MacOs X Yosemite: zip Datei von Email geöffnet
 

Hallo,

vor ein paar Wochen habe ich eine Mail von Giropay mit einer Zahlungsaufforderung bekommen. Blöderweise habe ich den Anhang mit der "Rechnung" geöffnet. Die zip Datei konnte ich nicht entpacken, aber seitdem läuft irgendwas komisch.
Avira findet (und behandelt) täglich 1-2 erkannte Risiken (die nicht näher beschrieben werden) und immer wenn ich im Mail Programm im Spam Ordner bin, erscheint oben die Meldung, dass Avira zig Probleme gefunden hat. Beim Anklicken erscheinen jedoch keine Details. Meistens wird das Mail Programm auch unerwartet beendet, kurz nachdem ich es geöffnet oder einen Anhang runtergeladen habe.
Ein Scan mit Malwarebytes hat nichts gefunden.

Würde mich sehr über Hilfe freuen!!
Liebe Grüße
Swolloviz

:hallo:

Mein Name ist Dante12 ich werde dir bei deinem Problem helfen so gut ich kann.
Bei allen Aktionen die wir ausführen ist es wichtig vorher die persönlichen Daten zu sichern. Mache deshalb bitte ein backup deiner Daten.

Bitte arbeite solange mit bis ich dir mein OK gebe - Danke.

EtreCheck installieren

1. Lade dir bitte EtreCheck herunter.
2. Entpacken und Ausführen. Wähle aus dem Pull-Down Menü des vorderen Fensters No Problem - just checking und klicke anschließend auf den Start button.
3. Nach Abschluss erscheint das Fenster mit dem Log. Klicke oben links auf den Button Share Report und anschließend Copy to Clipboard.
4. Das Log befindet sich nun in der Zwischenablage (Clipboard). Füge den Inhalt mit Command-V hier in dein Thema ein. Bitte in Code-Tags siehe unten.

Hallo Dante12,

vielen Dank, dass du mir helfen möchtest!!
Hier die LOG Datei

Schritt 1

Avira Deinstallieren wird einige deiner Probleme lösen.

Prüfen mit DetectX

1. Lade dir bitte DetectX herunter. Entpacken und auf deinen Desktop verschieben.
2. Starte die App und aktiviere die Checkbox See hidden Files. Oben im Fenster von DetectX klicke auf den Pull-Down Button und wähle All Searches und klicke anschließend auf Search.
3. Wenn etwas gefunden wurde, navigiere zu den entsprechenden Ordnern und lösche es manuell. Bei den Systemordnern musst du das Löschen mit deinem Passwort bestätigen.
4. Wenn du dir beim löschen nicht sicher bist, dann Frage lieber einmal mehr hier im Forum.
   
   http://dante.trojaner-board.de/bilder/detectX.png
   
5. Wenn du damit fertig bist, klicke anschließend auf den Slider von DetectX so das der Pfeil auf die Mitte zeigt. Siehe Bild.
   
   http://dante.trojaner-board.de/bilde...X-contents.png
   
6. Klicke anschließend auf den Button Copy um das Log in die Zwischenablage zu kopieren.
   
   http://dante.trojaner-board.de/bilder/detectX-copy.png
   
7. Füge das Log hier in das Forum in Code-Tags ein.
8. Klicke wieder auf den Slider so das der Pfeil ganz nach unten zeigt. und der gelbe Button daneben auf Runs zeigt. Siehe Bild (Der gelbe Button zeigt hier auf Changes!).
   
   http://dante.trojaner-board.de/bilde...tX-history.png
   
9. Kopiere und füge auch diesen Inhalt hier in das Forum ein.
10. Du kannst jetzt DetectX beenden. Wenn du die versteckten Datein (Hidden Files) weiter anzeigen lassen willst, klicke auf NO sonst auf YES.

das Programm hat keine hidden files gefunden und Avira ist gelöscht :) kannst du stattdessen ein Antiviren Programm empfehlen?
Danke danke!!!

Hast du Avira deinstalliert? ich sehe da immer noch Einträge? Sonst habe ich nichts ungewöhnliches gefunden.

Avira ist deinstalliert! War also das Programm schuld?

Hast du noch Probleme mit deinem Mail Programm, stürzt es immer noch ab?

nee, stürzt nicht mehr ab :)

Das ist doch schon mal gut und ein Zeichen das Avira da Probleme verursacht hatte.

Noch ein letzter Scan und ich denke dann sind wir durch:

1. Bitte lade dir die app System_b26 vor unserem Server herunter.
2. Entpacken und auf deinem Desktop verschieben.
3. Halte die CTRL-Taste gedrückt und klicke auf die app.
4. Aus dem Menü wähle bitte öffnen und bestätige den Systemdialog
5. Nach einer Weile gebe dein Passwort als Bestätigung ein
6. Klicke anschließend auf den Button Copy to Clipboard und füge das Log mit Command + V hier ein

mich hat dabei nur der Team Viewer stutzig gemacht, den habe/benutze ich eigentlich nicht...

Weisst du noch ob du etwas aus einem Download-Portal wie z.B. Softtonic geladen und installiert hast?

Hast du die Teamviewer-App noch in deinem Programm-Verzeichnis?

Lade die mal bitte bei Virustotal hoch und füge den Link hier ein sofern etwas gefunden wurde.

ich habe das nie installiert, auch nichts sonst von softonic, soweit ich mich erinnern kann. auf dem ganzen computer habe ich nur eine iTunes datei mit dem Titel teamViewer gefunden, die war aber negativ beim virustotal-scan. was nun?

Keine Panik!

Schritt 2

Das Script ist nur für den Nutzer Swolloviz und wird nach Abschluss vom Server entfernt!

Sollte es Fehler geben, bitte beschreib diese. Ich erstelle diese Scripts individuell.

1. Lade dir bitte das UserScript von unserem Server herunter und entpacke es auf dein Desktop.
2. Halte die CTRL-Taste gedrückt und klicke auf die UserScript.app. Wähle öffnen.
3. Gebe bitte deine Passwort ein wenn du aufgefordert wirst.
4. Alle Einträge die entfernt wurden befinden sich in dem Ordner RemovedItems auf deinem Desktop.
5. Starte den Rechner neu und starte anschließend in den Sicheren Systemstart. Siehe Lesestoff.
6. Erstelle anschließend ein neues Log mit System_b26.

erledigt :) hier das Log:
soll ich den Ordner mit den removed Items löschen?

Viele liebe Grüße,
Swolloviz