Refog oder andere Spyware auf Macbook

[wkunik]

Ich habe den Verdacht, dass ich Refog oder eine andere Spyware auf meinem Macbook installiert bekommen habe und dass ich ausspioniert werde. Etrecheck habe ich schon scannen lassen, nichts gefunden. Andere Vorschläge oder Tipps?
Danke....

 

[Stev0]

Wie kommst du drauf?
Besonderes Verhalten vom MacBook?

 

[Farafan]

Zeig uns doch einfach einmal das Protokoll von EtreCheck.

Wenn du nichts aus zweilichtigen Quellen installiert hast ist ein Mac nach wie vor eine Festung.

 

[OldCaligula]

Etrecheck habe ich schon scannen lassen, nichts gefunden.

Dann lass uns doch mal teilhaben an dem Log ... aber bitte mit Code posten - Danke!

dass ich Refog oder eine andere Spyware auf meinem Macbook installiert bekommen habe

Du meinst jemand Anderes hat es Dir drauf installiert?

 

[wkunik]

Es gibt Leute, die wissen Dinge, die nur am dem Mac sind. Und es gab auch die Möglichkeit, auf dem Mac was zu installieren. Protokoll kann ich später Posten

 

[Farafan]

Ohne dein Zutun kommt keine Schadsoftware auf deinen Mac wenn das Betriebssystem aktuell ist.

 

[wkunik]

@ Farfan - noch mal Klartext, eine Person hat auf meinem Macbook offensichtlich diese Spyware installiert und ich weiss, dass ich von dieser Person ausspioniert werde. Nun möchte ich zum einen sichergehen, um welches Programm es sich handelt und zum anderen das Programm, welches es auch immer sein mag, sicher entfernen...

 

[Macbeatnik]

Rechner plattmachen und entweder sauber neuinstallieren und deine daten aus dem backup händisch wiederherstellen oder ein backup von vor der zeit des ausspionierens aufspielen. Und anschliessend jeglichen Kontakt mit der Person abbrechen

 

[wkunik]

ok, aber ich brauche Gewissheit, mit welcher Software ich ausspioniert wurde...

 

[doc_holleday]

Siehe Post #3

 

[Martin Wendel]

Ein paar mehr Infos zu diesem "ausspionieren" wäre auch nett. Vielleicht hat jemand Zugang zu deinem iCloud-Account (und damit zu Kontakten, Kalender, E-Mails, iMessage-Nachrichten, Bildern, etc.). In diesem Fall würde es z.B. nicht viel bringen, den Mac neu aufzusetzen (und insgesamt halte ich das für etwas wahrscheinlicher, als dass eine Malware installiert worden ist).

 

[wkunik]

EtreCheck version: 2.1.5 (108)
Report generated 29. Dezember 2014 11:26:10 MEZ

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.
Click the [Adware] links for help removing adware.

Hardware Information: ℹ️
   MacBook Pro (15-inch  2.4/2.2GHz) (Verified)
   MacBook Pro - model: MacBookPro3,1
   1 2.4 GHz Intel Core 2 Duo CPU: 2-core
   4 GB RAM
     BANK 0/DIMM0
       2 GB DDR2 SDRAM 667 MHz ok
     BANK 1/DIMM1
       2 GB DDR2 SDRAM 667 MHz ok
   Bluetooth: Old - Handoff/Airdrop2 not supported
   Wireless:  en1: 802.11 a/b/g/n

Video Information: ℹ️
   GeForce 8600M GT  - VRAM: 256 MB
     Color LCD 1440 x 900

System Software: ℹ️
   Mac OS X 10.7.5 (11G63) - Uptime: 1:37:35

Disk Information: ℹ️
   FUJITSU MHW2160BHPL disk0 : (160,04 GB)
     disk0s1 (disk0s1) <not mounted> : 210 MB
     Macintosh HD (disk0s2) / : 159.18 GB (57.04 GB free)
     Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB

USB Information: ℹ️
   Apple Inc. Built-in iSight
   Apple Inc. Bluetooth USB Host Controller
   Apple Computer Apple Internal Keyboard / Trackpad
   Apple Computer, Inc. IR Receiver

Kernel Extensions: ℹ️
     /System/Library/Extensions
   [not loaded]   com.devguru.driver.SamsungComposite (1.2.31) [Support]

     /System/Library/Extensions/ssuddrv.kext/Contents/PlugIns
   [not loaded]   com.devguru.driver.SamsungACMControl (1.2.31) [Support]
   [not loaded]   com.devguru.driver.SamsungACMData (1.2.31) [Support]
   [not loaded]   com.devguru.driver.SamsungMTP (1.2.31) [Support]
   [not loaded]   com.devguru.driver.SamsungSerial (1.2.31) [Support]

Launch Agents: ℹ️
   [loaded]   com.oracle.java.Java-Updater.plist [Support]

Launch Daemons: ℹ️
   [loaded]   com.adobe.fpsaud.plist [Support]
   [loaded]   com.oracle.java.Helper-Tool.plist [Support]
   [loaded]   com.oracle.java.JavaUpdateHelper.plist [Support]

User Launch Agents: ℹ️
   [loaded]   com.google.GoogleContactSyncAgent.plist [Support]

User Login Items: ℹ️
   iTunesHelper   Programm (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
   Dropbox   Programm (/Applications/Dropbox.app)

Internet Plug-ins: ℹ️
   JavaAppletPlugin: Version: Java 7 Update 71 Check version
   FlashPlayer-10.6: Version: 16.0.0.235 - SDK 10.6 [Support]
   QuickTime Plugin: Version: 7.7.1
   Flash Player: Version: 16.0.0.235 - SDK 10.6 [Support]
   LogitechHarmony: Version: 1.0.0.1 [Support]
   Unity Web Player: Version: UnityPlayer version 3.0.0f5 [Support]
   Silverlight: Version: 4.0.50917.0 [Support]
   iPhotoPhotocast: Version: 7.0

3rd Party Preference Panes: ℹ️
   Flash Player  [Support]
   Growl  [Support]
   Java  [Support]

Time Machine: ℹ️
   Time Machine not configured!

Top Processes by CPU: ℹ️
    3%   WindowServer
    1%   plugin-container
    1%   firefox
    0%   SystemUIServer
    0%   thunderbird

Top Processes by Memory: ℹ️
   429 MB   firefox
   189 MB   thunderbird
   129 MB   mds
   82 MB   Finder
   73 MB   Dropbox

Virtual Memory Information: ℹ️
   2.11 GB   Free RAM
   1.31 GB   Active RAM
   423 MB   Inactive RAM
   451 MB   Wired RAM
   385 MB   Page-ins
   0 B   Page-outs

Diagnostics Information: ℹ️
   Dec 29, 2014, 09:49:11 AM   Self test - passed

 

[wkunik]

Zugang zu Email war gegeben. Browserdaten aber auch, d.h., ich vermute einen "Spion", der sowohl Tastenbewegungen als auch Monitor screenen kann.

 

[wkunik]

Passworte sind geändert, aber solange diese Spyware drauf ist, kann ich diesen Mac ja nicht nutzen...

 

[Martin Wendel]

Mir fällt jetzt nichts negatives auf, außer dass du Time-Machine nicht verwendest. Wird wohl eher jemand in deinen iCloud-Account gekommen sein. Ich empfehle dir, die Zwei-Faktor-Authentifizierung zu aktivieren (näheres dazu HIER). Dann kann auch jemand, der das Passwort hätte, nicht einfach so auf die Daten zugreifen.

Wenn du möchtest, kannst du natürlich trotzdem einen Clean-Innstall auf deinem Mac machen. Dazu mit gedrückter Alt-Taste starten, die Wiederherstellungs-Partition auswählen, die Festplatte formatieren und anschließend Mac OS X Lion neu installieren. Persönliche Daten musst du zuvor natürlich sichern.