Umleitung in Chrome von Google auf Bing (Malware)

Tazz2302

Mitglied
Thread Starter
Mitglied seit
08.12.2020
Beiträge
101
Lass doch mal die kostenlose Version von Malwarebytes drüber laufen, vielleicht hat die Erfolg.

Sonst wäre es hilfreich, wenn du doch (wie von walfreiheit schon vorgeschlagen) mal den Output von EtreCheck hier reinstellen würdest. Das ist eigentlich die "Standardprozedur" zur Fehlersuche. Oder eben die Daten aus Chrome sichern, Chrome ganz loswerden und neu installieren.
So, das kann ich leider auch beides abhaken. Das Ding will einfach nicht verschwinden. Gibt's doch gar nicht!
 

Tazz2302

Mitglied
Thread Starter
Mitglied seit
08.12.2020
Beiträge
101
Das bedeutet aber auch, daß man das Problem an sich mit dem Löschen von irgendetwas leicht beseitigen könnte.
Hilft jetzt nicht besonders konkret, ich weiß. Deutet aber ziemlich stark darauf hin, daß es dabei um Erweiterungen u.ä. ging, die mit/in Chrome installiert wurden.
Da hätte ich alles in Zusammenhang mit C. gelöscht, vor allem (oder vielleicht nur) in der Benutzerlibrary.
Habe gerade mal auf meinen Admin gewechselt, dort gibts das gleiche Problem in Chrome (Maleware vorhanden). Komisch finde ich halt auch, das man die Backup Version von Chrome in den Programme Ordner kopiert und alles bleibt gleich. Zugangsdaten weg, Maleware drin. Dachte es wird alles in der App gespeichert, die bei mir am Ende 1,2 GB hatte und jetzt nur noch 700 MB hat und trotzdem scheinen die Daten / Maleware sich außerhalb zu befinden.
 

oneOeight

Aktives Mitglied
Mitglied seit
23.11.2004
Beiträge
56.501
Nein, in der App wird normal nichts gespeichert.
Dafür gibt es die Library.
 

bernie313

Aktives Mitglied
Mitglied seit
20.08.2005
Beiträge
23.711
Dachte es wird alles in der App gespeichert,
In keiner App/Progamm wird irgendetwas gespeichert, es wird in den Librarys gespeichert, der Neuinstall einer App ist in der Regel nicht notwendig.
 

Tazz2302

Mitglied
Thread Starter
Mitglied seit
08.12.2020
Beiträge
101
Na wenn du keine Hilfe möchtest, dann sieh halt allein zu wie du den Müll wieder los bekommst.
Das hast Du ja schon geschrieben, bei dem Post war ich nur noch nicht. Jetzt aber.

Habe irgendwas auf meinem Macbook, was offenbar teilweise meinen Rechner steuern / blockieren kann und ich keine Ahnung habe woher es kommt oder wie ich es wegbekomme, obwohl ich schon einiges ausprobiert habe.

Jetzt soll ich mir ein Programm installieren, was Vollzugriff auf meinen Rechner braucht nur um dann öffentlich meine Daten zu posten von denen ich ebenso wenig Ahnung habe, was sie genau beinhalten. Sollte ja wohl verständlich sein, wenn ich dann erst mal skeptisch bin.
 

ekki161

Aktives Mitglied
Mitglied seit
29.06.2007
Beiträge
22.166
Jetzt soll ich mir ein Programm installieren, was Vollzugriff auf meinen Rechner braucht nur um dann öffentlich meine Daten zu posten von denen ich ebenso wenig Ahnung habe, was sie genau beinhalten. Sollte ja wohl verständlich sein, wenn dann erst mal skeptisch bin.
Da hilft lesen ganz gut. ;)

https://etrecheck.com/faq
https://etrecheck.com/about

Auch die zahlreichen hier öffentlich zugänglichen EC-Reports.
 

Mihahn

Mitglied
Mitglied seit
06.10.2017
Beiträge
171
Hast du mal in deinen (macOS) Einstellungen geschaut, ob dort ein Punkt "Profile" auftaucht und da etwas aufgeführt ist?

Und schau mal in deinen Ordner "Programme", ob da unbekannte Programme oder Ordner wie "LiveUpdates" oder so auftauchen. Natürlich können in den LaunchDaemons oder LaunchAgents auch Einträge sein. Du bist auf jeden Fall nicht allein mit dem Problem, es gibt viele ähnliche Berichte (und Lösungsvorschläge) auf Google.

Aber wie schon mehrfach von verschiedenen Usern gesagt: ohne EtreCheck ist das ein Stochern im Dunkeln und leider müßig... Deine Skepsis ist völlig nachvollziehbar – du kannst aber ja vorher das Protokoll durchschauen, bevor du es hier einstellst.
 

walfreiheit

Aktives Mitglied
Mitglied seit
06.06.2004
Beiträge
30.680
Deine Skepsis verstehe ich. Aber EtreCheck hat sich hier tausendfach bewährt. Es gibt ein Einblick in dein System, ja, aber eben auch nur auf die harten Fakten. Persönliche Daten, zum Beispiel auch Festplattennamen, werden dabei anonymisiert dargestellt. Dieses Programm ist genau für solche Fälle gemacht. Und höchstwahrscheinlich würde es mir und anderen Helfern hier sehr schnell einen Überblick verschaffen, sodass wir dir ganz konkrete tipps geben könnten. Im Übrigen könntest du das Protokoll auch erst einmal selbst lesen. Mit grundlegenden Englischkenntnissen könntest du da schon selbst einiges herauslesen, bevor du es uns bereit stellst.
 

bernie313

Aktives Mitglied
Mitglied seit
20.08.2005
Beiträge
23.711
Etrecheck erstellt einen Überblick über all deine Installationen und über deine Hardware und verschafft den Helfern/dem Nutzer einen Überblick, es werden keine persönlichen Daten veröffentlicht.
Skeptisch hättest du sein sollen, als du dir vermutlich über Downloadportale die Ad-/Malware eingefangen hast, Chip.de, softonic, Macupdate.com und ähnliche liefern derartiges frei Haus.
Der Vollzugriff auf den Rechner ermöglicht zusätzliche Infos, wie Diagnostic Berichte, die zum Beispiel hinweise auf Panics oder Crashes liefern.
 

Tazz2302

Mitglied
Thread Starter
Mitglied seit
08.12.2020
Beiträge
101
Code:
EtreCheckPro version: 6.4.1 (6E003)
Report generated: 2021-02-18 16:54:21
Download EtreCheckPro from https://etrecheck.com
Runtime: 1:49

Performance: Excellent

Problem: Other problem
Description:
Cybersearch (Bing) has been crushed my Mac.

Major Issues:
    Anything that appears on this list needs immediate attention.

    Time Machine backup out-of-date - The last Time Machine backup is over 10 days old.
    Adware - Adware detected.
    Unsigned files - There are unsigned software files installed that could be adware and should be reviewed.
    System Integrity Protection disabled - System Integrity Protection is disabled. This computer is at risk of malware infection.
    Apple security disabled - Apple security software is disabled. This computer is at risk of malware infection.
    System extension blocked - There are system extensions awaiting user approval.

Minor Issues:
    These issues do not need immediate attention but they may indicate future problems or opportunities for improvement.

    More than one antivirus app - This computer has multiple antivirus apps installed.
    Clean up - There are orphan files that could be removed.
    Unsigned files - There are unsigned software files installed. Apple has said that unsigned software will not run by default in a future version of the operating system.
    System modifications - There are a large number of system modifications running in the background.
    Kernel extensions present - This computer has kernel extensions that may not work in the future.

Hardware Information:
    MacBook Air (M1, 2020)
    MacBook Air Model: MacBookAir10,1
    2.40 GHz Apple M1 (m1) CPU: 8-core
    16 GB RAM - Not upgradeable
    Battery: Health = Normal - Cycle count = 8

Video Information:
    Apple M1
        Color LCD (built-in) 2880 x 1800

Drives:
    disk0 - APPLE SSD AP0512Q 500.28 GB (Solid State - TRIM: Yes)
    Internal Apple Fabric NVM Express
        disk0s1 [APFS Container] 524 MB
            disk1 [APFS Virtual drive] 524 MB (Shared by 4 volumes)
                disk1s1 - iSCPreboot (APFS) [APFS Preboot] (Shared - 7 MB used)
                disk1s2 - xART (APFS) (Shared - 6 MB used)
                disk1s3 - Hardware (APFS) (Shared - 651 KB used)
                disk1s4 - Recovery (APFS) [Recovery] (Shared - 20 KB used)
        disk0s2 [APFS Container] 494.38 GB
            disk3 [APFS Virtual drive] 494.38 GB (Shared by 6 volumes)
                disk3s1 (APFS) [APFS Container] (Shared - 23.06 GB used)
                    disk3s1s1 - Macintosh HD (APFS) [APFS Snapshot] (Shared - 23.06 GB used)
                disk3s2 - Preboot (APFS) [APFS Preboot] (Shared - 415 MB used)
                disk3s3 - Recovery (APFS) [Recovery] (Shared - 1.92 GB used)
                disk3s4 - Update (APFS) (Shared - 604 MB used)
                disk3s5 - Data (APFS) [APFS Virtual drive] (Shared - 253.25 GB used)
                disk3s6 - VM (APFS) [APFS VM] (Shared - 20 KB used)
        disk0s3 [APFS Container] 5.37 GB
            disk2 [APFS Virtual drive] 5.37 GB (Shared by 2 volumes)
                disk2s1 - Recovery (APFS) [Recovery] (Shared - 968 MB used)
                disk2s2 - Update (APFS) (Shared - 164 KB used)

Mounted Volumes:
    disk1s1 - iSCPreboot [APFS Preboot]
        524 MB (Shared - 7 MB used, 505 MB free)
        APFS
        Mount point: /System/Volumes/iSCPreboot

    disk1s2 - xART
        524 MB (Shared - 6 MB used, 505 MB free)
        APFS
        Mount point: /System/Volumes/xarts

    disk1s3 - Hardware
        524 MB (Shared - 651 KB used, 505 MB free)
        APFS
        Mount point: /System/Volumes/Hardware

    disk3s1 [APFS Container]
        494.38 GB (Shared - 23.06 GB used, 214.98 GB free)
        APFS
        Mount point: /System/Volumes/Update/mnt1
        Encrypted
        Partitions:
        disk3s1s1

    disk3s1s1 - Macintosh HD [APFS Snapshot]
        494.38 GB (Shared - 23.06 GB used, 255.86 GB available, 214.98 GB free)
        APFS
        Mount point: /
        Read-only: Yes

    disk3s2 - Preboot [APFS Preboot]
        494.38 GB (Shared - 415 MB used, 214.98 GB free)
        APFS
        Mount point: /System/Volumes/Preboot

    disk3s4 - Update
        494.38 GB (Shared - 604 MB used, 214.98 GB free)
        APFS
        Mount point: /System/Volumes/Update

    disk3s5 - Data [APFS Virtual drive]
        494.38 GB (Shared - 253.25 GB used, 255.86 GB available, 214.98 GB free)
        APFS
        Mount point: /System/Volumes/Data
        Encrypted

    disk3s6 - VM [APFS VM]
        494.38 GB (Shared - 20 KB used, 214.98 GB free)
        APFS
        Mount point: /System/Volumes/VM

Network:
    Interface usbmodem2642: Android
    Interface en0: AirPort
        802.11 a/b/g/n/ac/ax
    Interface en5: TomTom
    Interface en7: Android Phone
    Interface en10: USB 10/100/1000 LAN
    Interface en9: iPad
    Interface en8: iPhone
    Interface en3: Ethernet Adaptor (en3)
    Interface en4: Ethernet Adaptor (en4)
    Interface en6: Bluetooth PAN 2
    Interface bridge0: Thunderbolt Bridge
    Interface bridge0: Thunderbolt Bridge 2
    iCloud Quota: 30.49 GB available

System Software:
    macOS Big Sur 11.0.1 (20B29)
    Time since boot: About an hour

Configuration Files:
    /etc/hosts - Count: 45

Security:
    Gatekeeper: App Store and identified developers
    System Integrity Protection: Disabled

    Antivirus software: CleanMyMac and Malwarebytes
 

Tazz2302

Mitglied
Thread Starter
Mitglied seit
08.12.2020
Beiträge
101
Code:
Adware:
    Login Item: ~/Applications/BeAware.app
        Reason: Adware name match

Unsigned Files:
    Launchd: ~/Library/LaunchAgents/com.skype.skype.shareagent.plist
        Executable: /Applications/Skype.app/Contents/Library/LaunchServices/com.skype.skype.shareagent.bundle/Contents/MacOS/com.skype.skype.shareagent
        Details: Exact match found in the legitimate list - probably OK

    Launchd: /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/com.oracle.java.Helper-Tool.plist
        Executable: /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Helper-Tool
        Details: Exact match found in the legitimate list - probably OK

    Launchd: /Library/LaunchDaemons/com.microsoft.office.licensing.helper.plist
        Executable: /Library/PrivilegedHelperTools/com.microsoft.office.licensing.helper
        Details: Exact match found in the legitimate list - probably OK

    Launchd: /Library/LaunchAgents/com.adobe.CS4ServiceManager.plist
        Executable: /Library/Application Support/Adobe/CS4ServiceManager/CS4ServiceManager.app/Contents/MacOS/CS4ServiceManager -launchedbylogin
        Details: Exact match found in the legitimate list - probably OK

    Launchd: /Library/LaunchAgents/com.adobe.AAM.Updater-1.0.plist
        Executable: /Library/Application Support/Adobe/OOBE/PDApp/UWA/UpdaterStartupUtility -mode=logon
        Details: Exact match found in the legitimate list - probably OK

    Launchd: /Library/LaunchDaemons/com.microsoft.autoupdate.helper.plist
        Executable: /Library/PrivilegedHelperTools/com.microsoft.autoupdate.helper
        Details: Exact match found in the legitimate list - probably OK

    Launchd: ~/Library/LaunchAgents/com.admin.plist
        Executable: ~/Library/Application Support/Admin/AdminUpdate

    Launchd: ~/Library/LaunchAgents/com.protocol.status.plist
        Executable: ~/Library/Application Support/ProtocolStatus/ProtocolStatus

    Launchd: /Library/LaunchDaemons/com.adobe.SwitchBoard.plist
        Executable: /Library/Application Support/Adobe/SwitchBoard/SwitchBoard.app/Contents/MacOS/launch.switchboard
        Details: Exact match found in the legitimate list - probably OK

    Launchd: /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/com.oracle.java.Java-Updater.plist
        Executable: /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Java Updater.app/Contents/MacOS/Java Updater -bgcheck
        Details: Exact match found in the legitimate list - probably OK

    Launchd: /Library/LaunchDaemons/com.oracle.java.Helper-Tool.plist
        Executable: /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Helper-Tool
        Details: Exact match found in the legitimate list - probably OK

    Launchd: /Library/LaunchAgents/com.adobe.CS5ServiceManager.plist
        Executable: /Library/Application Support/Adobe/CS5ServiceManager/CS5ServiceManager.app/Contents/MacOS/CS5ServiceManager -launchedbylogin
        Details: Exact match found in the legitimate list - probably OK

    Launchd: /Library/LaunchAgents/com.oracle.java.Java-Updater.plist
        Executable: /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Java Updater.app/Contents/MacOS/Java Updater -bgcheck
        Details: Exact match found in the legitimate list - probably OK

    Launchd: ~/Library/LaunchAgents/com.update.PrimeVPN.plist
        Executable: ~/Library/Application Support/PrimeVPN/PrimeVPNSoftwareUpdateAgent

    Launchd: ~/Library/LaunchAgents/com.protocol.port.plist
        Executable: ~/Library/Application Support/ProtocolPort/ProtocolPort

    Launchd: ~/Library/LaunchAgents/jp.co.canon.Inkjet_Extended_Survey_Agent.plist
        Executable: /Applications/Canon Utilities/Inkjet Extended Survey Program/Inkjet Extended Survey Program.app/Contents/Resources/Canon_Inkjet_Extended_Survey_Agent
        Details: Exact match found in the legitimate list - probably OK

    Running app: ~/Applications/BeAware.app/Contents/MacOS/BeAware

    Plugin: /Library/Internet Plug-Ins/EPPEX Plugin.plugin
    Plugin: /Library/Internet Plug-Ins/AdobePDFViewer.plugin
    Plugin: /Library/Internet Plug-Ins/SharePointBrowserPlugin.plugin
    Plugin: /Library/Internet Plug-Ins/Google Earth Web Plug-in.plugin
    Plugin: /Library/Internet Plug-Ins/CitrixICAClientPlugIn.plugin
    Plugin: /Library/Internet Plug-Ins/Silverlight.plugin
    Plugin: /Library/Internet Plug-Ins/MeetingJoinPlugin.plugin
    Plugin: /Library/Internet Plug-Ins/JavaAppletPlugin.plugin

    Preference Pane: /Library/PreferencePanes/Citrix Online Plug-in.prefPane
    Preference Pane: /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Home/lib/deploy/JavaControlPanel.prefPane
    Preference Pane: ~/Library/PreferencePanes/Perian.prefPane

    Apps: 22


System Extensions:
    [Waiting for authorization] TotalAV Real-Time Extension - version 1.0 (SS Protect Limited - 2020-09-07)
        Application: /Applications/TotalAV.app - version 1.0

Kernel Extensions:
    /Applications/Toast 9 Titanium/Toast Titanium.app
        [Not Loaded] ElgatoSCMCardBusDVBT.kext - com.elgato.driver.Pluto2 (1.1)
        [Not Loaded] RoxioBluRaySupport.kext - com.roxio.BluRaySupport (1.1.6)
        [Not Loaded] TDIXController.kext - com.roxio.TDIXController (1.7)

    /Applications/Wondershare Filmora9.app
        [Not Loaded] SystemAudioRecorder.kext - com.Perfect.Driver.SystemAudioRecorder (Wondershare Software Co., Ltd, 1.1.0 - SDK 10.6)

    /Library/Extensions
        [Not Loaded] LogitechHIDDevices.kext - com.Logitech.Control Center.HID Driver (3.6.0 - SDK 10.6)
        [Not Loaded] LogitechUnifying.kext - com.Logitech.Unifying.HID Driver (1.2.0 - SDK 10.6)
        [Not Loaded] UsbEthernetGadget.kext - com.tomtom.driver.UsbEthernetGadget (1.0.0d1)

Startup Items:
    ProTec6 Path: /Library/StartupItems/ProTec6

System Launch Agents:
    [Not Loaded] 19 Apple tasks
    [Loaded] 169 Apple tasks
    [Running] 144 Apple tasks

System Launch Daemons:
    [Not Loaded] 42 Apple tasks
    [Loaded] 173 Apple tasks
    [Running] 146 Apple tasks
    [Other] 2 Apple tasks

Launch Agents:
    [Not Loaded] com.adobe.AAM.Updater-1.0.plist (? ffb65062 - installed 2017-04-29)
    [Other] com.adobe.ARMDCHelper.cc24aef4a1b90ed56a725c38014c95072f92651fb65e1bf9c8e43c37a23d420d.plist (Adobe Systems, Inc. - installed 2020-11-05)
    [Other] com.adobe.CS4ServiceManager.plist (? 70f708f7 - installed 2010-11-05)
    [Other] com.adobe.CS5ServiceManager.plist (? 40cdc1ff - installed 2011-03-14)
    [Running] com.adobe.GC.AGM.plist (Adobe Systems, Inc. - installed 2020-07-10)
    [Not Loaded] com.adobe.GC.Invoker-1.0.plist (Adobe Systems, Inc. - installed 2020-07-10)
    [Running] com.malwarebytes.mbam.frontend.agent.plist (Malwarebytes Corporation - installed 2021-01-19)
    [Not Loaded] com.oracle.java.Java-Updater.plist (? 674a2605 - installed 2019-10-05)
 

Tazz2302

Mitglied
Thread Starter
Mitglied seit
08.12.2020
Beiträge
101
Code:
Launch Daemons:
    [Running] com.adobe.ARMDC.Communicator.plist (Adobe Systems, Inc. - installed 2020-09-25)
    [Running] com.adobe.ARMDC.SMJobBlessHelper.plist (Adobe Systems, Inc. - installed 2020-09-25)
    [Loaded] com.adobe.SwitchBoard.plist (? 856489a3 - installed 2011-03-14)
    [Running] com.adobe.agsservice.plist (Adobe Systems, Inc. - installed 2020-07-10)
    [Not Loaded] com.apple.installer.osmessagetracing.plist (? dbb717cc - installed 2020-01-28)
    [Loaded] com.macpaw.CleanMyMac3.Agent.plist (MacPaw Inc. - installed 2018-06-16)
    [Running] com.malwarebytes.mbam.rtprotection.daemon.plist (Malwarebytes Corporation - installed 2021-02-18)
    [Running] com.malwarebytes.mbam.settings.daemon.plist (Malwarebytes Corporation - installed 2021-01-19)
    [Loaded] com.microsoft.autoupdate.helper.plist (? c2a01ca - installed 2017-05-17)
    [Loaded] com.microsoft.office.licensing.helper.plist (? 6d8cb30e - installed 2010-08-31)
    [Not Loaded] com.oracle.java.Helper-Tool.plist (? e3fefdd2 - installed 2019-10-05)
    [Loaded] com.skype.skypeinstaller.plist (Skype Communications S.a.r.l - installed 2019-01-31)

User Launch Agents:
    [Loaded] com.admin.plist (? 0 - installed 2021-02-18)
    [Not Loaded] com.adobe.GC.Invoker-1.0.plist (Adobe Systems, Inc. - installed 2020-07-10)
    [Other] com.amazon.music.plist (? 0 - installed 2016-12-10)
    [Not Loaded] com.amazon.music.startup.plist (? 0 - installed 2017-10-21)
    [Other] com.bluejeans.app.detector.plist (? 0 - installed 2017-05-23)
    [Other] com.google.keystone.agent.plist (Google, Inc. - installed 2021-02-18)
    [Loaded] com.google.keystone.xpcservice.plist (Google, Inc. - installed 2021-02-18)
    [Loaded] com.macpaw.CleanMyMac3.Scheduler.plist (MacPaw Inc. - installed 2018-06-16)
    [Loaded] com.movavi.converteragent.startup.plist (Movavi Software Inc - installed 2020-03-14)
    [Loaded] com.protocol.port.plist (? 0 - installed 2021-01-23)
    [Loaded] com.protocol.status.plist (? 0 - installed 2021-02-14)
    [Loaded] com.skype.skype.shareagent.plist (? 0 - installed 2019-01-31)
    [Loaded] com.update.PrimeVPN.plist (? 0 - installed 2020-12-03)
    [Other] jp.co.canon.Inkjet_Extended_Survey_Agent.plist (? 0 - installed 2010-03-30)

User Login Items:
    [Not Loaded] AppCleaner Helper (Julien Ramseier - installed 2014-07-25)
        Modern Login Item
        /Applications/AppCleaner.app/Contents/Library/LoginItems/AppCleaner Helper.app

    [Loaded] Google Chrome (Google, Inc. - installed 2020-12-05)
        Application
        /Applications/Google Chrome.app

    [Running] Memory Clean 2 (App Store - installed 2021-01-14)
        Application
        /Applications/Memory Clean 2.app

    [Loaded] LoginHelper (App Store - installed 2021-01-14)
        Modern Login Item
        /Applications/Memory Clean 2.app/Contents/Library/LoginItems/LoginHelper.app

    [Not Loaded] LaunchHelper (App Store - installed 2021-01-14)
        Modern Login Item
        /Applications/Memory Diag.app/Contents/Library/LoginItems/LaunchHelper.app

    [Not Loaded] WunderlistHelper (App Store - installed 2019-09-17)
        Modern Login Item
        /Applications/Wunderlist.app/Contents/Library/LoginItems/WunderlistHelper.app

    [Running] SpeechSynthesisServer (Apple - installed 2020-01-01)
        Application
        /System/Library/Frameworks/ApplicationServices.framework/Versions/A/Frameworks/SpeechSynthesis.framework/Versions/A/SpeechSynthesisServer.app

    [Running] BeAware (? - installed 2019-02-17)
        Application
        ~/Applications/BeAware.app

Internet Plug-ins:
    iPhotoPhotocast: 7.0 (Apple - installed 2010-11-04)
    EPPEX Plugin: 3.0.5.0 (? - installed 2011-02-15)
    AdobePDFViewerNPAPI: 17.012.20098 (Adobe Systems, Inc. - installed 2017-11-15)
    AdobePDFViewer: 9.0.0 (? - installed 2017-11-16)
    SharePointBrowserPlugin: 14.0.0 (? - installed 2010-09-01)
    Google Earth Web Plug-in: 6.0 (? - installed 2011-05-17)
    CitrixICAClientPlugIn: 11.2.0 (? - installed 2010-08-23)
    Silverlight: 5.1.20125.0 (? - installed 2013-04-04)
    MeetingJoinPlugin: 1.0 (? - installed 2017-05-17)
    JavaAppletPlugin: Java 8 Update 231 build 11 (? - installed 2019-11-05)

3rd Party Preference Panes:
    Citrix Online Plug-in (? - installed 2010-08-23)
    Java (? - installed 2019-11-05)
    Perian (? - installed 2011-07-23)

Backup:
    Skip System Files: No
    Auto backup: Yes
    Volumes being backed up:
        Macintosh HD: Disk size: 494.38 GB - Disk used: 279.41 GB
    Destinations:
        M******1 [Local] (Last used)
            Total size: 2.00 TB
            Total number of backups: 4
            Oldest backup: 2020-12-05 21:43:02
            Last backup: 2021-02-04 21:27:25
    3 local snapshots
    Oldest local snapshot: 2021-02-04 21:09:38
    Last local snapshot: 2021-02-18 15:57:13

Performance:
    System Load: 1.72 (1 min ago) 1.43 (5 min ago) 1.93 (15 min ago)
    Nominal I/O speed: 0.03 MB/s
    File system: 8.06 seconds
    Write speed: 3000 MB/s
    Read speed: 2526 MB/s

CPU Usage Snapshot:
    Type Overall
    System: 2 %
    User: 4 %
    Idle: 95 %

Top Processes Snapshot by CPU:
    Process (count) CPU (Source - Location)
    EtreCheckPro 23.80 % (Etresoft, Inc.)
    WindowServer 3.92 % (Apple)
    ConverterAgent 3.88 % (Movavi Software Inc)
    kernel_task 2.92 % (Apple)
    ps (5) 2.90 % (Apple)

Top Processes Snapshot by Memory:
    Process (count) RAM usage (Source - Location)
    plugin-container (5) 813 MB (Mozilla Corporation)
    EtreCheckPro 709 MB (Etresoft, Inc.)
    firefox 638 MB (Mozilla Corporation)
    Finder 559 MB (Apple)
    RTProtectionDaemon 486 MB (Malwarebytes Corporation)

Top Processes Snapshot by Network Use:
    Process Input / Output (Source - Location)
    mDNSResponder 481 KB / 326 KB (Apple)
    Mail 163 KB / 45 KB (Apple)
    apsd 8 KB / 16 KB (Apple)
    netbiosd 19 KB / 4 KB (Apple)
    cloudd 7 KB / 2 KB (Apple)

Top Processes Snapshot by Energy Use:
    Process (count) Energy (0-100) (Source - Location)
    WindowServer 6 (Apple)
    ConverterAgent 1 (Movavi Software Inc)
    Dock 1 (Apple)
    RTProtectionDaemon 0 (Malwarebytes Corporation)
    firefox 0 (Mozilla Corporation)

Virtual Memory Information:
    Physical RAM: 16 GB

    Free RAM: 517 MB
    Used RAM: 14.06 GB
    Cached files: 1.43 GB

    Available RAM: 1.94 GB
    Swap Used: 0 B

Software Installs (past 30 days):
    Install Date Name (Version)
    2021-02-04 XProtectPlistConfigData (2139)
    2021-02-04 MRTConfigData (1.73)
    2021-02-17 TotalAV (1.0)
    2021-02-18 Battery Monitor (2.4.7)
    2021-02-18 Malwarebytes for Mac (1.0)

Clean up:
    /Library/LaunchDaemons/com.apple.installer.osmessagetracing.plist
        /System/Library/PrivateFrameworks/OSInstaller.framework/Resources/OSMessageTracer
        Executable not found
    ~/Library/LaunchAgents/com.bluejeans.app.detector.plist
        /Users/***/Library/Application Support/Blue Jeans/desktop/carmel-detector/startup/start-carmel-detector.sh
        Executable not found
    ~/Library/LaunchAgents/com.amazon.music.plist
        /Applications/Amazon Music.app/Contents/MacOS/Amazon Music Helper
        Executable not found
    ~/Library/LaunchAgents/com.amazon.music.startup.plist
        /Applications/Amazon Music.app/Contents/MacOS/Amazon Music
        Executable not found

Diagnostics Information (past 7-30 days):
    2021-02-18 15:58:59 backupd - High CPU Use
        Executable: /System/Library/CoreServices/backupd.bundle/Contents/Resources/backupd

    2021-02-14 10:33:49 Battery Monitor.app - Crash (3 times)
        Executable: /Applications/Battery Monitor.app
        Details:
            Crashing on exception: NSConcreteMutableAttributedString initWithStrin
            g:: nil value



End of report
 

dg2rbf

Aktives Mitglied
Mitglied seit
08.05.2010
Beiträge
7.496
Hi,
CleanMyMac hast du noch nicht komplett Deinstalliert !!, was ist das für ein Müll ?,
Login Item: ~/Applications/BeAware.app
Reason: Adware name match
Auch Memory Clean braucht kein System, diesese auch Deinstalliern !!,
Problem: Other problem
Description:
Cybersearch (Bing) has been crushed my Mac.
Franz
 

Mihahn

Mitglied
Mitglied seit
06.10.2017
Beiträge
171
Da haben wir ja schon mal was: die BeAware.app solltest du loswerden.

Darüber hinaus: hat das einen Grund? :
Code:
System Integrity Protection disabled - System Integrity Protection is disabled. This computer is at risk of malware infection.
 

oneOeight

Aktives Mitglied
Mitglied seit
23.11.2004
Beiträge
56.501
Könntest wohl auch auf aufräumen.
Scheinst ja ein sehr altes und häufig geupdatetes System migriert zu haben.
Startupitems sind schon ewig nicht mehr unterstützt.
 

walfreiheit

Aktives Mitglied
Mitglied seit
06.06.2004
Beiträge
30.680
Ei, ei, ei, nun aber schleunigst die ganzen Warnungen abarbeiten. Was ein verhunztes System.
 

bernie313

Aktives Mitglied
Mitglied seit
20.08.2005
Beiträge
23.711
~/Applications/BeAware.app
Die Adware ist dieses hier.
CleanMyMac
Ist Schadsoftware sollte man nicht nutzen
TotalAV Real-Time Extension - version 1.0
Ich dachte, das hättest du gelöscht
Memory Clean 2
Sollte man auch nicht nutzen
Perian (? - installed 2011-07-23)
Veraltet läuft nicht mehr
Die internet Plugins würde ich auch mal durchforsten, da ist auch alter Kram bei
 

Mihahn

Mitglied
Mitglied seit
06.10.2017
Beiträge
171
Spannend auch das Datum:
Code:
[Running] BeAware (? - installed 2019-02-17)
        Application
        ~/Applications/BeAware.app
Und – das interessiert mich selbst, weil ich es nicht weiß – was ist das hier:
Code:
   Launchd: ~/Library/LaunchAgents/com.admin.plist
        Executable: ~/Library/Application Support/Admin/AdminUpdate
Ganz generell scheinen da viele "Altlasten" mitgekommen zu sein, die du auf einem neuen M1 Air sicher nicht mehr brauchst.
 
Oben