bitte auf dein Desktop.

Neustart

Zitat:
Ist das AVG jetzt immer noch irgendwo?
Wenn du alle Schritte durchgeführt hast, dann nein. Erstelle nochmal ein EtreCheck-Log um es zu prüfen.
__________________
--> Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg

Alt 25.04.2017, 10:54   #7
luigi_10000
 
Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg - Standard

Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg



Ja, die Ausgabe ist korrekt. Habe sysctl.conf auf den desktop verschoben..

Hier das neue Log-File:

Code:
ATTFilter
EtreCheck version: 3.1.5 (343)
Report generated 2017-04-25 11:54:09
Download EtreCheck from https://etrecheck.com
Runtime 2:01
Performance: Excellent

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.

Problem: No problem - just checking

Hardware Information: ⓘ
    MacBook Pro (13-inch, Mid 2012) 
    [Technical Specifications] - [User Guide] - [Warranty & Service]
    MacBook Pro - model: MacBookPro9,2
    1 2,5 GHz Intel Core i5 (i5-3210M) CPU: 2-core
    8 GB RAM Upgradeable - [Instructions]
        BANK 0/DIMM0
            4 GB DDR3 1600 MHz ok
        BANK 1/DIMM0
            4 GB DDR3 1600 MHz ok
    Bluetooth: Good - Handoff/Airdrop2 supported
    Wireless:  en1: 802.11 a/b/g/n
    Battery: Health = Replace Soon - Cycle count = 1031

Video Information: ⓘ
    Intel HD Graphics 4000
        Color LCD 1280 x 800
        PLX2783H-DP 1920 x 1080 @ 60 Hz

System Software: ⓘ
    macOS Sierra  10.12.4 (16E195) - Time since boot: less than an hour

Disk Information: ⓘ
    Samsung SSD 850 EVO 500GB disk0 : (500,11 GB) (Solid State - TRIM: Yes)
    [Show SMART report]
        EFI (disk0s1) <not mounted> : 210 MB 
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB 
        Macintosh HD (disk1) /  [Startup]: 498.89 GB (155.32 GB free)
            Core Storage: disk0s2 499.25 GB Online

    HL-DT-ST DVDRW  GS31N   ()

USB Information: ⓘ
    Apple Inc. Apple Internal Keyboard / Trackpad 
    Apple Computer, Inc. IR Receiver 
    Apple Inc. BRCM20702 Hub 
        Apple Inc. Bluetooth USB Host Controller 
    Apple Inc. FaceTime HD Camera (Built-in) 
    Logitech USB Optical Mouse 

Thunderbolt Information: ⓘ
    Apple Inc. thunderbolt_bus

Configuration files: ⓘ
    /etc/sysctl.conf - File exists but not expected
    /etc/hosts - Count: 6

Gatekeeper: ⓘ
    Mac App Store and identified developers

Kernel Extensions: ⓘ
        /Applications/FlowSync.app
    [not loaded]    com.joshuawise.kexts.HoRNDIS (8 - SDK 10.6 - 2017-02-11) [Support]

Startup Items: ⓘ
    TuxeraNTFSUnmountHelper: Path: /Library/StartupItems/TuxeraNTFSUnmountHelper
    Startup items no longer function in OS X Yosemite or later

System Launch Agents: ⓘ
    [not loaded]    7 Apple tasks
    [loaded]    185 Apple tasks
    [running]    90 Apple tasks

System Launch Daemons: ⓘ
    [not loaded]    40 Apple tasks
    [loaded]    174 Apple tasks
    [running]    104 Apple tasks

Launch Agents: ⓘ
    [not loaded]    com.adobe.AAM.Updater-1.0.plist (2017-01-12) [Support]
    [failed]    com.adobe.ARMDCHelper.cc24aef4a1b90ed56a725c38014c95072f92651fb65e1bf9c8e43c37a23d420d.plist (2017-01-10) [Support]
    [not loaded]    com.adobe.AdobeCreativeCloud.plist (2016-10-08) [Support]
    [not loaded]    com.teamviewer.teamviewer.plist (2016-09-20) [Support]
    [not loaded]    com.teamviewer.teamviewer_desktop.plist (2016-09-19) [Support]

Launch Daemons: ⓘ
    [loaded]    com.adobe.ARMDC.Communicator.plist (2017-01-10) [Support]
    [loaded]    com.adobe.ARMDC.SMJobBlessHelper.plist (2017-01-10) [Support]
    [running]    com.adobe.adobeupdatedaemon.plist (2016-10-08) [Support]
    [running]    com.adobe.agsservice.plist (2017-03-10) [Support]
    [loaded]    com.adobe.fpsaud.plist (2017-04-17) [Support]
    [loaded]    com.malwarebytes.HelperTool.plist (2017-04-22) [Support]
    [loaded]    com.microsoft.autoupdate.helper.plist (2017-04-13) [Support]
    [loaded]    com.microsoft.office.licensingV2.helper.plist (2015-08-15) [Support]
    [loaded]    com.teamviewer.Helper.plist (2016-09-19) [Support]
    [not loaded]    com.teamviewer.teamviewer_service.plist (2016-09-20) [Support]

User Launch Agents: ⓘ
    [loaded]    com.adobe.AAM.Updater-1.0.plist (2017-01-12) [Support]
    [loaded]    com.google.keystone.agent.plist (2017-03-30) [Support]
    [running]    com.spotify.webhelper.plist (2017-04-22) [Support]
    [loaded]    com.valvesoftware.steamclean.plist (2017-04-21) [Support]

User Login Items: ⓘ
    iTunesHelper    Programm   (2017-03-24)
        (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
    owncloud    Programm  
        (/Applications/owncloud.app)
    FlowSync    Programm  
        (/Applications/FlowSync.app)

Internet Plug-ins: ⓘ
    AdobeAAMDetect: 3.0.0.0 - SDK 10.9 (2016-10-08) [Support]
    FlashPlayer-10.6: 25.0.0.163 - SDK 10.9 (2017-04-21) [Support]
    QuickTime Plugin: 7.7.3 (2017-04-07)
    AdobePDFViewerNPAPI: 17.009.20044 - SDK 10.11 (2017-04-14) [Support]
    AdobePDFViewer: 17.009.20044 - SDK 10.11 (2017-04-14) [Support]
    Flash Player: 25.0.0.163 - SDK 10.9 (2017-04-21) [Support]
    Silverlight: 5.1.50709.0 - SDK 10.6 (2016-10-07) [Support]

3rd Party Preference Panes: ⓘ
    Flash Player (2017-04-17) [Support]
    Tuxera NTFS (2016-08-25) [Support]

Time Machine: ⓘ
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 498.89 GB Disk used: 343.57 GB
    Destinations:
        Luigi [Local] 
        Total size: 899.83 GB 
        Total number of backups: 10 
        Oldest backup: 26.08.16, 01:38 
        Last backup: 25.04.17, 11:00 
        Size of backup disk: Too small
            Backup size 899.83 GB < (Disk used 343.57 GB X 3)

Top Processes by CPU: ⓘ
        92%   	firefox
        44%   	plugin-container
         9%   	WindowServer
         7%   	mdworker(10)
         6%   	kernel_task

Top Processes by Memory: ⓘ
    788 MB    	kernel_task
    729 MB    	firefox
    369 MB    	mdworker(10)
    311 MB    	plugin-container
    147 MB    	UserEventAgent(2)

Virtual Memory Information: ⓘ
    1.25 GB   	Available RAM
    224 MB    	Free RAM
    6.75 GB   	Used RAM
    1.03 GB   	Cached files
    0 B       	Swap Used

Diagnostics Information: ⓘ
    Apr 25, 2017, 11:50:37 AM    Self test - passed
    Apr 23, 2017, 10:27:32 AM    /Library/Logs/DiagnosticReports/Microsoft Excel_2017-04-23-102732_[redacted].hang
        /Applications/Microsoft Excel.app/Contents/MacOS/Microsoft Excel
    Apr 23, 2017, 12:53:17 AM    /Library/Logs/DiagnosticReports/BitdefenderVirusScanner_2017-04-23-005317_[redacted].cpu_resource.diag [Details]
        /Applications/BitdefenderVirusScanner.app/Contents/MacOS/BitdefenderVirusScanner
    Apr 22, 2017, 04:30:07 PM    /Library/Logs/DiagnosticReports/AdobeGCClient_2017-04-22-163007_[redacted].crash
        /Library/Application Support/Adobe/*/AdobeGCClient.app/Contents/MacOS/AdobeGCClient
    Apr 22, 2017, 04:20:49 PM    /Library/Logs/DiagnosticReports/AdobeGCClient_2017-04-22-162049_[redacted].crash
         

Alt 25.04.2017, 10:59   #8
Dante12
/// Mac Expert
 
Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg - Standard

Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg





Alles gut keine Reste mehr vorhanden. Läuft dein Rechner jetzt einwandfrei dann kannst du den Papierkorb leeren und alles was du auf deinen Desktop verschoben hast ebenfalls löschen.


CLEAN & TIPPS
  1. Halte dein System und deine Anwendungen immer auf den neusten Stand. Schalte im AppStore bei deinen Systemeinstellungen die automatischen Updates und alle Unterpunkte ein. Automatische Updates bei gekaufte Apps ist deine persönliche Wahl.
  2. Java und Flash bei Benutzung immer aktuell halten
  3. Startobjekte solltest du möglichst vermeiden. Geringer Speicherverbrauch und reibungsloses arbeiten mit verschiedenen Anwendungen.
  4. Installiere niemals Software die du im Netz findest aus Downloadportalen. Sie sind einer der Gründe für Malware auf den Mac.
  5. Software immer direkt beim Anbieter oder vom App Store laden.
  6. AV Software wird auf den Mac für gewöhnlich nicht benötigt siehe hier XProtect und Gatekeeper und How does Mac OS X Protect me?
  7. Benötigst du ein AV dann schau mal nach Sophos Oder Eset Cybersecurity.
  8. Lasse niemals einem AV-Programm deine TIME-MACHINE backups scannen. Wird da etwas gelöscht ist ein zurückspielen fast nicht mehr möglich. Alle Lösch-Operationen führst du direkt von Time-Machine aus! Setze also die komplette Time-Machine-Festplatte (auch andere Backup-Medien) zu den Ausnahmen eines AV. Lese hier Wenn die Kapazitätsgrenze des Backup-Volume erreicht ist
  9. Bedenke das kostenlose Software oft mit Malware (Adware) mitgeliefert wird (z.B. Toolbars usf.)
  10. Meide möglichst Bereinigungstools das gilt auch für Windows
  11. Nutze Virustotal bei unbekannten tools oder wenn du dir unsicher bist.
  12. Lege dir eine Backup-Strategie zurecht mit der du einfach und schnell deine Daten sicherst. ChronoSync, Carbon Copy Cloner und Super Duper sind nur einige Beispiele.
__________________
-----------------
-Gruß dante12
-----------------
Lob, Kritik, Wünsche? Spende fürs trojaner-board?

Alt 25.04.2017, 11:05   #9
luigi_10000
 
Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg - Standard

Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg



Vielen Dank für die schnelle und engagierte Hilfe!

Liebe Grüße und weiter so,

Luigi_10000

Alt 25.04.2017, 12:12   #10
Dante12
/// Mac Expert
 
Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg - Standard

Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg



-Erledigt-
__________________
-----------------
-Gruß dante12
-----------------
Lob, Kritik, Wünsche? Spende fürs trojaner-board?

Geändert von Dante12 (25.04.2017 um 12:15 Uhr) Grund: Frage schon beantwortet

Antwort

Themen zu Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg
500gb, admin-passwort, avira, bat, boot, code, computer, cpu, failed, flash player, free, help, helper, infiziert, leer, links, mac, malware, nicht mehr, problem, programm, ram, recovery, software, system, wireless




Ähnliche Themen: Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg


  1. "trojan.generic.1357573" macOS Sierra
    Alles rund um Mac OSX & Linux - 19.04.2017 (5)
  2. Zip Datei in fake email von Ebay geöffnet, fürchte Trojaner/ macOS Sierra Version 10.12.1
    Alles rund um Mac OSX & Linux - 13.04.2017 (0)
  3. Pc plötzlich langsam und die größe der Icons etc. war plötzlich verstellt
    Plagegeister aller Art und deren Bekämpfung - 06.11.2016 (16)
  4. DDoS-Tool Mirai versklavt Gateways von Sierra Wireless fürs IoT-Botnet
    Nachrichten - 15.10.2016 (0)
  5. macOS Sierra beseitigt fast 70 Sicherheitslücken
    Nachrichten - 21.09.2016 (0)
  6. iOS 10 und macOS Sierra: Apple schneidet alte Security-Zöpfe ab
    Nachrichten - 13.09.2016 (0)
  7. Yahoo Chromium Popup will Software installieren, Trojan.Dropper Sierra.Up gefunden
    Log-Analyse und Auswertung - 05.06.2016 (7)
  8. Windows Vista: Passwort des Admin Kontos vergessen - keine Anmeldung mehr möglich
    Alles rund um Windows - 27.05.2016 (15)
  9. Keine Admin-Passwort-Abfrage als Standarduser
    Alles rund um Windows - 13.02.2016 (17)
  10. Mein PC Ist plötzlich sehr langsam und hängt sich teilweise auch plötzlich auf.
    Plagegeister aller Art und deren Bekämpfung - 17.12.2015 (15)
  11. Windows Passwort plötzlich falsch
    Log-Analyse und Auswertung - 12.05.2014 (9)
  12. Admin Passwort wurde geändert
    Plagegeister aller Art und deren Bekämpfung - 18.10.2012 (3)
  13. GVU nach Kapersky Nutzung als Gast anmelden OK ohne Passwort, nicht als Administrator mit Passwort
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (33)
  14. Keine Anmeldung bei Windows mehr möglich. Passwort feld fehlt. Kein Internet mehr. Kein Admin mehr.
    Plagegeister aller Art und deren Bekämpfung - 15.02.2012 (5)
  15. Admin Konto hat keine Admin Rechte mehr
    Log-Analyse und Auswertung - 08.08.2011 (1)
  16. Ubuntu GastAccount sicher gegen Schadsoftware
    Alles rund um Mac OSX & Linux - 15.05.2011 (4)

Zum Thema Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg - Hallo Leute, da ich leider kein Experte bin, wende ich mich an euch. Gestern ist auf meinem Mac (Sierra 10.12.4) ein Gastaccount erstellt worden und das Admin-Passwort war nicht mehr - Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg...
Archiv
Du betrachtest: Mac OS X Sierra - Plötzlich Gastaccount und Admin-Passwort weg auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.