Werbung-wie löschen?

admch

Aktives Mitglied
Thread Starter
Dabei seit
06.07.2014
Beiträge
614
Reaktionspunkte
52
Hallo

Ich habe mal was installiert (weiss nicht mehr was) so ein Progr.

Nun jetzt bekomme ich immer so eine Werbung wenn ich Safari benutze ( Kromtech [.] com)
Wie kann ich das löschen? es ist wie ein Popup Fenster, eben nur das es sich im neue Safari Tab/oder Fenster öffnet?
 
  • Gefällt mir
Reaktionen: Fritzfoto
Hallo

Problem ist, dass ich weder MacKeeper noch Kromtech mit Finder finde kann, Es gibt kein Programm, dass mir komisch vorkommt. Ev. wurde nut ein Plugin/ Zusatz installiert (wenn ja, wie kann ich es finden?)

Gibt es andere Möglichkeit herauszufinden was ist deinstallieren muss?

Die Werbungen nerven total.
 
Hi,
Etrecheck und Malwarebytes von den Orginal Seiten runterladen, und zuerst mit Malwarebytes den ofensichtlichen Müll entfernen, danach mit Erecheck den Rest des Systems durchscannen, das Ergebniss hier in Codetags Posten, falls der Post zu groß ist, in das ganze Aufteilen in mehrere Posts, sie meine Anleitung unten.
upload_2018-12-12_19-11-27.png

Gruß Franz
 
  • Gefällt mir
Reaktionen: admch
Hallo

EtreCheck hat folgendes gezeigt:

Code:
EtreCheck version: 3.4.7 (461)

Report generated 2018-12-12 19:17:29

Download EtreCheck from https://etrecheck.com

Runtime: 3:14

Performance: Good



Click the [Lookup] links for more information from Apple Support Communities.

Click the [Details] links for more information about that line.

Click the [Remove/Report] links to remove adware or update the whitelist of legitimate software.



Problem: No problem - just checking



Hardware Information: ⓘ

    iMac (21.5-inch, Late 2009)

    [Technical Specifications] - [User Guide] - [Warranty & Service]

    iMac - model: iMac10,1

    1 3.06 GHz Intel Core 2 Duo (Duo) CPU: 2-core

    12 GB RAM Upgradeable - [Instructions]

        BANK 0/DIMM0

            2 GB DDR3 1067 MHz ok

        BANK 1/DIMM0

            2 GB DDR3 1067 MHz ok

        BANK 0/DIMM1

            4 GB DDR3 1067 MHz ok

        BANK 1/DIMM1

            4 GB DDR3 1067 MHz ok

    Handoff/Airdrop2: not supported

    Wireless:  en1: 802.11 a/b/g/n

    iCloud Quota: 3.92 GB available


Video Information: ⓘ

    NVIDIA GeForce 9400 - VRAM: 256 MB

        iMac 1920 x 1080


Disk Information: ⓘ

    Samsung SSD 850 EVO 500GB disk0: (500.11 GB) (Solid State - TRIM: Yes)

    [Show SMART report]

        EFI (disk0s1 - MS-DOS FAT32) <not mounted>  [EFI]: 210 MB

        SSD OS X (disk0s2 - Journaled HFS+) /  [Startup]: 499.25 GB (271.40 GB free)

        Recovery HD (disk0s3 - Journaled HFS+) <not mounted>  [Recovery]: 650 MB


    OPTIARC DVD RW AD-5680H  ()


USB Information: ⓘ

    USBBus

        Apple Computer, Inc. IR Receiver

    USBBus

        La-VIEW Technology SteelSeries Sensei

        Apple Inc. BRCM2046 Hub

            Apple Inc. Bluetooth USB Host Controller

    USB20Bus

        Apple Card Reader

    USB20Bus

        Apple Inc. Built-in iSight


System Software: ⓘ

    macOS Sierra  10.12.6 (16G29) - Time since boot: about 6 hours


Configuration files: ⓘ

    /etc/hosts - Count: 6


Gatekeeper: ⓘ

    Mac App Store and identified developers


Possible adware: ⓘ

    Unknown file: /Library/LaunchAgents/com.qKU4x.plist

        /Library/WcsnU/q6JHx

    Unknown file: /Library/LaunchDaemons/com.MacUpperDaemon.plist

        /Library/MacUpperDaemon/MacUpperDaemon.app/Contents/MacOS/MacUpperDaemon

    Unknown file: ~/Library/LaunchAgents/com.MacPerformance.plist

        ~/Library/UpdateMac/MacPerformance/MacPerformance

    Unknown file: ~/Library/LaunchAgents/com.MacUpper.plist

        ~/Library/MacUpper/MacUpper.app/Contents/MacOS/MacUpper

    Unknown file: ~/Library/LaunchAgents/com.SystemExtr.plist

        ~/Library/SystemExtr/SystemExtr.app/Contents/MacOS/SystemExtr

    5 possible adware files found. [Remove/Report]


Kernel Extensions: ⓘ

        /Applications/Apowersoft Mac Screen Recorder/Apowersoft Mac Screen Recorder.app

    [loaded]    com.Apowersoft.driver.AudioDevice (1.6.7 - SDK 10.11) [Lookup]

    [not loaded]    com.Cycling74.driver.Soundflower (1.0.0 - SDK 10.8) [Lookup]



        /Applications/TechTool Pro 9.app

    [not loaded]    com.micromat.driver.spdKernel (1.0 - SDK 10.11) [Lookup]

    [not loaded]    com.micromat.driver.spdKernel-10-8 (1.0 - SDK 10.8) [Lookup]



        /Applications/Wondershare Filmora.app

    [not loaded]    com.Perfect.Driver.SystemAudioRecorder (1.1.0 - SDK 10.6) [Lookup]



System Launch Agents: ⓘ

    [not loaded]    7 Apple tasks

    [loaded]    177 Apple tasks

    [running]    102 Apple tasks


System Launch Daemons: ⓘ

    [not loaded]    38 Apple tasks

    [loaded]    177 Apple tasks

    [running]    103 Apple tasks


Launch Agents: ⓘ

    [not loaded]    com.adobe.AAM.Updater-1.0.plist (Adobe Systems, Inc. - installed 2016-06-08) [Lookup]

    [failed]    com.adobe.ARMDCHelper.cc24aef4a1b90ed56a725c38014c95072f92651fb65e1bf9c8e43c37a23d420d.plist (Adobe Systems, Inc. - installed 2018-02-17) [Lookup]

    [loaded]    com.qKU4x.plist (Shell Script 736e2786 - installed 2018-12-11) [Lookup]

    [not loaded]    com.teamviewer.teamviewer.plist (TeamViewer GmbH - installed 2018-04-03) [Lookup]

    [not loaded]    com.teamviewer.teamviewer_desktop.plist (TeamViewer GmbH - installed 2018-03-20) [Lookup]
 
Zuletzt bearbeitet von einem Moderator:
Hier geht es weiter:
Code:
Launch Daemons: ⓘ

    [loaded]    com.MacUpperDaemon.plist (? 41ac3357 1f261876 - installed 2018-12-11) [Lookup]

    [loaded]    com.adobe.ARMDC.Communicator.plist (Adobe Systems, Inc. - installed 2018-02-17) [Lookup]

    [loaded]    com.adobe.ARMDC.SMJobBlessHelper.plist (Adobe Systems, Inc. - installed 2018-02-17) [Lookup]

    [loaded]    com.adobe.fpsaud.plist (Adobe Systems, Inc. - installed 2018-11-29) [Lookup]

    [not loaded]    com.apple.installer.cleanupinstaller.plist (? 1963bf56 0 - installed 2017-10-21)

    [running]    com.micromat.techtoolpro9.BackgroundTool.plist (Micromat, Inc. - installed 2018-02-14) [Lookup]

    [loaded]    com.microsoft.office.licensing.helper.plist (? 6d8cb30e afb3bef0 - installed 2010-08-31) [Lookup]

    [loaded]    com.teamviewer.Helper.plist (TeamViewer GmbH - installed 2018-03-20) [Lookup]

    [not loaded]    com.teamviewer.teamviewer_service.plist (TeamViewer GmbH - installed 2018-04-03) [Lookup]

    [running]    net.exirion.ssdfanctrl.plist (? 6fbe74f0 4fb5f732 - installed 2013-10-31) [Lookup]


User Launch Agents: ⓘ

    [running]    com.MacPerformance.plist (? 44a7304e 88103da3 - installed 2018-12-11) [Lookup]

    [loaded]    com.MacUpper.plist (? 76019b42 ea744979 - installed 2018-12-11) [Lookup]

    [running]    com.SystemExtr.plist (? 67966049 b266bd95 - installed 2018-12-11) [Lookup]

    [loaded]    com.adobe.AAM.Updater-1.0.plist (Adobe Systems, Inc. - installed 2016-06-08) [Lookup]

    [loaded]    com.dropbox.DropboxMacUpdate.agent.plist (Dropbox, Inc. - installed 2018-12-10) [Lookup]

    [loaded]    com.google.keystone.agent.plist (Google, Inc. - installed 2018-07-27) [Lookup]

    [failed]    com.wondershare.TunesGoHelper.plist (Wondershare Software Co., Ltd - installed 2018-12-11) [Lookup]

User Login Items: ⓘ

    iTunesHelper    Programm (Apple, Inc. - installed 2018-07-10)

        (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

    Dropbox    Programm

        (/Applications/Dropbox.app)

    Android File Transfer Agent    Programm

        (~/Library/Application Support/Google/Android File Transfer/Android File Transfer Agent.app)

    Wondershare Helper Compact    Programm

        (~/Library/Application Support/Helper/Wondershare Helper Compact.app)

    Wondershare TunesGo Helper    Programm

        (~/Library/Application Support/Wondershare TunesGo/Wondershare TunesGo Helper.app)

Internet Plug-ins: ⓘ

    AdobeAAMDetect: AdobeAAMDetect 1.0.0.0 (installed 2016-06-08) [Lookup]

    FlashPlayer-10.6: 32.0.0.101 (installed 2018-12-06) [Lookup]

    QuickTime Plugin: 7.7.3 (installed 2017-07-15)

    AdobePDFViewerNPAPI: 17.012.20098 (installed 2018-12-11) [Lookup]

    AdobePDFViewer: 19.010.20064 (installed 2018-12-11) [Lookup]

    Flash Player: 32.0.0.101 (installed 2018-12-06) [Lookup]

    SharePointBrowserPlugin: 14.0.0 (installed 2010-09-01) [Lookup]

    JavaAppletPlugin: 15.0.1 (installed 2016-06-07) Check version

3rd Party Preference Panes: ⓘ

    Flash Player (installed 2018-11-29) [Lookup]

Time Machine: ⓘ

    Mobile backups: OFF

    Auto backup: YES

    Volumes being backed up:

        SSD OS X: Disk size: 499.25 GB Disk used: 227.84 GB

    Destinations:

        WD-Mac [Local]

        Total size: 2.00 TB

        Total number of backups: 3

        Oldest backup: 25.03.18, 20:16

        Last backup: 02.09.18, 18:50

        Size of backup disk: Excellent

            Backup size 2.00 TB > (Disk size 499.25 GB X 3)

        ElCapitan-Backup [Local]

        Total size: 999.86 GB

        Total number of backups: 2

        Oldest backup: 21.10.17, 13:58

        Last backup: 21.01.18, 19:36

        Size of backup disk: Adequate

            Backup size 999.86 GB > (Disk used 227.84 GB X 3)
Top Processes by CPU: ⓘ

        59%       SystemExtr

        43%       python

        27%       videodownloader

        11%       kernel_task

        10%       com.apple.WebKit.WebContent

Top Processes by Memory: ⓘ

    991 MB        com.apple.WebKit.WebContent

    810 MB        kernel_task

    601 MB        com.apple.WebKit.WebContent

    408 MB        Safari

    227 MB        videodownloader
 
Zuletzt bearbeitet von einem Moderator:
Und noch letztes:

Code:
Top Processes by Network Use: ⓘ

    Input         Output        Process name

    47 MB         36 KB         videodownloader

    2 MB          381 KB        com.apple.WebKit.Networking

    1 MB          55 KB         Mail

    217 KB        197 KB        Dropbox

    177 KB        133 KB        mDNSResponder

Top Processes by Energy Use: ⓘ

    43.28    SystemExtr

    25.14    videodownloader

    18.14    WindowServer

      4.46    hidd

Virtual Memory Information: ⓘ

    5.89 GB       Available RAM

    18 MB         Free RAM

    6.11 GB       Used RAM

    5.87 GB       Cached files

    0 B           Swap Used

Software installs (last 30 days): ⓘ

    Adobe Flash Player:  (installed 2018-11-14)

    Adobe Flash Player:  (installed 2018-11-20)

    Adobe Flash Player:  (installed 2018-12-06)

    allavsoft 3.16.7.6919:  (installed 2018-12-11)

    Adobe Acrobat Reader DC (19.010.20064):  (installed 2018-12-11)

    Install information may not be complete.

Diagnostics Events (last 3 days for minor events): ⓘ

    2018-12-12 13:03:09    SystemExtr.app High CPU use [Open] [Details]
 
Zuletzt bearbeitet von einem Moderator:
Hi,
lass doch Malwarebytes die Adware entfernen, dann mach mit Etrecheck noch mal einen Scann, du hast einges an Müll im System.

Gruß Franz
 
  • Gefällt mir
Reaktionen: admch und walfreiheit
Es wurde was gefunden, ich habe es gelöscht und musste iMac neu Starten (siehe Foto)


hhh.png

Etrecheck zeigt trotzdem noch folgendes:


Code:
Possible adware: ⓘ

    Unknown file: /Library/LaunchAgents/com.qKU4x.plist

        /Library/WcsnU/q6JHx

    Unknown file: /Library/LaunchDaemons/com.MacUpperDaemon.plist

        /Library/MacUpperDaemon/MacUpperDaemon.app/Contents/MacOS/MacUpperDaemon

    Unknown file: ~/Library/LaunchAgents/com.MacUpper.plist

        ~/Library/MacUpper/MacUpper.app/Contents/MacOS/MacUpper

    Unknown file: ~/Library/LaunchAgents/com.SystemExtr.plist

        ~/Library/SystemExtr/SystemExtr.app/Contents/MacOS/SystemExtr

    4 possible adware files found. [Remove/Report]
 
Zuletzt bearbeitet von einem Moderator:
Hi,
diesen Müll musst du Manuell löschen, am einfachsten geht sowas mit Easyfind oder, über den Finder, mit gehaltener Alt-Taste in der User Library diesen Müll löschen, leider ist die User Library versteckt, die ersten 2x Müll sind nur über den Administrator löschbar, der Rest über den Finder oder mit Easyfind.

Franz
 
  • Gefällt mir
Reaktionen: admch
Hi,
diesen Müll musst du Manuell löschen, am einfachsten geht sowas mit Easyfind oder, für Kundige im Terminal.

Franz

Ich habe Easyfind (oder per "Gehe zum Ordner" und dann Ordner finden). Kann ich tatsächlich das alles oben löschen?
 
Du kannst das nicht nur, du solltest das sogar tun. Es ist Adware (= Schadsoftware).
 
  • Gefällt mir
Reaktionen: admch und dg2rbf
Hi,
beim nächsten User werde ich etwas Grimmiger in der Ausdrucksweise :)), Leute warum immer Nachfragen ?, noch dazu in roter Schrift, wenn wir solche Tipps geben hat das Hand und Fuß :))

Gruß Franz
 
  • Gefällt mir
Reaktionen: admch
Nicht jeder liest hier ständig mit und kann auf die Schnelle die Kompetenz von anderen Usern beurteilen.
Eine zweite Meinung ist nicht nur sinnvoll, wenn ein Bein amputiert werden soll.
 
  • Gefällt mir
Reaktionen: admch und dg2rbf
Hi,
nix für Unguad, manche "User" übertreiben halt etwas, sind auch etwas zu Faul um in den Foren die Suche zu benutzen, geschweige denn eine Suchmaschine im Inet.

Gruß Franz
 
  • Gefällt mir
Reaktionen: admch
Vielen Dank an euch alle (vor allem an @dg2rbf ) ich war mir nicht sicher, ob ich einfach so die Dateien löschen darf.

Nochmals vielen Dank an euch,

kann mir bitte nur noch jemand sagen was bedeutet ffmpeg ? aus dem Netzt wurde ich nicht wirklich schlau.
Code:
Top Processes by CPU:
 94%    ffmpeg
 
Zuletzt bearbeitet von einem Moderator:
Das ist ein Prozess zum Bearbeiten oder Umwandeln von Video- und Audio-Dateien.
Gibt auch einen längeren Wikipediaeintrag dazu.
ffmpeg als Programm kann alleine laufen aber auch von einem anderen Programm, z.B. einer grafischen Oberfläche für dieses Kommandozeilenprogramm gestartet werden.
 
  • Gefällt mir
Reaktionen: admch
Schätze MacPerformance, MacUpper und SystemExtr sind/waren die verantwortlichen Übeltäter. Zu den beiden ersteren gibts diverse Warnungen im Netz, für letzteren nur eine auf französisch.

Du hast den Adobe Flash Player installiert. Wenn du ihn wirklich unbedingt brauchst achte darauf dass du keine gefaketen Installer untergeschoben bekommst, da kommt huckepack eigentlich immer Adware mit. Der echte Adobe Download- und Installationsprozess ist mehrstufig und unverwechselbar.

FFmpeg an sich ist okay. Die hohe CPU-Last ist zB bei Videokonvertierungen nicht ungewöhnlich.
 
  • Gefällt mir
Reaktionen: admch und dg2rbf
Schätze MacPerformance, MacUpper und SystemExtr sind/waren die verantwortlichen Übeltäter. Zu den beiden ersteren gibts diverse Warnungen im Netz, für letzteren nur eine auf französisch.

Du hast den Adobe Flash Player installiert. Wenn du ihn wirklich unbedingt brauchst achte darauf dass du keine gefaketen Installer untergeschoben bekommst, da kommt huckepack eigentlich immer Adware mit. Der echte Adobe Download- und Installationsprozess ist mehrstufig und unverwechselbar.

FFmpeg an sich ist okay. Die hohe CPU-Last ist zB bei Videokonvertierungen nicht ungewöhnlich.

Genau, jetzt wo Du sagst, ich habe tatsächlich Flash Player installiert, leider.
 
Hi,
diesen Flash Player würde ich Deinstallieren, dieser wurde von Adobe abgeküdigt.

Gruß Franz
 
  • Gefällt mir
Reaktionen: admch
Zurück
Oben Unten