macOS High Sierra zusätzliche Seite in Safari öffnet sich immer

Da hast du dir wohl was eingefangen.

Lass mal EtreCheck laufen und teile uns hier das Ergebnis mit. Das ausgegebene Protokoll kannst du hier einfügen, indem du beim Erstellen eines Beitrags oben auf das
1mazv2.png
-Symbol klickst, und dann auf "
2juy71.png
Code". Gegebenenfalls musst du das Protokoll aufgrund der Länge in zwei oder mehrere Beiträge aufteilen.
 
  • Gefällt mir
Reaktionen: electricdawn und Ugeen
Vielen Dank! Hier der Code:

Code: 
EtreCheck version: 3.4.6 (460)
Report generated 2018-01-29 12:54:31
Download EtreCheck from https://etrecheck.com
Runtime: 2:13
Performance: Excellent

Click the [Lookup] links for more information from Apple Support Communities.
Click the [Details] links for more information about that line.
Click the [Remove/Report] links to remove adware or update the whitelist of legitimate software.

Problem: Other problem

Hardware Information: ⓘ
    MacBook Pro (13-inch, 2017, Four Thunderbolt 3 Ports)
    [Technical Specifications] - [User Guide] - [Warranty & Service]
    MacBook Pro - model: MacBookPro14,2
    1 3,1 GHz Intel Core i5 (i5-7267U) CPU: 2-core
    8 GB RAM Not upgradeable
        BANK 0/DIMM0
            4 GB LPDDR3 2133 MHz ok
        BANK 1/DIMM0
            4 GB LPDDR3 2133 MHz ok
    Handoff/Airdrop2: supported
    Wireless:  en0: 802.11 a/b/g/n/ac
    Battery: Health = Normal - Cycle count = 26
    iCloud Quota: 3.36 GB available

Video Information: ⓘ
    Intel Iris Plus Graphics 650 - VRAM: 1536 MB
        Color LCD 2880 x 1800

Disk Information: ⓘ
    APPLE SSD AP0256J disk0: (251 GB) (Solid State - TRIM: Yes)
        (disk0s1) <not mounted>  [EFI]: 315 MB
        (disk0s2) <not mounted>  [APFS Container]: 250.69 GB

USB Information: ⓘ
     USB30Bus
        VIA Labs, Inc. USB2.0 Hub
            Generic 4-Port USB 2.0 Hub
            VIA Labs, Inc.          USB Keyboard           
        Apple Inc. iBridge
     USB31Bus
        VIA Labs, Inc. USB3.0 Hub
            Generic Mass Storage Device
            Realtek USB 10/100/1000 LAN
            Generic 4-Port USB 3.0 Hub
     USB31Bus

Thunderbolt Information: ⓘ
    Apple Inc. thunderbolt_bus_1
    Apple Inc. thunderbolt_bus_0

Virtual disks: ⓘ
    Macintosh HD (disk1s1 - APFS) /  [Startup]: 250.69 GB (94.39 GB free)
        Physical disk: disk0s2 250.69 GB (94.39 GB free)
    (disk1s2) <not mounted>  [Preboot]: 250.69 GB
        Physical disk: disk0s2 250.69 GB
    (disk1s3) <not mounted>  [Recovery]: 250.69 GB
        Physical disk: disk0s2 250.69 GB
    (disk1s4) /private/var/vm  [VM]: 250.69 GB
        Physical disk: disk0s2 250.69 GB

System Software: ⓘ
    macOS High Sierra  10.13.3 (17D47) - Time since boot: less than an hour

Gatekeeper: ⓘ
    Mac App Store and identified developers

Possible adware: ⓘ
    Unknown file: /Library/LaunchAgents/com.sarcastical.sk.plist
        /Library/sarcastical.sk/sarcastical.sk.app/Contents/MacOS/sarcastical.sk
    Adware: /Library/LaunchAgents/macsearch.plist
    Unknown file: ~/Library/LaunchAgents/com.kande.dl.plist
        ~/Library/kande.dl/kande.dl.app/Contents/MacOS/kande.dl
    Unknown file: ~/Library/LaunchAgents/com.sectored.plist
        ~/Library/UpdateMac/sectored/sectored
    Unknown file: ~/Library/LaunchAgents/com.titanate_spirometry.plist
        ~/Library/kirk_Susanna/OKwjTqwI/GnpWJUPm/titanate_spirometry
    5 possible adware files found. [Remove/Report]

Startup Items: ⓘ
    TuxeraNTFSUnmountHelper: Path: /Library/StartupItems/TuxeraNTFSUnmountHelper
    Startup items no longer function in OS X Yosemite or later

System Launch Agents: ⓘ
    [not loaded]    6 Apple tasks
    [loaded]    163 Apple tasks
    [running]    121 Apple tasks

System Launch Daemons: ⓘ
    [not loaded]    37 Apple tasks
    [loaded]    171 Apple tasks
    [running]    122 Apple tasks

Launch Agents: ⓘ
    [failed]    com.adobe.ARMDCHelper.cc24aef4a1b90ed56a725c38014c95072f92651fb65e1bf9c8e43c37a23d420d.plist (Adobe Systems, Inc. - installed 2017-10-08) [Lookup]
    [loaded]    com.sarcastical.sk.plist (? 6442a89e 41109ad0 - installed 2018-01-18) [Lookup]
    [not loaded]    com.teamviewer.teamviewer.plist (TeamViewer GmbH - installed 2017-10-26) [Lookup]
    [not loaded]    com.teamviewer.teamviewer_desktop.plist (TeamViewer GmbH - installed 2017-08-24) [Lookup]
    [loaded]    de.devolo.networkservice.notify.plist (devolo AG - installed 2017-09-19) [Lookup]
    [loaded]    macsearch.plist (? 598e64eb 4f77794f - installed 2018-01-18) Adware!  [Remove/Report]
        /Library/Application Support/Agent/macsearch

Launch Daemons: ⓘ
    [loaded]    com.adobe.ARMDC.Communicator.plist (Adobe Systems, Inc. - installed 2017-10-08) [Lookup]
    [loaded]    com.adobe.ARMDC.SMJobBlessHelper.plist (Adobe Systems, Inc. - installed 2017-10-08) [Lookup]
    [loaded]    com.adobe.fpsaud.plist (Adobe Systems, Inc. - installed 2017-12-15) [Lookup]
    [running]    com.bombich.ccchelper.plist (Bombich Software, Inc. - installed 2017-11-07) [Lookup]
    [loaded]    com.microsoft.office.licensingV2.helper.plist (Microsoft Corporation - installed 2016-04-11) [Lookup]
    [loaded]    com.teamviewer.Helper.plist (TeamViewer GmbH - installed 2017-08-24) [Lookup]
    [not loaded]    com.teamviewer.teamviewer_service.plist (TeamViewer GmbH - installed 2017-10-26) [Lookup]
    [running]    de.devolo.networkservice.plist (devolo AG - installed 2017-09-19) [Lookup]

User Launch Agents: ⓘ
    [loaded]    com.kande.dl.plist (? 37f0ed7a 41109ad0 - installed 2018-01-21) [Lookup]
    [running]    com.sectored.plist (? 96b0f93f 3e1fb4e6 - installed 2018-01-20) [Lookup]
    [running]    com.titanate_spirometry.plist (? ccf74805 e1925981 - installed 2018-01-21) [Lookup]

User Login Items: ⓘ
    CCC User Agent    Programm (Bombich Software, Inc. - installed 2017-11-07)
        (/Applications/Carbon Copy Cloner.app/Contents/Library/LoginItems/CCC User Agent.app)
    Deliveries Express    SMLoginItem - Hidden (Apple, Inc. - installed 2017-12-17)
        (/Applications/Deliveries.app/Contents/Library/LoginItems/Deliveries Express.app)
    1Password Helper URL    SMLoginItem - Hidden (Apple, Inc. - installed 2018-01-18)
        (/Applications/1Password.app/Contents/Library/LoginItems/2BUA8C4S2C.com.agilebits.onepassword-osx-helper.app)
    LoginHelper    SMLoginItem - Hidden (Apple, Inc. - installed 2017-12-26)
        (/Applications/Battery Health 2.app/Contents/Library/LoginItems/LoginHelper.app)
    ATLoginItemHelper Plus    SMLoginItem - Hidden (Apple, Inc. - installed 2018-01-28)
        (/Applications/DrCleanerProPlus.app/Contents/Library/LoginItems/ATLoginItemHelper Plus.app)

Internet Plug-ins: ⓘ
    AdobePDFViewerNPAPI: 17.012.20098 (installed 2017-11-30) [Lookup]
    FlashPlayer-10.6: 28.0.0.137 (installed 2018-01-18) [Lookup]
    QuickTime Plugin: 7.7.3 (installed 2018-01-23)
    AdobePDFViewer: 18.009.20050 (installed 2017-11-30) [Lookup]
    Flash Player: 28.0.0.137 (installed 2018-01-18) [Lookup]

Safari Extensions: ⓘ
    [enabled]    1Password - AgileBits - https://agilebits.com/onepassword (installed 2017-11-07)

3rd Party Preference Panes: ⓘ
    Flash Player (installed 2017-12-15) [Lookup]
    Tuxera NTFS (installed 2017-09-19) [Lookup]

Time Machine: ⓘ
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 250.69 GB Disk used: 156.30 GB
    Destinations:
        Backup [Local]
        Total size: 2.00 TB
        Total number of backups: 12
        Oldest backup: 20.09.17, 14:45
        Last backup: 19.01.18, 11:18
        Size of backup disk: Excellent
            Backup size 2.00 TB > (Disk size 250.69 GB X 3)

Top Processes by CPU: ⓘ
        16%       osascript
        14%       osascript
        11%       launchservicesd
        10%       loginwindow
        10%       mdworker

Top Processes by Memory: ⓘ
    794 MB        kernel_task
    411 MB        firefox
    155 MB        plugin-container
    106 MB        Mail
    92 MB         plugin-container

Top Processes by Network Use: ⓘ
    Input         Output        Process name
    338 KB        46 KB         mDNSResponder
    56 KB         231 KB        biometrickitd
    254 KB        14 KB         firefox
    185 KB        55 KB         Mail
    76 KB         37 KB         apsd

Top Processes by Energy Use: ⓘ
     10.64    launchservicesd
      9.38    loginwindow
      9.34    WindowServer
      2.78    notifyd

Virtual Memory Information: ⓘ
    4.48 GB       Available RAM
    2.83 GB       Free RAM
    3.52 GB       Used RAM
    1.65 GB       Cached files
    353 MB        Swap Used

Software installs (last 30 days): ⓘ
    Banking 4X: 6.8.12 (installed 2018-01-04)
    Dr. Cleaner: 3.3.3 (installed 2018-01-04)
    MacKeeper:  (installed 2018-01-18)
    MacKeeper:  (installed 2018-01-18)
    AdwareAnalyzer:  (installed 2018-01-18)
    Adobe Flash Player:  (installed 2018-01-18)
    Adobe Flash Player:  (installed 2018-01-18)
    Adobe Flash Player:  (installed 2018-01-18)
    Adobe Flash Player:  (installed 2018-01-18)
    1Password: 6.8.6 (installed 2018-01-18)
    Banking 4X: 6.8.13 (installed 2018-01-19)
    Paprika Recipe Manager 3: 3.2.2 (installed 2018-01-19)
    Pocket: 1.6.7 (installed 2018-01-23)
    Paprika Recipe Manager 3: 3.2.3 (installed 2018-01-23)
    Mactracker: 7.7.1 (installed 2018-01-23)
    Dr. Cleaner Pro: 1.2.1 (installed 2018-01-28)

    Install information may not be complete.

Diagnostics Events (last 3 days for minor events): ⓘ
    2018-01-28 19:53:06    Microsoft AutoUpdate.app Crash [Open]
    2018-01-28 18:16:55    cloudd Crash [Open]
        Cause:        *** Terminating app due to uncaught exception 'NSInternalInconsistencyException', reason: 'Path /Users/USER/Library/Containers/com.apple.Notes/*/StagingAssets deleted/renamed, crashing.'
        terminating with uncaught exception of type NSException
        abort() called
 
Glückwunsch, hast dir schöne Adware eingefangen. Klick mal überall dort auf Remove. Wenn du das erledigt hast machst du noch einen Check. Oder du lässt mal Malwarebytes drüber laufen.
 
  • Gefällt mir
Reaktionen: Ugeen
Habe ich auch grade gesehen. Ich frage mich wie das kommen kann. Ich weiß wie man sich sowas einfangen kann, allerdings treibe ich mich auf keinerlei dubiosen Seiten herum. Die Adware habe ich entfernt.

Vielen Dank für die super schnelle Hilfe!!!
 
Ugeen schrieb:
Possible adware: ⓘ Unknown file: /Library/LaunchAgents/com.sarcastical.sk.plist /Library/sarcastical.sk/sarcastical.sk.app/Contents/MacOS/sarcastical.sk Adware: /Library/LaunchAgents/macsearch.plist Unknown file: ~/Library/LaunchAgents/com.kande.dl.plist ~/Library/kande.dl/kande.dl.app/Contents/MacOS/kande.dl Unknown file: ~/Library/LaunchAgents/com.sectored.plist ~/Library/UpdateMac/sectored/sectored Unknown file: ~/Library/LaunchAgents/com.titanate_spirometry.plist ~/Library/kirk_Susanna/OKwjTqwI/GnpWJUPm/titanate_spirometry 5 possible adware files found. [Remove/Report]
Zum Vergrößern anklicken....

Er hat sich nicht nur massig Adware eingefangen...

Ugeen schrieb:
Dr. Cleaner: 3.3.3 (installed 2018-01-04) MacKeeper: (installed 2018-01-18) MacKeeper: (installed 2018-01-18)
Zum Vergrößern anklicken....
Er hat auch selbst fleißig selbst welche installiert. MacKeeper - Glückwunsch! Wieso installiert man sich so eine Spyware?
 
Da hast Du recht. MacKeeper hatte ich auch wieder deinstalliert. Da hätte ich mich vorher besser informieren sollen. Mit Dr.Cleaner bin ich ehrlich gesagt sehr zufrieden. Die App hat auch fast 5 Sterne mit App Store. Gibt es hierzu negative Berichte?
 
Solche Sachen bekommt man nicht nur auf dubiosen Seiten. Vor allem bekommt man sowas, indem man bedenkenlos auf irgendwelche Banner klickt, die einem irgendwas mitteilen, z.B. ein angeblich verseuchtes System. Letztlich verseucht man es erst mit dem Klick hierauf dann selbst.

Und nein, es kommt nicht von allein.

Richtig, Dr. cleaner und MacKeeper müssen nach Anleitung aus dem Netz deinstalliert werden. Sofort!
 
Ugeen schrieb:
Mit Dr.Cleaner bin ich ehrlich gesagt sehr zufrieden. Die App hat auch fast 5 Sterne mit App Store. Gibt es hierzu negative Berichte?
Zum Vergrößern anklicken....

Mit was zufrieden? Was soll die App denn machen? Wo Dir helfen?
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben Unten