Wie kann ich den Prozess ".mdworker" dauerhaft beenden um mögl. Trojaner zu löschen ?

[ChloroPhil]

Hi Gemeinde,

auf der Apfeltalkseite wird eingangs auf einen möglichen Trojaner hingewiesen. Man soll den Prozess ".mdworkers" beenden. Wenn ich den Prozess beende zeigt er sich nach 5 Sekunden wieder als aktiv in der Liste !?

Wie kann ich den Prozess dauerhaft beenden?

Danke ChloroPhil

 

[Rastafari]

Aktivitätsanzeige

 

[ChloroPhil]

Hi Rastafari !

Wie kann ich den Prozess dauerhaft beenden ?

 

[MandelriegelxD]

Die Datei "killen", die diesen Prozess ausführt?!

Aha, da hat sich einer die schmutzigen Bilder aus dem Netz gesaugt.

 

[Rastafari]

Die dazugehörige Konfigurationsdatei aus...
$HOME/Library/LaunchAgents/...
entfernen. Und neu anmelden.
(Das ist -vage formuliert- so eine Art "Autostart-Ordner" für Hintergrundjobs. Für die benutzerspezifischen, um etwas genauer zu sein.)

 

[ChloroPhil]

Weiss ich noch nicht. Die Dateien die man aus der Library/LaunchAgents löschen soll habe ich nicht auf dem Rechner. Habe ich dann auch den Trojaner nicht !? Wollte ich als reine Vorsichtsmaßnahme machen....aber was nicht da ist kann ich nicht löschen, oder ?

 

[ChloroPhil]

sprich: home/Library/LaunchAgent/checkvir und-checkvir.plist

Sind nicht in dem Ordner. Gut so ?

 

[Macbeatnik]

Wenn du dort diese Datei nicht hast, dann hast du auch den Trojaner nicht, und der Prozess, den du killst ist der mdworker, das ist ein systemprozess, der nicht böse ist, du hast den Trojaner, wenn du einen Prozess mit Namen .mdworker am laufen hast, der Punkt ist der Unterschied zwischen gut und böse.
Ansonsten, lass dir gesagt sein, das du dich an Anleitungen halten solltest und nicht unbedarft irgendetwas wichtiges löschst oder das System abschießt.

 

[Rastafari]

Die Dateien die man aus der Library/LaunchAgents löschen soll habe ich nicht auf dem Rechner.

Wie kommst du dann zu diesem laufenden Prozess? Sieh in den richtigen Ordner.

 

[ChloroPhil]

@Macbeatnik: habe 2 Prozesse laufen mit Namen mdworker nicht .mdworker. Brauche also nichts machen ?

 

[ChloroPhil]

@Rastafari: sorry, unter Prozessnamen ist nur mdworkers nicht .mdworkers, hatte nicht darauf geachtet.

 

[Macbeatnik]

Nein, du brauchst nichts zu machen und vor allem lasse dich nicht vom Meldungen von anerkannten Herstellern von schadsoftware, wie sophos oder Intego verrückt machen, die haben mehr Mac os x Systeme zerstört als Trojaner oder sonstige Schadstoffe, die man an einer Hand abzählen kann.

 

[ChloroPhil]

OK, danke Macbeatnik, hat mir sehr geholfen, super.