Trojaner/ Neuaufsetzen

[Greutermann]

Hallo liebe Cracks,
Ich habe ein massives Problem mit dem iMac. Bei mir hat sich ein Trojaner eingeschlichen und wohl einiges abgelegt unter anderem wohl auch auf dem Mac. Daher möchte ich ihn jetzt neu aufsetzen. Meine Frage:
Da ich ja einiges in der iCloud habe, was muss ich alles vom Rechner kopieren.
Wie kann ich sehen was bei mir auf der Festplatte liegt, und was ich in der iCloud habe?
Besonders beim E-Mail Account: denn hier habe ich ja auch lokale Postfächer eingerichtet sowie Archiv und so weiter. Wie bekomme ich die gesichert?

Die Programme liegen alle auf Lokal richtig? Also die muss ich auf jeden Fall installieren.

die Downloads ebenfalls. beziehungsweise kann ich auch alles löschen was ich nicht brauche.

wie sieht es mit Kalendereinträgen Notizen Fotos Musik Dokumente und so weiter aus? Liegt das alles in der iCloud oder Lokal?

entschuldigt bitte für so viel Unwissen.

 

[Al Greco]

Wie hast du das mit dem Trojaner bemerkt? Was ist das für ein Trojaner?

 

[iPhill]

Bei mir hat sich ein Trojaner eingeschlichen und wohl einiges abgelegt unter anderem wohl auch auf dem Mac.

Wie, woran oder wodurch ist dir ein solches aufgefallen?
Bevor du irgendwas machst: Lade dir erst mal EtreCheck, führe es mit Festplattenvollzugriff aus und stelle uns hier den Report ein.

Ausserdem: Willkommen hier im Forum, @Greutermann !

 

[Greutermann]

Die Telekom hat mich informiert. Es ist gootkid. Der hat wiederum über das Netzwerk seine Tools verbreitet.

 

[Greutermann]

Wie, woran oder wodurch ist dir ein solches aufgefallen?
Bevor du irgendwas machst: Lade dir erst mal EtreCheck, führe es mit Festplattenvollzugriff aus und stelle uns hier den Report ein.

Ausserdem: Willkommen hier im Forum, @Greutermann !

danke und zu spät... malwarebytes und bitdefender scannen bereits

 

[iPhill]

Die Telekom hat mich informiert.

Die Telekom hat dich informiert, dass auf deinem Rechner ein Trojaner sei? - Wie auch immer diese Nachricht übermittelt wurde, mit höchster Wahrscheinlichkeit hat dich nicht die Telekom sondern lediglich ein Spammer desinformiert.

Joa, lass Malwarebytes drüberlaufen, fertige dennoch den EtreCheck-Report (Hier siehst du, wie du das machst: >>Klick!<<) an und stell ihn hier ein.

 

[MacKaz]

Die Telekom hat dich informiert, dass auf deinem Rechner ein Trojaner sei? - Wie auch immer diese Nachricht übermittelt wurde, mit höchster Wahrscheinlichkeit hat dich nicht die Telekom sondern lediglich ein Spammer desinformiert.

Joa, lass Malwarebytes drüberlaufen, fertige dennoch den EtreCheck-Report (Hier siehst du, wie du das machst: >>Klick!<<) an und stell ihn hier ein.

Nein, das dürfte meiner Einschätzung nach nicht „höchste Wahrscheinlichkeit“ sein, die Telekom macht sowas schon.
Siehe https://www.telekom.de/hilfe/festne...tionen-zur-sicherheitswarnung?samChecked=true

 

[lisanet]

Es ist gootkid.

... affected systems: Windows

https://www.bsi-fuer-buerger.de/BSIFB/DE/Risiken/BotNetze/WeitereBotNetze/BotNets/Gootkit.html

 

[capmilk]

... affected systems: Windows

Das hält aber doch die Ich-muss-sofort-den-Mac-komplett-neu-installieren-und-dann-fünf-Firewalls-und-acht-Virenscanner-installieren-Fraktion nicht auf...

 

[Greutermann]

Nein, das dürfte meiner Einschätzung nach nicht „höchste Wahrscheinlichkeit“ sein, die Telekom macht sowas schon.
Siehe https://www.telekom.de/hilfe/festne...tionen-zur-sicherheitswarnung?samChecked=true

hat sie. Email und Brief!!

 

[Greutermann]

Das hält aber doch die Ich-muss-sofort-den-Mac-komplett-neu-installieren-und-dann-fünf-Firewalls-und-acht-Virenscanner-installieren-Fraktion nicht auf...

gootkid geht auf win. Aber er ist die Eintrittskarte für weitere Tools die sich breitmachen. Und da die ip des macs betroffen ist (gleiches Netzwerk) und vom Mac Reaktionen auf ein kamen, kann das schon Sinn machen, denke ich.

 

[Greutermann]

Außerdem hatte ich eine ganz andere Frage gestellt ...!

 

[capmilk]

gootkid geht auf win. Aber er ist die Eintrittskarte für weitere Tools die sich breitmachen. Und da die ip des macs betroffen ist (gleiches Netzwerk) und vom Mac Reaktionen auf ein kamen, kann das schon Sinn machen, denke ich.

Nein, es ergibt keinen Sinn. Nichtmal ein bisschen. Du lässt doch auch nicht den Tank deines Benziners austauschen, wenn bei Shell Dreck im Diesel war...

Aber wenn du es unbedingt hören willst: Bitte geh auf Nummer sicher und setze alle deine Rechner neu auf. Mit schreibgeschützten Offlinemedien, denn bei so USB-Sticks und so weiß man ja nie, welche Langzeitterrortrojaner darauf sein könnten, die nur warten, endlich zuschlagen zu können.

 

[Greutermann]

Also die Telekom informierte mich über Goodlkit mit Datum ip etc.
ip vom win Rechner

die it des Arbeitgebers erkannte es kurz darauf auch. Nach Prüfung kam das Ding bei denen von der ip des Macs.

ich bin jetzt ehrlich gesagt nicht so firm. Aber Goodkit ist dich nur der Träger, oder?Macht der nicht die Tür für alles mögliche auf?

 

[capmilk]

Was hast du an "Das betrifft nur Windows-Systeme" nicht verstanden? Bitte lies einfach nochmal alle Antworten hier durch, es wurde alles gesagt. Ich werde jedenfalls nichts mehr antworten, weil ich mir gerade wie bei der versteckten Kamera vorkomme.

 

[Greutermann]

Was ist Gookit?
Gootkit ist ein Trojaner, der vertrauliche Informationen stiehlt und den Remote-Zugriff zur kriminellen Kontrolle des infizierten Systems ermöglicht. Gootkit kann auch zur Installation zusätzlicher Malware verwendet werden, z.B. Emotet.

Und Emotet geht auch auf den Mac!

Was ist das hier für ein „lustiges“ Forum??

Eigentlich hatte ich gefragt, welche Dokumente etc. nur lokal liegen...
Als Antwort kam dann erst einmal, dass die Telekom bei Trojanern nicht informiert. Also ihr seid ja „experten“.
Aber ivielleicht meldetsich noch jemand mit Ahnung und Freundlichkeit?

 

[bernie313]

Und Emotet geht auch auf den Mac!

und, was würdest du daraus schließen, würden die telekomiker dann eigentlich nicht schreiben müssen, das dein Rechner den Emotet erlegen ist.
Ansonsten hier im Forum ist es lustig, warum auch nicht.
was für Komiker arbeiten denn in der IT des Arbeitgebers, haben die die nicht den Tipp gegeben, das man Daten sichert, die einem wichtig sind immer sichert, nicht nur dann, wenn man mal ein Problem hat.

 

[Greutermann]

was pflegt ihr hier im diesem Forum eigentlich für einen Ton untereinander? Das kommt jemand wie ich neu in Forum und ihr pampt herum! Ich hatte eigentlich eine ganz andere Frage gestellt und auf die wird gar nicht eingegangen, stattdessen wird man hier angemacht!!

Nochmal, die Telekom informierte über gootkit. Gootkit trägt aber üblicherweise weiteres Zeug mit sich. was er dabei hat, kann die telekom gar nicht wissen. sie entdeckt nur den träger.
Auf welchen Rechner gootkit ging, kann man nicht sagen. aber da ich nur einen win hier habe ist das relativ klar.

Ein paar Tage später meldete sich die it und brachte die ip des iimac ins spiel.

das ich bei so einem mistvieh von datenklauer nervös wäre ist eigentlich klar.

vielleicht kann jetzt mal jemand meine ursprüngliche frage beantworten, danke!

 

[walfreiheit]

Hast du keine Datensicherung?

In der Cloud ist das, was du dort abgelegt hast. Welche Cloud meinet du denn? iCloud? Darin liegt nur das, was du entsprechend in den Systemeinstellungen markiert hast. Alles andere ist lokal. Lokale Postfächer sind, wie der Name sagt, auch lokal. Programme und ähnliches sind natürlich auch lokal.

 

[iPhill]

@Greutermann: Du wolltest Hilfe. Nicht wir. Du bist laut eigener Aussage nicht firm. Wir möglicherweise schon.

Zum 3ten Mal: Lass EtreCheck laufen und stell' den Report hier ein, jetzt.