Trojaner-Board - DHL Mail ebenfalls geöffnet :(

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Mac OSX & Linux (https://www.trojaner-board.de/alles-rund-um-mac-osx-linux/)

- - DHL Mail ebenfalls geöffnet :( (https://www.trojaner-board.de/167612-dhl-mail-ebenfalls-geoeffnet.html)

DHL Mail ebenfalls geöffnet :(

Hallo :heulen:

Ich habe heute morgen die DHL Mail geöffnet, MAC OSX Yosemite 10.10.3.

Hab das Gefühl, er läuft deutlich langsamer als vor dem Öffnen. Ich weiß, .exe Dateien kann der MAC nicht öffnen, aber irgendwie hab ich trotzdem große Angst um mein Macbook. Kann ich es zu Gravis oder irgendeinem anderen Laden bringen, der ihn mal gründlich säubert? Bin nämlich absolut Unwissend, was diesen Technik-"Kram" betrifft.

Hab Antivirus laufen, bisher nichts gefunden.

Jetzt der Etre-Check:

Code:

EtreCheck version: 2.2 (132)

Report generated 6/5/15, 11:32 AM

Download EtreCheck from hxxp://etresoft.com/etrecheck
 

Click the [Click for support] links for help with non-Apple products.

Click the [Click for details] links for more information about that line.
 

Hardware Information: ??

    MacBook Pro (15-inch, Mid 2012) (Technical Specifications)

    MacBook Pro - model: MacBookPro9,1

    1 2.3 GHz Intel Core i7 CPU: 4-core

    4 GB RAM Upgradeable

        BANK 0/DIMM0

            2 GB DDR3 1600 MHz ok

        BANK 1/DIMM0

            2 GB DDR3 1600 MHz ok

    Bluetooth: Good - Handoff/Airdrop2 supported

    Wireless:  en1: 802.11 a/b/g/n

    Battery: Health = Normal - Cycle count = 58 - SN = D863162R35SDGDLB1
 

Video Information: ??

    Intel HD Graphics 4000

        Color LCD 1680 x 1050

    NVIDIA GeForce GT 650M - VRAM: 512 MB
 

System Software: ??

    OS X 10.10.3 (14D131) - Time since boot: 0:10:9
 

Disk Information: ??

    APPLE HDD HTS547550A9E384 disk0 : (500,11 GB)

        EFI (disk0s1) <not mounted> : 210 MB 

        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB 

        Macintosh HD (disk1) / : 498.88 GB (401.02 GB free)

            Core Storage: disk0s2 499.25 GB Online
 

    HL-DT-ST DVDRW  GS31N  
 

USB Information: ??

    Apple Inc. FaceTime HD Camera (Built-in) 

    Apple Inc. Apple Internal Keyboard / Trackpad 

    Apple Computer, Inc. IR Receiver 

    Apple Inc. BRCM20702 Hub 

        Apple Inc. Bluetooth USB Host Controller 
 

Thunderbolt Information: ??

    Apple Inc. thunderbolt_bus
 

Gatekeeper: ??

    Mac App Store and identified developers
 

Kernel Extensions: ??

        /System/Library/Extensions

    [loaded]    com.avira.kext.FileAccessControl (1.0.0d1 - SDK 10.9) [Click for support]
 

Startup Items: ??

    HWNetMgr: Path: /Library/StartupItems/HWNetMgr

    HWPortDetect: Path: /Library/StartupItems/HWPortDetect

    Startup items are obsolete in OS X Yosemite
 

Problem System Launch Daemons: ??

    [failed]    com.apple.mtrecorder.plist
 

Launch Agents: ??

    [loaded]    com.avira.antivirus.general.agent.plist [Click for support]

    [loaded]    com.avira.antivirus.ipm.ui.plist [Click for support]

    [loaded]    com.avira.antivirus.notifications.agent.plist [Click for support]

    [failed]    com.avira.antivirus.odscan.default.plist [Click for support]

    [loaded]    com.avira.antivirus.scheduler.agent.plist [Click for support]

    [running]    com.avira.antivirus.systray.plist [Click for support]

    [loaded]    com.avira.antivirus.telemetry.agent.plist [Click for support]

    [loaded]    com.avira.antivirus.update.default.plist [Click for support]

    [loaded]    com.oracle.java.Java-Updater.plist [Click for support]
 

Launch Daemons: ??

    [loaded]    com.adobe.fpsaud.plist [Click for support]

    [failed]    com.apple.spirecorder.plist

    [failed]    com.avira.antivirus.dbcleaner.plist [Click for support]

    [failed]    com.avira.antivirus.ipm.loader.plist [Click for support]

    [running]    com.avira.helper.watchdox.plist [Click for support]

    [loaded]    com.oracle.java.Helper-Tool.plist [Click for support]
 

User Launch Agents: ??

    [failed]    com.valvesoftware.steamclean.plist [Click for support]
 

User Login Items: ??

    iTunesHelper    Programm  (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
 

Internet Plug-ins: ??

    FlashPlayer-10.6: Version: 17.0.0.188 - SDK 10.6 [Click for support]

    Flash Player: Version: 17.0.0.188 - SDK 10.6 [Click for support]

    AmazonMP3DownloaderPlugin101749: Version: Unknown

    JavaAppletPlugin: Version: Java 7 Update 25 Check version

    QuickTime Plugin: Version: 7.7.3

    Default Browser: Version: 600 - SDK 10.10
 

3rd Party Preference Panes: ??

    Flash Player  [Click for support]

    Java  [Click for support]
 

Time Machine: ??

    Time Machine not configured!
 

Top Processes by CPU: ??

        37%    avguard-ondemand-mgmt(3)

        22%    savapi

         9%    AV_Scheduler

         7%    WindowServer

         3%    hidd
 

Top Processes by Memory: ??

    559 MB    kernel_task

    319 MB    savapi

    287 MB    avguard.bin

    176 MB    com.apple.WebKit.WebContent(2)

    123 MB    Avira
 

Virtual Memory Information: ??

    236 MB    Free RAM 

    3.76 GB    Used RAM 

    0 B    Swap Used 
 

Diagnostics Information: ??

    Jun 5, 2015, 11:17:02 AM    Self test - passed

    Jun 5, 2015, 11:15:03 AM    /Library/Logs/DiagnosticReports/Safari_2015-06-05-111503_[redacted].hang

    Jun 4, 2015, 10:46:39 PM    /Library/Logs/DiagnosticReports/iTunes_2015-06-04-224639_[redacted].cpu_resource.diag [Click for details]

    May 16, 2015, 10:45:29 PM    /Library/Logs/DiagnosticReports/Kernel_2015-05-16-224529_[redacted].panic [Click for details]

Danke für jede Hilfe!

Zitat:

Ich weiß, .exe Dateien kann der MAC nicht öffnen, aber irgendwie hab ich trotzdem große Angst um mein Macbook.

Sry, aber das klingt etwas hysterisch. Wenn du schon weißt, dass EXE-Dateien auf Mac OS Xnicht ausführbar sind und somit prinzipiell keinen Schaden anrichten können, ist eine daraus abgeleitete/herbeigerete Angst völlig absurd.

Zitat:

4 GB RAM Upgradeable

Außerdem hast du "nur" 4 GB RAM, das ist für heute moderne Betriebssysteme nicht gerade viel.

Und ich erlaube mir mal ein paar Anmerkungen von Dante12 zu zitieren ;)

Zitat:

Zitat von Dante12 (Beitrag 1469617)

Ein paar Anmerkungen:

Von MacKeeper solltest du die Finger lassen. Links zum entfernen und Artikel habe ich dir bereits oben gegeben. Es ist deine Entscheidung ich möchte da ungern hineinreden.
Auch ich habe einige Tools gekauft die ich am Ende Sch**** fand. Die landeten in den Papierkorb. Das ist immer noch besser als vor unlösbaren Problemen zu stehen und das System nicht mehr
zum laufen gebracht werden kann.

Lasse NIEMSALS einem AV an deine Time Machine backups rumfummeln. Wenn etwas von dort entfernt wird dann ist das Risiko sehr hoch das ein zurückspielen nicht mehr möglich ist.
Alles was du dort entfernen möchtest machst du direkt aus Time Machine heraus. Füge dein Backup-Volume zu den Ausnahmen dann bist du auf der sicheren Seite.

https://support.apple.com/de-de/HT1427

Lese dazu den Abschnitt Wenn die Kapazitätsgrenze des Backup-Volume erreicht ist ganz unten.

Ehrlich gesagt, weiß ich gar nichts, weil ich mich mit diesen ganzen Sachen wirklich nicht auskenne! Ich freue mich darüber, dass mein Mac schnell ist und ich damit ins Internet kann, alles eher unkompliziert zu bedienen ist. Aber mehr Ahnung hab ich nicht.

Mit den Anmerkungen kann ich deshalb auch nicht wirklich was anfangen.

- MacKeeper kenne ich, aber hab ich nicht?!

- Was ist ein AV? Und wie soll ich verhindern, dass der an Time Machine rumfummelt? Ich hab mit Time Machine ebenfalls nix am Hut.

Ich habe gelesen, dass .exe Dateien nicht auf meinem Mac geöffnet werden können. Aber erstens glaube ich nicht immer alles was ich lese sofort und zweitens weiß ich nicht mal wirklich, ob das "nur" 2 .exe Dateien waren, oder ob nicht noch was anderes mit dabei war.

P.S.: Außerdem darf ich hysterisch klingen, ich bin schließlich eine Frau :zunge:

Zitat:

- MacKeeper kenne ich, aber hab ich nicht?!

Es ist ja auch nur eine Anmerkung und Warnung, damit du nicht auf die Idee kommst, dieses Programm zu holen.

Zitat:

- Was ist ein AV? Und wie soll ich verhindern, dass der an Time Machine rumfummelt? Ich hab mit Time Machine ebenfalls nix am Hut.

Mit AV meint Dante12 einen Virenscanner. Und du hast IMHO unsinnigerweise Avira in deinem Mac OS X:

Zitat:

Top Processes by Memory: ??
559 MB kernel_task
319 MB savapi
287 MB avguard.bin
176 MB com.apple.WebKit.WebContent(2)
123 MB Avira

Hmm ja, Avira hab ich, weil ich den von Windows kenne. Bringt der nichts? Hab jetzt vorhin auch AdwareMedic geladen und durchlaufen lassen, kein Fund. Ich hab mich heute morgen einfach nur über mich selbst geärgert, weil ich auf diese dumme fake Mail reingefallen bin. Mir kann niemand mit dem Mac helfen, da alle um mich herum nur Windows PCs haben. Deshalb auch mein erster Gedanke, direkt zu Gravis oder so zu gehen.

Ich kenn mich mit Mac OS X zwar auch nicht gut aus (dafür aber Linux und Windows) aber ich kann dir ein paar grundlegende Dinge schreiben:

1. Virenscanner sind in erster Linie dazu da, Schädlinge die nur für die Windows-Plattform sind, aufzuspüren, Schädlinge für Linux/Mac sind so ein freier Wildbahn kaum da bzw fast schon nichtexistent. Aber die Werbeseuche in dubiosen Setups von Programmen für Mac OS X soll sich angeblich etablieren....

2. nur weil irgendwas für Windows angeblich unverzichtbar und man das von daher kennt, heißt das nicht, dass es automatische eine gute Idee ist, dieses Programm auf einer völlig anderen Plattform zu verwenden.

3. Schadcode der in irgendwelchen Mails reinflattert ist in 99,9999 % der Fälle nur für Windows gefährlich.

Hast du dir einen Mac eigentlich nur besorgt um damit in Internet zu kommen? :wtf:

:dankeschoen: das werde ich mir auf jeden Fall mal merken und durch den Kopf gehen lassen.

Ich bin Studentin und benutze meinen Laptop einfach eher für Freizeit Aktivitäten und ein bisschen fürs Studium (ich weiß, da wäre Windows vielleicht angebrachter, aber es geht schon). Ich bin sehr zufrieden mit meinem Mac, ist schon mein zweiter, da mir der erste leider durch einen kleinen Unfall kaputt gegangen ist. Wechseln möchte ich definitiv nicht mehr. Ich komme mit dem Mac einfach im Alltag wunderbar zurecht, bin zufrieden mit der Schnelligkeit und allen Programmen, die ich so benutze. Mit Windows war ich nie zufrieden. Ich hatte oft Viren drauf, Windows war langsam, anstrengend, hat mich nur noch genervt. Deshalb der Wechsel. Muss aber auch nicht für jeden nachvollziehbar sein :D

Hallo,

Avira frisst ganz schön viel Speicher bei gerade 4 GB RAM. Das ist auch der Grund weil dein Rechner so langsam ist. Das AV arbeitet ganz nach dem Windows-Prinzip jeder Zugriff auf eine Datei wird gescannt. Was bei einem Linux/Unix System keinen Sinn macht.

Bitte deinstalliere Avira nach dieser Anleitung: Deinstallation von Avira Free Antivirus für Mac?

Neustart des Rechners, anschließend erstelle bitte ein neues Log mit EtreCheck.

Zitat:

Zitat von 1990erin (Beitrag 1474529)

Mit Windows war ich nie zufrieden. Ich hatte oft Viren drauf, Windows war langsam, anstrengend, hat mich nur noch genervt. Deshalb der Wechsel. Muss aber auch nicht für jeden nachvollziehbar sein :D

Unter Windows muss man sehr viel beachten, wenn es flott und und ohne Junk- und Malware arbeiten soll.

Okay, Avira ist jetzt runter, Neustart gemacht.

Hier das neue Ergebnis:

Code:

EtreCheck version: 2.2 (132)

Report generated 6/5/15, 3:40 PM

Download EtreCheck from hxxp://etresoft.com/etrecheck
 

Click the [Click for support] links for help with non-Apple products.

Click the [Click for details] links for more information about that line.
 

Hardware Information: ??

    MacBook Pro (15-inch, Mid 2012) (Technical Specifications)

    MacBook Pro - model: MacBookPro9,1

    1 2.3 GHz Intel Core i7 CPU: 4-core

    4 GB RAM Upgradeable

        BANK 0/DIMM0

            2 GB DDR3 1600 MHz ok

        BANK 1/DIMM0

            2 GB DDR3 1600 MHz ok

    Bluetooth: Good - Handoff/Airdrop2 supported

    Wireless:  en1: 802.11 a/b/g/n

    Battery: Health = Normal - Cycle count = 58 - SN = D863162R35SDGDLB1
 

Video Information: ??

    Intel HD Graphics 4000

        Color LCD 1680 x 1050

    NVIDIA GeForce GT 650M - VRAM: 512 MB
 

System Software: ??

    OS X 10.10.3 (14D131) - Time since boot: 0:5:10
 

Disk Information: ??

    APPLE HDD HTS547550A9E384 disk0 : (500,11 GB)

        EFI (disk0s1) <not mounted> : 210 MB 

        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB 

        Macintosh HD (disk1) / : 498.88 GB (401.21 GB free)

            Core Storage: disk0s2 499.25 GB Online
 

    HL-DT-ST DVDRW  GS31N  
 

USB Information: ??

    Apple Inc. FaceTime HD Camera (Built-in) 

    Apple Computer, Inc. IR Receiver 

    Apple Inc. BRCM20702 Hub 

        Apple Inc. Bluetooth USB Host Controller 

    Apple Inc. Apple Internal Keyboard / Trackpad 
 

Thunderbolt Information: ??

    Apple Inc. thunderbolt_bus
 

Gatekeeper: ??

    Mac App Store and identified developers
 

Kernel Extensions: ??

        /System/Library/Extensions

    [not loaded]    com.avira.kext.FileAccessControl (1.0.0d1 - SDK 10.9) [Click for support]
 

Startup Items: ??

    HWNetMgr: Path: /Library/StartupItems/HWNetMgr

    HWPortDetect: Path: /Library/StartupItems/HWPortDetect

    Startup items are obsolete in OS X Yosemite
 

Problem System Launch Daemons: ??

    [failed]    com.apple.mtrecorder.plist
 

Launch Agents: ??

    [loaded]    com.oracle.java.Java-Updater.plist [Click for support]
 

Launch Daemons: ??

    [loaded]    com.adobe.fpsaud.plist [Click for support]

    [failed]    com.apple.spirecorder.plist

    [loaded]    com.oracle.java.Helper-Tool.plist [Click for support]
 

User Launch Agents: ??

    [failed]    com.valvesoftware.steamclean.plist [Click for support]
 

User Login Items: ??

    iTunesHelper    Programm  (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
 

Internet Plug-ins: ??

    FlashPlayer-10.6: Version: 17.0.0.188 - SDK 10.6 [Click for support]

    Flash Player: Version: 17.0.0.188 - SDK 10.6 [Click for support]

    AmazonMP3DownloaderPlugin101749: Version: Unknown

    JavaAppletPlugin: Version: Java 7 Update 25 Check version

    QuickTime Plugin: Version: 7.7.3

    Default Browser: Version: 600 - SDK 10.10
 

3rd Party Preference Panes: ??

    Flash Player  [Click for support]

    Java  [Click for support]
 

Time Machine: ??

    Time Machine not configured!
 

Top Processes by CPU: ??

         3%    fontd

         2%    WindowServer

         2%    AppleSpell

         1%    com.apple.WebKit.WebContent

         0%    Safari
 

Top Processes by Memory: ??

    516 MB    kernel_task

    127 MB    mds_stores

    98 MB    Finder

    94 MB    com.apple.WebKit.WebContent

    74 MB    softwareupdated
 

Virtual Memory Information: ??

    1.17 GB    Free RAM 

    2.82 GB    Used RAM 

    0 B    Swap Used 
 

Diagnostics Information: ??

    Jun 5, 2015, 03:35:13 PM    Self test - passed

    Jun 5, 2015, 11:15:03 AM    /Library/Logs/DiagnosticReports/Safari_2015-06-05-111503_[redacted].hang

    Jun 4, 2015, 10:46:39 PM    /Library/Logs/DiagnosticReports/iTunes_2015-06-04-224639_[redacted].cpu_resource.diag [Click for details]

    May 16, 2015, 10:45:29 PM    /Library/Logs/DiagnosticReports/Kernel_2015-05-16-224529_[redacted].panic [Click for details]

Mit Avira:

Code:

Virtual Memory Information: ??

     236 MB   Free RAM 

    3.76 GB   Used RAM

Ohne Avira:

Code:

Virtual Memory Information: ??

    1.17 GB    Free RAM 

    2.82 GB    Used RAM

:D :D

Bitte beachte den Lesestoff unten!

Schritt 1

Avira Reste Entfernen

Klicke in der Code-Box auf Alles Auswählen und kopiere es mit CMD+C. Alternativ markiere die Zeile mit der Maus und kopiere es.
Füge es in das Terminal mit der Tastenkombination CMD+V ein und drücke Enter. Gebe dein Passwort ein.
Code:

sudo kextunload /System/Library/extensions/com.avira.kext.FileAccessControl
Solltest du eine Fehlermeldung erhalten dann gehe den alternativen Weg:
Klicke auf den Desktop um Finder zu aktivieren. Gehe in die Menüleiste zum Menüpunkt Gehe Zu und anschließend zum Unterpunkt Gehe zum Ordner...
Es erscheint ein kleines Fenster füge den Inhalt aus der Code-Box mit kopieren & Einfügen dort ein und drücke Enter.
Code:

/System/Library/extensions/
Du müsstest jetzt in das oben genannte Verzeichnis sein. Lösche dort folgenden Eintrag (du benötigst dein Passwort)
Code:

com.avira.kext.FileAccessControl

Starte anschließend den Rechner neu und mache mit Schritt 2 weiter.

Schritt 2

Öffne bitte dein Terminal, kopiere und füge folgende Zeile aus der Code-Box dort ein. Drücke anschließend ENTER.
Code:

pkgutil --pkgs | grep -v com.apple | > ~/Desktop/programme.txt
Auf deinem Desktop befindet sich jetzt die Datei Programme.txt. Öffne diese mit Doppelklick und markiere alle Zeilen (Tastenkombination CMD+A).
Kopiere alles (Tastenkombination CMD+C und füge es hier in Code-Tags ein (Tasten CMD+V)
Du kannst jetzt die Datei Programme.txt in den Papierkorb verschieben.

Terminal öffnen

Drücke die Tasten CMD + Space um Spotlight zu öffnen. Gebe dort Terminal ein. Wenn es gefunden wurde, drücke ENTER um es zu starten.
Solltest du auf diesem Wege das Terminal nicht finden, dann suche aus der Menüleiste vom Finder den Menüpunkt Gehe Zu und wähle dort den Unterpunkt Dienstprogramme.
Starte das Terminal und kopiere die Befehl(e) aus der Code-Box in den jeweiligen Schritten.

Programme.txt ist leer? Kann da irgendwie nichts auswählen und kopieren.

Dann gib das bitte so ein:

Code:

pkgutil --pkgs | grep -v com.apple > ~/Desktop/programme.txt

Code:

com.adobe.pkg.FlashPlayer

com.bellardo.driver.HuaweiDataCardDriver

com.everimaging.fotormac

com.huawei.HWNetMgr

com.huawei.HWPortDetect

com.huawei.MobilePartner

com.lightheadsw.caffeine

com.oracle.jre

com.shazam.mac.Shazam

org.photoscape.PhotoScapeX.pkg

rxtx.com.gnu.io