Virus googleads auf Macbook
 

Hallo
ich brauche Hilfe beim Bereinigen meines Macbooks bzgl. obigen Virus googleads. Leider kann ich die Anleitung, welche man durchführen soll bevor man sich bei euch meldet, nicht machen, da Safari diese .exe Dateien nicht öffnet. Kann mir bitte trotzdem jemand helfen?

Danke und viele Grüße,
Susanne

Hallo runkeldulz,

Mein Name ist Dante12 und ich versuche dir bei deinem Problem zu helfen so gut ich kann. Bitte arbeite so lange mit, bis ich dir mein Ok gebe. Beachte folgende Punkte damit die Arbeit nicht unnötig erschwert wird.

• Ruhe bewahren!
• Bitte führe keine Installation / Deinstallation durch so lange wir hier an dem Problem arbeiten
• Nutze nur die Software die ich dir bei der Bereinigung anbiete - keine zusätzlichen Tools die die Arbeit erschweren würden.
• Stelle Fragen bitte sofort damit kurzfristig darauf reagiert werden kann.
• Lösche keine Daten selbständig von denen du nicht sicher bist ob diese mit einer Malware zu tun haben.
• Geduld! Für gewöhnlich antwortet ich kurzfristig auf Anfragen. Jedoch kommt es schon mal vor, dass es etwas länger dauert. Solltest du aber binnen 24 Stunden keine Antwort erhalten, schicke mir bitte eine Nachricht.

Mit googleads ist wahrscheinlich das hier gemeint.

MalwareBytes for Mac

• Lade dir bitte MalwareBytes for Mac herunter.
• Öffne das DMG und verschiebe die APP in den Programm-Ordner.
• Programm starten und klicke auf Scan. Gefundene Malware wird in den Papierkorb verschoben. Mache ein Neustart wenn verlangt wird.
• Starte nochmal MalwareBytes (wenn noch nicht schon geöffnet), und öffne oben in der Menüleiste von Malwarebytes das Menü Scanner
• Wähle anschliessend Take System Snapshot.
• Hinweis:Das Menü oben auf deinen Bildschirm siehst du nur wenn die Anwendung aktiv ist (aktviere die Anwendung mit einem Klick in das Fenster). Siehe Bild
  
  http://dante.trojaner-board.de/bilder/Mbam-Snapshot.png
  
• Kopiere das Log im Fenster und füge es hier ein. Wenn möglich in Code-Tags siehe Lesestoff

Hallo Dante12,
danke für deine Hilfe. Anbei die gewünschte Info:Vorab, ich hatte google zuerst als Suchmaschine, bin gestern aber zu duckduckgo gewechselt als automatische Suchmaschine.

Ja da war schon was, besteht dein Problem weiterhin?

Drucke bitte die Anweisungen aus wenn es nötig ist.

Schritt 1

Prüfen mit DetectX

1. Lade dir bitte DetectX herunter. Entpacken und auf deinen Desktop verschieben.
2. Starte die App und aktiviere die Checkbox See hidden Files. Oben im Fenster von DetectX klicke auf den Pull-Down Button und wähle All Searches und klicke anschließend auf Search.
3. Wenn etwas gefunden wurde, navigiere zu den entsprechenden Ordnern und lösche es manuell. Bei den Systemordnern musst du das Löschen mit deinem Passwort bestätigen.
4. Wenn du dir beim löschen nicht sicher bist, dann Frage lieber einmal mehr hier im Forum.
   
   http://dante.trojaner-board.de/bilder/detectX.png
   
5. Wenn du damit fertig bist, klicke anschließend auf den Slider von DetectX so das der Pfeil auf die Mitte zeigt und anschliessend auf Ausführen (Dreieckssymbol mit Datum). Siehe Bild.
   
   http://dante.trojaner-board.de/bilde...X-contents.png
   
6. Klicke anschließend auf den Button Copy um das Log in die Zwischenablage zu kopieren.
   
   http://dante.trojaner-board.de/bilder/detectX-copy.png
   
7. Füge das Log hier in das Forum in Code-Tags ein.
8. Du kannst jetzt DetectX beenden. Wenn du die versteckten Datein (Hidden Files) weiter anzeigen lassen willst, klicke auf NO sonst auf YES.

Starte den Rechner neu und führe bitte Schritt 2 aus.

Schritt 2

Hallo Dante12
ja, Problem besteht leider weiterhin: "Safari kann die Identität der Webseite "googleads.g.doubleclick.net" nicht verifizieren". Diese Meldung kam auch wenn ich von deiner Mail auf trojaner-board.de direkt zugreifen wollte (nachdem ich DetectX hab laufen lassen). Den sicheren Systemstart hab ich gemacht und danach nochmals neugestartet.

Gruss, runkeldulz

Hier das Log File von DetectX:

Hat DetectX etwas gefunden?

Schritt 3

Bitte befolge diese Anleitung um Kaspersky Internet Security zu deinstallieren.

1. Öffne bitte Systemeinstellungen -> Benutzer & Gruppen und wähle deinen User aus.
2. Klicke auf der rechten Seite auf Anmeldeobjekte
3. Wähle den Eintrag MacOptimizer und drücke auf das minus(-)-Zeichen um es zu entfernen.

Wir müssen Safari zurücksetzen, wenn du deine Favoriten behalten möchtest, dann exportiere diese auf deinem Desktop.

1. Starte bitte nochmal DetectX und vergewissere dich das die Option See Hidden files aktiviert ist.
2. Klicke auf Search. Sofern etwas gefunden wurde, bitte navigiere zu diesem Ordner in dem du auf Show klickst und lösche den Eintrag. Fahre fort bis alle Einträge entfernt wurden.
3. Beende bitte Safari (nicht vergessen vorher deine Favoriten zu speichern).
4. Klicke nun bei DetectX auf das Symbol mit dem Schraubenschlüssel.
5. Im neuen Fenster müssen wir Safari komplett zurück setzen. Klicke deshalb auf den Button Hard und befolge die Anweisungen.
6. Neustart des Rechner und teste bitte Safari.

Hallo Dante12

Ja, DetectX hatte 4 Dateien gefunden, die ich gelöscht habe (hab danach den Papierkorb geleert). Bevor ich Kaspersky lösche, zwei Fragen noch: Wie schütze ich dann den Mac? Ich habe ein Problem mit einem Programm (brettspielwelt.de), was sich nicht mehr öffnen lässt. Ich glaube, weil ich die Firewall aktiviert habe, aber für dieses Programm eine Ausnahme zugelassen habe. Es funktioniert trotzdem nicht bzw. es reagiert auch gar nicht. Wozu brauche ich denn noch diese Firewall (diese war deaktiviert und da hat die App funktioniert).

Gruss,
runkeldulz

Der Mac hat von Haus aus mehrere Schutzmechanismen.

Gatekeeper, XProtect und Sandbox. Hinzu kommt noch das seit El Capitan die sog. System Integrity Protection eingeführt wurde. Dieser Schutz verhindert das selbst Root keine Schreibrechte auf Systemverzeichnisse erhält.

Das AV installiert sich mit Root-Rechten hat aber dennoch keine Zugriff auf bestimmte Verzeichnisse. Aber Sicherheitslücken oder Fehler im AV können dazu führen, dass die Sicherheit des Systems ausgehebelt wird. Viele AV Programme installieren ein Zertifikat das es ihnen ermöglicht SSL-Verbindung zu überprüfen. Was aber im ersten Augenblick eine gute Idee ist, hebelt die Sicherheitsmechanismen vieler Browser aus. Das Argument das sonst keine Link-Prüfungen durchgeführt werden können zieht nicht. Und das ist das Problem, anstatt die integrierten Funktionen des Systems zu verwenden und entsprechend mit ihren Ideen zu Ergänzen, nutzen die AV's eigene Prozesse die meistens im Widerspruch zu den Funktionen des Betriebssystems stehen.

Musst du bei brettspielen.de Software herunterladen? Ich denke du solltest einfach mal probieren ohne Kaspersky auf die Seite zu gelangen. Möglicherweise blockiert Kaspersky diese.

Hallo Dante12,
Problem scheint gelöst, allerdings kann ich den Client für die Brettspielwelt nicht installieren und natürlich auch nicht starten (Installation unter Mac * BrettspielWelt - Online Portal für Brettspiele). Entweder es passiert gar nichts beim Anklicken des Clients oder aber es wird gesagt, die App kommt von einem nicht verifizierten Autor (oder so ähnlich) und ich solle mit der gedrückten crtl Taste den Client öffnen und diese App manuell zulassen. Aber auch damit funktioniert es nicht. Ich habe die Firewall aktiviert und dort diese App extra zugelassen. Ich verstehe es ehrlich gesagt nicht, warum es nicht funktioniert, da es schon funktioniert hat (vielleicht bevor ich diesen Virus auf dem Mac hatte). Weiss du Rat?

Gruss, runkeldulz

Welche Firewall?

Für gewöhnlich lässt die Systemfirewall ausgehendes immer zu. Da brauchst eigentlich nichts einstellen.

Hast du den Link zum Programm was installiert werden soll?

Link ist BrettspielWelt Client Download * BrettspielWelt - Online Portal für Brettspiele unter Mac OS X

Es liegt auch nicht an der Firewall oder Kaspersky. Hab es jeweils mit und ohne in versucht zum Laufen zu bringen. Nix geht. Da es nicht verifiziert ist, soll man es mit crtl+"Anklicken und Öffnen" einmal öffnen und dann sollte es funktionieren. Das habe ich gemacht. Nun kommt zwar nicht mehr der Hinweis, dass es von einem nicht verifizierten Entwickler kommt, aber es passiert eben gar nichts mehr. Ich weiss ehrlich gesagt auch nicht mehr, wie es vorher funktioniert hatte.
Dank dir für deine Hilfe!

Gruss,
runkeldulz

Kann es sein das bei dir im Browser Java nicht aktiviert ist? So wie ich gelesen habe wird java für die Ausführung benötigt.

http://www.brettspielwelt.de/Forum/i...,117311.0.html

Java ist aktiviert. Verwende es bei einem anderen Programm. Hab daran auch nichts geändert seit unserem Kontakt. Bevor wir zusammen mein Problem mit dem Virus angegangen sind, hat es funktioniert. Ist merkwürdig.

Gruss, runkeldulz

Installier doch mal Java erneut von dieser Seite klicke auf JRE (nicht Server!), akzeptier die Lizenz-Bedingungen und lade dir für macOS das jre-8u111-macosx-x64.dmg herunter und installier es.

Was meinst du mit "nicht Server!"? Bin dem Link gefolgt, hab die Lizenzbedingungen akzeptiert und direkt Java runtergeladen. Hat leider nichts gebracht. Ich glaube, aus irgendeinem Grund öffnet sich der Client einfach nicht und mir ist unklar warum.

Gruss