Trojaner-Board - VIRENBEFALL, Malwarebytes für Mac zeigt keine log. Datei an, die ich Euch schicken kann

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Mac OSX & Linux (https://www.trojaner-board.de/alles-rund-um-mac-osx-linux/)

- - VIRENBEFALL, Malwarebytes für Mac zeigt keine log. Datei an, die ich Euch schicken kann (https://www.trojaner-board.de/192754-virenbefall-malwarebytes-mac-zeigt-keine-log-datei-euch-schicken.html)

VIRENBEFALL, Malwarebytes für Mac zeigt keine log. Datei an, die ich Euch schicken kann

Hallo Leute, Lieber Matthias,

ich muss hier an dieser Stelle etwas ausholen, die Sachlage verständlich zu erklären. Sollte aber kein Roman werden. Eine Freundin ist zu Besuch und hat sich vor kurzem einen Mac gekauft. Sie ist sozusagen Anfängerin und hat sich im Internet einige Viren eingefangen. Sie hat einen Virenschutz heruntergeladen, der einige Funde in Quarantäne gelegt hat. Diesen Virenschutz hat sie gelöscht und nun mit einem neuen, den sie anschließend installiert hat, die Überprüfung gestartet. Es waren keine Infizierungen mehr nachzuvollziehen. (Da ihr Computer gestern nicht mehr funktioniert hat, habe ich spontan meinen durchchecken lassen. Das läuft noch unter einem anderen Thread.)
Sie hat gestern noch Malwarebytes installiert. Sie hat sie die Funde nicht in Quarantäne gelegt, sondern gelöscht, weil die Auswahl IN QUARANTÄNE LEGEN nicht gegeben war (und ihr Programm in Englisch ist). Gleichzeitig hat sie beim Installieren von Malwarebytes irrtümlich etwas weiter unten draufgeklickt und ein Programm (MacKeeper) installiert, das beim Scan jetzt als neuer Fund aufscheint.

Nun nehme ich das Ruder in die Hand. Ich habe mir Malwarebytes auf Ihrem Mac angesehen. Es ist etwas anders als für Windows. Die Sprache kann man hier leider nicht auf Deutsch ändern. Es wurde wieder 1 Fund (MacKeeper) festgestellt. Da ist aber tatsächlich keine Option, um dies in Quarantäne zu schieben. Nur Cancel, Confirm und Schedule Scans. Siehe Screenshot. Ich weiß nicht was sie gestern angeklickt hat, aber die Funde von gestern wurden gelöscht.

Auch unter REPORTS sieht das ganz anders aus, als bei meinem Malwarebytes für Windows. Im Unterordner kann ich unter der langen Liste „scans“ anklicken, dann stehen 2 zur Auswahl. Wähle ich diese aus, kann ich sie aber nur löschen. Wenn ich sie direkt anklicke passiert nichts. Es gibt keine Möglichkeit, um eine Datei als Text abzuspeichern.

Wenn ich auf Quarantäne gehe habe ich dort unter anderem 2 plist. Dateien (TEXTDATEIEN). Das war‘s dann. Danke für einen Tipp, wie ich vorgehen soll.

Danke und lieber Gruß
Marion

Kann sich jemand bitte der Bereinigung des Macs annehmen? Das wäre toll. Scheint ja anders zu laufen als bei Windows. Danke für ein kurzes Feedback. Freue mich auf die ersten Anweisungen.

Hallo hilmarion,
dein Thema war gerade mal gut ein Tag alt - In der Ruhe liegt die Kraft! - Außerdem ist es unangemessen, wenn nicht sogar gegen die Boardregeln innerhalb von 48h zu pushen.

Aber zum Thema: Hier im Forum gibt es (leider) nur einen Experten für Mac & co. Daher kann es sein, dass es mal ein wenig länger dauert bis dieser Zeit findet :)

Insofern es (sehr) dringend sein sollte: Mac Neuaufsetzen (geht das da überhaupt? Bin grad zu lazy zum googlen :D ) und sauber ist er (:

Danke für die Antwort. Dann weiß ich Bescheid und warte , bis der Mac Profi Zeit hat. Der PC muss dann eben bei mir bleiben, bis er wieder clean ist. Da wird meine Freundin wohl alleine Nachhause fahren müssen :-)

Sieht aus als wolltet ihr die schlechten Windows-Angewohnheiten auch auf dem Mac weiter frönen...:wtf:

Lest mal --> https://www.apple.com/de/macos/security/ und https://www.mactechnews.de/forum/dis...OS-332682.html

Aktuelle Macs sind schon von Haus aus abgesichert, mit weiterem Krempel macht man sich doch nur das System kaputt!

Das gilt übrigens auch schon lange unter Windows. Da empfehle ich wenn überhaupt eigentlich als fremde AVs nur noch Emsi und Malwarebytes obwohl Windows Defender statt Emsi auch völlig ok ist.

Wartet bis dante12 wiederkommt, der kann mit etrecheck das System analysieren, es kann aber auch dauern bis der sich hier wieder meldet. Und da ihr recht ungeduldig zu sein scheint seit ihr wohl besser mit einer Neuinstallation dran. Und dann in Zukunft keinen Mist mehr installieren, selbst Malwarebytes halte ich auf dem Mac für übertrieben.

Danke für die Infos. Ich habe bereits erklärt, dass meine Freundin (zu Besuch aus Wien) den Mac neu hat und absolute Anfängerin ist.
Wie bereits gechrieben, wird sie den PC bei mir lassen und ich erledige das für sie, damit kein Druck entsteht und nicht noch mehr Unheil passiert. So warte ich ab. Wusste ja nicht, dass es bei Mac anders ist. Bin weder Apple Kenner, noch ein Fan davon.

Ich nutze auf meinen PCs nur EMSI, den es ja leider nicht für Mac gibt. Die kenne ich gut, weil ich von dort herkomme, wo die ihre Firma gestartet haben. Die sind genial! PS: EMSI hat mir übrigens gestern für den Mac SOPHOS empfohlen.

:hallo:

Mein Name ist Dante12 und ich versuche dir bei deinem Problem zu helfen so gut ich kann. Bitte arbeite so lange mit, bis ich dir mein Ok gebe. Beachte folgende Punkte damit die Arbeit nicht unnötig erschwert wird.

Ruhe bewahren!
Bitte führe keine Installation / Deinstallation durch so lange wir hier an dem Problem arbeiten
Nutze nur die Software die ich dir bei der Bereinigung anbiete - keine zusätzlichen Tools die die Arbeit erschweren würden.
Stelle Fragen bitte sofort damit kurzfristig darauf reagiert werden kann.
Lösche keine Daten selbständig von denen du nicht sicher bist ob diese mit einer Malware zu tun haben.
Geduld! Für gewöhnlich antworte ich kurzfristig auf Anfragen. Jedoch kommt es schon mal vor, dass es etwas länger dauert. Solltest du aber binnen 24 Stunden keine Antwort erhalten, schicke mir bitte eine Nachricht.

Frage: Kannst du mir bitte die beiden .plist Dateien von Malwarebytes als .zip Archiv hier Anhängen?

EtreCheck installieren

Lade dir bitte EtreCheck herunter.
Entpacken und Ausführen.
Klicke auf das Pull-Down Menü und wähle No Problem - Just Checking, anschliessend auf Start Etrecheck
Nach Abschluss erscheint das EtreCheck-Fenster. In der linken Spalte kannst du verschiedene Informationen über deinen Rechner abrufen.
Klicke oben links auf den Button Share Report und anschließend Copy Report.
Akzeptiere die Lizenz-Bedingungen, danach wird das Log in die Zwischenanlage (Clipboard) kopiert.
Füge den Inhalt mit Command-V hier in dein Thema ein. Bitte in Code-Tags siehe Lesestoff.

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit COMMAND+A) und kopiere es in die Zwischenablage mit COMMAND+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Cursor zwischen die CODE-Tags und drücke COMMAND+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://dante.trojaner-board.de/bilder/code-tags.png

Lieber Dante 12, danke für Deine Rückmeldung. Ich hoffe, dass ich alls zu Deiner Zufriedenheit erledigen konnt und sende Dir die gewünschten Infos grad mal zu. Lieber Gruß
Marion

Code:

EtreCheck version: 4.3.6 (4D041)

Report generated: 2018-08-25 12:23:34

Download EtreCheck from https://etrecheck.com

Runtime: 3:03

Performance: Good
 

Problem: No problem - just checking
 

Major Issues:

  Anything that appears on this list needs immediate attention.

  Time Machine backup out-of-date - The last Time Machine backup is over 10 days old.

  Old operating system - Old operating system versions no longer receive security updates.

  More than one antivirus app - This machine has multiple antivirus apps installed.
 

Minor Issues:

  These issues do not need immediate attention but they may indicate future problems.

  Corrupt filesystem - This machine shut down due to a corrupt filesystem.

  Clean up - There are orphan files that could be removed.

  Unsigned files - There are unsigned software file installed. They appear to be legitimate but should be reviewed.

  Abnormal shutdown - Your machine shut down abnormally.
 

Hardware Information:

  MacBook Air (13-inch, Early 2015)

  MacBook Air Model: MacBookAir7,2

  1 1.6 GHz Intel Core i5 (i5-5250U) CPU: 2-core

  4 RAM - Not upgradeable

    BANK 0/DIMM0 - 2 GB DDR3 1600  ok

    BANK 1/DIMM0 - 2 GB DDR3 1600  ok

  Battery: Health = Normal - Cycle count = 465
 

Video Information:

  Intel HD Graphics 6000 - VRAM: 1536 MB

    Color LCD 1440 x 900
 

Drives:

  disk0 - APPLE SSD SM0128G 121.33 GB (Solid State - TRIM: Yes) 

  Internal PCI 5.0 GT/s x4 Serial ATA

    disk0s1 - EFI [EFI] 210 MB

    disk0s2 - C******r [Core Storage Container] 120.47 GB

      disk1 - Macintosh HD (Journaled HFS+) 120.11 GB

    disk0s3 - Recovery HD [Recovery] 650 MB
 

Mounted Volumes:

  disk1 - Macintosh HD 120.11 GB (31.11 GB free)

  Journaled HFS+

  Mount point: /

  Encrypted
 

Network:

  Interface Bluetooth-Modem: Bluetooth DUN

  Interface en4: USB Ethernet

  Interface en0: Wi-Fi

    802.11 a/b/g/n/ac

    One IPv4 address

  Interface en3: iPhone

  Interface en5: LG-P710

  Interface en2: Bluetooth PAN

  Interface bridge0: Thunderbolt Bridge
 

System Software:

  OS X Yosemite 10.10.5 (14F27) 

  Time since boot: Less than an hour

  System Load: 1.87 (1 min ago) 2.56 (5 min ago) 2.19 (15 min ago)
 

Security:

  System                       Status

  Gatekeeper                   Mac App Store and identified developers
 
 

Unsigned Files:

  Launchd: ~/Library/LaunchAgents/com.amazon.music.plist

    Executable: /Applications/Amazon Music.app/Contents/MacOS/Amazon Music Helper

    Details: Exact match found in the whitelist - probably OK

  Launchd: /Library/LaunchAgents/com.avast.userinit.plist

    Executable: /Library/Application Support/Avast/hub/userinit.sh

    Details: Exact match found in the whitelist - probably OK

  Launchd: /Library/LaunchDaemons/com.microsoft.office.licensing.helper.plist

    Executable: /Library/PrivilegedHelperTools/com.microsoft.office.licensing.helper

    Details: Exact match found in the whitelist - probably OK

  Launchd: /Library/LaunchDaemons/com.avast.init.plist

    Executable: /Library/Application Support/Avast/hub/init.sh

    Details: Exact match found in the whitelist - probably OK

  Launchd: /Library/LaunchDaemons/com.avast.update.plist

    Executable: /Library/Application Support/Avast/components/update/update.sh

    Details: Exact match found in the whitelist - probably OK

  Launchd: /Library/LaunchDaemons/com.avast.uninstall.plist

    Executable: /Library/Application Support/Avast/hub/autouninstall.sh

    Details: Exact match found in the whitelist - probably OK

  Launchd: /Library/LaunchDaemons/jp.co.canon.MasterInstaller.plist

    Executable: /Library/PrivilegedHelperTools/jp.co.canon.MasterInstaller

    Details: Exact match found in the whitelist - probably OK
 
 

Kernel Extensions:

  /Library/Application Support/Avast/components/fileshield/signed

    [Loaded]     AvastFileShield.kext (4.0.0 - SDK 10.12)
 

  /Library/Application Support/Avast/components/proxy/signed

    [Loaded]     AvastPacketForwarder.kext (2.1 - SDK 10.12)
 

System Launch Agents:

  [Not Loaded]  5 Apple tasks

  [Loaded]      143 Apple tasks

  [Running]     36 Apple tasks

  [Killed]      27 Apple tasks
 

System Launch Daemons:

  [Not Loaded]  43 Apple tasks

  [Loaded]      139 Apple tasks

  [Running]     54 Apple tasks

  [Killed]      25 Apple tasks
 

Launch Agents:

  [Other]      com.teamviewer.teamviewer_desktop.plist (? efecefe3  - installed 2018-06-19)

  [Other]      com.teamviewer.teamviewer.plist (? 9223e856  - installed 2018-06-19)

  [Loaded]     com.avast.userinit.plist (? bb25154c  - installed 2018-08-21)

  [Running]    com.malwarebytes.mbam.frontend.agent.plist (Malwarebytes Corporation - installed 2018-08-06)
 

Launch Daemons:

  [Running]    com.malwarebytes.mbam.settings.daemon.plist (Malwarebytes Corporation - installed 2018-08-06)

  [Other]      com.teamviewer.teamviewer_service.plist (? 52d5a08d  - installed 2018-06-19)

  [Loaded]     com.avast.uninstall.plist (? 22f94791  - installed 2018-08-21)

  [Loaded]     com.avast.init.plist (? fc55b6fa  - installed 2018-08-21)

  [Loaded]     com.teamviewer.Helper.plist (TeamViewer GmbH - installed 2018-04-11)

  [Running]    com.malwarebytes.mbam.rtprotection.daemon.plist (Malwarebytes Corporation - installed 2018-08-06)

  [Loaded]     com.adobe.fpsaud.plist (Adobe Systems, Inc. - installed 2018-07-28)

  [Loaded]     com.microsoft.office.licensing.helper.plist (? 6d8cb30e  - installed 2015-05-15)

  [Loaded]     jp.co.canon.MasterInstaller.plist (? d0637166  - installed 2017-08-24)

  [Loaded]     com.avast.update.plist (? 5c6ac355  - installed 2018-08-21)
 

User Launch Agents:

  [Loaded]     com.spotify.webhelper.plist (Spotify - installed 2018-06-19)

  [Running]    com.amazon.music.plist (? 0  - installed 2018-03-20)
 

User Login Items:

  iTunesHelper Programm (Apple - installed 2015-02-17)

     (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
 

Internet Plug-ins:

  FlashPlayer-10.6:  (installed 2018-08-17)

  QuickTime Plugin:  (installed 2018-06-05)

  Flash Player:  (installed 2018-08-17)

  Default Browser:  (installed 2018-06-05)

  SharePointBrowserPlugin:  (installed 2015-06-15)

  Unity Web Player:  (installed 2016-02-15)

  Silverlight:  (installed 2016-12-17)
 

3rd Party Preference Panes:

  Flash Player (installed 2018-07-28)
 

Time Machine:

  Skip System Files: 

  Mobile backups: Yes

  Auto backup: Yes

  Volumes being backed up: 

    Macintosh HD: Disk size: 120.11 GB - Disk used: 88.99 GB 

  Destinations: 

    Mia [Local] (Last used)

      Total size: 500.11 GB

      Total number of backups: 1

      Oldest backup: 2017-09-29 18:28:41

      Last backup: 2017-09-29 18:28:41
 

Top Processes by CPU:

  Process (count)   Source                 % of CPU  Location

  firefox           Mozilla Corporation          7   

  WindowServer      Apple                        7   

  kernel_task       Apple                        2   

  com.avast.daemon  AVAST Software a.s.          1   

  mtmd              Apple                        1   
 

Top Processes by Memory:

  Process (count)       Source                 RAM usage  Location

  kernel_task           Apple                     547 MB  

  plugin-container (4)  Mozilla Corporation       186 MB  

  firefox               Mozilla Corporation       176 MB  

  mdworker (17)         Apple                     166 MB  

  com.avast.daemon      AVAST Software a.s.        97 MB  
 

Top Processes by Energy Use:

  Process (count)  Source    Energy (0-100)  Location

  WindowServer     Apple                  3  

  launchd          Apple                  0  

  opendirectoryd   Apple                  0  

  syslogd          Apple                  0  

  notifyd          Apple                  0  
 

Virtual Memory Information:

  Available RAM    757 MB

  Free RAM          17 MB

  Used RAM        3.26 GB

  Cached files     740 MB

  Swap Used       1.10 GB
 

Software Installs (past 30 days):

  Name                           Version     Install Date

  Adobe Flash Player             30.0.0.154  2018-08-17

  Avira Antivirus                            2018-08-20

  Gatekeeper Configuration Data  152         2018-08-20

  Avast Security                 13.9        2018-08-21

  MacKeeper                      1.0         2018-08-22

  Malwarebytes for Mac           1.0         2018-08-22
 

Clean up:

  /Library/LaunchAgents/com.teamviewer.teamviewer_desktop.plist

    /Applications/TeamViewer.app/Contents/Helpers/TeamViewer_Desktop

    Executable not found

  /Library/LaunchAgents/com.teamviewer.teamviewer.plist

    /Applications/TeamViewer.app/Contents/MacOS/TeamViewer

    Executable not found

  /Library/LaunchDaemons/com.teamviewer.teamviewer_service.plist

    /Applications/TeamViewer.app/Contents/MacOS/TeamViewer_Service

    Executable not found
 

Diagnostics Information (past 7 days):

  2018-08-25 12:10:33 Last Shutdown Cause: -60 - Corrupt filesystem
 

  2018-08-20 23:03:41 iMovie.app Crash

    /Applications/iMovie.app

    objc_msgSend() selector name: objectForKey:

    Performing @selector(actionDropMenuReplaceFromStart:) from sender NSMenuItem 0x6000004b3e00
 

  2018-08-19 22:54:14 Amazon Music.app Crash

    /Applications/Amazon Music.app
 
 

End of report

Ach ich sehe schon du hast mackeeper drauf gehabt. Das ist natürlich ein besonderes Reinigungstool :D

Prüfen mit DetectX Swift

Lade dir bitte DetectX Swift herunter.
Öffne das DMG-Archiv, akzeptiere die Lizenzbestimmungen und verschiebe die App in den Programm-Ordner.
Starte DetectX Swift klicke auf OK und anschliessend auf Search. Lösche gefundene Einträge.
Wenn du dir beim löschen nicht sicher bist, dann Frage lieber einmal mehr hier im Forum (mache bitte ein Screenshot wenn nötig).

http://dante.trojaner-board.de/bilder/detectX-Swift.png
Erstelle bitte ein Log in dem du auf Profile klickst.
Klick auf den Button Share Options.. und anschliessend wähle die Option Sanitized.
Als letztes klicke bitte auf Copy Report to Clipboard
Füge das Log hier in das Forum in Code-Tags ein.

http://dante.trojaner-board.de/bilde...ad-Profile.png

DetextX-Swift History

http://dante.trojaner-board.de/bilde...se-History.png
Im DetectX-Swift Hauptfenster wähle den Punkt History.

http://dante.trojaner-board.de/bilde...HIstoryAll.png
Klicke Rechts auf den Punkt History > All.

http://dante.trojaner-board.de/bilde...ry-CopyAll.png
Rechter Mausklick auf den Anzeigebereich und wähle Copy All
Füge den kopierten Inhalt bitte in Code-Tags hier ein.

Ja, den Bock mit Mckeeper hat sie geschossen, als sie Malbarebytes installieren wollte. Sie hat ein Button drunter draufgedrückt. Dafür sind alle anderen Warnungen nicht mehr sichtbar, weil sie das mit der gelöschten Erstinstallation von Avast gleich miteliminiert hat.

DetectX Swift lässt sich nicht öffnen, siehe Anhang. Habs mehrmals probiert.

Lieber Gruß
Marion

Weiß auch nicht was ein DMG Archiv ist und wo ich es finde. Nutze den Mac das erste Mal heute, für diese Bereinigung. Eine besondere Erfahrung.

Ah Ok du hast noch Yosemite drauf bitte diese Anleitung befolgen:

Prüfen mit DetectX

Lade dir bitte DetectX herunter. Entpacken und auf deinen Desktop verschieben.
Starte die App und aktiviere die Checkbox See hidden Files. Oben im Fenster von DetectX klicke auf den Pull-Down Button und wähle All Searches und klicke anschließend auf Search.
Wenn etwas gefunden wurde, navigiere zu den entsprechenden Ordnern und lösche es manuell. Bei den Systemordnern musst du das Löschen mit deinem Passwort bestätigen.
Wenn du dir beim löschen nicht sicher bist, dann Frage lieber einmal mehr hier im Forum.

http://dante.trojaner-board.de/bilder/detectX.png
Wenn du damit fertig bist, klicke anschließend auf den Slider von DetectX so das der Pfeil auf die Mitte zeigt und anschliessend auf Ausführen (Dreieckssymbol mit Datum). Siehe Bild.

http://dante.trojaner-board.de/bilde...X-contents.png
Klicke anschließend auf den Button Copy um das Log in die Zwischenablage zu kopieren.

http://dante.trojaner-board.de/bilder/detectX-copy.png
Füge das Log hier in das Forum in Code-Tags ein.
Du kannst jetzt DetectX beenden. Wenn du die versteckten Datein (Hidden Files) weiter anzeigen lassen willst, klicke auf NO sonst auf YES.

DANKE!

Pull-Down Button? Ich kann nur auf Search KLICKEN, habe nichts zur Auswahl. Das zeigt das Fenster, siehe Anhang.

Verzeih, aber bevor ich was falsch mache, frag ich lieber.

Alles Ok hat nichts gefunden im EtreCheck-Log war auch nichts ungewöhnliches ausser Avast. Solche AV's bereiten den Mac nur Probleme. Malwarebytes und der hauseigene Schutz reichen vollkommen aus.

Von Pull-Down-Menü habe ich nichts geschrieben. Den Slider (blaues Dreieck) in die Mitte wie in der Abbildung verschieben (Punkt 5). Dann solltest du in der Lage sein das Log zu erstellen.

Danke.Ich habe SEARCH noch gar nicht gedrückt, weil Du geschrieben hast ich soll zuvor ALL SEARCH auswählen, was ich aber hier nicht auswählen kann. Kann ich das ignorieren und nur SEARCH drücken? Was anderes kann ich ja nicht machen.

IN DER BESCHREIBUNGS STEHT:

Lade dir bitte DetectX herunter. Entpacken und auf deinen Desktop verschieben.
Starte die App und aktiviere die Checkbox See hidden Files. Oben im Fenster von DetectX klicke auf den Pull-Down Button und wähle All Searches und klicke anschließend auf Search.

Das kann ich nicht auswählen.