[MacBook Pro] tarsonemus.mn?!

[MartinMartini]

Hallo Leute,
habe mein Macbook Pro (Mitte 2012) gestern mal mit AVG Antivirus auf Viren gescannt.
Jetzt zeigt mir AVG an, dass eine Datei aus der Library infiziert ist, siehe Bild.
Habe nach der Datei tarsonemus gesucht jedoch im web nix gefunden.
Was ist das für eine Datei und kann ich die löschen?
Danke für eure Hilfe!

VG Martin

 

[ottomane]

Das sind tatsächlich AdWare-Module. Du solltest diese dringend entfernen.

 

[echo.park]

Nutze lieber Malwarebytes. Das ist ein On-Demand-Scanner, der nicht am System rumpfuscht wie die ganzen anderen Dinger.

 

[MartinMartini]

Hallo Ottomane und echo.park,

ich danke euch für eure schnelle Hilfe. Habe malwarebytes installiert und scannen lassen. Das Programm hat reichlich infizierte Daten gefunden und entfernt. Jetzt ist der Mac hoffentlich wieder sauber, jedoch steht in der Library trotzdem noch die Datei tarsonemus.mn

 

[ottomane]

Du kannst EtreCheck ein Log erstellen lassen und es hier posten. Dann weiß man, ob nicht noch mehr übersehen wurde.

 

[u0679]

Jetzt ist der Mac hoffentlich wieder sauber

Eventuell ist es sicherer, den Mac neu zu installieren und aus dem Backup lediglich die Anwendungsdaten zurück zu holen.

 

[echo.park]

Richtig. Ich könnte nicht ruhig schlafen, soviel steht fest.

Besser alles platt machen.

 

[MartinMartini]

Hallo Zusammen,

anbei der Etrecheck. Könnt ihr da noch etwas erkennen? Malwarebytes und AVG finden auch nix mehr.
Ich denke durch das löschen der tarsonemus.mn Datei ist die Infizierung behoben.

 

[MartinMartini]

Danke nochmal an alle für euren Support

 

[u0679]

Bitte poste den etrecheck code, eine fremde PDF öffne ich nicht.

 

[ottomane]

Sieht ganz gut aus. Man müsste mal einen Frühjahrsputz machen, aber das ist nicht essentiell. Ansonsten noch ein paar Anmerkungen:

- hast du wirklich KEIN Backup? Falls ja, sofort ändern.
- AVG gehört nicht auf einen Mac, weil es früher oder später Ärger bereitet. Hier gibt es einen Thread zu dem Thema (allg. Antiviren-"Schutz"software)
- das ist noch Disk Drill. In meiner dunlen Erinnerung steht das in Verbindung mit AdWare. Kann mich aber täuschen. Brauchst du das? Sonst weg damit.


EDIT: Ich war voreilig - @u0679 hat Recht.

 

[MartinMartini]

Hallo,

natürlich habe ich ein Backup auf meiner Time Capsule Stand 17.2.18
Wo finde ich diesen etrecheck code?
okay AVG lösche ich wieder, könnt ihr ein Programm zum Virenschutz und für den "Frühjahrsputz" empfehlen?

 

[thomas65s]

Code

Nicht den etrecheck code. Den Text von etrecheck sollst du hier zwische. Code-Tags posten (unter dem kleinen plus, das vierte Symbol von rechts in der Leiste)

 

[ottomane]

Programm zum Virenschutz

Gar keins, einfach aufpassen, was man so herunterlädt - immer beim Hersteller und NIEMALS bei Downloadportalen wie chip.de, macupdate, ...

für den "Frühjahrsputz"

Da hilft leider kein Programm. Da muss man sich durchwühlen, mal EtreCheck ansehen und bei jedem Eintrag mal überlegen, was das ist und es ggf. dann gemäß Herstelleranleitung oder manuell entfernen. Für die Suche nach Fragmenten eignet sich die App EasyFind sehr gut (kostenlos).