10.7.5 - MacKeeper los werden

[FritzS]

Ein Bekannter von mir hat sich vor einiger Zeit einen Mac mini (Mid 2011) angeschafft. Er ist auf mein Anraten von Windows auf Mac gewechselt. Trotz meiner Warnungen hat er sich MacKeeper gekauft. Ich sehe diesen Rechner nur sehr sporadisch, immer wenns mal ein Problem gibt - so wie vor kurzen Kernel Panic und Probleme mit Outlook 2011.

Ich habe mal EtreCheck drüber laufen lassen:

EtreCheck version: 1.9.11 (43) - report generated 01. Juni 2014 16:05:20 MESZ

Hardware Information:
    Mac mini (Mid 2011)
    Mac mini - model: Macmini5,2
    1 2.5 GHz Intel Core i5 CPU: 2 cores
    8 GB RAM

Video Information:
    AMD Radeon HD 6630M - VRAM: 256 MB

System Software:
    Mac OS X 10.7.5 (11G63) - Uptime: 0 days 7:59:13

Disk Information:
    TOSHIBA MK5065GSXF disk0 : (500,11 GB)
        disk0s1 (disk0s1) <not mounted>: 209,7 MB
        Macintosh HD (disk0s2) / [Startup]: 499,25 GB (384,74 GB free)
        Recovery HD (disk0s3) <not mounted>: 650 MB

USB Information:
    Iomega Iomega eGo HDD 500,11 GB
        disk1s1 (disk1s1) <not mounted>: 209,7 MB
        Backup (disk1s2) /Volumes/Backup: 499,76 GB (368,91 GB free)
    Apple Inc. BRCM20702 Hub
        Apple Inc. Bluetooth USB Host Controller
    HP Photosmart B110 series
    Apple, Inc. Keyboard Hub
        Logitech USB Laser Mouse
        Apple Inc. Apple Keyboard
    Apple Computer, Inc. IR Receiver

Thunderbolt Information:
    Apple, Inc. Mac mini

Kernel Extensions:
    [not loaded]    com.olympus.CamBlockCommandsDeviceUP (3.0.0 - SDK 10.6) Support
    [not loaded]    net.kromtech.kext.AVKauth (2.3.6 - SDK 10.8) Support
    [kext loaded]    net.kromtech.kext.Firewall (2.3.6 - SDK 10.8) Support

Launch Daemons:
    [loaded]    com.adobe.fpsaud.plist Support
    [loaded]    com.microsoft.office.licensing.helper.plist Support
    [loaded]    com.oracle.java.Helper-Tool.plist Support
    [loaded]    com.oracle.java.JavaUpdateHelper.plist Support
    [running]    com.zeobit.MacKeeper.AntiVirus.plist Support
    [running]    com.zeobit.MacKeeper.plugin.AntiTheft.daemon.plist Support

Launch Agents:
    [loaded]    com.oracle.java.Java-Updater.plist Support

User Launch Agents:
    [loaded]    com.adobe.ARM.[...].plist Support
    [loaded]    com.google.keystone.agent.plist Support
    [running]    com.zeobit.MacKeeper.Helper.plist Support

User Login Items:
    iTunesHelper
    Microsoft Outlook
    Programme
    Dokumente
    AdobeResourceSynchronizer

Internet Plug-ins:
    FlashPlayer-10.6: Version: 13.0.0.214 - SDK 10.6 Support
    QuickTime Plugin: Version: 7.7.1
    AdobePDFViewerNPAPI: Version: 11.0.07 - SDK 10.6 Support
    Flash Player: Version: 13.0.0.214 - SDK 10.6 Support
    AdobePDFViewer: Version: 11.0.07 - SDK 10.6 Support
    SharePointBrowserPlugin: Version: 14.4.2 - SDK 10.6 Support
    JavaAppletPlugin: Version: Java 7 Update 55 Check version

Safari Extensions:
    AdBlock: Version: 2.6.35

Audio Plug-ins:
    iSightAudio: Version: 7.7.1 - SDK 10.7

iTunes Plug-ins:
    Quartz Composer Visualizer: Version: 1.3 - SDK 10.7

User Internet Plug-ins:
    Google Earth Web Plug-in: Version: 7.1 Support

3rd Party Preference Panes:
    Flash Player  Support
    Java  Support
    Perian  Support

Time Machine:
    Time Machine not configured!

Top Processes by CPU:
         3%    WindowServer
         1%    Microsoft Outlook
         1%    Microsoft Word
         0%    fontd
         0%    Microsoft PowerPoint

Top Processes by Memory:
    745 MB    Microsoft PowerPoint
    246 MB    AntiVirus
    229 MB    Safari
    180 MB    Microsoft Word
    147 MB    Mail

Virtual Memory Information:
    3.64 GB    Free RAM
    2.61 GB    Active RAM
    731 MB    Inactive RAM
    1.03 GB    Wired RAM
    804 MB    Page-ins
    0 B    Page-outs

Zeobit MacKeeper und Kromtech Firewall (kext) sind mir da aufgefallen.
Eine umfassende Suche im Internet - auch auf AT und auf Apples Support Seiten (ich habe mich mit MacKeeper noch nie befasst, da sowas für mich ja nie in Frage kommt) brachte zutage, dass man MacKeeper und Kromtech lieber nur mir der Kneifzange angreifen sollte - aber ist das wirklich so schlimm?

SafeMac warnt lediglich
http://www.thesafemac.com/mac-anti-virus-testing-2014/

MacKeeper was removed from testing. It is an app that I actively recommend against using, but its anti-virus “back end” is an engine that performs well in my testing. I did not want to seem to give legitimacy to the program when I am strongly opposed to its use.

Die „Gretchenfrage“ wie bekommt man dieses Zeug nachhaltig los? Da es auf seinen Rechner schon lange existiert, führt ein TM Restore nicht zum Erfolg und eine Neuinstallation will ich mir aus Zeitgründen ersparen.
Diese Anleitung scheint mir nicht ganz aktuell
http://applehelpwriter.com/2011/09/21/how-to-uninstall-mackeeper-malware/

Was mich etwas nachdenklich über MacKeeper stimmt

If you have used MacKeeper to encrypt any data, unencrypt it now. If you remove MacKeeper without unencrypting your data first, you will not be able to access it later. This only applies to data encrypted with MacKeeper, and not data encrypted using Mac OS built-in encryption services or using any other program.

Wäre das tatsächlich notwendig?

The Uninstall Procedure:
Once you have prepared everything as above, you’re ready to start the uninstall procedure.

1. If MacKeeper is running, quit it. From the sidebar in any Finder window, choose your hard disk icon and go to your Library folder. Look in the Application Support folder for the folder inside it called ‘MacKeeper’:

/Library/Application Support/MacKeeper

Click on the folder once.

TM Step
If you are using Time Machine do the TM Step now.
Enter Time Machine via the TM icon on your menubar at the top of your screen.
Click the little gear/cog in the Finder window and choose ‘delete all backups of xxx file’.
Enter your Admin password to confirm the delete. Exit Time Machine and then…

Hinweise auf Apple Support
https://discussions.apple.com/docs/DOC-2435
https://discussions.apple.com/docs/DOC-3022
https://discussions.apple.com/docs/DOC-3691

PS: Vorher muss ich noch die Hürde schaffen ihn zu überzeugen dieses Zeug los zu werden, aber er klagt, dass sein Mac Mini langsam sei, ist ja kein Wunder. Er gehört zu Jenen, die sich mit AV Software einfach sicherer fühlen - bliebe nur ClamXav oder Sophos - bevor er wieder solchen Schrott draufspielt.

 

[orydz]

TimeMachine nicht konfiguriert????

 

[salome]

@orydz, lies bitte die Anfrage genauer. Warum TM nutzlos ist, steht nämlich da.

@fritS: Wenn der Kumpel seine Daten nicht mit diesem Schadstoff verschlüsselt hat und er sie also nicht vorher wieder entschlüsseln muss, ist es am sicherstem diesen Mackeeper nochmals zu laden, da muss ein Deinstaller dabei sein, oder den Anleitungen auf der Website folgen.
Krom… scheint mir auch verdächtig. Auf der Site muss eine Deinstallationsanleitung sein.
Auf jeden Fall diese Launch Ordner kontrollieren, da darf nichts von den Tools drinnen bleiben.
Die Switcher sind wirklich arm. Sie wechseln zu Mac OS und behandeln es sie Windows. Mal das Gehirn mit Schmierseife waschen!

Salome

 

[FritzS]

Meines Wissens ist kromtech.kext.Firewall Teil vom MacKeeper
https://en.wikipedia.org/wiki/MacKeeper
Kromtech ist der „Erzeuger“ dieses Produkts.

Wegen der Verschlüsselung muss ich mal nachsehen, ich hoffe doch nicht! Sonst würde nur mehr helfen alle seine Daten auf eine FAT formatierte Festplatte zu kopieren und dann „mit dem Bügeleisen“ drüber fahren. Ich will mir aber solche zeitraubenden Dinge lieber ersparen.

Warum EtreCheck meint „Time Machine not configured“ muss ich mir näher ansehen, ich habe TM (dessen Mini-Uhr) doch laufen gesehen - oder hat sich MacKeeper das auch gekrallt!?

MacKeeper erweckt hier einen sehr zwiespältigen Eindruck
https://en.wikipedia.org/wiki/MacKeeper

 

[salome]

Wenn du TM manuell anwirfst, wie ich es mache, dann ist sie nicht konfiguriert.
Wenn dieses Kronzeuge zu Mackeeper gehört, dann wird es in einem Aufwaschen verschwinden.
Wenn dein Freund sich nicht auskennt, hat er dich hoffentlich nicht diesen Keeper auch noch zum Verschlüsseln verwendet.
Wie ich eben in einem anderen Thread lese und schon oft gelesen habe, schützt die Verschlüsselung vor allem vor dem eigenen Zugriff auf die Daten.
Salome

 

[echo.park]

Wenn du TM manuell anwirfst, wie ich es mache, dann ist sie nicht konfiguriert.

Wenn du auf das Time Machine-Logo in der Menüleiste klickst, steht dann da "Time Machine ist nicht konfiguriert"? Ich schätze nein.

 

[orydz]

@orydz, lies bitte die Anfrage genauer. Warum TM nutzlos ist, steht nämlich da.

Nach EtreCheck wurde ™ ja nicht konfiguriert, das war lediglich meine Aussage....

 

[salome]

Wenn du auf das Time Machine-Logo in der Menüleiste klickst, steht dann da "Time Machine ist nicht konfiguriert"? Ich schätze nein.

Nein. Auch du hast nicht genau gelesen. Fritz hat gesagt, dass die Meldung in EtreCheck steht und das stimmt auch. Meine TM etwa ist nicht konfiguriert, weil ich, wie gesagt, meine Backups manuell starte. Daher kenne ich die Meldung von EtreCheck.
Ich brauche nämlich nicht stündlich, täglich, wöchentlich, monatlich oder wie oft auch immer ein Backup, daher ist TM abgeschaltet und wird über das Icon gestartet.
Salome

 

[echo.park]

@salome Auch du hast Time Machine "konfiguriert". Lediglich die automatische Sicherung hast du deaktiviert.



Wenn Time Machine WIRKLICH nicht konfiguriert ist, dann hat das Icon in der Menüleiste keine Funktion und es erscheint die Meldung "Time Machine ist nicht konfiguriert". Time Machine ist dann konfiguriert, sobald ein Volume dafür eingebunden wurde. Und du wirst das wohl kaum jedes Mal über die Systemeinstellungen wiederholen, sobald du manuell ein Backup anstoßen willst.

 

[salome]

Jjetzt bin ich blamiert – offensichtlich hat der TE tatsächlich TM noch nie benutzt. Denn die neueste Version von EtreCheck sagt gar nichts mehr über "nicht konfiguriert", auch bei mir nicht.
Schande! Schande!
Aber ist zu kalt, um den Kopf unter Wasser zu stecken.

Time Machine:
    Skip System Files: YES - System files not being backed up
    Mobile backups: OFF
    Auto backup: NO - Auto backup turned off
    Volumes being backed up:
       MB Air : Disk size: 465.12 GB Disk used: 129.60 GB
    Destinations:
        xxxx Backup  [Local] (Last used)
        Total size: 1234 GB
        Total number of backups: x
        Oldest backup: Datum
        Last backup: Datum
        Size of backup disk: Adequate
            Backup size    GB > (Disk used xyGB 3)
    Time Machine details may not be accurate.
    All volumes being backed up may not be listed.

Das ist die für mich zutreffende Meldung aus dem Protkoll: Auto backup: NO - Auto backup turned off

@FritzS : TM nicht konfiguriert heißt also, die TM wurde noch nie benutzt. Was nicht heißt dass kein Backup gemacht wurde, es gibt ja auch andere Tools dafür.
Salome, kleinlaut

 

[FritzS]

Muss mir das beim nächsten Besuch genauer ansehen, ich habe EtreCheck laufen lassen und mir das Ergebnis per eMail zugesandt um es später auswerten zu können. Vor Ort hatte ich mehr mit Updates (Java, Flash, usw.) und mit der Übersiedelung von Outlook 2011 auf Mail zu tun.