Yahoo entfernen

L

LanaNu09

Mitglied
Thread Starter
Dabei seit
01.02.2019
Beiträge
11
Reaktionspunkte
4
Hallo lieber Community!

Ich hoffe hier kann mir jemand weiter helfen.. ich verzweifle!
Wenn ich in Safari etwas in die Suchleiste eingebe leitet es mich zuerst zur Google Seite (was auch so sein sollte) und dann im gleichen Atemzug auf die Seite search.yahoo.de
Ich habe keine Ahnung wie ich das entfernen kann geschweige denn wo ich diesen Virus? herhabe.

In den Einstellungen bei Safari, unter Suchen, steht bei mir als Suchmaschine Google eingespeichert.
Ich hab keine Ahnung was ich noch tun soll etliche Websites empfehlen mir Bestimmte Programme zu downloaden damit das weg geht. Bin mir damit etwas unsicher deshalb richte ich mich hier an euch!

Ich hoffe mir kann jemand helfen. Ich bedanke mich im Vorfeld schon einmal.

LG LanaNu09

P.S. Bin vor kurzem erst auf Mac umgestiegen und kenn mich deshalb noch nicht so gut damit aus..
 
Lade NIEMALS irgendwelchen Mist herunter, den irgendwelche Webseiten empfehlen. Das ist voellig unabhaengig von dem benutzten Betriebssystem oder Rechner!

Zu deinem Problem: Ich nehme an, Du hast Dir Adware runtergeladen, die noch zusaetzlich auf Yahoo umleitet. Wundert mich zwar, aber kann natuerlich vielleicht trotzdem vorkommen. Und Du hast keinen Virus. Das mit Sicherheit. Die sind mittlerweile sogar unter Windows eher rar geworden.

Am einfachsten kommst Du dieser Adware mit der Software EtreCheck auf die Spur. Du kannst diese Software fuenfmal umsonst benutzen. Logge dich mit einem Administratoraccount ein, lass EtreCheck laufen und stelle den abschliessenden Bericht hier ein. Keine Angst, EtreCheck gibt keine persoenlichen Daten frei von Dir, und man sieht auch nichts von den Dateien, die Du auf deinem Rechner hast.
 
Danke für die schnelle Antwort!
Habe jetzt mal als Problem eingegeben, dass lediglich alles durchsucht werden soll. (Oder hätte ich dort direkt mein Problem mit Yahoo schildern sollen?)
 
LanaNu09 schrieb:
wo ich diesen Virus? herhabe
Zum Vergrößern anklicken....
:hamma:
Lies doch erstmal nach, was ein Virus ist, bevor du die hier mit sauren Gurken wirfst. Verhalten, dass von der Vorstellung des Users abweicht, ist kein Virus.
Die Yahoo Suche hast DU mit Sicherheit selbst installiert, wenn auch vielleicht unbeabsichtigt.
Befolge mal den Tipp mit Etrecheck von @electricdawn
 
Ich stelle hier jetzt einfach mal den Bericht rein den ich bekommen habe.



EtreCheck version: 5.1 (5020)

Report generated: 2019-02-01 11:38:18

Download EtreCheck from https://etrecheck.com

Runtime: 1:26

Performance: Excellent

Sandbox: Enabled

Full drive access: Disabled


Problem: No problem - just checking


Major Issues:

Anything that appears on this list needs immediate attention.


No Time Machine backup - Time Machine backup not found.

Unsigned files - There are unsigned software files installed that could be adware and should be reviewed.


Minor Issues:

These issues do not need immediate attention but they may indicate future problems.


Configuration profiles present - This machine has configuration profiles. These are sometimes used by adware and malware.

Clean up - There are orphan files that could be removed.

Limited drive access - More information may be available with Full Drive Access.


Hardware Information:

MacBook Pro (15-inch, 2018)

MacBook Pro Model: MacBookPro15,1

1 2,2 GHz Intel Core i7 (i7-8750H) CPU: 6-core

16 GB RAM - Not upgradeable

BANK 0/ChannelA-DIMM0 - 8 GB DDR4 2400 ok

BANK 2/ChannelB-DIMM0 - 8 GB DDR4 2400 ok

Battery: Health = Normal - Cycle count = 44


Video Information:

Intel UHD Graphics 630 - VRAM: 1536 MB

Radeon Pro 555X - VRAM: 4096 MB

Color LCD 3360 x 2100


Drives:

disk0 - APPLE SSD AP0256M 251.00 GB (Solid State - TRIM: Yes)

Internal PCI-Express 8.0 GT/s x4 NVM Express

disk0s1 - EFI [EFI] 315 MB

disk0s2 [APFS Container] 250.69 GB

disk1 [APFS Virtual drive] 250.69 GB (Shared by 4 volumes)

disk1s1 - Macintosh HD (APFS) (Shared - 61.20 GB used)

disk1s2 - Preboot (APFS) [APFS Preboot] (Shared)

disk1s3 - Recovery (APFS) [Recovery] (Shared)

disk1s4 - VM (APFS) [APFS VM] (Shared - 5.37 GB used)


Mounted Volumes:

disk1s1 - Macintosh HD 250.69 GB (183.40 GB free)

APFS

Mount point: /

Encrypted


disk1s4 - VM [APFS VM] (Shared - 5.37 GB used)

APFS

Mount point: /private/var/vm

Encrypted


Network:

Interface en8: iPhone

Interface en0: Wi-Fi

802.11 a/b/g/n/ac

Proxy Auto Discovery

Interface en6: Bluetooth PAN

Interface bridge0: Thunderbolt Bridge


System Software:

macOS Mojave 10.14.2 (18C54)

Time since boot: About 19 days


Configuration Profiles:

This computer has configuration profiles installed.


Security:

GatekeeperEnabled

System Integrity ProtectionEnabled


Unsigned Files:

Launchd: ~/Library/LaunchAgents/com.adobe.helper.plist

Executable: ~/Library/Application Support/.3df3/Dock

Details: Restrictive app permissions - possibly adware


Launchd: ~/Library/LaunchAgents/com.company.engine.Finder.plist

Executable: ~/Library/Application Support/.dir/Finder.app/Contents/MacOS/Finder

Details: Restrictive app permissions - possibly adware


Startup Items:

TuxeraNTFSUnmountHelper Path: /Library/StartupItems/TuxeraNTFSUnmountHelper


System Launch Agents:

[Not Loaded] 16 Apple tasks

[Loaded] 147 Apple tasks

[Running] 136 Apple tasks


System Launch Daemons:

[Not Loaded] 36 Apple tasks

[Loaded] 162 Apple tasks

[Running] 136 Apple tasks

[Other] One Apple task


Launch Agents:

[Not Loaded] com.adobe.AdobeCreativeCloud.plist (Adobe Systems, Inc. - installed 2018-12-18)

[Running] com.adobe.GC.AGM.plist (Adobe Systems, Inc. - installed 2018-12-21)

[Not Loaded] com.adobe.AAM.Updater-1.0.plist (? ffb65062 - installed 2018-12-18)

[Not Loaded] com.adobe.GC.Invoker-1.0.plist (Adobe Systems, Inc. - installed 2018-12-21)


Launch Daemons:

[Other] com.oracle.oss.mysql.mysqld.plist (? 7f0d295e - installed 2018-10-07)

[Loaded] com.adobe.acc.installer.plist (Adobe Systems, Inc. - installed 2018-12-18)

[Loaded] com.adobe.agsservice.plist (Adobe Systems, Inc. - installed 2018-12-21)


User Launch Agents:

[Running] com.pcv.hlprmcp.plist (VS9Q8BRRRJ - installed 2019-01-18)

[Running] com.company.engine.Finder.plist (? 0 - installed 2019-01-29)

[Loaded] com.adobe.GC.Invoker-1.0.plist (Adobe Systems, Inc. - installed 2018-12-21)

[Loaded] com.google.keystone.agent.plist (Google, Inc. - installed 2019-01-19)

[Loaded] com.adobe.helper.plist (? 0 - installed 2019-01-18)


User Login Items:

StartUpHelper (Spotify - installed 2019-01-02)

(/Applications/Spotify.app/Contents/Library/LoginItems/StartUpHelper.app)


Internet Plug-ins:

AdobeAAMDetect: 3.0.0.0 (installed 2018-12-18)

QuickTime Plugin: 7.7.3 (installed 2018-11-30)


3rd Party Preference Panes:

Tuxera NTFS (installed 2018-12-21)


Time Machine:

Time Machine Not Configured!


Performance:

System Load: 1.76 (1 min ago) 1.60 (5 min ago) 1.64 (15 min ago)

Nominal I/O speed: 0.45 MB/s

File system: 20.88 seconds

Write speed: 1265 MB/s

Read speed: 2926 MB/s


CPU Usage:

Type Overall

System 2 %

User 2 %

Idle 96 %


Top Processes by CPU:

Process (count) CPU (Source - Location)

Other processes 36.09 % (?)

EtreCheck 5.19 % (App Store)

iconservicesagent 3.75 % (Apple)

Safari 0.51 % (Apple)

trustd 0.40 % (Apple)


Top Processes by Memory:

Process (count) RAM usage (Source - Location)

EtreCheck 905 MB (App Store)

Adobe Photoshop CC 2018 505 MB (Adobe Systems, Inc.)

AppleSpell 230 MB (Apple)

App Store 223 MB (Apple)

Safari 179 MB (Apple)


Top Processes by Network Use:

Process Input / Output (Source - Location)

mDNSResponder 30 MB / 8 MB (Apple)

com.apple.WebKit.Networking 4 MB / 148 KB (Apple)

biometrickitd 772 KB / 178 KB (Apple)

corespeechd 1 KB / 549 KB (Apple)

Spotify 378 KB / 148 KB (?)


Virtual Memory Information:

Available RAM 2.90 GB

Free RAM 189 MB

Used RAM 13.10 GB

Cached files 2.71 GB

Swap Used 3.14 GB


Software Installs (past 30 days):

Install Date Name (Version)

2019-01-08 TextWrangler (5.5.2)

2019-01-23 Gatekeeper Configuration Data (160)

2019-01-25 Affinity Designer (1.6.1)

2019-02-01 EtreCheck (5.1)


Clean up:

/Library/LaunchDaemons/com.oracle.oss.mysql.mysqld.plist

/usr/local/mysql/bin/mysqld

Executable not found


Diagnostics Information (past 7 days):

Directory /Library/Logs/DiagnosticReports is not accessible without Full Drive Access.


End of report
 
Hi,
mal diesen Müll deinstallieren, bzw Löschen,
[Running] com.pcv.hlprmcp.plist (VS9Q8BRRRJ - installed 2019-01-18)

Gruß Franz
 
LanaNu09 schrieb:
Executable: ~/Library/Application Support/.3df3/Dock
Details: Restrictive app permissions - possibly adware
Launchd: ~/Library/LaunchAgents/com.company.engine.Finder.plist
Executable: ~/Library/Application Support/.dir/Finder.app/Contents/MacOS/Finder
Details: Restrictive app permissions - possibly adware
[Running] com.company.engine.Finder.plist (? 0 - installed 2019-01-29)
Zum Vergrößern anklicken....

Da haben wir ja schon die Schuldigen. Und ja, das habe ich vergessen. Du musst dem Programm erst volle Rechte geben auf deine Platte zugreifen zu koennen.

PS: Und das was @dg2rbf aufzeigt.
PPS: Das sieht mir irgendwie so aus, als ob da eine Malware eine korrupte Version des Finders installiert hat, die anstelle des echten Finders gestartet wird. Das koennte auf Schlimmeres hindeuten als nur einfach Adware.
 
electricdawn schrieb:
PPS: Das sieht mir irgendwie so aus, als ob da eine Malware eine korrupte Version des Finders installiert hat, die anstelle des echten Finders gestartet wird. Das koennte auf Schlimmeres hindeuten als nur einfach Adware.
Zum Vergrößern anklicken....

Und wie kann ich das wieder entfernen?
Habe übrigens den Mist jetzt mal gelöscht.
 
Dann lasse noch mal EtreCheck laufen und stelle das Resultat hier wieder ein.
 
Hi,
in diesem Fall, gibts nur eins, einen Clean Install, das System komplett Löschen, und Neu Installieren, alles Andere ist nur an den Symptomen Rumdoktern.

Gruß Franz
 
dg2rbf schrieb:
Hi,
in diesem Fall, gibts nur eins, einen Clean Install, das System komplett Löschen, und Neu Installieren, alles Andere ist nur an den Symptomen Rumdoktern.

Gruß Franz
Zum Vergrößern anklicken....
Naja, so schlimm ist das System doch gar nicht verhunzt. Das bekommt man schon noch so hin.
 
EtreCheck version: 5.1 (5020)

Report generated: 2019-02-01 12:23:00

Download EtreCheck from https://etrecheck.com

Runtime: 1:26

Performance: Excellent

Sandbox: Enabled

Full drive access: Disabled


Problem: No problem - just checking


Major Issues:

Anything that appears on this list needs immediate attention.


No Time Machine backup - Time Machine backup not found.


Minor Issues:

These issues do not need immediate attention but they may indicate future problems.


Configuration profiles present - This machine has configuration profiles. These are sometimes used by adware and malware.

Clean up - There are orphan files that could be removed.

Limited drive access - More information may be available with Full Drive Access.


Hardware Information:

MacBook Pro (15-inch, 2018)

MacBook Pro Model: MacBookPro15,1

1 2,2 GHz Intel Core i7 (i7-8750H) CPU: 6-core

16 GB RAM - Not upgradeable

BANK 0/ChannelA-DIMM0 - 8 GB DDR4 2400 ok

BANK 2/ChannelB-DIMM0 - 8 GB DDR4 2400 ok

Battery: Health = Normal - Cycle count = 44


Video Information:

Intel UHD Graphics 630 - VRAM: 1536 MB

Radeon Pro 555X - VRAM: 4096 MB

Color LCD 3360 x 2100


Drives:

disk0 - APPLE SSD AP0256M 251.00 GB (Solid State - TRIM: Yes)

Internal PCI-Express 8.0 GT/s x4 NVM Express

disk0s1 - EFI [EFI] 315 MB

disk0s2 [APFS Container] 250.69 GB

disk1 [APFS Virtual drive] 250.69 GB (Shared by 4 volumes)

disk1s1 - Macintosh HD (APFS) (Shared - 61.22 GB used)

disk1s2 - Preboot (APFS) [APFS Preboot] (Shared)

disk1s3 - Recovery (APFS) [Recovery] (Shared)

disk1s4 - VM (APFS) [APFS VM] (Shared - 6.44 GB used)


Mounted Volumes:

disk1s1 - Macintosh HD 250.69 GB (182.30 GB free)

APFS

Mount point: /

Encrypted


disk1s4 - VM [APFS VM] (Shared - 6.44 GB used)

APFS

Mount point: /private/var/vm

Encrypted


Network:

Interface en8: iPhone

Interface en0: Wi-Fi

802.11 a/b/g/n/ac

Proxy Auto Discovery

Interface en6: Bluetooth PAN

Interface bridge0: Thunderbolt Bridge


System Software:

macOS Mojave 10.14.2 (18C54)

Time since boot: About 19 days


Configuration Profiles:

This computer has configuration profiles installed.


Security:

GatekeeperEnabled

System Integrity ProtectionEnabled


Startup Items:

TuxeraNTFSUnmountHelper Path: /Library/StartupItems/TuxeraNTFSUnmountHelper


System Launch Agents:

[Not Loaded] 16 Apple tasks

[Loaded] 147 Apple tasks

[Running] 136 Apple tasks


System Launch Daemons:

[Not Loaded] 36 Apple tasks

[Loaded] 163 Apple tasks

[Running] 135 Apple tasks

[Other] One Apple task


Launch Agents:

[Not Loaded] com.adobe.AdobeCreativeCloud.plist (Adobe Systems, Inc. - installed 2018-12-18)

[Running] com.adobe.GC.AGM.plist (Adobe Systems, Inc. - installed 2018-12-21)

[Not Loaded] com.adobe.AAM.Updater-1.0.plist (? ffb65062 - installed 2018-12-18)

[Not Loaded] com.adobe.GC.Invoker-1.0.plist (Adobe Systems, Inc. - installed 2018-12-21)


Launch Daemons:

[Other] com.oracle.oss.mysql.mysqld.plist (? 7f0d295e - installed 2018-10-07)

[Loaded] com.adobe.acc.installer.plist (Adobe Systems, Inc. - installed 2018-12-18)

[Loaded] com.adobe.agsservice.plist (Adobe Systems, Inc. - installed 2018-12-21)


User Login Items:

StartUpHelper (Spotify - installed 2019-01-02)

(/Applications/Spotify.app/Contents/Library/LoginItems/StartUpHelper.app)


Internet Plug-ins:

AdobeAAMDetect: 3.0.0.0 (installed 2018-12-18)

QuickTime Plugin: 7.7.3 (installed 2018-11-30)


3rd Party Preference Panes:

Tuxera NTFS (installed 2018-12-21)


Time Machine:

Time Machine Not Configured!


Performance:

System Load: 1.49 (1 min ago) 1.62 (5 min ago) 1.55 (15 min ago)

Nominal I/O speed: 0.46 MB/s

File system: 19.74 seconds

Write speed: 1285 MB/s

Read speed: 3062 MB/s


CPU Usage:

Type Overall

System 2 %

User 2 %

Idle 96 %


Top Processes by CPU:

Process (count) CPU (Source - Location)

Other processes 37.42 % (?)

EtreCheck 7.00 % (App Store)

Safari 0.49 % (Apple)

trustd 0.43 % (Apple)

tccd 0.39 % (Apple)


Top Processes by Memory:

Process (count) RAM usage (Source - Location)

EtreCheck 987 MB (App Store)

Adobe Photoshop CC 2018 671 MB (Adobe Systems, Inc.)

Finder 238 MB (Apple)

AppleSpell 232 MB (Apple)

Safari 205 MB (Apple)


Top Processes by Network Use:

Process Input / Output (Source - Location)

mDNSResponder 31 MB / 8 MB (Apple)

com.apple.WebKit.Networking 1 MB / 27 KB (Apple)

Spotify 1 MB / 171 KB (?)

biometrickitd 825 KB / 187 KB (Apple)

corespeechd 1 KB / 549 KB (Apple)


Virtual Memory Information:

Available RAM 2.47 GB

Free RAM 144 MB

Used RAM 13.53 GB

Cached files 2.33 GB

Swap Used 3.87 GB


Software Installs (past 30 days):

Install Date Name (Version)

2019-01-08 TextWrangler (5.5.2)

2019-01-23 Gatekeeper Configuration Data (160)

2019-01-25 Affinity Designer (1.6.1)

2019-02-01 EtreCheck (5.1)


Clean up:

/Library/LaunchDaemons/com.oracle.oss.mysql.mysqld.plist

/usr/local/mysql/bin/mysqld

Executable not found


Diagnostics Information (past 7 days):

Directory /Library/Logs/DiagnosticReports is not accessible without Full Drive Access.


End of report
 
LanaNu09 schrieb:
Clean up:
/Library/LaunchDaemons/com.oracle.oss.mysql.mysqld.plist
/usr/local/mysql/bin/mysqld
Executable not found
Zum Vergrößern anklicken....

Sieht ansonsten sehr gut aus! Loesche noch die mysqld.plist und alles sollte wieder funktionieren. :)

Zwei Sachen noch:
1. Bitte lies meinen Beitrag oben.
2. Hast Du ein Backup? Wenn nicht, leg bitte SOFORT eins an!
 
1. Beitrag wurde gelesen!
2. Backup wurde erstellt!

3. Gefunden und gelöscht!


... ich werde trotzdem weitergeleitet..
 
Hast Du mal in den Safari Einstellungen geschaut, ob da nicht vielleicht einfach Yahoo ausgewählt wurde?
Bildschirmfoto 2019-02-01 um 13.02.37.png


Ansonsten kannst Du mal die kostenlose Version von Malwarebytes herunterladen, installieren und suchen lassen.
https://de.malwarebytes.com/mac-download/
 
Weiteres Problem ich kann Safari nicht mehr beenden... Es startet immer wieder von neuem..

Was ist da denn nur los?!
 

Ähnliche Themen

Symbiose
Safari - Wie kann ich einen Ordner, in Tabgruppenfavoriten entfernen?
Antworten
6
Aufrufe
1.385
Symbiose
Symbiose
Zurück
Oben Unten