Safari öffnet ungewollt neue Fenster!!! Was ist da los??

weinziea schrieb:
Logiciel malveillant: Launchd: /Library/LaunchAgents/com.bc20.plist Exécutable: /Library/bc20/bc20 Raison: Apparier au forme du logiciel publicitaire ou malveillant Launchd: /Library/LaunchDaemons/com.sechelpd.plist Exécutable: /Library/sechelpd/sechelpd Raison: Apparier au forme du logiciel publicitaire ou malveillant Launchd: /Library/LaunchAgents/com.rp2.plist Exécutable: /Library/rp2/rp2 Raison: Apparier au forme du logiciel publicitaire ou malveillant
Zum Vergrößern anklicken....
Du hast Malware.
Installier mal Malwarebytes
 
  • Gefällt mir
Reaktionen: dg2rbf
  • Gefällt mir
Reaktionen: dg2rbf
Hallo liebes Mac User Forum, da mein Mac seit Monaten ungewollt irgendwelche Seiten öffnet bin ich auf dieses Forum gestoßen. Den etreCheck habe ich nun gemacht und würde ihn hier einstellen. Es wäre wahnsinnig klasse wenn mir jemand weiterhelfen könnte. Im Voraus herzlichen Dank. Grüße belle
F8D7E5CA-2A18-45F2-9A68-EB205CFF34AF.jpeg
0D64EBA6-6A4D-4799-A843-F27920D1843C.jpeg
0080CFD8-671C-4DEE-84B2-54D5652AD605.jpeg
18777554-F2B2-4324-8505-8843C20FFAB8.jpeg
9CA72FEC-F2B6-4305-8366-DBCAB3554963.jpeg
A298A329-7F42-4702-9041-8ED051CA674E.jpeg
 
Malwarebytes nicht nur installieren, sondern auch Prüfen lassen - und alles gefundene dann auch in die Quarantäne Schieben.
 
  • Gefällt mir
Reaktionen: dg2rbf und wiefra3
Belle2201 schrieb:
Den etreCheck habe ich nun gemacht und würde ihn hier einstellen. Es wäre wahnsinnig klasse wenn mir jemand weiterhelfen könnte.
Zum Vergrößern anklicken....
Bitte keine Doppelpostings, du hattest vor dem hier schon Antworten in dem anderen Thema.
 
  • Gefällt mir
Reaktionen: ekki161, SwissBigTwin und dg2rbf
Hallo in die Runde,
ich habe ein ähnliches Problem auf einem Macbook Pro unter Big Sur 11.6 in Safari 15.0. Immer wieder öffnen sich dort Tabs mit Werbung, die Adresse beginnt immer mit "www1.mpnrs.com". Das Ganze scheint mit einer bestimmten Website zusammenzuhängen, die Tabs mit der Werbung werden immer direkt rechts von dieser Website geöffnet. Manchmal erscheint das Werbefenster unmittelbar, wenn ich die Website ansteuere, aber nicht immer. Manchmal taucht das Werbefenster erst nach Stunden auf, ich kann nicht reproduzieren, was genau das Öffnen des Werbetabs auslöst.
Malwarebytes hat nichts gefunden. Nun habe ich Etrecheck laufen lassen.
Leider bin ich absoluter Laie, würde mich sehr über Eure Unterstützung freuen ;)
Code: 
[B]EtreCheckPro version: 6.5.2 (6F007)


Report generated: 2021-10-07 16:22:14


Download EtreCheckPro from [/B][URL='https://etrecheck.com/'][B]https://etrecheck.com[/B][/URL]


[B]Runtime: 3:09





Performance: Excellent





Major Issues: None





Minor Issues:[/B]


    These issues do not need immediate attention but they may indicate future problems or opportunities for improvement. 





    [B]No Time Machine backup[/B] - Time Machine backup not found.


    [B]Heavy RAM usage[/B] - Apps are using a large amount of RAM.


    [B]Apps crashing[/B] - There have been numerous app crashes.


    [B]Clean up[/B] - There are orphan files that could be removed.


    [B]Unsigned files[/B] - There are unsigned software files installed. Apple has said that unsigned software will not run by default in a future version of the operating system.


    [B]System modifications[/B] - There are a large number of system modifications running in the background.


    [B]x86-only Apps[/B] - This computer has x86-only apps might not work on future versions of the operating system.


    [B]Limited drive access[/B] - More information may be available with Full Drive Access.


    [B]Kernel extensions present[/B] - This computer has kernel extensions that may not work in the future.





[B]Hardware Information:[/B]


    MacBook Pro (13-inch, 2020, Two Thunderbolt 3 ports)


    MacBook Pro Model: MacBookPro16,3


    1,4 GHz Quad-Core Intel Core i5 (i5-8257U) CPU: 4-core


    8 GB RAM - Not upgradeable


        BANK 0/ChannelA-DIMM0 - 4 GB LPDDR3 2133 


        BANK 2/ChannelB-DIMM0 - 4 GB LPDDR3 2133 


    Battery: Health = Normal - Cycle count = 225





[B]Video Information:[/B]


    Intel Iris Plus Graphics 645 - VRAM: 1536 MB


        Color LCD (built-in) 2880 x 1800





[B]Drives:[/B]


    disk0 - APPLE SSD AP0512N 500.28 GB (Solid State - TRIM: Yes)


    Internal PCI-Express 8.0 GT/s x4 NVM Express


        disk0s1 - EFI [EFI] 315 MB


        disk0s2 [APFS Container] 499.96 GB


            disk1 [APFS Virtual drive] 499.96 GB (Shared by 6 volumes)


                disk1s1 - O****************n (APFS) [APFS Virtual drive] (Shared - 177.53 GB used)


                disk1s2 - Preboot (APFS) [APFS Preboot] (Shared - 313 MB used)


                disk1s3 - Recovery (APFS) [Recovery] (Shared - 626 MB used)


                disk1s4 - VM (APFS) [APFS VM] (Shared - 3.22 GB used)


                disk1s5 (APFS) [APFS Container] (Shared - 15.33 GB used)


                    disk1s5s1 - O********l (APFS) [APFS Snapshot] (Shared - 15.33 GB used)


                disk1s6 - Update (APFS) (Shared - 774 KB used)





[B]Mounted Volumes:[/B]


    disk1s1 - O****************n [APFS Virtual drive]


        499.96 GB (Shared - 177.53 GB used, 356.32 GB available, 302.78 GB free)


        APFS


        Mount point: /System/Volumes/Data


        Encrypted





    disk1s2 - Preboot [APFS Preboot]


        499.96 GB (Shared - 313 MB used, 302.78 GB free)


        APFS


        Mount point: /System/Volumes/Preboot





    disk1s4 - VM [APFS VM]


        499.96 GB (Shared - 3.22 GB used, 302.78 GB free)


        APFS


        Mount point: /System/Volumes/VM





    disk1s5s1 - O********l [APFS Snapshot]


        499.96 GB (Shared - 15.33 GB used, 356.32 GB available, 302.78 GB free)


        APFS


        Mount point: /


        Read-only: Yes





    disk1s6 - Update


        499.96 GB (Shared - 774 KB used, 302.78 GB free)


        APFS


        Mount point: /System/Volumes/Update





    disk3s1 - T******************s


        2.85 TB (Shared - 198.57 GB used, 2.46 TB free)


        APFS


        Disk Image


        Mount point: /Volumes/T******************s





[B]Network:[/B]


    Interface en0: Wi-Fi


        802.11 a/b/g/n/ac


    Interface en3: Bluetooth PAN 2


    Interface bridge0: Thunderbolt Bridge


    Interface bridge0: Thunderbolt Bridge 2


    Interface en4: iBridge





[B]System Software:[/B]


    macOS Big Sur 11.6 (20G165) 


    Time since boot: About 5 hours





[B]Configuration Files:[/B]


    /etc/hosts - Count: 1





[B]Security:[/B]


    Gatekeeper: App Store and identified developers


    System Integrity Protection: Enabled



   Antivirus software: Apple





[B]Unsigned Files:[/B]


    Launchd: ~/Library/LaunchAgents/XSManager.plist


        Executable: /Applications/XSManager.app/Launcher.app/Contents/MacOS/Launchd Skript


        Details: Exact match found in the legitimate list - probably OK





    Launchd: /Library/LaunchAgents/com.adobe.AAM.Updater-1.0.plist


        Executable: /Library/Application Support/Adobe/OOBE/PDApp/UWA/UpdaterStartupUtility -mode=logon


        Details: Exact match found in the legitimate list - probably OK





    Launchd: /Library/LaunchDaemons/jp.co.canon.MasterInstaller.plist


        Executable: /Library/PrivilegedHelperTools/jp.co.canon.MasterInstaller


        Details: Exact match found in the legitimate list - probably OK





    Launchd: /Library/LaunchDaemons/com.malwarebytes.mbam.settings.daemon.plist


        Executable: /Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/SettingsDaemon.app/Contents/MacOS/SettingsDaemon


        Details: Exact match found in the legitimate list - probably OK





    Launchd: /Library/LaunchDaemons/com.malwarebytes.mbam.rtprotection.daemon.plist


        Executable: /Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/RTProtectionDaemon.app/Contents/MacOS/RTProtectionDaemon -i Malwarebytes-Mac-4.13.5.4414.pkg


        Details: Exact match found in the legitimate list - probably OK





    Launchd: ~/Library/LaunchAgents/com.skype.skype.shareagent.plist


        Executable: /Applications/Skype.app/Contents/Library/LaunchServices/com.skype.skype.shareagent.bundle/Contents/MacOS/com.skype.skype.shareagent


        Details: Exact match found in the legitimate list - probably OK





    Launchd: /Library/LaunchAgents/com.malwarebytes.mbam.frontend.agent.plist


        Executable: /Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/FrontendAgent.app/Contents/MacOS/FrontendAgent


        Details: Exact match found in the legitimate list - probably OK





    Launchd: /Library/LaunchAgents/net.culater.SIMBL.Agent.plist


        Executable: /Library/ScriptingAdditions/SIMBL.osax/Contents/Resources/SIMBL Agent.app/Contents/MacOS/SIMBL Agent


        Details: Exact match found in the legitimate list - probably OK





    Launchd: /Library/LaunchDaemons/com.paragon.ntfs12.refresh.plist


        Executable: /Library/Application Support/Paragon Software/ntfs12refresh.sh


        Details: Exact match found in the legitimate list - probably OK





    Login Item: ~/Library/Application Support/Google/Android File Transfer/Android File Transfer Agent.app


    Login Item: /Applications/Dropbox.app/Contents/Library/LoginItems/loginhelper.app





    Plugin: /Library/Internet Plug-Ins/Silverlight.plugin


    Plugin: /Library/Internet Plug-Ins/EPPEX Plugin.plugin


    Plugin: ~/Library/Internet Plug-Ins/Google Earth Web Plug-in.plugin





    Apps: 6





[B]Old Applications:[/B]


    36 x86-only apps





[B]Kernel Extensions:[/B]


    /Applications/Parallels Desktop.app


        [Not Loaded] prl_hypervisor.kext - com.parallels.kext.hypervisor (Parallels, Inc., 10.1.1 28614 - SDK 10.7)


        [Not Loaded] prl_netbridge.kext - com.parallels.kext.netbridge (Parallels, Inc., 10.1.1 28614 - SDK 10.7)


        [Not Loaded] prl_usb_connect.kext - com.parallels.kext.usbconnect (Parallels, Inc., 10.1.1 28614 - SDK 10.7)


        [Not Loaded] prl_vnic.kext - com.parallels.kext.vnic (Parallels, Inc., 10.1.1 28614 - SDK 10.7)





    /Applications/duet.app


        [Not Loaded] DuetDisplay.kext - com.kairos.driver.DuetDisplay (Duet, Inc., 2.1.4 - SDK 10.9)





    /Library/Extensions


        [Not Loaded] SystemAudioRecorder.kext - com.Perfect.Driver.SystemAudioRecorder (Wondershare Software Co., Ltd, 1.1.0 - SDK 10.9)


        [Not Loaded] EPSONUSBPrintClass.kext - com.epson.print.kext.USBPrintClass (EPSON, 2.2.7)


        [Not Loaded] hp_io_enabler_compound.kext - com.hp.kext.io.enabler.compound (Hewlett Packard, 3.2.0)


        [Not Loaded] JMicronATA.kext - com.jmicron.JMicronATA (1.1.6)


        [Not Loaded] BJUSBLoad.kext - jp.co.canon.bj.print.BJUSBLoad (2.1.0)


        [Not Loaded] CIJUSBLoad.kext - jp.co.canon.ij.print.CIJUSBLoad (Canon Inc., 13.0.10 - SDK 10.9)





[B]System Launch Daemons:[/B]


    [Not Loaded] 38 Apple tasks


    [Loaded] 196 Apple tasks


    [Running] 129 Apple tasks


    [Other] One Apple task





[B]System Launch Agents:[/B]


    [Not Loaded] 17 Apple tasks


    [Loaded] 189 Apple tasks


    [Running] 128 Apple tasks







[B][/B]
 
Zuletzt bearbeitet von einem Moderator:
Code: 
Zweiter Teil: 
[B]Launch Daemons:[/B]


    [Loaded] com.adobe.ARMDC.Communicator.plist (Adobe Systems, Inc. - installed 2021-08-11)


    [Loaded] com.adobe.ARMDC.SMJobBlessHelper.plist (Adobe Systems, Inc. - installed 2021-08-11)


    [Loaded] com.adobe.acc.installer.plist (Adobe Systems, Inc. - installed 2018-03-10)


    [Loaded] com.adobe.agsservice.plist (Adobe Inc. - installed 2021-10-07)


    [Not Loaded] com.apple.installer.osmessagetracing.plist (? dbb717cc - installed 2020-01-28)


    [Running] com.malwarebytes.mbam.rtprotection.daemon.plist (? a8af5a12 - installed 2021-10-07)


    [Running] com.malwarebytes.mbam.settings.daemon.plist (? a40d558f - installed 2021-09-16)


    [Running] com.microsoft.OneDriveStandaloneUpdaterDaemon.plist (Microsoft Corporation - installed 2021-08-03)


    [Loaded] com.microsoft.OneDriveUpdaterDaemon.plist (Microsoft Corporation - installed 2021-08-03)


    [Loaded] com.microsoft.autoupdate.helper.plist (Microsoft Corporation - installed 2021-06-16)


    [Loaded] com.microsoft.office.licensingV2.helper.plist (Microsoft Corporation - installed 2018-08-04)


    [Loaded] com.microsoft.teams.TeamsUpdaterDaemon.plist (Microsoft Corporation - installed 2021-02-05)


    [Other] com.paragon.ntfs12.refresh.plist (? bacb5d94 - installed 2015-12-13)


    [Loaded] jp.co.canon.MasterInstaller.plist (? d0637166 - installed 2015-09-12)


    [Loaded] org.macosforge.xquartz.privileged_startx.plist (Apple Inc. - XQuartz - installed 2016-10-26)





[B]Launch Agents:[/B]


    [Not Loaded] com.adobe.AAM.Updater-1.0.plist (? ffb65062 - installed 2018-03-10)


    [Other] com.adobe.ARMDCHelper.cc24aef4a1b90ed56a725c38014c95072f92651fb65e1bf9c8e43c37a23d420d.plist (Adobe Systems, Inc. - installed 2021-09-12)


    [Loaded] com.adobe.AdobeCreativeCloud.plist (Adobe Systems, Inc. - installed 2018-03-10)


    [Running] com.adobe.GC.AGM.plist (Adobe Inc. - installed 2021-10-07)


    [Not Loaded] com.adobe.GC.Invoker-1.0.plist (Adobe Inc. - installed 2021-10-07)


    [Running] com.malwarebytes.mbam.frontend.agent.plist (? 1b555a92 - installed 2021-09-16)


    [Loaded] com.microsoft.OneDriveStandaloneUpdater.plist (Microsoft Corporation - installed 2021-08-03)


    [Other] com.microsoft.update.agent.plist (? f0790c9 - installed 2021-06-16)


    [Other] com.paragon.updater.plist (Paragon Software GmbH - installed 2014-10-16)


    [Loaded] net.culater.SIMBL.Agent.plist (? 850e6250 - installed 2018-04-07)


    [Loaded] org.macosforge.xquartz.startx.plist (Apple Inc. - XQuartz - installed 2016-10-26)





[B]User Launch Agents:[/B]


    [Running] XSManager.plist (? 0 - installed 2019-08-28)


    [Loaded] com.adobe.GC.Invoker-1.0.plist (Adobe Inc. - installed 2021-10-07)


    [Not Loaded] com.amazon.music.startup.plist (? 0 - installed 2018-01-05)


    [Loaded] com.google.keystone.agent.plist (Google, Inc. - installed 2021-08-24)


    [Loaded] com.google.keystone.xpcservice.plist (Google, Inc. - installed 2021-08-24)


    [Other] com.movavi.converteragent.startup.plist (? 0 - installed 2019-05-21)


    [Loaded] com.skype.skype.shareagent.plist (? 0 - installed 2017-11-06)





[B]User Login Items:[/B]


    [Not Loaded] AppCleaner SmartDelete (Julien Ramseier - installed 2021-04-28)


        Modern Login Item


        /Applications/AppCleaner.app/Contents/Library/LoginItems/AppCleaner SmartDelete.app





    [Running] CheatSheet (Stefan Fuerst - installed 2019-06-28)


        Application


        /Applications/CheatSheet.app





    [Not Loaded] Drive Mounty Helper (App Store - installed 2019-03-11)


        Modern Login Item


        /Applications/Drive Mounty.app/Contents/Library/LoginItems/Drive Mounty Helper.app





    [Not Loaded] Dropbox Login Helper (? - installed 2016-10-28)


        Modern Login Item


        /Applications/Dropbox.app/Contents/Library/LoginItems/loginhelper.app





    [Running] Ka-Block! (App Store - installed 2021-08-26)


        Application


        /Applications/Ka-Block!.app





    [Not Loaded] Launcher Disabler (Microsoft Corporation - installed 2021-08-03)


        Modern Login Item


        /Applications/OneDrive.app/Contents/Library/LoginItems/Launcher Disabler.app





    [Not Loaded] OneDrive Launcher (Microsoft Corporation - installed 2021-08-03)


        Modern Login Item


        /Applications/OneDrive.app/Contents/Library/LoginItems/OneDrive Launcher.app





    [Not Loaded] StartUpHelper (Spotify - installed 2021-09-29)


        Modern Login Item


        /Applications/Spotify.app/Contents/Library/LoginItems/StartUpHelper.app





    [Loaded] duet (Duet, Inc. - installed 2021-02-06)


        Application


        /Applications/duet.app





    [Not Loaded] PhotoStreamAgent (App Store - installed 2015-03-21)


        Modern Login Item


        /Applications/iPhoto.app/Contents/Library/LoginItems/PhotoStreamAgent.app





    [Not Loaded] HP Device Monitor (Hewlett Packard - installed 2016-10-31)


        Modern Login Item


        /Library/Printers/hp/Frameworks/HPDeviceMonitoring.framework/Versions/1.0/Helpers/HP Device Monitor Manager.app/Contents/Library/LoginItems/HP Device Monitor.app





    [Loaded] Android File Transfer Agent (? - installed 2012-10-15)


        Application


        ~/Library/Application Support/Google/Android File Transfer/Android File Transfer Agent.app





[B]Internet Plug-ins:[/B]


    Silverlight: 5.1.50709.0 (? - installed 2016-10-08)


    AdobePDFViewerNPAPI: 17.012.20098 (Adobe Systems, Inc. - installed 2019-01-05)


    AdobePDFViewer: 19.010.20069 (Adobe Systems, Inc. - installed 2019-01-05)


    AdobeAAMDetect: 3.0.0.0 (Adobe Systems, Inc. - installed 2018-03-10)


    EPPEX Plugin: 10.0 (? - installed 2015-04-10)





[B]User Internet Plug-ins:[/B]


    Google Earth Web Plug-in: 7.1 (? - installed 2013-10-07)





[B]Safari Extensions:[/B]


    Ka-Block! (App Store - installed 2021-08-26)





[B]Backup:[/B]


    [B]Time Machine information not available without Full Drive Access.[/B]


    13 local snapshots


    Oldest local snapshot: 2021-10-06 16:11:11


    Last local snapshot: 2021-10-07 15:28:39





[B]Performance:[/B]


    System Load: 1.60 (1 min ago) 1.83 (5 min ago) 2.05 (15 min ago)


    Nominal I/O speed: 0.31 MB/s


    File system: 21.44 seconds


    Write speed: 2256 MB/s


    Read speed: 2177 MB/s





[B]CPU Usage Snapshot:[/B]


    [B]Type[/B] [B]Overall[/B]


    System: 4 %


    User: 5 %


    Idle: 91 %





[B]Top Processes Snapshot by CPU:[/B]


    [B]Process (count)[/B] [B]CPU[/B] ([B]Source[/B] - [B]Location[/B])


    mdbulkimport (2) 24.40 % (Apple)


    EtreCheckPro 21.86 % (Etresoft, Inc.)


    WindowServer 12.38 % (Apple)


    kernel_task 9.45 % (Apple)


    RTProtectionDaemon -i Malwarebytes-Mac-4.13.5.4414.pkg 6.52 % (? - [B]/Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/RTProtectionDaemon.app[/B])





[B]Top Processes Snapshot by Memory:[/B]


    [B]Process (count)[/B] [B]RAM usage[/B] ([B]Source[/B] - [B]Location[/B])


    com.apple.WebKit.WebContent (50) 2.47 GB (Apple)


    EtreCheckPro 493 MB (Etresoft, Inc.)


    kernel_task 467 MB (Apple)


    MTLCompilerService (55) 271 MB (Apple)


    com.apple.appkit.xpc.openAndSavePanelService (4) 105 MB (Apple)





[B]Top Processes Snapshot by Network Use:[/B]


    [B]Process[/B] [B]Input[/B] / [B]Output[/B] ([B]Source[/B] - [B]Location[/B])


    Spotify 4 MB / 102 KB (Spotify)


    mDNSResponder 2 MB / 110 KB (Apple)


    biometrickitd 707 KB / 240 KB (Apple)


    remoted 107 KB / 143 KB (Apple)


    netbiosd 164 KB / 7 KB (Apple)





[B]Top Processes Snapshot by Energy Use:[/B]


    [B]Process (count)[/B] [B]Energy (0-100)[/B] ([B]Source[/B] - [B]Location[/B])


    WindowServer 7 (Apple)


    RTProtectionDaemon -i Malwarebytes-Mac-4.13.5.4414.pkg 4 (? - [B]/Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/RTProtectionDaemon.app[/B])


    diskimages-helper 1 (Apple)


    mdsync 1 (Apple)


    Spotify 1 (Spotify)





[B]Virtual Memory Information:[/B]


    Physical RAM: 8 GB





    Free RAM: 16 MB


    Used RAM: 6.41 GB


    Cached files: 1.58 GB





    Available RAM: 1.59 GB


    Swap Used: 1.51 GB





[B]Software Installs (past 60 days):[/B]


    [B]Install Date[/B] [B]Name[/B] ([B]Version[/B])


    2021-08-26 macOS Catalina Sicherheitsupdate 2021-004 (10.15.7)


    2021-08-26 macOS 11.5.2 (11.5.2)


    2021-08-26 macOS Big Sur (11.5.2)


    2021-08-26 Ka-Block! (3.4)


    2021-08-26 Numbers (11.1)


    2021-08-26 Pages (11.1)


    2021-08-26 zFuse (1.6.86)


    2021-08-26 Keynote (11.1)


    2021-08-26 AS Timer (5.3.1)


    2021-08-26 The Unarchiver (4.3.3)


    2021-08-26 iMovie (10.2.5)


    2021-09-12 ARMDC Agent Installer (1.0.0)


    2021-09-14 MRTConfigData (1.84)


    2021-09-25 XProtectPlistConfigData (2151)


    2021-10-06 Malwarebytes Browser Guard (1.0.2)


    2021-10-07 Safari (15.0)


    2021-10-07 Device Support Update (1.0.0.0.1.1632960232)


    2021-10-07 macOS 11.6 (11.6)


    2021-10-07 Antivirus One (3.7.3)


    2021-10-07 Malwarebytes for Mac (1.0)





[B]Clean up:[/B]


    ~/Library/LaunchAgents/com.movavi.converteragent.startup.plist


        /Applications/Movavi Video Converter 19 Premium.app/Contents/MacOS/ConverterAgent.app


        Executable not found


    /Library/LaunchAgents/com.microsoft.update.agent.plist


        /Library/Application Support/Microsoft/MAU2.0/Microsoft AutoUpdate.app/Contents/MacOS/Microsoft Update Assistant.app/Contents/MacOS/Microsoft Update Assistant


        Executable not found





[B]Diagnostics Information (past 7-30 days):[/B]


    2021-10-07 16:12:00 SIMBL Agent.app - Crash (20 times)


        Executable: /Library/ScriptingAdditions/SIMBL.osax/Contents/Resources/SIMBL Agent.app


        Details: 


            dyld: launch, loading dependent libraries








    2021-10-07 16:07:37 com.apple.SafariServices.ExtensionHelper - High CPU Use


        Executable: /System/Library/Frameworks/SafariServices.framework/Versions/A/XPCServices/com.apple.SafariServices.ExtensionHelper.xpc/Contents/MacOS/com.apple.SafariServices.ExtensionHelper





    2021-10-07 15:30:14 mdsync - High CPU Use (3 times)


        Executable: /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/Metadata.framework/Versions/A/Support/mdsync





    2021-10-07 10:57:35 backupd - High CPU Use


        Executable: /System/Library/CoreServices/backupd.bundle/Contents/Resources/backupd





    2021-10-01 17:55:58 com.apple.BKAgentService - Crash


        Executable: /System/Library/PrivateFrameworks/BookKit.framework/Versions/A/XPCServices/com.apple.BKAgentService.xpc/Contents/MacOS/com.apple.BKAgentService


        Details: 


            dyld3 mode











[B]End of report[/B]
[/code
 
Zuletzt bearbeitet von einem Moderator:
Hi,
mit Malwarebytes das System scannen und den Müll in Quarantäne verschieben.
 
  • Gefällt mir
Reaktionen: Mihahn und V8-Driver
@Erik Larsson hast du einfach mal in Safari Cookies und Verlauf gelöscht? Lass auf jeden Fall mal Malwarebytes laufen, vielleicht wird ja etwas gefunden.
 
  • Gefällt mir
Reaktionen: dg2rbf
Hi,
Auch mal in der Systemsteuerung nach einem neuen Profil suchen, wenn sowas vorhanden ist dieses Löschen.
Franz
 
Hättest Paragon NTFS auch ruhig bezahlen können ;)
SIMBL ist doch veraltet und crasht häufig.
Wenn die Werbung nur auf einer Seite kommt, vielleicht Javascript auf der Seite?
Scriptblocker benutzen.
Nur bei Safari oder auch bei Firefox/Chrome?
 
Vielen Dank für alle Ideen!

Malwarebytes brachte 0 Ergebnisse.

In den Systemeinstellungen unter "Benutzer und Gruppen" findet sich nur ein Benutzer (=Admin) und ein deaktiviertes Gästeprofil, das offenbar standardmäßig zum System gehört und sich nicht entfernen lässt. Da scheint also alles in Ordnung zu sein – oder hab ich an der falschen Stelle nachgeschaut und es ist was anderes gemeint?

Nach Löschen aller Cookies, Löschen des Verlaufs und Leeren des Caches wurde der Tab mit der Werbung sofort wieder geöffnet, als ich die Website besucht habe. Es wurden danach auch direkt wieder eine Handvoll Cookies in der Cookieliste angezeigt – vielleicht ist die Sache auf diesem Weg in den Griff zu kriegen? Leider habe ich bisher keine Möglichkeit gefunden, bestimmte Cookies zu blockieren oder Einstellungen für eine bestimmte Website vorzunehmen. Alle Cookies generell zu blockieren, ist erfahrungsgemäß auch keine gute Lösung. Auch Java-Script kann anscheinend nur generell verboten werden und nicht im Einzelfall – bitte korrigiert mich gern, falls ich was falsch verstanden habe.

Im Firefox ist das Problem bisher nicht aufgetreten, nur bei Safari.
 
Erik Larsson schrieb:
oder hab ich an der falschen Stelle nachgeschaut und es ist was anderes gemeint?
Zum Vergrößern anklicken....
Falsche Stelle.
Du musst in Systemeinstellungen selber gucken, ob es da einen Punkt Profile gibt.

Hast du irgendwelche Safari Erweiterungen aktiv?
Für Javascript gibt es NoScript, da kann man feiner erlauben und verbieten.
Vielleicht gibt ja der Seitenquelltext Auskunft, ob die Seite selber das öffnet.
 
  • Gefällt mir
Reaktionen: dg2rbf
Vielen Dank, @oneOeight.
Den Punkt "Profile" gibt es in den Systemeinstellungen nicht, scheint also kein blinder Passagier unterwegs zu sein.
Erweiterungen sind keine aktiv, ich werde mir NoScript mal anschauen, falls das Problem nochmal auftritt (merkwürdigerweise heute noch kein einziges Mal, sonst oft mehrmals täglich).
Nochmals danke an alle!
 
  • Gefällt mir
Reaktionen: dg2rbf
NoScript für Safari gibt es leider nicht, kennt jemand eine Erweiterung/App für Safari, die ich stattdessen verwenden könnte, um Javascript-/Cookie-Einstellungen gezielt für einzelne Websites vornehmen zu können?
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben Unten