Facebook Malware Problem auf Mac OSX 10.6.8
 

Hallo Trojaner-Board,
ich habe folgendes Problem: ich möchte mich über Firefox für Mac bei FB einloggen, bekomme aber direkt nach dem Log In folgende Meldung:
"Dein Konto sichern
Hallo Heinrich, wir glauben, dass dein Computer mit Malware infiziert ist und über dein Facebook-Konto Spam verbreitet. Wir erklären dir in einigen Schritten Näheres dazu und überprüfen deinen Computer auf Malware. "
Und weiter:
"1.Weitere Informationen zu Malware, 2.Malware-Scanner herunterladen, 3.Scanner ausführen, 4.Anmeldung."
Anschließend kann ich einen "Los geht's" Button drücken oder mich wieder ausloggen. Letzteres habe ich bisher immer gemacht, da ich nicht einfach irgendwas von FB runterladen möchte.

Ich habe das Problem jetzt seit ca. 1,5-2 Wochen und habe es auch mehrfach an Windows PC's versucht, bekam aber immer die selbe Meldung. Komischerweise war die Typo bei einem der Anmeldeversuche anders als bei den anderen Versuchen. Normalerweise sieht sie für mich aus wie Helvetica oder Arial, das eine mal wo sie anders war, sah sie aus wie Timer New Roman. Ich habe das Problem gegoogelt und das hat mich hierher in dieses Forum geführt. Ich habe auch versucht das Problem mit dem kostenlosen "Malwarebytes Anti-Malware"-Programm zu lösen, da bekam ich allerdings die Meldung, dass ich das Programm erst ab OSX 10.8 oder neuer benutzten kann. Einfach ein neues Betriebssystem installieren würde ich momentan allerdings ungern, da der Rechner schon fast zehn Jahre alt ist und ich davon ausgehe, dass er dann noch langsamer wird als er eh schon ist und für einen neuen habe ich leider nicht die Mittel.
Vielleicht weiß eine_r von Euch Rat?
LG
Heiko

Hallo H31k0 :hallo:

Welche OSX-Version hast du denn - wenn du minimum 10.6 hast das kannst du deinen Rechner mit EtreCheck scannen. Allerdings glaube ich das hier dein Mail-Account mit dem du dich bei Facebook anmeldest gehackt wurde.

EtreCheck installieren

1. Lade dir bitte EtreCheck herunter.
2. Entpacken und Ausführen.
3. Klicke auf den Options-Button und markiere die Checkbox Check the digital Signatures of Apple tasks. anschliessend auf Start Etrecheck
4. Nach Abschluss erscheint das Fenster mit dem Log. Klicke oben links auf den Button Share Report und anschließend Copy to Clipboard.
5. Das Log befindet sich nun in der Zwischenablage (Clipboard). Füge den Inhalt mit Command-V hier in dein Thema ein. Bitte in Code-Tags siehe unten.

seine Version steht im Betreff :blabla: => Mac OSX 10.6.8

Oh ja :heulen:- dann sollte es gehen

Hi Dante 12,
danke, dass Du mir hilfst. Hat n bisschen gedauert, bis ich Zeit dafür hatte den EtreCheck zu machen, aber jetzt hab ich's geschafft. Mit folgendem Ergebnis:

Das Passwort zum Mailacount hab ich auch geändert.
Danke nochmal!
LG
H31k0

Das Log ist soweit sauber. Du hast wenig Speicher, benötigst du denn unbedingt die Samsung Software die ist nämlich ganz schön speicherhungrig.

Da du dein E-Mail Passwort geändert hast, sollte eigentlich ruhe einkehren. Wenn du andere E-Mail Adressen mit Facebook verknüpft hast, dann bitte auch bei diesen das Passwort ändern.

Die Samsung Software find ich auch eher bescheiden, brauche sie aber leider für mein Handy.

Ich habe jetzt alle Mailaccounts die von meinem Rechner an FB gehen mit neuen PW's ausgestattet. Habe auch heute nochmal von der Arbeit aus versucht, mich bei FB einzuloggen. Geht immer noch nicht. Auch von meinem Zuhause-Rechner geht es weiterhin nicht. Die anfangs beschriebene Meldung erscheint immernoch.
Soll ich einfach noch ein paar Tage warten und es dann weiter versuchen? Ab wann erkennt denn FB, dass von meinem Rechner keine Gefahr ausgeht?

Vom Mac kommst es sicher nicht, hast du deinen Windows PC auf Malware gescannt?

Schritt 1

Ich empfehle deinen Beitrag auch für Windows in diesem Forum zu stellen und deinen Windows Rechner zu scannen:

Log-Analyse und Auswertung - Trojaner-Board

Schritt 2:

MAC

1. Erstelle bitte einen Gastbenutzer
2. Log dich ein und Teste ob diese Probleme auch dort auftreten.
3. Wenn du mit dem Testen fertig bist, kannst du den Gastbenutzer wieder deaktivieren.

Bitte teile mir das Ergebnis von Schritt 2 mit.

Ich denke mal die Facebook-Hilfe kennst du? Hier noch ein Link für weitere Schritte: https://de-de.facebook.com/help/103873106370583

Leider kann ich den Windows PC nicht scannen. Das Ding steht bei mir auf der Arbeit. Ist n größerer Laden im sozialen Bereich, mit eigener IT Abteilung, und ich bin nur Mitarbeiter. Und aus Gründen würde ich irgendwie gern drumrum kommen, denen das Problem darzulegen.

Schritt Nr.2 hat nichts gebracht. Da bekomme ich die selbe Fehlermeldung. Leider hat der Facebook-Hilfe Link auch nichts gebracht. Ich habe darüber jetzt mein Passwort geändert, aber ich bekomme trotzdem die vermaledeite Fehlermeldung.

Das Einzige, was mir noch einfällt, ist, das ich der Sperrung widerspreche. Dann müsste ich offenbar allerdings meinen Perso einscannen und meine echte Identität preisgeben. Das will ich nicht.
Oder halt den Malwarescanner von denen runterladen. Aber das habe ich ja auch von Anfang an ausgeschlossen.

Dann bleibt eigentlich nur noch die Option den Support bei Facebook anzuschreiben. Hier ist alles in Ordnung und ich denke das der Windows PC auch sauber ist. Aber du kannst ja den Admin darauf ansprechen den Rechner mal zu prüfen.

Wenn die das nicht glauben, können die mich ja gerne anschreiben.... Du kannst ja auch mit Verweis auf dieses Forum denen mitteilen das du alles getan hast und es eigentlich nur noch an deren Seite liegt dein Konto zu entsperren - hier bist du leider machtlos.

Hast du den Link worüber die Virenscanner angeboten werden?

Welchen Virenscanner-Link meinst Du? Den von FB? Das ist so ein Vier-Punkte-Plan. Der sieht aus wie auf dem angehängten Bild.

Also weder Facebook noch andere Sicherheitstools können direkt in deinen Rechner schauen. Diese Meldungen liegen in den Caches und Cookies deines Browsers.

Also:

Bedenke das alle gespeicherten Information von Webseiten verloren gehen!

Safari -> Verlauf löschen = gesamten Verlauf
Safari -> Einstellungen -> Datenschutz -> Webseitendaten verwalten... -> Suche entweder nach Facebook oder lösche die kompletten Webseitendaten.

Danach Safari beenden (CMD + Q) und neu starten. Bei Facebook Anmelden.

Wenn du Flash verwendest solltest du auch dort vorher die Daten löschen.
Systemeinstellungen -> Flash und dort die Daten löschen.

Ich hab das jetzt so gemacht, wie Du beschrieben hast. Bei Safari und Firefox. Leider wieder ohne Erfolg. Komme weder bei Safari noch bei Firefox in FB rein. Den Router hab ich auch neu gestartet. Ich habe festgestellt, das ich Adware (Yontoo) bei Firefox drin hatte. Ich habe die jetzt aus den Add-Ons entfernt, gebracht hat es nichts.

Schritt 3

Prüfen mit DetectX

1. Lade dir bitte DetectX herunter. Entpacken und auf deinen Desktop verschieben.
2. Starte die App und aktiviere die Checkbox See hidden Files. Oben im Fenster von DetectX klicke auf den Pull-Down Button und wähle All Searches und klicke anschließend auf Search.
3. Wenn etwas gefunden wurde, navigiere zu den entsprechenden Ordnern und lösche es manuell. Bei den Systemordnern musst du das Löschen mit deinem Passwort bestätigen.
4. Wenn du dir beim löschen nicht sicher bist, dann Frage lieber einmal mehr hier im Forum.
   
   http://dante.trojaner-board.de/bilder/detectX.png
   
5. Wenn du damit fertig bist, klicke anschließend auf den Slider von DetectX so das der Pfeil auf die Mitte zeigt und anschliessend auf Ausführen (Dreieckssymbol mit Datum). Siehe Bild.
   
   http://dante.trojaner-board.de/bilde...X-contents.png
   
6. Klicke anschließend auf den Button Copy um das Log in die Zwischenablage zu kopieren.
   
   http://dante.trojaner-board.de/bilder/detectX-copy.png
   
7. Füge das Log hier in das Forum in Code-Tags ein.
8. Du kannst jetzt DetectX beenden. Wenn du die versteckten Datein (Hidden Files) weiter anzeigen lassen willst, klicke auf NO sonst auf YES.

Sofern DetectX auf deinen Rechner nicht läuft, lade dir bitte diese Version herunter.

Bei Malwarebytes bekomme ich die Meldung, dass ich das Programm erst ab OSX 10.8 oder neuer benutzten kann. Ich hab 10.6.8.
DetectX hat folgendes zu Tage gebracht: