Trojaner-Board - DHL Spam geöffnet Mac

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Mac OSX & Linux (https://www.trojaner-board.de/alles-rund-um-mac-osx-linux/)

- - DHL Spam geöffnet Mac (https://www.trojaner-board.de/167111-dhl-spam-geoeffnet-mac.html)

DHL Spam geöffnet Mac

Hallo, habe im übermüdeten Zustand zip-Archiv einer eigentlich nur schlecht, aber für meinen müden Kopf ausreichend als DHL-Nachricht getarnten spam-Mail geöffnet. Bin unsicher, ob ich die daraufhin entpackte exe-Datei gleich auch noch angeklickt habe - auf dem Mac wurde, soweit ich weiß, einmal ein Programm zum Ausführen von Windows-Dateien installiert, so dass das Starten von exe-Dateien leider nicht unmöglich ist. Habe in anderem Beitrag hier im Forum von einem Mac-Nutzer gelesen, dass die dhl-Spam auch für Mac gefährlich sei. System ist 10.6.8, altes MacBookPro. Archiv/Datei habe ich gelöscht, Mail ist aber noch vorhanden. MacAfee hat sich nicht gemeldet. Würde gerne überprüfen, ob es sich ein Trojaner o.ä. auf dem Mac gemütlich gemacht hat und wäre Euch sehr dankbar für Rat und Hilfe!

hi,

dann schubse ich dich mal in den Mac Bereich :)

:hallo:

Mein Name ist Dante12 ich werde dir bei deinem Problem helfen so gut ich kann.
Bei allen Aktionen die wir ausführen ist es wichtig vorher die persönlichen Daten zu sichern.
Mache deshalb bitte ein backup deiner Daten. Lese bitte den Beitrag unten um eine Datensicherung zu erstellen.

Für gewöhnlich können Windows-exe Dateien dem System nicht schaden. Da sie nicht ausgeführt werden können.
Aber auch wenn das der Fall ist, kann dem System nichts passieren, da das auszuführende Programm auf Verzeichnisse zugreifen möchte die in Mac OS X nicht existieren.
Um deine Befürchtungen zu widerlegen erstelle doch bitte ein Log damit ich sehen kann ob etwas ungewöhnliches vorhanden ist.

EtreCheck Log

Lade dir bitte EtreCheck herunter.
Entpacken und Ausführen
Übergehe bitte das Fenster bei dem du dein Problem beschreiben sollst, indem du auf Start EtreCheck klickst.
Anschließend Klicke auf Copy Report to Clipboard.
Das Log befindet sich nun in der Zwischenablage (Clipboard). Füge den Inhalt nun mit Command-V hier in dein Thema ein. Bitte in Code-Tags siehe unten.

Code-Tags

Wähle zunächst den Code Selektor (Symbol im Bild)
Füge den Text zwischen den Code-Tags wie im Bild angezeigt wird.

http://www.trojaner-board.de/members...cture555.html]

Backup erstellen

Für gewöhnlich werden hier nur Analysen eines laufenden Systems erstellt die keinen Datenverslust verursachen. Dennoch ist es wichtig,
regelmässig ein Backup deiner persönlichen Daten zu erstellen. Eine falsch gelöschte (System)-Datei oder Verzeichnis kann zum Ausfall des Systems führen.

Methode 1: Backup mit Time Machine und dem Festplattendienstprogramm.
Methode 2: Synchronisationstool ich bevorzuge das kostenpflichtige Tool ChronoSync oder Alternativ: Beyond Compare
Methode 3: Startfähiges Image mit Carbon Copy Cloner oder Super Duper die Auswahl ist Geschmackssache.
Methode 4: Das einfache kopieren des gesamten Home-Ordners auf eine externe Festplatte.
Methode 5: Deine eigenen Tools oder schaue mal im AppStore nach kostenlosen Versionen.

Alle Methoden habe ihre Vor- und Nachteile. Bitte lese dir zu den entsprechenden Anwendungen die Anleitungen für ein sicheres Backup durch. Die oben vorgestellten Tools
haben sich bei mir als hilfreich und zuverlässig erwiesen. Umfangreiche ausführlichere Anleitungen folgen..:)

Schon mal vielen Dank - das klingt ja ganz beruhigend. Hier das Log:

Code:

EtreCheck version: 2.2 (132)

Report generated 5/21/15 7:57 PM

Download EtreCheck from hxxp://etresoft.com/etrecheck
 

Click the [Click for support] links for help with non-Apple products.

Click the [Click for details] links for more information about that line.
 

Hardware Information: ℹ️

    MacBook Pro with Intel Core 2 Duo processor and 15" or 17" display. 

    MacBook Pro - model: MacBookPro3,1

    1 2.4 GHz Intel Core 2 Duo CPU: 2-core

    5 GB RAM 

        BANK 0/DIMM0

            1 GB DDR2 SDRAM 667 MHz ok

        BANK 1/DIMM1

            4 GB DDR2 SDRAM 667 MHz ok

    Bluetooth: Old - Handoff/Airdrop2 not supported

    Wireless:  en1: 802.11 a/b/g/n

    Battery: Health = Normal - Cycle count = 110 - SN = (null)
 

Video Information: ℹ️

    GeForce 8600M GT     - VRAM: 128 MB

        Color LCD 1440 x 900
 

System Software: ℹ️

    Mac OS X 10.6.8 (10K549) - Time since boot: 2 days 13:57:29
 

Disk Information: ℹ️

    ST500LM000-1EJ162 disk0 : (465,76 GB)

        - (disk0s1) <not mounted> : 210 MB 

        [redacted] HD (disk0s2) / : 499.76 GB (343.36 GB free)
 

USB Information: ℹ️

    Apple Inc. Built-in iSight 

    Microsoft Microsoft Wheel Mouse Optical® 

    Apple Computer Apple Internal Keyboard / Trackpad 

    Apple Computer, Inc. IR Receiver 

    Apple Inc. Bluetooth USB Host Controller 
 

Kernel Extensions: ℹ️

        /Applications/TemperatureMonitor.app

    [not loaded]    com.bresink.driver.BRESINKx86Monitoring (9.0) [Click for support]
 

        /Applications/Tunnelblick.app

    [not loaded]    net.tunnelblick.tap (1.0) [Click for support]

    [not loaded]    net.tunnelblick.tun (1.0) [Click for support]
 

        /System/Library/Extensions

    [not loaded]    com.ZTE.driver.ZTEUSBCDCACMData (1.2.19) [Click for support]

    [not loaded]    com.ZTE.driver.ZTEUSBMassStorageFilter (1.2.19) [Click for support]

    [not loaded]    com.cisco.nke.ipsec (2.0.0) [Click for support]

    [loaded]    com.microsoft.driver.MicrosoftMouse (8.2) [Click for support]

    [not loaded]    com.novatelwireless.driver.3G (3.0.7) [Click for support]

    [not loaded]    com.novatelwireless.driver.DisableAutoInstall (2.0.6) [Click for support]

    [not loaded]    com.option.driver.Option72 (2.15.0) [Click for support]

    [not loaded]    com.option.driver.OptionHS (3.26.0) [Click for support]

    [not loaded]    com.option.driver.OptionMSD (1.21.0) [Click for support]

    [not loaded]    com.option.driver.OptionQC (1.11.0) [Click for support]

    [not loaded]    com.paceap.kext.pacesupport.master (5.9.1 - SDK 10.6) [Click for support]

    [not loaded]    com.vodafone.driver (3.0.5) [Click for support]

    [not loaded]    com.vodafone.driver.DisableAutoInstall (2.0.6) [Click for support]

    [not loaded]    de.novamedia.driver.NMLGEDriver (3.2.10) [Click for support]

    [not loaded]    de.novamedia.driver.NMSamsung (0.0.2) [Click for support]

    [loaded]    de.novamedia.driver.NMSmartplugSCSIDevice (1.0.1) [Click for support]

    [not loaded]    de.novamedia.oem.vodafone.vtp.huawei.cdc (0.0.2) [Click for support]
 

        /System/Library/Extensions/MicrosoftMouse.kext/Contents/PlugIns

    [not loaded]    com.microsoft.driver.MicrosoftMouseBluetooth (8.2) [Click for support]

    [loaded]    com.microsoft.driver.MicrosoftMouseUSB (8.2) [Click for support]
 

        /System/Library/Extensions/NMHuaweiPhonesVTPCDC.kext/Contents/Resources

    [not loaded]    de.novamedia.driver.NMUSBCDCACMData.VTP (3.2.6) [Click for support]
 

        /System/Library/Extensions/NMLGEDriver.kext/Contents/PlugIns

    [not loaded]    de.novamedia.driver.NMLGEUSBCDCACMControl (3.1.9) [Click for support]

    [not loaded]    de.novamedia.driver.NMLGEUSBCDCACMData (3.1.9) [Click for support]
 

        /System/Library/Extensions/NMSamsungDriver_106.kext/Contents/PlugIns

    [not loaded]    de.novamedia.driver.NMUSBCDCACMControl (3.2.12) [Click for support]

    [not loaded]    de.novamedia.driver.NMUSBCDCACMData (3.2.12) [Click for support]
 

        /System/Library/Extensions/NovatelWireless3G.kext/Contents/Plugins

    [not loaded]    com.novatelwireless.driver.3GData (3.0.7) [Click for support]
 

        /System/Library/Extensions/PACESupportFamily.kext/Contents/PlugIns

    [not loaded]    com.paceap.kext.pacesupport.leopard (5.9.1 - SDK 10.4) [Click for support]

    [not loaded]    com.paceap.kext.pacesupport.panther (5.9.1 - SDK 10.-1) [Click for support]

    [loaded]    com.paceap.kext.pacesupport.snowleopard (5.9.1 - SDK 10.6) [Click for support]

    [not loaded]    com.paceap.kext.pacesupport.tiger (5.9.1 - SDK 10.4) [Click for support]
 

        /System/Library/Extensions/Vodafone.kext/Contents/Plugins

    [not loaded]    com.vodafone.driver.Data (3.0.5) [Click for support]
 

Startup Items: ℹ️

    FanControlDaemon: Path: /Library/StartupItems/FanControlDaemon

    PACESupport: Path: /Library/StartupItems/PACESupport

    Startup items are obsolete in OS X Yosemite
 

Problem System Launch Daemons: ℹ️

    [not loaded]    org.samba.winbindd.plist [Click for support]
 

Launch Agents: ℹ️

    [not loaded]    com.adobe.AAM.Updater-1.0.plist [Click for support]

    [loaded]    com.adobe.CS4ServiceManager.plist [Click for support]

    [running]    com.eastwest.server.plist [Click for support]

    [running]    com.mcafee.menulet.plist [Click for support]

    [running]    com.mcafee.reporter.plist [Click for support]

    [running]    com.samsung.AWPAgent.plist [Click for support]

    [running]    de.novamedia.VodafoneDeviceObserver.plist [Click for support]
 

Launch Daemons: ℹ️

    [failed]    com.adobe.fpsaud.plist [Click for support] [Click for details]

    [loaded]    com.barebones.authd.plist [Click for support]

    [running]    com.mcafee.ssm.Eupdate.plist [Click for support]

    [running]    com.mcafee.ssm.ScanManager.plist [Click for support]

    [running]    com.mcafee.virusscan.fmpd.plist [Click for support]

    [loaded]    com.microsoft.office.licensing.helper.plist [Click for support]

    [failed]    com.sec.faxdb.plist [Click for support] [Click for details]

    [loaded]    PACESupport.plist [Click for support]

    [loaded]    phonostarTimer.plist [Click for support]
 

User Launch Agents: ℹ️

    [loaded]    com.adobe.AAM.Updater-1.0.plist [Click for support]

    [loaded]    com.google.keystone.agent.plist [Click for support]
 

User Login Items: ℹ️

    Microsoft AU Daemon    Programm  (/Applications/Microsoft AutoUpdate.app/Contents/MacOS/Microsoft AU Daemon.app)

    iTunesHelper    UNKNOWN  (missing value)

    CrossOver CD Helper    UNKNOWN  (missing value)

    CrossOver CD Helper    Programm  (/Applications/CrossOver.app/Contents/Resources/CrossOver CD Helper.app)

    FormacDVB Timer    Programm  (/Users/[redacted]/Library/Mail Downloads/FormacDVB/FormacDVB.app/Contents/Resources/FormacDVB Timer.app)

    VMCStatusMenu    Programm  (/Applications/Vodafone Mobile Broadband.app/Contents/Resources/VMCStatusMenu.app)

    phonostarTimer    UNKNOWN  (missing value)

    MicrosoftMouseHelper    Programm  (/Library/PreferencePanes/Microsoft Mouse.prefPane/Contents/Resources/MicrosoftMouseHelper.app)

    Android File Transfer Agent    Programm  (/Users/[redacted]/Library/Application Support/Google/Android File Transfer/Android File Transfer Agent.app)

    HP Scanjet Manager    Programm Hidden (/Library/Application Support/Hewlett-Packard/HP Scanjet Scanner/HP Scanjet Manager.app)

    SPanel    Programm  (/Library/Printers/SPanel/Samsung/SPanel.app)

    HP Scheduler    Programm  (/Library/Application Support/Hewlett-Packard/Software Update/HP Scheduler.app)

    Director Docker    Programm  (/Applications/Hewlett-Packard/HP Photo and Imaging Software/HP Photo and Imaging Director/Director Docker.app)
 

Internet Plug-ins: ℹ️

    AdobeAAMDetect: Version: AdobeAAMDetect 1.0.0.0 - SDK 10.6 [Click for support]

    FlashPlayer-10.6: Version: 17.0.0.169 - SDK 10.6 [Click for support]

    JavaAppletPlugin: Version: 13.9.8 - SDK 10.6 Check version

    Flash Player: Version: 17.0.0.169 - SDK 10.6 Cannot contact Adobe

    AdobePDFViewer: Version: 9.0.0 [Click for support]

    net.juniper.DSSafariExtensions: Version: Unknown [Click for support]

    QuickTime Plugin: Version: 7.6.6

    SharePointBrowserPlugin: Version: 14.2.3 - SDK 10.6 [Click for support]

    Silverlight: Version: 5.1.30514.0 - SDK 10.6 [Click for support]

    iPhotoPhotocast: Version: 7.0 - SDK 10.7
 

Safari Extensions: ℹ️

    AdBlock

    CustomSearch

    YoutubeWide

    PanicButton

    ZENTUBE

    Turn Off the Lights
 

Audio Plug-ins: ℹ️

    iSightAudio: Version: 7.6.6
 

3rd Party Preference Panes: ℹ️

    Fan Control  [Click for support]

    Flash Player  [Click for support]

    Microsoft Mouse  [Click for support]
 

Time Machine: ℹ️

    Time Machine information requires OS X 10.7 "Lion" or later.
 

Top Processes by CPU: ℹ️

         4%    WindowServer

         2%    VShieldScanManager

         2%    DashboardClient

         1%    McAfee Security

         1%    fontd
 

Top Processes by Memory: ℹ️

    461 MB    firefox

    261 MB    VShieldScanner(3)

    174 MB    Mail

    154 MB    Finder

    128 MB    mds
 

Virtual Memory Information: ℹ️

    879 MB    Free RAM 

    4.14 GB    Used RAM 

    93 MB    Swap Used 
 

Diagnostics Information: ℹ️

    May 19, 2015, 05:59:48 AM    /Users/[redacted]/Library/Logs/DiagnosticReports/SPanel_2015-05-19-055948_[redacted].crash

    May 19, 2015, 05:59:18 AM    Self test - passed

Danke fürs Überprüfen!

Nichts ungewöhnliches gefunden :daumenhoc

McAfee solltest du deinstallieren. Deinstallation von McAfee Virusscan

Wenn Probleme auftreten bitte melden

Du hast so einige Startobjekte die beim Login alle im Hintergrund laufen. Das verbraucht sehr viel Speicher.

Startobjekte entfernen

Öffne bitte die Systemeinstellungen
Öffne die Einstellungen für Benutzer & Gruppen und wähle deinen Benutzer aus.
Klicke oben rechts auf den Button Anmeldeobjekte und entferne die, die du nicht so dringend benötigst.

Flash Player aktualisieren

1. Öffne die Systemeinstellungen und klicke auf Flash Player
2. Klicke auf den Reiter Update und anschließend auf Jetzt Überprüfen.
3. Wenn du auf die Flash Seite im Browser geführt wirst, achte bitte darauf das keine Haken bei irgendwelche andere Software (McAfee, Adobe Produkte) gesetzt ist.
4. Lade anschließend das Update herunter und installier es.

Benutzte Programme entfernen

Wenn du die Programme die wir bei der Analyse verwendet haben entfernen möchtest, dann folge den Anleitungen der entsprechenden Tools.

Für die schnelle Navigation zu den Ordnern siehe weiter unten Schnelle Ordnernavigation über Spotlight / Finder

EtreCheck entfernen

Verschiebe die App aus dem Programm-Ordner in den Papierkorb
Lösche die markierten Ordner / Dateien in den folgenden Verzeichnissen.
Verzeichnis:
Code:

~/Library/Caches/
Lösche: com.etresoft.EtreCheck
Verzeichnis:
Code:

~/Library/Preferences/
Lösche: com.etresoft.EtreCheck.plist

Schnelle Ordnernavigation über Spotlight / Finder

Finder

Im Finder wähle aus dem Menu Gehe Zu den Unterpunkt Gehe zum Ordner... . Alternative im Finder die Tastenkombinaion CMD+SHIFT+G drücken.
Kopiere den Verzeichnispfad aus der Code-Box und füge es in das kleine Finder-Fenster ein. Drücke anschließend Enter.
Lösche die in FETT gekennzeichneten Einträge.

Spotlight

Drücke die Tastenkombination CMD + SPACE und kopiere den Verzeichnispfad aus der Code-Box in das Feld. Drücke anschließend Enter.
Lösche anschließend laut Anleitung die in FETT markierten Einträge.

TIPPS:

Halte dein System und deine Anwendungen immer auf den neusten Stand.
Java und Flash bei Benutzung immer aktuell halten
Startobjekte solltest du möglichst vermeiden. Geringer Speicherverbrauch und reibungsloses arbeiten mit verschiedenen Anwendungen.
Installiere niemals Software die du im Netz findest aus Downloadportalen. Sie sind einer der Gründe für Malware auf den Mac.
Software immer direkt beim Anbieter oder vom App Store laden.
AV Software wird auf den Mac für gewöhnlich nicht benötigt siehe hier XProtect und Gatekeeper und How does Mac OS X Protect me?
Benötigst du ein AV dann schau mal nach Avast, Sophos Oder Eset Cybersecurity
Bedenke das kostenlose Software oft mit Malware (Adware) mitgeliefert wird (z.B. Toolbars usf.)
Meide möglichst Bereinigungstools das gilt auch für Windows
Nutze Virustotal bei unbekannten tools oder wenn du dir Unsicher bist.

Wenn keine weiteren Fragen offen sind, dann sind wir hier fertig. :)

Perfekt - nochmals großen Dank!

Gern :daumenhoc

Was ist mit deinem IPhone alles OK?

Wenn du dort noch Pop-Ups hast mach folgendes:
1. Systemeinstellungen -> Schalte den Flugmodus ein.
2. Systemeinstellungen -> Safari -> ganz runter Verlauf und Webseitendaten löschen.
3. Flugmodus wieder abschalten.

Enjoy:)