Trojaner-Board - Virus googleads auf Macbook

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Mac OSX & Linux (https://www.trojaner-board.de/alles-rund-um-mac-osx-linux/)

- - Virus googleads auf Macbook (https://www.trojaner-board.de/183841-virus-googleads-macbook.html)

Also es sind mittlerweile über 1300 Dateien die über Java installiert werden. Die meisten sind in wichtige Ordner wie /bin /usr/bin und können nicht entfernt werden weil es sonst Probleme mit dem System geben könnte.

Also ich würde einfach versuchen nochmal die Pakete zu installieren.

Zuerst das Legacy - Paket: https://support.apple.com/kb/DL1572?locale=de_DE

Anmerkung: Dieses Paket dient nur dazu ältere Versionen (also 32-Bit) zum laufen zu bringen das Plug-In selbst ist von Apple deaktiviert worden und läuft nicht im Browser.

Anschliessend das aktuelle Java (installier erst Update 121): https://www.java.com/de/download/mac_download.jsp

Sonst müssen wir darüber nachdenken macOS Sierra komplett neu einzurichten - Clean Install und ohne das Legacy Paket.

Zu deiner Brettspiel.app es kommt vor, dass Bibliotheken und Frameworks bei neueren macOS - Versionen nicht korrekt aufgerufen werden (wenn z.B. der Entwickler die app nicht aktualisiert hat). Das Starten der Anwendung selbst über "Paketinhalt zeigen" funktioniert allerdings.

Hallo Dante12,
was macht das Legacy Paket?

Gruss,
runkeldulz

Das ist nur für Anwendungen gedacht die keine 64-Bit Unterstützung haben. Auf alle andere Versionen verweist apple auf Oracle. Das Browser-Plugin in der Legacy-Version läuft eh nicht.

Hallo Dante12,
entschuldige dass ich mich nicht mehr gemeldet hatte. Ich war ziemlich im Stress. Danke für deine Hilfe bis hierhin. Ich bin mir nun nicht sicher, ob noch irgendwas zu tun ist. Java funktioniert, auch wenn für die Brettspielwelt-App etwas umständlich via "Paketinhalt anzeigen".
Kann ich noch irgendwie feststellen, ob nun auf dem Mac wirklich alles ok ist oder wäre das nochmal eine größere Sache?

Grüße, Susanne

Ich habe jetzt mal Brettspielwelt.de gestartet und erhalte folgende Meldung (ich habe das Java SE 6 nicht installiert).

http://dante.trojaner-board.de/bilder/bsw.png

Das liegt daran das es eine 32-Bit Version ist. Die Untersuchung ergibt auch folgende Meldung im Terminal:

Zitat:

~/Desktop/tmp/BrettspielWelt/BrettspielWelt.app/Contents/MacOS$ file Applet\ Launcher
Applet Launcher: Mach-O universal binary with 2 architectures: [i386: Mach-O executable i386] [ppc: Mach-O executable ppc]
Applet Launcher (for architecture i386): Mach-O executable i386
Applet Launcher (for architecture ppc): Mach-O executable ppc

Was mich bestätigt das es eine reine 32-Bit Version ist und mit der Standard Java-Version nicht funktioniert (die ich übrigens installiert habe JRE 1.8.0_112).

Nur um ein paar Euro im Jahr für den Developer - Status bei Apple zu sparen wird hier ein Programm angeboten das dem Nutzer in ein grosses Sicherheitsrisiko katapultiert. Ich finde solche Anbieter zum Ko**** - sorry. Nichts gegen deine Vorlieben aber man sollte bei denen im Forum ordentlich Druck machen.

Abgesehen davon, verbannen allen grossen Browser-Hersteller JAVA und Flash aus ihren Browser so das es immer schwieriger wird das solche Anbieter weiterhin inaktiv bleiben können.

Zitat:

auch wenn für die Brettspielwelt-App etwas umständlich via "Paketinhalt anzeigen".

Du kannst eine Verlinkung auf dein Desktop erzeugen und von dort aus mit Doppelklick starten. Klicke dazu auf den Applet Launcher -> Rechtsklick -> Alias erzeugen aus dem Kontext-Menü auswählen. Das neu erstellte Icon einfach auf deinen Desktop ziehen.

Zitat:

Kann ich noch irgendwie feststellen, ob nun auf dem Mac wirklich alles ok ist oder wäre das nochmal eine größere Sache?

Also wir haben ja alles durchgecheckt (ist eine weile her) aber du kannst ja nochmal ein EtreCheck - Log erstellen.

Was mich noch interessiert in Bezug auf Java, bitte gebe folgendes in dein Terminal ein und Poste die Ausgabe hier:

Code:

set | grep JAVA*

Terminaleingabe von set | grep JAVA* ergab

Code:

Susannes-MBP:~ susannestampf$ set | grep JAVA*

Susannes-MBP:~ susannestampf$

Log von EtreCheck

Code:

EtreCheck version: 3.1.5 (343)

Report generated 2017-03-12 21:24:19

Download EtreCheck from https://etrecheck.com

Runtime 1:37

Performance: Excellent
 

Click the [Support] links for help with non-Apple products.

Click the [Details] links for more information about that line.
 

Problem: No problem - just checking
 

Hardware Information: ⓘ

    MacBook Pro (Retina, 13-inch, Early 2015) 

    [Technical Specifications] - [User Guide] - [Warranty & Service]

    MacBook Pro - model: MacBookPro12,1

    1 2,7 GHz Intel Core i5 (i5-5257U) CPU: 2-core

    8 GB RAM Not upgradeable

        BANK 0/DIMM0

            4 GB DDR3 1867 MHz ok

        BANK 1/DIMM0

            4 GB DDR3 1867 MHz ok

    Bluetooth: Good - Handoff/Airdrop2 supported

    Wireless:  en0: 802.11 a/b/g/n/ac

    Battery: Health = Normal - Cycle count = 25
 

Video Information: ⓘ

    Intel Iris Graphics 6100

        Color LCD 2560 x 1600
 

System Software: ⓘ

    macOS Sierra  10.12.3 (16D32) - Time since boot: about 2 hours
 

Disk Information: ⓘ

    APPLE SSD SM0256G disk0 : (251 GB) (Solid State - TRIM: Yes)

    [Show SMART report]

        EFI (disk0s1) <not mounted> : 210 MB 

        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB 

        Macintosh HD (disk1) /  [Startup]: 249.78 GB (212.90 GB free)

            Encrypted AES-XTS Unlocked

            Core Storage: disk0s2 250.14 GB Online
 

USB Information: ⓘ

    Broadcom Corp. Bluetooth USB Host Controller 
 

Thunderbolt Information: ⓘ

    Apple Inc. thunderbolt_bus
 

Gatekeeper: ⓘ

    Mac App Store and identified developers
 

System Launch Agents: ⓘ

    [not loaded]    7 Apple tasks

    [loaded]    182 Apple tasks

    [running]    91 Apple tasks
 

System Launch Daemons: ⓘ

    [not loaded]    42 Apple tasks

    [loaded]    167 Apple tasks

    [running]    102 Apple tasks
 

Launch Agents: ⓘ

    [loaded]    com.oracle.java.Java-Updater.plist (2017-01-28) [Support]
 

Launch Daemons: ⓘ

    [loaded]    com.adobe.fpsaud.plist (2017-01-30) [Support]

    [loaded]    com.malwarebytes.HelperTool.plist (2017-01-07) [Support]

    [loaded]    com.microsoft.autoupdate.helper.plist (2016-12-16) [Support]

    [loaded]    com.microsoft.office.licensingV2.helper.plist (2016-10-10) [Support]

    [loaded]    com.oracle.java.Helper-Tool.plist (2017-01-28) [Support]
 

User Login Items: ⓘ

    iTunesHelper    Programm   (2017-01-28)

        (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

    Garmin Express Service    Programm   (2017-02-15)

        (/Applications/Garmin Express.app/Contents/Library/LoginItems/Garmin Express Service.app)
 

Internet Plug-ins: ⓘ

    FlashPlayer-10.6: 24.0.0.221 - SDK 10.9 (2017-02-20) [Support]

    QuickTime Plugin: 7.7.3 (2017-01-02)

    Flash Player: 24.0.0.221 - SDK 10.9 (2017-02-20) [Support]

    JavaAppletPlugin: Java 8 Update 121 build 13 (2017-01-28) Check version
 

Safari Extensions: ⓘ

    DuckDuckGo - DuckDuckGo - hxxp://duckduckgo.com (2017-03-11)

    uBlock - Chris Aljoudi - https://chrismatic.io/ (2017-01-13)
 

3rd Party Preference Panes: ⓘ

    Flash Player (2017-01-30) [Support]

    Java (2017-01-28) [Support]
 

Time Machine: ⓘ

    Time Machine not configured!
 

Top Processes by CPU: ⓘ

         8%           WindowServer

         3%           kernel_task

         2%           fontd

         1%           com.apple.AmbientDisplayAgent

         1%           com.apple.WebKit.WebContent
 

Top Processes by Memory: ⓘ

    735 MB            kernel_task

    393 MB            Safari

    311 MB            Microsoft Excel

    254 MB            Maps

    197 MB            mdworker(7)
 

Virtual Memory Information: ⓘ

    4.29 GB           Available RAM

    515 MB            Free RAM

    3.71 GB           Used RAM

    3.79 GB           Cached files

    0 B               Swap Used
 

Diagnostics Information: ⓘ

    Mar 12, 2017, 06:42:08 PM    Self test - passed

gruss!

Das Log ist sauber.

Fü Java versuche es mal mit dieser Anleitung die Variable zu setzen. Prüfe bitte ob das angegebene Verzeichnis bei dir auch existiert!

Hallo Dante12

wenn ich $ vim .bash_profile im Terminal geschrieben habe, kann ich irgendwie nicht mehr
"export JAVA_HOME=$(/usr/libexec/java_home)" schreiben. Stell ich mich zu doof an?

Gruss!

Code:

Susannes-MBP:/ susannestampf$ cd /usr/libexec/java_home

-bash: cd: /usr/libexec/java_home: Not a directory

Susannes-MBP:/ susannestampf$

vim ist eines der exostischsten Editoren ausgerechnet diesen willst du nutzen. Wenn du dich damit nicht auskennst solltest du einen anderen verwenden.

Vim Anleitung

oder im Terminal

Code:

man vim

eingeben. Mit Q verlässt du die Hilfe.

Sonst benutze nano

Code:

nano .bash_profile

In nano kannst du ganz normal navigieren ohne vorher Tasten drücken zu müssen.
Wenn du die Zeile eingefügt hast, dann kannst du mit CTRL + O die Datei speichern und mit CTRL + X nano verlassen. Das einfügen machst du mit CMD + V wie es auch beim Finder benutzt wird.

Nano Anleitung

oder wenn du nano gestartet hast kannst du mit CTRL + G die Hilfe aufrufen. Mit CTRL + X verlässt du diese wieder.

Weitere Informationen über das Terminal

Code:

man nano