Forums Neueste Beiträge
 

unerwünschte Add-Ware

07/02/2016 - 20:05 von my | Report spam
Hallo,
ich habe übers Wochenende von cnet (http://download.cnet.com/mac/...)
ein paar Freeware Screensaver heruntergeladen.

Plötzlich sehe ich, dass meine Startseite in Safari von www.google.de
auf Yahoo gesetzt ist und nachdem ich die geàndert habe und einem
Neustart kommt eine Notification, dass ich irgendwo was billiger bekomme
wenn ich darauf klicke und ein Programm startete, in dem ich
aufgefordert wurde mich bei irgendeinem "kostenlosen" Cloud Dienst zu
registrieren. Und die Startseite war wieder auf Yahoo gesetzt!

Ist ja frappierend, wie Yahoo auf Teufel komm raus versucht, Traffic auf
seiner Suchmaschine zu generieren. Denen muss es ja sehr schlecht gehen.
Trotzdem ist das ne Sauerei.

Meine Frage ist jetzt, ob es ausreicht, die Dateien zu entsorgen oder
muss ich mit launchctl noch irgendwas machen (die Optionen des Programms
haben sich geàndert und ich blicke da im Moment nicht durch).

Ich habe folgende verdàchtige Files isoliert:

~/Library/Application Support/Spigot
Saturn:Spigot rwelz$ ls -l
total 1568
ApplicationManager
coupons@mybrowserbar.com.xpi
saebay@mybrowserbar.com.xpi
searchme@mybrowserbar.com.xpi

und
/Applications/JustCloud.app

/Users/rwelz/Library/LaunchAgents/com.jdibackup.JustCloud.autostart.plist
/Users/rwelz/Library/LaunchAgents/com.jdibackup.JustCloud.notify.plist
/Users/rwelz/Library/LaunchAgents/com.spigot.ApplicationManager.plist

Vielen Dank für Hilfe,
und viele Grüsse

Robert

The Adress my@privacy.net is against spammers
and goes directly into the bin.
To contact me privately reverse and use
moc.liamg@illiw.zlew
 

Lesen sie die antworten

#1 dummy
07/02/2016 - 21:50 | Warnen spam
Robert Welz wrote:

Hallo,
ich habe übers Wochenende von cnet (http://download.cnet.com/mac/...)
ein paar Freeware Screensaver heruntergeladen.

Plötzlich sehe ich, dass meine Startseite in Safari von www.google.de
auf Yahoo gesetzt ist und nachdem ich die geàndert habe und einem
Neustart kommt eine Notification, dass ich irgendwo was billiger bekomme
wenn ich darauf klicke und ein Programm startete, in dem ich
aufgefordert wurde mich bei irgendeinem "kostenlosen" Cloud Dienst zu
registrieren. Und die Startseite war wieder auf Yahoo gesetzt!

Ist ja frappierend, wie Yahoo auf Teufel komm raus versucht, Traffic auf
seiner Suchmaschine zu generieren. Denen muss es ja sehr schlecht gehen.
Trotzdem ist das ne Sauerei.

Meine Frage ist jetzt, ob es ausreicht, die Dateien zu entsorgen oder
muss ich mit launchctl noch irgendwas machen (die Optionen des Programms
haben sich geàndert und ich blicke da im Moment nicht durch).

Ich habe folgende verdàchtige Files isoliert:

~/Library/Application Support/Spigot
[...]



Hi
https://de.malwarebytes.org/antimalware/mac/
dekontaminiert von Spigot und anderem Spy- und Adwaremüll gründlich und
komfortabel.

Lass Dir von anderen Mitlesenden hier bestàtigen, dass dieses Tool
vetrauenswürdig ist.

Peter

Ähnliche fragen