Macbook öffnet ungewollt Tabs und piepst manchmal ganz laut

[ellima97]

Hallo

und zwar habe ich seit längerem das Problem, dass, wenn ich bei Safari zum Beispiel unterwegs bin, mein MacBook Air einfach irgendwelche Seiten öffnet, beziehungsweise neue Tabs, obwohl ich das gar nicht angeklickt habe. Zudem piepst mein Laptop manchmal sehr laut auf und sagt, dass mein Laptop befallen ist von irgendeinem Programm, welches ich zuvor noch nie gelesen habe oder installiert habe.
Habe meinen Laptop mal mit etrecheck durchlaufen lassen...
Das hier ist das folgende Ergebnis.
Ich bin leider ein absoluter Nichtkenner auf diesem Gebiet und nutze den Macbook nur für die Uni und um Videos zu schauen.
Über Hilfe wäre ich sehr dankbar

EtreCheck version: 5.0.6 (5A017)

Report generated: 2018-10-17 20:58:48

Download EtreCheck from https://etrecheck.com

Runtime: 2:27

Performance: Excellent


Problem: Apps are crashing


Major Issues:

Anything that appears on this list needs immediate attention.


No Time Machine backup- Time Machine backup not found.

Adware- Adware detected.

Unsigned files- There are unsigned software files installed that could be adware and should be reviewed.


Minor Issues:

These issues do not need immediate attention but they may indicate future problems.


Low disk space- This machine is running low on free hard drive space.


Hardware Information:

MacBook Air (13-inch, Early 2015)

MacBook Air Model: MacBookAir7,2

1 1,6 GHz Intel Core i5 (i5-5250U) CPU: 2-core

8 GB RAM - Not upgradeable

BANK 0/DIMM0 - 4 GB DDR3 1600 ok

BANK 1/DIMM0 - 4 GB DDR3 1600 ok

Battery: Health = Normal - Cycle count = 438


Video Information:

Intel HD Graphics 6000 - VRAM: 1536 MB

Color LCD 1440 x 900


Drives:

disk0 - APPLE SSD SM0128G 121.33 GB (Solid State - TRIM: Yes)

Internal PCI 5.0 GT/s x4 Serial ATA

disk0s1 - EFI (MS-DOS FAT32) [EFI] 210 MB

disk0s2 [Core Storage Container] 120.47 GB

disk1 - Macintosh HD (Journaled HFS+) 120.11 GB (104.30 GB used)

disk0s3 - Recovery HD (Journaled HFS+) [Recovery] 650 MB


Mounted Volumes:

disk1 - Macintosh HD 120.11 GB (15.55 GB free)

Journaled HFS+

Mount point: /


Network:

Interface en0: Wi-Fi

802.11 a/b/g/n/ac

Interface en3: iPhone

Interface en2: Bluetooth PAN

Interface bridge0: Thunderbolt Bridge

iCloud Status: one pending file


System Software:

OS X El Capitan 10.11.6 (15G22010)

Time since boot: About 14 days


Security:

System Status
Gatekeeper Enabled
System Integrity Protection Enabled

Adware:

Launchd: ~/Library/LaunchAgents/macsearch.plist

Reason: Adware name match

Executable: ~/Library/Application Support/Agent/macsearch DistributerName=sfmctar2 ChannelId=174 DeviceId=85c9dc3d-9664-5088-8477-38847b08aed1 Country=DE BarcodeId=52143174 Date=2018-08-18

Launchd: ~/Library/LaunchAgents/com.Search Web Assist.plist

Reason: Adware pattern match

Executable: ~/Library/Application Support/com.Search Web Assist/Search Web Assist r

Launchd: /Library/LaunchDaemons/com.Search Web AssistDaemon.plist

Reason: Adware pattern match

Executable: /Library/Application Support/com.Search Web AssistDaemon/Search Web Assist r


Unsigned Files:

Launchd: ~/Library/LaunchAgents/com.G8SnF.plist

Executable: ~/Library/z8d1M/Hkt9U

Launchd: ~/Library/LaunchAgents/com.cisco.videoguard10.plist

Executable: /bin/sh -c $HOME/Library/Cisco/VideoGuardPlayer/VideoGuard10/VideoGuard10.bundle/Contents/Resources/setupServer.sh

Launchd: ~/Library/LaunchAgents/com.pandaric.np.plist

Executable: ~/Library/pandaric.np/pandaric.np.app/Contents/MacOS/pandaric.np

Launchd: ~/Library/LaunchAgents/com.attirer.plist

Executable: ~/Library/UpdateMac/attirer/attirer

Launchd: ~/Library/LaunchAgents/com.upspurt.hj.plist

Executable: ~/Library/upspurt.hj/upspurt.hj.app/Contents/MacOS/upspurt.hj

Launchd: ~/Library/LaunchAgents/com.cisco.videoguard10.uninstall.plist

Executable: /bin/sh ~/.cisco/VideoGuard/uninstall/cisco_videoguard10/condUninstall.sh

Launchd: ~/Library/LaunchAgents/com.cisco.videoguardmonitor.plist

Executable: /bin/sh -c $HOME/Library/Cisco/VideoGuardPlayer/VideoGuardMonitor/VideoGuardMonitor.bundle/Contents/Resources/launch.sh

Details: Exact match found in the whitelist - probably OK

Launchd: ~/Library/LaunchAgents/com.fK4fx.plist

Executable: ~/Library/search.amp/XkAqK

Launchd: ~/Library/LaunchAgents/com.filiferous.plist

Executable: ~/Library/whet_headboard/zQSrEdhj/EzppcYMv/bliuHfvv/kUzuOzvP/filiferous

Launchd: ~/Library/LaunchAgents/com.j1Rl0.plist

Executable: ~/Library/33MQj/q5JbF


Safari Extension: Chill-Tab


System Launch Agents:

[Not Loaded] 7 Apple tasks
[Loaded] 139 Apple tasks
[Running] 95 Apple tasks

System Launch Daemons:

[Not Loaded] 46 Apple tasks
[Loaded] 136 Apple tasks
[Running] 109 Apple tasks
[Other] One Apple task

Launch Daemons:

[Loaded] com.Search Web AssistDaemon.plist (Adware - installed 2018-09-28)
[Loaded] com.adobe.fpsaud.plist (Adobe Systems, Inc. - installed 2018-09-21)
[Loaded] com.ea.origin.ESHelper.plist (EA Swiss Sarl - installed 2018-10-10)

User Launch Agents:

[Running] com.cisco.videoguardmonitor.plist (? 0 - installed 2018-10-14)
[Loaded] com.Search Web Assist.plist (Adware - installed 2018-05-03)
[Loaded] com.upspurt.hj.plist (? 0 - installed 2018-08-18)
[Loaded] com.attirer.plist (? 0 - installed 2018-08-20)
[Loaded] com.google.keystone.agent.plist (Google, Inc. - installed 2018-07-18)
[Loaded] com.pandaric.np.plist (? 0 - installed 2018-08-20)
[Loaded] com.G8SnF.plist (? 0 - installed 2018-08-20)
[Running] com.mackeeper.MacKeeper.Helper.plist (KROMTECH ALLIANCE CORP. - installed 2018-08-18)
[Loaded] com.ea.origin.WebHelper.plist (EA Swiss Sarl - installed 2018-10-10)
[Running] com.techyutil.maftask.plist (Techyutils Software Private Limited - installed 2018-09-17)
[Loaded] com.cisco.videoguard10.uninstall.plist (? 0 - installed 2018-10-14)
[Loaded] com.cisco.videoguard10.plist (? 0 - installed 2018-10-14)
[Running] com.fK4fx.plist (? 0 - installed 2018-08-20)
[Loaded] macsearch.plist (Adware - installed 2018-08-18)
[Loaded] com.j1Rl0.plist (? 0 - installed 2018-08-18)
[Loaded] com.filiferous.plist (? 0 - installed 2018-08-20)

User Login Items:

iTunesHelper (Apple - installed 2018-07-14)

(/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

Origin (EA Swiss Sarl - installed 2018-10-10)

(/Applications/Origin.app)

Mac Auto Fixer (Techyutils Software Private Limited - installed 2018-10-03)

(/Applications/Mac Auto Fixer.app)

StartUpHelper (Spotify - installed 2018-10-13)

(/Applications/Spotify.app/Contents/Library/LoginItems/StartUpHelper.app)

iTunesHelper (Apple - installed 2018-07-14)

(/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app/Contents/MacOS/iTunesHelper)


Internet Plug-ins:

Silverlight: 5.1.50901.0 (installed 2017-05-18)

FlashPlayer-10.6: 31.0.0.122 (installed 2018-10-09)

QuickTime Plugin: 7.7.3 (installed 2018-10-03)

Flash Player: 31.0.0.122 (installed 2018-10-09)

Default Browser: 601 (installed 2016-07-09)


Safari Extensions:

Chill-Tab.safariextz - Chill-Tab (installed 2018-09-27)

3rd Party Preference Panes:

Flash Player (installed 2018-09-21)


Time Machine:

Time Machine Not Configured!


Performance:

System Load: 2.89 (1 min ago) 2.61 (5 min ago) 2.63 (15 min ago)

Nominal I/O speed: 0.25 MB/s

File system: 32.56 seconds

Write speed: 434 MB/s

Read speed: 1396 MB/s


CPU Usage:

Type Overall Individual cores
System 6 % 9 % 3 % 9 % 4 %
User 13 % 21 % 7 % 17 % 7 %
Idle 81 % 69 % 90 % 75 % 89 %

Top Processes by CPU:

Process (count) Source CPU Location
EtreCheckPro Etresoft, Inc. 19.80 %
WindowServer Apple 7.46 %
Spotify Helper (3) Spotify 6.00 %
kernel_task Apple 2.00 %
launchservicesd Apple 1.48 %

Top Processes by Memory:

Process (count) Source RAM usage Location
kernel_task Apple 1.15 GB
com.apple.WebKit.WebContent (5) Apple 1.07 GB
QtWebEngineProcess (2) EA Swiss Sarl 543 MB
Spotify Helper (3) Spotify 456 MB
EtreCheckPro Etresoft, Inc. 375 MB

Virtual Memory Information:

Available RAM 1.67 GB
Free RAM 144 MB
Used RAM 6.33 GB
Cached files 1.53 GB
Swap Used 2.00 GB

Software Installs (past 30 days):

Name Version Install Date
Gatekeeper Configuration Data 155 2018-09-25
XProtectPlistConfigData 2100 2018-09-28
Adobe Flash Player 31.0.0.122 2018-10-09

Diagnostics Information (past 7 days):


End of report

 

[Nob B. Lein]

Ich tippe spontan auf

[Running] com.mackeeper.MacKeeper.Helper.plist (KROMTECH ALLIANCE CORP. - installed 2018-08-18)

sowie noch auf

Chill-Tab.safariextz - Chill-Tab (installed 2018-09-27)

was deine Probleme bereitet.

 

[dg2rbf]

Hi,
Du hast dir Malware eingefangen/Installiert, da hilft nur, Malwarebytes von der Herstellerseite downladen, das System damit Scannen und die Malware damit enfernen.

Gruß Franz

 

[electricdawn]

Adware- Adware detected.
Launchd: ~/Library/LaunchAgents/macsearch.plist
Reason: Adware name match
Executable: ~/Library/Application Support/Agent/macsearch DistributerName=sfmctar2 ChannelId=174 DeviceId=85c9dc3d-9664-5088-8477-38847b08aed1 Country=DE BarcodeId=52143174 Date=2018-08-18
Launchd: ~/Library/LaunchAgents/com.Search Web Assist.plist
Reason: Adware pattern match
Executable: ~/Library/Application Support/com.Search Web Assist/Search Web Assist r
Launchd: /Library/LaunchDaemons/com.Search Web AssistDaemon.plist
Reason: Adware pattern match
Executable: /Library/Application Support/com.Search Web AssistDaemon/Search Web Assist r

Unsigned Files:
Launchd: ~/Library/LaunchAgents/com.G8SnF.plistMac Auto Fixer (Techyutils Software Private Limited - installed 2018-10-03)
[Loaded] com.Search Web Assist.plist (Adware - installed 2018-05-03)
[Loaded] com.upspurt.hj.plist (? 0 - installed 2018-08-18)
[Loaded] com.attirer.plist (? 0 - installed 2018-08-20)
[Loaded] com.G8SnF.plist (? 0 - installed 2018-08-20)
[Running] com.mackeeper.MacKeeper.Helper.plist (KROMTECH ALLIANCE CORP. - installed 2018-08-18)

[Running] com.techyutil.maftask.plist (Techyutils Software Private Limited - installed 2018-09-17)
[Running] com.fK4fx.plist (? 0 - installed 2018-08-20)
[Loaded] macsearch.plist (Adware - installed 2018-08-18)
[Loaded] com.j1Rl0.plist (? 0 - installed 2018-08-18)
[Loaded] com.filiferous.plist (? 0 - installed 2018-08-20)
Executable: ~/Library/z8d1M/Hkt9U

Das alles muss weg. Ich empfehle DRINGENDST ein Backup anzulegen, entweder mit Time Machine oder Carbon Copy Cloner, dann den Rechner platt zu machen, sauber neu zu installieren, und dann nur die wirklich(!) benoetigten Daten und Programme zurueckzuspielen. Danach nicht mehr auf jeden Mist klicken, der sich in einem Pop-Up vor dein Safari-Fenster schiebt, und niemalsnimmermehr irgendwelche Helferlein, Antivirenprogramme oder sonstigen Muell installieren, selbst wenn dein Mac scheinbar UNBEDINGT will, dass Du es tust.

 

[ellima97]

Danke liebe Leute

Dann mach ich das wohl ...
Könnte mir nur irgendwer noch eine kleine Anleitung geben, wie ich ein Backup erstelle und dann den Laptop "platt machen" kann?
Habe leider keine externe Festplatte oder USB-Stick und versuche das ganze mal mit einem iCloud Backup.

 

[Hausbesetzer]

Das laute piepen und das wilte Tab geöffne ist eigentlich ein "Problem" von Pornoseiten. Die machen das gerne.

 

[Roman78]

Das laute piepen und das wilte Tab geöffne ist eigentlich ein "Problem" von Pornoseiten. Die machen das gerne.

Hmmm Also dass Problem habe ich nicht

 

[electricdawn]

Könnte mir nur irgendwer noch eine kleine Anleitung geben, wie ich ein Backup erstelle und dann den Laptop "platt machen" kann?

https://support.apple.com/de-de
Oder die Hilfefunktion in MacOS. In beiden Faellen wird Dir genau erklaert, wie man all diese Sachen macht. Man muss natuerlich ein wenig suchen. Aber ich denke mal, dass "Datensicherung" und "Neueinrichten des Rechners" verstaendlich sind.

https://support.apple.com/de-de/guide/mac-help/back-up-your-files-mh35860/mac - Datensicherung
https://support.apple.com/de-de/HT204904 - Neuinstallation von MacOS

Habe leider keine externe Festplatte oder USB-Stick und versuche das ganze mal mit einem iCloud Backup.

Dann kauf Dir eine. Gibt's fuer ein paar Euro im "Ischbinsobillisch"-Markt. Es ist eine ganz schlechte Idee auf ein Cloud-Backup als EINZIGES Backup zu vertrauen.

PS: Und such Dir professionelle Hilfe vor Ort. Ich denke, es waere in deinem Fall vielleicht sinnvoll jemanden an der Hand zu haben, der Dir dabei helfen kann.

 

[mausfang]

dass, wenn ich bei Safari zum Beispiel unterwegs bin, mein MacBook Air einfach irgendwelche Seiten öffnet, beziehungsweise neue Tabs, obwohl ich das gar nicht angeklickt habe.

Was wird denn in dem neuen Tab angezeigt?

Ich hatte das Problem bislang genau drei mal ... lustigerweise konnte ich genau sagen von welchem geöffneten Tab das ausging, weil ich an zwei Macs kurz hintereinander die selbe Seite öffnete.
Und das Ergebnis war ein nervötendes lautes Doppel-Piepsen und mehrere geöffnete Tabs, dass ich ein iPhone oder so gewonnen hätte. Außerdem kam über ein Popup eine Fehlermeldung bezüglich einer Malware.

Das Problem konnte ich darauf eingrenzen, dass es ein extrem agressives Marketing-Vorgehen einer Werbeanzeige war. Ich habe auch den Webseiten-Betreiber angeschrieben, der sich auch vielmals entschuldigte, und für die Rückmeldung mit Screenshot, Datum und Uhrzeit bedankte. Es war dem Anbieter peinlich, dass solche Werbung bei ihm auf die Seite gelangt war.

Außerhalb dieser einen Seite, die ich ab und zu benutze, hatte ich niemals dieses Problem!
Ca. ein halbes Jahr später konnte ich noch einmal das selbe beobachten - auf genau der selben Seite. Seitdem benutze ich den Dienst in der Regel nicht mehr, obwohl ich die Seite genial finde.

Fazit: Eventuell könntest Du Dein Surfverhalten so hinterfragen, dass Du herausfindest von welcher Webseite dieses dreiste Verhalten ausgeht. Und dann ggf. den Dienst meiden.

 

[ellima97]

Also Pornoseiten besuchte ich nicht, davon kann es nicht kommen. Wenn sich neue Tabs öffnen, dann öffnen sich meistens irgendwelche Antivirenprogramme, die eben sagen dass mein Mac infiziert ist und das piepst dann eben ganz laut.

Ja gut bevor ich was falsches mache, denke ich kaufe ich mir erstmal eine externe Festplatte und stelle erstmal ein vernünftiges Backup her, obwohl ich überhaupt nicht viel auf meinem Laptop habe, was gesichert werden muss außer ein paar Hausarbeiten, aber die hab ich mir sowieso per E-Mail schon alle selber geschickt.

 

[Hausbesetzer]

Wenn sich neue Tabs öffnen, dann öffnen sich meistens irgendwelche Antivirenprogramme, die eben sagen dass mein Mac infiziert ist und das piepst dann eben ganz laut.
.

Das sind Werbebanner - halt meist von Pornoseiten

 

[oneOeight]

du hast zumindest einiges an adware drauf, normal sollte es reichen, wenn du mal malwarebytes mac anti-malware laufen lässt.
das sollte die an sich entfernen können.
da musst du nicht die ganze kiste neu aufsetzen.
aber aufräumen solltest du mal, etrecheck sagt ja wenig speicherplatz übrig.