Trojaner-Board - Safari kann nicht beendet werden

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Mac OSX & Linux (https://www.trojaner-board.de/alles-rund-um-mac-osx-linux/)

- - Safari kann nicht beendet werden (https://www.trojaner-board.de/184787-safari-beendet.html)

Safari kann nicht beendet werden

Mein Safari will seit ein paar Tagen nicht so wie ich. Es läuft alles aber er wird nicht
beendet und alle Daten die genutzt wurden werden gelöscht. Die
History fehlt.
Weis nicht ob das ein Virus ist habe mal Screens und etrecheck hinzugefügt.
In etrechecg sind ein paar rote Felder bei der CPU (Safari, system_installd)
Vielen Dank im voraus.

Code:

EtreCheck version: 3.1.5 (343)

Report generated 2017-03-15 17:44:15

Download EtreCheck from https://etrecheck.com

Runtime 1:45

Performance: Excellent
 

Click the [Support] links for help with non-Apple products.

Click the [Details] links for more information about that line.
 

Problem: No problem - just checking
 

Hardware Information: ⓘ

    MacBook Pro (Retina, 13-inch, Early 2015) 

    [Technical Specifications] - [User Guide] - [Warranty & Service]

    MacBook Pro - model: MacBookPro12,1

    1 2,7 GHz Intel Core i5 (i5-5257U) CPU: 2-core

    8 GB RAM Not upgradeable

        BANK 0/DIMM0

            4 GB DDR3 1867 MHz ok

        BANK 1/DIMM0

            4 GB DDR3 1867 MHz ok

    Bluetooth: Good - Handoff/Airdrop2 supported

    Wireless:  en0: 802.11 a/b/g/n/ac

    Battery: Health = Normal - Cycle count = 77
 

Video Information: ⓘ

    Intel Iris Graphics 6100

        Color LCD 2560 x 1600
 

System Software: ⓘ

    OS X El Capitan 10.11.6 (15G1217) - Time since boot: less than an hour
 

Disk Information: ⓘ

    APPLE SSD SM0128G disk0 : (121,33 GB) (Solid State - TRIM: Yes)

    [Show SMART report]

        EFI (disk0s1) <not mounted> : 210 MB 

        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB 

        Macintosh HD (disk1) /  [Startup]: 120.11 GB (52.15 GB free)

            Core Storage: disk0s2 120.47 GB Online
 

USB Information: ⓘ

    Broadcom Corp. Bluetooth USB Host Controller 

    HP HP Link-5 micro dongle 
 

Thunderbolt Information: ⓘ

    Apple Inc. thunderbolt_bus
 

Gatekeeper: ⓘ

    Anywhere
 

System Launch Agents: ⓘ

    [not loaded]    7 Apple tasks

    [loaded]    154 Apple tasks

    [running]    78 Apple tasks
 

System Launch Daemons: ⓘ

    [not loaded]    44 Apple tasks

    [loaded]    154 Apple tasks

    [running]    93 Apple tasks
 

Launch Agents: ⓘ

    [not loaded]    com.adobe.AAM.Updater-1.0.plist (2016-07-17) [Support]

    [running]    com.adobe.AdobeCreativeCloud.plist (2016-07-15) [Support]

    [loaded]    com.oracle.java.Java-Updater.plist (2017-02-08) [Support]
 

Launch Daemons: ⓘ

    [running]    com.adobe.adobeupdatedaemon.plist (2016-07-15) [Support]

    [running]    com.adobe.agsservice.plist (2017-03-11) [Support]

    [loaded]    com.adobe.fpsaud.plist (2017-03-01) [Support]

    [loaded]    com.oracle.java.Helper-Tool.plist (2016-12-14) [Support]
 

User Launch Agents: ⓘ

    [loaded]    com.adobe.AAM.Updater-1.0.plist (2016-07-17) [Support]

    [loaded]    com.google.keystone.agent.plist (2017-01-14) [Support]
 

User Login Items: ⓘ

    iTunesHelper    Programm   (2017-01-24)

        (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

    Android File Transfer Agent    Programm  

        (~/Library/Application Support/Google/Android File Transfer/Android File Transfer Agent.app)
 

Internet Plug-ins: ⓘ

    FlashPlayer-10.6: 25.0.0.127 - SDK 10.9 (2017-03-15) [Support]

    QuickTime Plugin: 7.7.3 (2016-12-21)

    Flash Player: 25.0.0.127 - SDK 10.9 (2017-03-15) [Support]

    JavaAppletPlugin: Java 8 Update 121 build 13 (2017-02-08) Check version

    AdobeAAMDetect: 3.0.0.0 - SDK 10.9 (2016-07-15) [Support]

    Default Browser: 601 - SDK 10.11 (2016-08-07)
 

User internet Plug-ins: ⓘ

    WebEx64: 1.1.0 - SDK 10.10 (2017-02-11) [Support]
 

3rd Party Preference Panes: ⓘ

    Flash Player (2017-03-01) [Support]

    Java (2017-02-08) [Support]
 

Time Machine: ⓘ

    Time Machine not configured!
 

Top Processes by CPU: ⓘ

        94%           Safari

        54%           system_installd

        41%           update_dyld_shared_cache

        35%           mdworker(21)

        14%           kernel_task
 

Top Processes by Memory: ⓘ

    805 MB            kernel_task

    721 MB            com.apple.WebKit.WebContent(17)

    459 MB            softwareupdated

    319 MB            mdworker(21)

    180 MB            Adobe CEF Helper(3)
 

Virtual Memory Information: ⓘ

    4.23 GB           Available RAM

    2.26 GB           Free RAM

    3.77 GB           Used RAM

    1.97 GB           Cached files

    0 B               Swap Used
 

Diagnostics Information: ⓘ

    Mar 15, 2017, 05:42:00 PM    Self test - passed

    Mar 15, 2017, 01:44:42 PM    /Library/Logs/DiagnosticReports/Safari_2017-03-15-134442_[redacted].cpu_resource.diag [Details]

        /Applications/Safari.app/Contents/MacOS/Safari

    Mar 14, 2017, 05:13:48 PM    /Library/Logs/DiagnosticReports/Safari_2017-03-14-171348_[redacted].cpu_resource.diag [Details]

    Mar 14, 2017, 12:28:26 PM    /Library/Logs/DiagnosticReports/Safari_2017-03-14-122826_[redacted].cpu_resource.diag [Details]

    Mar 14, 2017, 10:20:12 AM    ~/Library/Logs/DiagnosticReports/Finder_2017-03-14-102012_[redacted].crash

        com.apple.finder - /System/Library/CoreServices/Finder.app/Contents/MacOS/Finder

    Mar 14, 2017, 10:16:09 AM    /Library/Logs/DiagnosticReports/Safari_2017-03-14-101609_[redacted].cpu_resource.diag [Details]

    Mar 14, 2017, 07:38:34 AM    /Library/Logs/DiagnosticReports/Safari_2017-03-14-073834_[redacted].cpu_resource.diag [Details]

    Mar 14, 2017, 05:07:52 AM    /Library/Logs/DiagnosticReports/com.apple.WebKit.WebContent_2017-03-14-050752_[redacted].cpu_resource.diag [Details]

        /System/Library/StagedFrameworks/Safari/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.WebContent.xpc/Contents/MacOS/com.apple.WebKit.WebContent

    Mar 14, 2017, 01:14:55 AM    /Library/Logs/DiagnosticReports/Safari_2017-03-14-011455_[redacted].cpu_resource.diag [Details]

Da es sich um einen Mac handelt, verschiebe ich dein Thema in das richtige Unterforum. :)

Hallo,

Deaktiviere bitte alle Erweiterungen und versuche Safari zu beenden.
Wenn es nicht funktioniert, halte beim nächsten Start die Shift-Taste gedrückt.
Schaue bitte unter Einstellungen -> Sicherheit -> PlugIn-Einstellungen ob dort PlugIns aktiviert sind. Deaktiviere diese und test weiter.

Frage:

Was ist den dieses WebEx64 (Live Player?) - Woher geladen?

Danke @M-K-D-B :)

Zitat:

Zitat von M-K-D-B (Beitrag 1644247)

Da es sich um einen Mac handelt, verschiebe ich dein Thema in das richtige Unterforum. :)

Danke für das verschieben

Zitat:

Zitat von Dante12 (Beitrag 1644280)

Hallo,

Deaktiviere bitte alle Erweiterungen und versuche Safari zu beenden.
Wenn es nicht funktioniert, halte beim nächsten Start die Shift-Taste gedrückt.
Schaue bitte unter Einstellungen -> Sicherheit -> PlugIn-Einstellungen ob dort PlugIns aktiviert sind. Deaktiviere diese und test weiter.

Frage:

Was ist den dieses WebEx64 (Live Player?) - Woher geladen?

Danke @M-K-D-B :)

Derzeit waren keine Erweiterungen aktiviert somit habe ich keine Erweiterungen
deaktivieren können.
Plugins war nur das WebEx64 aktiviert, das von der Comdirekt Bank kommt und
für ein AktienWebinar installiert wurde. Ist jetzt deaktiviert.

Lässt sich Safari jetzt beenden nachdem du WebEX64 deaktiviert hast?

Zitat:

Zitat von Dante12 (Beitrag 1644285)

Lässt sich Safari jetzt beenden nachdem du WebEX64 deaktiviert hast?

Leider nein

Deaktiviere bitte alle Plug-Ins und Test nochmal.
Das Java Plug-In über Systemeinstellungen -> Java -> Sicherheit -> Java Content .... im Browser deaktivieren.
Boote in den Safe Mode - Neustart und die Shift-Taste gedrückt halten. Teste dort ob sich Safari ohne Probleme beenden lässt.
Öffne das Festplattendienstprogramm, wähle deine Systemplatte und anschliessend auf Erste Hilfe um die FP zu prüfen.
Neustart des Rechners.

Alle Plugins deaktiviert
Java Plugin deaktiviert
Festplattendienstprogramm --> Erste Hilfe ausgeführt

Code:

Festplatte ist ok

im safe mode gestartet, Neustart --> keine Safari Fehlermeldung
im safe mode gestartet, Safari geöffnet, Neustart --> Safari Fehlermeldung vorhanden
im safe mode gestartet, Neustart --> keine Safari Fehlermeldung
im normal mod gestartet, Neustart --> Safari Fehlermeldung vorhanden

Schritt 1

Beende Safari über das Apfel Menü -> Sofort beenden.
Wenn du Flash Player verwendest, öffne Systemeinstellungen -> Flash Player -> Erweitert -> Alle löschen.
Auf dieser Seite wähle Lösche alle Webseitendaten und Einstellungen und Daten löschen aus. Systemeinstellungen schliessen.
Klcke auf den Finder drücke CMD + Shift + G, füge den Pfad in das Fenster und drücke Enter.

Code:

~/Library

Suche folgende Ordner und lösche die in ROT markierten.

Code:

Caches/com.apple.Safari

Caches/com.apple.Safari.SearchHelper

Caches/com.apple.SafariServices

Caches/com.apple.WebKit.PluginProcess

Caches/com.apple.WebProcess

Caches/Metadata/Safari

Preferences/com.apple.WebKit.PluginHost.plist

Preferences/com.apple.WebKit.PluginProcess.plist

Saved Application State/com.apple.Safari.savedState

Lasse das Library Fenster geöffnet und starte Safari.
Teste ob jetzt alles löuft. Ist das der Fall, dann ist es hier abgeschlossen. Wenn nicht, dann weiter mit Schritt 2.

Schritt 2

Hinweis 1: Der Stern steht hier für eine Zahlen-Buchstaben-Sonderzeichen-Kombination
Hinweis 2: Bei dieser Aktion gegen alle Erweiterungen verloren.

Funktioniert Safari immer noch nicht, Gehe zum Menü Ablage -> Lesezeichen exportieren..., speichere diese irgendwo auf deinen Desktop.
beende Safari über Apfel Menü -> Sofort beenden
Gehe zurück zum Finder in den Library - Ordner. Und verschiebe folgende in ROT markierten Ordner auf deinem Desktop.

Code:

Cookies/Cookies.binarycookies
 Internet Plug-Ins -> IST DER ORNER LEER NICHT VERSCHIEBEN!

Preferences/ByHost/com.apple.Safari.*.plist

Preferences/com.apple.Safari.Extensions.plist

Preferences/com.apple.Safari.LSSharedFileList.plist

Preferences/com.apple.Safari.plist

Preferences/com.apple.WebFoundation.plist

PubSub/Database HIER DEN INHALT VON DATABASE VERSCHIEBEN NICHT DEN ORDNER SELBST!
 Safari

SyncedPreferences/com.apple.Safari.plist

Dadurch sollte Safari wieder funktionieren. Ab hier kannst du deine Lesezeichen importieren und Safari neu einrichten.

Hinweis 3: Wenn du mit dem Ergebnis von Schritt 2 nicht zufrieden bist, kannst du alles wieder rückgängig machen in dem du alle Daten die du auf deinem Desktop verschoben hast wieder in die ursprüngliche Ordner zurück bewegst.

Schritt 1 brachte nur temporäre Fortschritte.
Nach dem zweiten Start vom Safari das gleiche wie vorher.
Die Plugin Verzeichnisse/Dateien waren nicht vorhanden.
Werde im Laufe des Tages Schritt 2 testen.

Habe nun Schritt 2 ausgeführt und die verschobenen Dateien nicht zurück geschoben.
Nun kann ich sagen das der Safari normal beendet werden kann.
Eine Sache fehlt derzeit, es waren keine .plist Dateien vorhanden, gehe mal davon
aus das diese Dateien ein Nutzerprofil beinhalten. Wenn neun eine Seite aufgerufen
wird dann sollte sie normal beim nächsten öffnen mit einem shortcut icon wieder
auftauchen zumindest war es früher mal so. Doch derzeit ist kein Nutzerprofil enthalten,
alles ist nicht vorhanden was u.a. den Nachteil hat das jede URL neu wieder eingegeben werden muss. Sonst waren zumindest die 10 häufigsten URL's zu sehen.
Vielen Dank im voraus.

Sorry ich verstehe jetzt nicht genau was du meinst. Die zweite Option entfernt sämtliche Einstellungen von Safari (Erweiterungen, persönliche Einstellungen etc.). Die .plist Dateien sollten nach einem erneuten Start von Safari automatisch erstellt werden.

Kannst du vielleicht ein Bild posten?

Wenn ich Safari öffne sehe ich diesen Bildschirm mit den
APPLE Standard Favoriten, früher war es so das auch andere
bis zu 10 Webseiten die häufig genutzt wurden mit einem Icon zu sehen
waren. Dort ist nun leer.
Momentan weis ich gar nicht ob ich nur die APPLE Standard Icons sehen
will oder auch die anderen.
http://img4web.com/view/B1CN6Z
hxxp://img4web.com/view/B1CN6Z
hxxp://img4web.com/view/B1CN6Z
ich weis nicht er mag wohl die Bilder nicht, habe mal die URL hinzugefügt

Einstellungen -> Allgemein -> Neue Fenster öffnen .. und Neue Tabs öffnen ... wählt du aus dem Pull-Down-Menü Favoriten aus. Safari neu starten und testen. Du kannst auch auf Topsites umstellen dann werden die am häufigsten besuchten Seiten angezeigt.

Die Fav-Icons der verschiedenen Seiten werden erst wieder angezeigt wenn du eine bestimmte Seite einmal besucht hast.

War auf Favoriten eingestellt, habe mal auf Topsites geändert