Problem mit Werbung in Safari

M

marcohodel

Neues Mitglied
Thread Starter
Dabei seit
06.05.2014
Beiträge
7
Reaktionspunkte
0
Hallo Zusammen

Ich hoffe sehr, jemand kann mir bei meinem Problem weiterhelfen und ich habe das Thema am korrekten Ort erstellt.

Mein Gerät:
MacBook Pro
Software OS X 10.9.2 (13C1021)
Safari Version 7.0.3 (9537.75.14)


Ich habe bei verschiedenen Websites immer Werbung als "Popups".
Meistens sind diese Links unten oder sonst an der Seite. Teilweise aber auch als "Visual Match" in der Page integriert.
Hier Printscreens verschiedener Seiten:

Dies ist, seit dem ich einen img-burner aus unzuverlässlicher Quelle versucht habe zu downloaden.
Ich weiss, sehr fahrlässig und dumm von mir.
Davon habe ich aber alles gelöscht bzw. finde nichts mehr auf dem Rechner.

Bei den Safarieinstellungen ist unter Erweiterungen nichts mehr aufgeführt.
Ein Virenscann habe ich gemacht - negativ
Safari habe ich zurückgesetzt
Mit CCleaner den Rechner "gereinigt"
Adblocker zeigt keine Wirkung

Es nützt alles nichts...

Betreffend Googlelösungsvorschlägen:
Bei allen Vorschlägen hat es mit "Glim" zu tun.
Aber bei mir nicht, da unter den Safarieinstellungen wird mir diese Registerkarte "Glim" nicht angezeigt.

Danke im Voraus für eure Hilfe
Marco
 
Such mal nach Genio.
 
hallo und willkommen!

du hast dir wahrscheinlich genieo eingefangen (schuld war wie du schon gesehen hast, die unzuverlässige quelle für dein img-burner!).
threds dazu gibts hier zu genüge, google mal oder bemühe die Su-Fu...

ps. ccleaner kannst du auch entsorgen, sowas braucht man am mac nicht und kann auch zu probleme führen wenn man nicht weiß was man da macht...
 
Ich habe mir verschiedene Genieothemen durchgelesen.
Über EasyFind konnte ich auf meinem Rechner nichts dazu finden.
Auch unter den Safari-Einstellungen gibt es bei mir nur Google bei der Standard-Suchmaschine.
Ich will überhaupt nicht eure Kompetenz anzweifeln...
Aber seid ihr sicher, dass dies damit etwas zu tun hat?
 
hmm... und unter den safari-einstellungen > erweiterungen... nichts suspektes drin?
 
Da war etwas (weiss nicht mehr genau, wie es hiess) drin, habe ich aber deinstalliert und MacBook neugestartet.

Jetzt rein gar nichts mehr
siehe Printscreen:
 
DNS und proxy einstellungen mal gecheckt?
 
Als ich folgende Liste (http://www.thesafemac.com/arg-identification/) überflog, war ich mir wieder sich, dass unter Erweiterungen "omnibar" stand.
Diese hab ich aber deinstalliert. Auch damit: gutestun.org/apple/omnibar-fuer-apples-safari-wieder-deinstallieren
Das hätte dann aber doch mit Genieo zu tun. Aber zu diesem Thema finde ich mit EasyFind nichts auf meinem MacBook zum löschen.
Und die Remove-Anleitung auf der Seite dort, ist mir etwas zu heiss.

Klicke ich auf eine solche Werbung und wähle "Element-Informationen" finde ich einen Link zu "Superfish". Dies ist ja anscheinend auch ein bekanntes Problem.

DNS und proxy einstellungen mal gecheckt?
Nein, auf muss ich dort achten?
 
superfish scheint ja u.a. bei yontoo verwendet zu werden, aber laut der safemac seite wäre das ja eine extension.
hast du mal in /Library/Internet Plug-Ins geguckt was da so liegt?

bei DNS musst du drauf achten, ob da was anderes als dein router steht.
bei proxy sollte normal nichts drin sein, es sei denn das ist bei deiner netzwerk config nötig.
 
ansonsten lad dir die EtreCheck von www.etresoft.com/etrecheck und poste das logbuch hier, da stehen auch die internet-plugins drin.
 
Hallo marcohodel,

die Extension Awesome Screenshot hat in den Einstellungen einen Haken "Enable similar product search powered by superfish" - das könnte es vielleicht sein…

Gruß Andi
 
Hardware Information:
MacBook Pro (13-inch, Mid 2012)
MacBook Pro - model: MacBookPro9,2
1 2.9 GHz Intel Core i7 CPU: 2 cores
8 GB RAM


Video Information:
Intel HD Graphics 4000 - VRAM: 1024 MB


System Software:
OS X 10.9.2 (13C1021) - Uptime: 0 days 0:9:5


Disk Information:
TOSHIBA MK7559GSXF disk0 : (750.16 GB)
EFI (disk0s1) <not mounted>: 209.7 MB
Macintosh HD (disk0s2) / [Startup]: 749.3 GB (648.31 GB free)
Recovery HD (disk0s3) <not mounted>: 650 MB


MATSHITADVD-R UJ-8A8


USB Information:




Apple Inc. FaceTime HD Camera (Built-in)


Apple Inc. BRCM20702 Hub
Apple Inc. Bluetooth USB Host Controller


Apple Inc. Apple Internal Keyboard / Trackpad


Apple Computer, Inc. IR Receiver


Thunderbolt Information:
Apple Inc. thunderbolt_bus


Configuration files:
/etc/hosts - Count: 29


Gatekeeper:
Anywhere


Launch Daemons:
[loaded] com.adobe.fpsaud.plist Support
[not loaded] com.adobe.SwitchBoard.plist Support
[loaded] com.microsoft.office.licensing.helper.plist Support
[loaded] com.oracle.java.Helper-Tool.plist Support
[not loaded] com.vsearch.daemon.plist Support
[running] com.vsearch.helper.plist Support


Launch Agents:
[failed] com.adobe.AAM.Updater-1.0.plist Support
[loaded] com.oracle.java.Java-Updater.plist Support
[running] com.vsearch.agent.plist Support


User Launch Agents:
[loaded] com.adobe.AAM.Updater-1.0.plist Support


User Login Items:
iTunesHelper
Dropbox


Internet Plug-ins:
FlashPlayer-10.6: Version: 13.0.0.206 - SDK 10.6 Support
QuickTime Plugin: Version: 7.7.3
Flash Player: Version: 13.0.0.206 - SDK 10.6 Support
AdobePDFViewer: Version: 10.1.1 Support
Default Browser: Version: 537 - SDK 10.9
SharePointBrowserPlugin: Version: 14.0.0 Support
Silverlight: Version: 5.1.10411.0 - SDK 10.6 Support
JavaAppletPlugin: Version: Java 7 Update 17 Check version


Audio Plug-ins:
BluetoothAudioPlugIn: Version: 1.0 - SDK 10.9
AirPlay: Version: 2.0 - SDK 10.9
AppleAVBAudio: Version: 203.2 - SDK 10.9
iSightAudio: Version: 7.7.3 - SDK 10.9


iTunes Plug-ins:
Quartz Composer Visualizer: Version: 1.4 - SDK 10.9


3rd Party Preference Panes:
Flash Player Support
Java Support


Time Machine:
Mobile backups: ON
Auto backup: YES
Volumes being backed up:
Macintosh HD: Disk size: 697.84 GB Disk used: 94.05 GB
Destinations:
Elements [Local] (Last used)
Total size: 931.16 GB
Total number of backups: 4
Oldest backup: 2014-02-23 20:49:20 +0000
Last backup: 2014-05-06 12:00:59 +0000
Size of backup disk: Adequate
Backup size 931.16 GB > (Disk used 94.05 GB X 3)
Time Machine details may not be accurate.
All volumes being backed up may not be listed.


Top Processes by CPU:
4% WindowServer
1% Safari
0% fontd
0% com.apple.WebKit.Networking
0% Dropbox


Top Processes by Memory:
106 MB com.apple.IconServicesAgent
90 MB mds_stores
82 MB Mail
74 MB Dropbox
66 MB com.apple.WebKit.WebContent


Virtual Memory Information:
4.86 GB Free RAM
2.07 GB Active RAM
260 MB Inactive RAM
824 MB Wired RAM
275 MB Page-ins
0 B Page-outs
Zum Vergrößern anklicken....

@oneOeight: DNS (steht Router-IP drin) und Proxy (nix spezielles notwendig) aus meiner Sicht ok.
unter /Library/Internet Plug-Ins ist nichts aufgeführt
@Andi: Ich weiss nicht, ob ich dich richtig verstehe. Aber finde ich zu dieser Extension nichts bei mir.

Momentan habe ich wirklich keine Ahnung, woran dies liegen könnte.
Leider arbeite ich auch noch nicht lange mit einem Mac
 
ich würde mal spontan auf vsearch tippen ;)
[not loaded] com.vsearch.daemon.plist Support
[running] com.vsearch.helper.plist Support
[running] com.vsearch.agent.plist Support

deine /etc/hosts scheint auch bearbeitet worden zu sein!
 
und wie gehe vor um dies zu kontrollieren bzw. beheben? :)
 
zu erst einmal die ganzen com.vsearch.*.plist dateien löschen.
dann sollte das nach einem neustart weg sein.
vorher vielleicht mal einen blick rein werfen, welche weitere dateien von dort aufgerufen werden und die auch noch löschen.

ist wohl folgende adware:
http://www.thesafemac.com/arg-downlite/
stehen auch die dateien drin, die entfernt werden müssen.

in /etc/hosts sollte nichts anderes stehen als (falls du selbst nichts verändert hast):
Code: 
##
# Host Database
#
# localhost is used to configure the loopback interface
# when the system is booting.  Do not change this entry.
##
127.0.0.1       localhost
255.255.255.255 broadcasthost
::1             localhost
fe80::1%lo0 localhost
 
Hallo marcohodel,

Safari->Einstellungen->Erweiterungen. Welche Erweiterungen sind installiert?

Gruß Andi
 
@oneOeight: Hab alle Dateien mit EasyFind löschen können. Neustart gemacht, Papierkorb geleert...
... und WERBUNG IST WEG. Danke Dir! Schätze deine Hilfe enorm und empfinde es nicht als selbstverständlich.

@Andi: War alles "versteckt", unter den Erweiterungen war nichts zufinden... :)

& danke auch an alle anderen für ihre Hilfe

/Thema kann geschlossen werden
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben Unten