Trojaner TR/Crypt.Xpack.47754 loswerden?!?

[Debi232]

HILFE!
Auf meiner Time Machine hat sich ein Trojaner eingeschlichen und 66 Dateien sind infiziert.
Ich kann die Dateien dort aber nicht löschen, weil's ja ein Backup ist.
Was muss ich machen??????
Danke für euer Hilfe zum Voraus
Grüsse
Debi

 

[Farafan]

Der tut dir nichts, der will nur spielen. Das ist eine reiner Windows-Trojaner.

Die Frage die sich mir stellt mit welchem Tool hast du das festgestellt? Fast alle Virenscanner richten teilweise imensen Schaden auf deinem Mac an.

 

[echo.park]

Lösche das gesamte Time Machine Backup und lege ein neues deines aktuellen Systems an.

 

[Debi232]

Der tut dir nichts, der will nur spielen. Das ist eine reiner Windows-Trojaner.

Die Frage die sich mir stellt mit welchem Tool hast du das festgestellt? Fast alle Virenscanner richten teilweise imensen Schaden auf deinem Mac an.

Danke, bin gerade etwas beruhigt
Der MacKeeper hat ihn gefunden.

 

[echo.park]

MacKeeper war selbst mal als quasi-Trojaner in den Schlagzeilen. Bloß weg damit. Vorsicht aber auch vor dem offiziellen Uninstaller.

 

[BigJ1972]

Mit Trojanern Trojaner zu suchen ist aber echt geil..... ;-p

 

[Debi232]

Lösche das gesamte Time Machine Backup und lege ein neues deines aktuellen Systems an.

sorry, aber ich bin echt eine absolute Flasche wenn's um Mac geht. Kannst du mir sagen, wie ich das Time Machine Backup löschen kann?

 

[uwe9]

... mit dem Festplattendienstprogramm ---> Löschen

Ich würde mir aber bei Time Machine net zu große Sorgen machen, irgendwann sind die älteren BackUps ja überschrieben.

 

[Farafan]

Bevor du den MacKeeper-Schrott nicht losgeworden bist brauchst du auch kein neues Backup. Sonst hast du den Müll auch gleich wieder im neuen Backup.

Aus vielen Erfahrungen die man hier liest verbiegt MacKeeper eine Menge in deinem System bis hin zur Funktionsunfähigkeit. Ich würde zunächst den Mist nach Anleitung des Herstellers deinstallieren, danach dein System wieder erneut herstellen http://support.apple.com/kb/HT4718?viewlocale=de_DE .

Keine Sorge, deinen Daten passiert hierbei nichts.

 

[Debi232]

... mit dem Festplattendienstprogramm ---> Löschen

Ich würde mir aber bei Time Machine net zu große Sorgen machen, irgendwann sind die älteren BackUps ja überschrieben.

Uff.. ihr seid mega hilfreich.

Bevor du den MacKeeper-Schrott nicht losgeworden bist brauchst du auch kein neues Backup. Sonst hast du den Müll auch gleich wieder im neuen Backup.

Aus vielen Erfahrungen die man hier liest verbiegt MacKeeper eine Menge in deinem System bis hin zur Funktionsunfähigkeit. Ich würde zunächst den Mist nach Anleitung des Herstellers deinstallieren, danach dein System wieder erneut herstellen http://support.apple.com/kb/HT4718?viewlocale=de_DE .

Keine Sorge, deinen Daten passiert hierbei nichts.

1. Mal VIELEN DANK EUCH ALLEN !
Aber eine Sorge bleibt:
Und ich verlier auch kein einziges Foto, wenn ich alles nach deiner Anleitung deinstalliere und dann wieder installiere?

 

[Farafan]

Du verlierst nichts von deinen Daten. System und Benutzerdaten sind auf einem Mac strikt voneinander getrennt.

Im allergrößten Notfall hast du ja ein Backup. MacKeeper löschen, nach der Anleitung Wiederherstellung starten, gemütlich einen Kaffee trinken und eine Stunde warten. Dann hast du wieder ein anständiges System.

 

[simmac]

Und ich verlier auch kein einziges Foto, wenn ich alles nach deiner Anleitung deinstalliere und dann wieder installiere?

Garantieren kann man da leider nichts, sichere deine Fotos (und Dokumente?) zur Sicherheit noch einmal ab. Im Normalfall bleiben deine Daten aber eh am Mac.
EDIT: Du hast ja sowieso schon ein backup

 

[Martin Wendel]

Ich würde zunächst den Mist nach Anleitung des Herstellers deinstallieren, danach dein System wieder erneut herstellen http://support.apple.com/kb/HT4718?viewlocale=de_DE .
Keine Sorge, deinen Daten passiert hierbei nichts.

Ich bezweifle, dass sich durch ein einfaches Drüberinstallieren irgendwelche versteckten Daten von MacKeeper entfernen lassen.

 

[Farafan]

Ich schrieb ja das MacKeeper vorher weg muss.......

 

[Martin Wendel]

Wozu soll das drüberinstallieren dann gut sein?

 

[doc_holleday]

Um verbogene Systemdateien wieder in den Ursprungszustand zu versetzen.

 

[Farafan]

Ich persönlich traue keinem System mehr auf dem solche Malware installiert war.

Zudem tut eine Wiederherstellung nicht weh und beseitigt so manch eine verbogene Einstellung. Aber das kann jeder so sehen wie er mag.

 

[echo.park]

Ich persönlich traue keinem System mehr auf dem solche Malware installiert war.

Und ich traue keinem der Uninstaller solcher dubiosen Tools.

http://www.thesafemac.com/installmac-uninstaller-antics/

 

[Martin Wendel]

Ich persönlich traue keinem System mehr auf dem solche Malware installiert war.

Eben. Und deshalb würde ich wenn dann eine komplette Neuinstallation und ein händisches Übertragen der Daten empfehlen. Mag sein, das ein paar System-Dateien wieder zurechtgebogen werden (falls MacKeeper überhaupt solche verbiegt), aber zusätzliche Dateien des Programmes, die sich noch irgendwo eingenistet haben, werden dadurch ja nicht angefasst.

 

[Farafan]

Genau das wollte ich dem TE der offenbar nicht sehr Mac-erfahren ist, gerade nicht anraten.

Meine Meinung ist "keep it simple". Die Kanonen kann man immer noch auspacken falls notwendig um die Spatzen zu erlegen.