Trojaner-Board - mackeeper, ad injection einmalig?

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Mac OSX & Linux (https://www.trojaner-board.de/alles-rund-um-mac-osx-linux/)

- - mackeeper, ad injection einmalig? (https://www.trojaner-board.de/167014-mackeeper-ad-injection-einmalig.html)

mackeeper, ad injection einmalig?

hallo,

ich bräuchte bitte eure Hilfe. Eben war ich mit Safari unterwegs und es öffnete sich nach dem Klick auf "Impressum" in einem neuen Tab eine Seite mit einer langen url "Mackeeper etc." und meiner Stadt plus OS. Es ging ein Alert-Fenster mit "Your Macbook may have (3) Porn Virus"auf . Wäre das auf einer unseriösen Seite passiert würde ich denken dass das Problem nicht bei mir liegt, aber ich war auf der Website eines wohltätigen Vereins unterwegs.

Bis jetzt ist das ganze aber nicht nochmal passiert. Ich habe auf der Seite, das Ganze auch ein paarmal rekonstruieren wollen, aber bis jetzt ist alles wieder normal.

Bisher habe ich folgendes getan:
AdwareMedic heruntergeladen: Nichts gefunden.
DETECTX heruntergeladen: Nichts gefunden.
yosemite von 10.10.2 auf 10.10.3 geupdated
Safari Erweiterungen: nur Adblock

Danke schonmal

Hallo hyeah

:hallo:

Es sieht so aus als bei dir nur ein Pop UP auf der Seite die du besucht hast erschienen ist. Wenn du also nichts in dieser Richtung weiter getan hast (z.B. etwas heruntergeladen und installiert), dann kannst du ganz beruhigt sein. Für gewöhnlich sind das Javascripts die im Hintergrund laufen und diese "Botschaften" verteilen.

Wenn du dir nicht sicher bist dann mach bitte folgendes:

EtreCheck Log

Lade dir bitte EtreCheck herunter.
Entpacken und Ausführen
Übergehe bitte das Fenster bei dem du dein Problem beschreiben sollst, indem du auf Start EtreCheck klickst.
Anschließend Klicke auf Copy Report to Clipboard.
Das Log befindet sich nun in Zwischenablage. Füge den Inhalt nun mit Command-V hier in dein Thema ein. Bitte in Code-Tags siehe unten.

Anleitung Log in Code-Tags Einfügen

Code-Selektor anklicken (Siehe Pfeil)
Inhalt aus dem Clipboard wie unten angezeigt einfügen

http://www.trojaner-board.de/picture...&pictureid=555

Oh, danke für die schnelle Antwort. Es hatte mich nur gewundert, dass dieses Popup eben nach dem Klicken auf einer völlig unbedenklichen Seite kam und ich es nicht reproduzieren konnte. Auch hatte ich vor ungefähr zwei Jahren blöderweise den Mackeeper installiert, aber dann auch sofort alles nach Anleitung wieder entfernt..

Code:

EtreCheck version: 2.2 (132)

Report generated 5/18/15, 7:05 PM

Download EtreCheck from hxxp://etresoft.com/etrecheck
 

Click the [Click for support] links for help with non-Apple products.

Click the [Click for details] links for more information about that line.
 

Hardware Information: ??

    iMac (27-inch, Late 2009) (Technical Specifications)

    iMac - model: iMac11,1

    1 2.66 GHz Intel Core i5 CPU: 4-core

    12 GB RAM Upgradeable

        BANK 0/DIMM0

            2 GB DDR3 1067 MHz ok

        BANK 1/DIMM0

            2 GB DDR3 1067 MHz ok

        BANK 0/DIMM1

            4 GB DDR3 1067 MHz ok

        BANK 1/DIMM1

            4 GB DDR3 1067 MHz ok

    Bluetooth: Old - Handoff/Airdrop2 not supported

    Wireless:  en1: 802.11 a/b/g/n
 

Video Information: ??

    ATI Radeon HD 4850 - VRAM: 512 MB

        iMac 2560 x 1440
 

System Software: ??

    OS X 10.10.3 (14D136) - Time since boot: 3:25:25
 

Disk Information: ??

    ST31000528ASQ disk0 : (1 TB)

        EFI (disk0s1) <not mounted> : 210 MB 

        Snow Leopard (disk0s2) / : 999.35 GB (618.14 GB free)

        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB 
 

    HL-DT-ST DVDRW  GA11N  
 

USB Information: ??

    Apple Inc. BRCM2046 Hub 

        Apple Inc. Bluetooth USB Host Controller 

    Apple Internal Memory Card Reader 

    SanDisk U3 Cruzer Micro 8,04 GB

        FH KRAM (disk1s1) /Volumes/FH KRAM : 8.04 GB (421 MB free)

    Apple Inc. Built-in iSight 

    Apple Computer, Inc. IR Receiver 
 

Configuration files: ??

    /etc/hosts - Count: 29 - Corrupt!
 

Gatekeeper: ??

    Mac App Store
 

Kernel Extensions: ??

        /Library/Extensions

    [loaded]    at.obdev.nke.LittleSnitch (4240 - SDK 10.8) [Click for support]
 

        /System/Library/Extensions

    [not loaded]    com.wacom.kext.wacomtablet (6.3.1w2) [Click for support]
 

Launch Agents: ??

    [running]    at.obdev.LittleSnitchUIAgent.plist [Click for support]

    [not loaded]    com.adobe.AAM.Updater-1.0.plist [Click for support]

    [loaded]    com.divx.dms.agent.plist [Click for support]

    [loaded]    com.divx.update.agent.plist [Click for support]

    [running]    com.wacom.wacomtablet.plist [Click for support]
 

Launch Daemons: ??

    [running]    at.obdev.littlesnitchd.plist [Click for support]

    [failed]    com.adobe.fpsaud.plist [Click for support] [Click for details]

    [loaded]    com.adobe.SwitchBoard.plist [Click for support]

    [running]    com.autodesk.backburner_manager.plist [Click for support]

    [running]    com.autodesk.backburner_server.plist [Click for support]

    [loaded]    com.autodesk.backburner_start.plist [Click for support]
 

User Launch Agents: ??

    [loaded]    com.adobe.AAM.Updater-1.0.plist [Click for support]

    [loaded]    com.adobe.ARM.[...].plist [Click for support]

    [loaded]    com.google.keystone.agent.plist [Click for support]

    [not loaded]    com.linotype.FontFolderProtector.plist [Click for support]

    [running]    com.spotify.webhelper.plist [Click for support]
 

User Login Items: ??

    FontExplorerXAutoload    Programm Hidden (/Users/[redacted]/Library/Application Support/Linotype/FontExplorer X/FontExplorerXAutoload.app)

    iTunesHelper    Programm  (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

    Mail    Programm  (/Applications/Mail.app)

    AdobeResourceSynchronizer    Programm  (/Applications/Adobe Acrobat X Pro/Adobe Acrobat Pro.app/Contents/Support/AdobeResourceSynchronizer.app)

    Dropbox    Programm  (/Applications/Dropbox.app)

    FontExplorer X Pro    Programm Hidden (/Applications/FontExplorer X Pro.app)

    Notizen    Programm  (/Applications/Notes.app)

    Spotify    Programm Hidden (/Applications/Spotify.app)

    SpeechSynthesisServer    Programm  (/System/Library/Frameworks/ApplicationServices.framework/Versions/A/Frameworks/SpeechSynthesis.framework/Versions/A/SpeechSynthesisServer.app)

    Things    UNKNOWN  (missing value)

    FastTasks 2    UNKNOWN  (missing value)
 

Internet Plug-ins: ??

    WacomNetscape: Version: 1.1.1-1 [Click for support]

    OVSHelper: Version: 1.1 [Click for support]

    Default Browser: Version: 600 - SDK 10.10

    WacomTabletPlugin: Version: WacomTabletPlugin 2.0.0.6 [Click for support]

    AdobePDFViewerNPAPI: Version: 10.1.5 [Click for support]

    FlashPlayer-10.6: Version: 17.0.0.169 - SDK 10.6 [Click for support]

    DivX Web Player: Version: 3.2.4.1250 - SDK 10.6 [Click for support]

    AmazonMP3DownloaderPlugin101749: Version: Unknown

    Flash Player: Version: 17.0.0.169 - SDK 10.6 Outdated! Update

    QuickTime Plugin: Version: 7.7.3

    AdobePDFViewer: Version: 10.1.5 [Click for support]

    JavaAppletPlugin: Version: 15.0.0 - SDK 10.10 Check version
 

Safari Extensions: ??

    AdBlock
 

3rd Party Preference Panes: ??

    Flash Player  [Click for support]

    Perian  [Click for support]
 

Time Machine: ??

    Mobile backups: OFF

    Auto backup: YES

    Volumes being backed up:

        Snow Leopard: Disk size: 999.35 GB Disk used: 381.21 GB

    Destinations:

        SEAGATE [Local] 

        Total size: 499.76 GB 

        Total number of backups: 30 

        Oldest backup: 2015-01-14 23:19:56 +0000 

        Last backup: 2015-05-17 19:14:39 +0000 

        Size of backup disk: Too small

            Backup size 499.76 GB < (Disk used 381.21 GB X 3)
 

Top Processes by CPU: ??

         2%    com.apple.WebKit.WebContent(20)

         2%    fontd

         1%    distnoted(3)

         1%    WindowServer

         0%    Safari
 

Top Processes by Memory: ??

    4.46 GB    com.apple.WebKit.WebContent(20)

    1.04 GB    kernel_task

    934 MB    Safari

    209 MB    mds_stores

    197 MB    Finder
 

Virtual Memory Information: ??

    1.09 GB    Free RAM 

    11.00 GB    Used RAM 

    6 MB    Swap Used 
 

Diagnostics Information: ??

    Jan 1, 2038, 01:08:35 AM    /Library/Logs/DiagnosticReports/steam_osx_2038-01-01-010835_[redacted].hang

    May 18, 2015, 03:37:41 PM    Self test - passed

    May 18, 2015, 10:00:01 AM    /Users/[redacted]/Library/Logs/DiagnosticReports/garcon_2015-05-18-100001_[redacted].crash

Alles OK nichts verdächtiges gefunden. :daumenhoc

Ich glaube Perian ist nicht mit Yosemite kompatibel. Ich hab es leider nicht getestet.

Entferne bitte die beiden Autostartobjekte

Code:

Things

FastTasks 2

Dort ist kein Wert hinterlegt und werden unnötig geladen. Du solltest nicht so viele Programme im Autostart einfügen die laufen dann alle im Hintergrund und beanspruchen viel Speicherplatz.

Wuh, super. Dankeschön, dann bin ich beruhigt.

Gern geschehen :daumenhoc

Benutzte Programme entfernen

Wenn du die Programme die wir bei der Analyse verwendet haben entfernen möchtest, dann folge den Anleitungen der entsprechenden Tools.

Für die schnelle Navigation zu den Ordnern siehe weiter unten Schnelle Ordnernavigation über Spotlight / Finder

EtreCheck entfernen

Verschiebe die App aus dem Programm-Ordner in den Papierkorb
Lösche die markierten Ordner / Dateien in den folgenden Verzeichnissen.
Verzeichnis:
Code:

~/Library/Caches/
Lösche: com.etresoft.EtreCheck
Verzeichnis:
Code:

~/Library/Preferences/
Lösche: com.etresoft.EtreCheck.plist

Schnelle Ordnernavigation über Spotlight / Finder

Finder

Im Finder wähle aus dem Menu Gehe Zu den Unterpunkt Gehe zum Ordner... . Alternative im Finder die Tastenkombinaion CMD+SHIFT+G drücken.
Kopiere den Verzeichnispfad aus der Code-Box und füge es in das kleine Finder-Fenster ein. Drücke anschließend Enter.
Lösche die in FETT gekennzeichneten Einträge.

Spotlight

Drücke die Tastenkombination CMD + SPACE und kopiere den Verzeichnispfad aus der Code-Box in das Feld. Drücke anschließend Enter.
Lösche anschließend laut Anleitung die in FETT markierten Einträge.