Natürlich, ein neuer und damit für Antivienprogramme unbekannter Virus wird von diesen nicht erkannt. Allerdings wird sich kaum ein Programmierer die Mühe machen einen eigens auf deinen Internetshop und deinen Mac zugeschnittenen Virus zu programmieren. Selbst die Firmendaten deines Shops, die für dich natürlich sehr wichtig sind, sind für Dritte eher uninteressant und daher wäre der individuelle Virus die Arbeit nicht wert. Lukrativer ist da schon ein Virus der viele Shops und PCs von Betreibern der Shops ausspäht. Das klappt zwar nicht bei jedem Shop, allerdings ist da auf Grund der Vielzahl an potentiellen Zielen die Ausbeute an beispielsweise Kundendaten viel höher (die könnte man ja weiterverkaufen oder mit Bankdaten krumme Dinger drehen). Funktioniert natürlich nur so lange bis die Antivirenprogramme die neueste Virendefinition mit der Virensignatur des Virus erhalten. Aber bis dahin ist in der Regel schon genug Schaden angerichtet und der Virus hat sich bezahlt. Aber in der Regel ist schon das zu aufwendig und man verschickt lieber massenweise Spam, mit dem man Nutzer auf gefakte bekannte Internetseiten zu locken, damit sie dort Logindaten oder Bankdaten preisgeben. Funktioniert zwar nur bei einem Bruchteil der User, aber auch hier macht es die Masse an Mails.
Im vorliegenden Fall würde ich erst einmal Clamxav den Rechner überprüfen lassen. Da sich ein erfolgreich installierter Virus in der Regel auch schon Admin- bzw. Rootrechte besorgt hat und sich somit auch vor Antivirenprogrammen "verstecken" kann, würde ich die Festplatte des Macs ausbauen, in ein externes Festplattengehäuse einbauen und dann an einem anderen Rechner die Platte mit Antivirenprogrammen überprüfen lassen. Da dieser Rechner die externe Platte nicht als Bootmedium verwendet, wird der Virus nicht geladen und kann somit erkannt werden. Alternativ kann man auch eine Boot-CD verwenden, die mit diversen Antivirenprogrammen (und einer Onlineupdatefunktion für die aktuellen Virendefinitionen) ausgestattet ist. Von dieser CD kann man dann booten und die Festplatte gleich mit mehreren Antivirenprogrammen testen. Ist man sich sicher, dass die Benutzerdaten (und nur diese) nicht verseucht sind, sichert man eben diese Daten und formatiert dann die Festplatte. Danach wird dann der Computer neu aufgesetzt, denn man kann selbst nach einer gründlichen Reinigungsaktion nie sicher sein, dass der Computer auch wirklich virenfrei ist und sich der Virus nicht noch irgendwo verbergen konnte.
Bei einem Mac werden die Antivirenprogramme allerdings nicht viel Gefährliches (für den Mac) feststellen, denn die bekannten und momentan in Verbreitung befindlichen Viren für Macs geht gegen Null. Wenn die Programme also etwas finden sollten, sind das entweder Windowsviren, die für dem Mac nicht gefährlich sind (aber trotzdem gelöscht werden sollten, schließlich will man sie nicht zufällig weiterverbreiten), oder falsepositives, also Falschmeldungen vom Programm. Oder du bist der "Glückliche", der einen (noch) unbekannten Virus für den Mac erhalten hat, aber das ist ziemlich unwahrscheinlich.