hallo,
habe ein Problem bei meinem Mac mini. habe ihn recht neu und in letzter Zeit öffnen andauernt auf paar internetseiten (z.b mobile.de.... ) automatisch im hintergrund taps mit werbung bei google chrome oder safari trotz ad blocker. habe bereits beim mac die ganze festplatte gelöscht und das betriebssystem erneut daraufgespielt. die einzigen downloads dannach waren google chrome (bei der offiziellen Webseite) und steam (bei chip). wäre sehr cool wenn mir jemand helfen könnte. vielen dank!!

Mein Name ist Dante12 ich werde dir bei deinem Problem helfen so gut ich kann.
Bei allen Aktionen die wir ausführen ist es wichtig vorher die persönlichen Daten zu sichern.
Mache deshalb bitte ein backup deiner Daten. Lese bitte den Beitrag unten Backup erstellen


EtreCheck Log

1. Lade dir bitte EtreCheck herunter.
2. Entpacken und Ausführen
3. Übergehe bitte das Fenster bei dem du dein Problem beschreiben sollst, indem du auf Start EtreCheck klickst.
4. Anschließend Klicke auf Copy Report to Clipboard.
5. Das Log befindet sich nun in der Zwischenablage (Clipboard). Füge den Inhalt nun mit Command-V hier in dein Thema ein. Bitte in Code-Tags siehe unten.

Code-Tags

• Wähle zunächst den Code Selektor (Symbol im Bild)
• Füge den Text zwischen den Code-Tags wie im Bild angezeigt wird.

Backup erstellen

Für gewöhnlich werden hier nur Analysen eines laufenden Systems erstellt die keinen Datenverlust verursachen. Dennoch ist es wichtig,
regelmässig ein Backup deiner persönlichen Daten zu erstellen. Eine falsch gelöschte (System)-Datei oder Verzeichnis kann zum Ausfall des Systems führen.

Methode 1: Backup mit Time Machine und dem Festplattendienstprogramm.
Methode 2: Synchronisationstool ich bevorzuge das kostenpflichtige Tool ChronoSync oder Alternativ: Beyond Compare
Methode 3: Startfähiges Image mit Carbon Copy Cloner oder Super Duper die Auswahl ist Geschmackssache.
Methode 4: Das einfache kopieren des gesamten Home-Ordners auf eine externe Festplatte.
Methode 5: Deine eigenen Tools oder schaue mal im AppStore nach kostenlosen tools.

Alle Methoden habe ihre Vor- und Nachteile. Bitte lese zu den entsprechenden Anwendungen die Anleitungen für ein sicheres Backup durch.

Also bis zu dem punkt 4. bin ich mitkegommen, aber was sind code tags und der code selector? könntest du mir das genauer erläutern. ein bild hab ich auch nicht gefunden
aber danke das du dich meiner annimmst

#*@%$$##? so ein

Hier ist noch mal das Bild. Manchmal funktioniert es nicht obwohl ich die Bilder hier im Board liegen haben. Wenn du immer noch nichts siehst, ein kleiner Tipp: Wenn du eine Antwort schreibst sieht du oben ein paar Symbole. Die Raute (Hash-Tag oder #) ist der Code-Selector. Wenn du den anklickst dann werden die Code-Tags eingefügt das sieht so aus:
[Code] HIER [/Code] zwischen diesen beiden (wo HIER steht) fügst du das Log ein.

EtreCheck version: 2.2 (132)
Report generated 6/1/15, 4:27 PM
Download EtreCheck from hxxp://etresoft.com/etrecheck

Click the [Click for support] links for help with non-Apple products.
Click the [Click for details] links for more information about that line.

Hardware Information: ??
    Mac mini (Late 2012) (Technical Specifications)
    Mac mini - model: Macmini6,1
    1 2.5 GHz Intel Core i5 CPU: 2-core
    4 GB RAM Upgradeable
        BANK 0/DIMM0
            2 GB DDR3 1600 MHz ok
        BANK 1/DIMM0
            2 GB DDR3 1600 MHz ok
    Bluetooth: Good - Handoff/Airdrop2 supported
    Wireless:  en1: 802.11 a/b/g/n

Video Information: ??
    Intel HD Graphics 4000
        BenQ GW2760HS 1920 x 1080

System Software: ??
    OS X 10.10.3 (14D136) - Time since boot: 21:58:48

Disk Information: ??
    APPLE HDD HTS541010A9E662 disk0 : (1 TB)
        EFI (disk0s1) <not mounted> : 210 MB 
        Ohne Titel (disk0s2) / : 999.35 GB (982.15 GB free)
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB 

USB Information: ??
    Microsoft Microsoft® Nano Transceiver v2.0 
    Apple, Inc. IR Receiver 
    Apple Inc. BRCM20702 Hub 
        Apple Inc. Bluetooth USB Host Controller 

Thunderbolt Information: ??
    Apple Inc. thunderbolt_bus

Gatekeeper: ??
    Mac App Store and identified developers

Problem System Launch Daemons: ??
    [failed]    com.apple.mtrecorder.plist

Launch Daemons: ??
    [failed]    com.apple.spirecorder.plist

User Launch Agents: ??
    [loaded]    com.google.keystone.agent.plist [Click for support]
    [failed]    com.valvesoftware.steamclean.plist [Click for support]

User Login Items: ??
    Steam    Programm  (/Users/[redacted]/Desktop/Steam.app)
    iTunesHelper    Programm  (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

Internet Plug-ins: ??
    Default Browser: Version: 600 - SDK 10.10
    QuickTime Plugin: Version: 7.7.3

3rd Party Preference Panes: ??
    None

Time Machine: ??
    Time Machine not configured!

Top Processes by CPU: ??
        28%    update_dyld_shared_cache
         5%    WindowServer
         2%    Google Chrome Helper(5)
         1%    fontd
         0%    taskgated

Top Processes by Memory: ??
    427 MB    kernel_task
    311 MB    Google Chrome Helper(5)
    111 MB    Google Chrome
    86 MB    softwareupdated
    70 MB    mdworker(9)

Virtual Memory Information: ??
    871 MB    Free RAM 
    3.15 GB    Used RAM 
    157 MB    Swap Used 

Diagnostics Information: ??
    May 31, 2015, 06:27:04 PM    Self test - passed
         

@dante: nimm mal "unseren" Lesestoff für die CODE-Tags

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Hallo,

Das ist das Ergebnis des Chip-Installers
https://www.virustotal.com/de/file/b...is/1433193802/

Merkwürdig das EtreCheck nichts ausspuckt. Bitte suche nach einem Chip-Uninstaller und nach dem Steam-Uninstaller. Du kannst es später direkt von der Valve-Seite herunterladen ohne Malware!)

Wenn es das nicht gibt, dann verschiebe die beiden Programme in den Papierkorb. Ich vermute aber eher das du vom Chip selber nichts finden wirst der hat sich in den Browsern eingenistet.

Sag mir bitte Bescheid ob es geklappt hat.

Schritt 1

Adware Medic

• Lade dir bitte AdwareMedic herunter.
• Öffne das DMG und verschiebe die APP in den Programm-Ordner.
• Programm starten und klicke auf Scan for Adware. Gefundene Malware wird in den Papierkorb verschoben.
• Für den Fall das etwas gefunden wurde, öffne bitte das Menu Scanner in AdwareMedic und gehe zu Open Log File
• Kopiere den Inhalt des Fensters und füge es hier ein. Wenn möglich in Code-Tags siehe unten

Schritt 2

System Snapshot mit AdwareMedic

• Starte AdwareMedic und gehe in das Menü Scanner
• Wähle dort den Menüpunkt Take System Snapshot
• Anschließend klicke auf den Button Copy to Clipboard und füge es hier in Code-Tags bitte ein.

Schritt 3

Terminal öffnen

• Drücke die Tasten Command + Space um Spotlight zu öffnen. Gebe dort Terminal ein. Wenn es gefunden wurde, drücke ENTER um es zu starten.
• Solltest du auf diesem Wege das Terminal nicht finden, dann gehe in das Menü vom Finder Gehe Zu und wähle dort den Menüpunkt Dienstprogramme.
• Starte das Terminal und gebe folgenden Befehl aus der Code-Box ein (Klicke unten auf Alles Auswählen und kopiere es mit Command+C). Füge es in das Terminal mit der Tastenkombination Command+V ein und drücke Enter.
  

  kextstat | grep -v com.apple > /tmp/package.txt;pkgutil --pkgs | grep -v com.apple >> /tmp/package.txt;cat /tmp/package.txt | pbcopy;rm /tmp/package.txt
           

• Die Terminal-Ausgabe befindet sich jetzt im Clipboard. Bitte füge es hier mit Command-V ein. Wie immer in Code-Tags.

@Cosinus

Danke

hallo, danke für die schnelle hilfe. also wie du bereits vermutut hast habe ich keinen uninstaller für chip gefunden. somit in den papierkorb geschoben und den dann gelöscht. mit steam das gleiche. punkt 1 habe ich so gemacht wie beschreiben und es wurde dann nichts mehr gefunden. dann habe ich bei dem programm den punkt SCANNER nicht gefunden und somit ausgelassen. Schritt 3 habe ich gemacht.

Last login: Tue Jun  2 21:04:48 on ttys000
Johanness-Mini:~ johanneslampl$ kextstat | grep -v com.apple > /tmp/package.txt;pkgutil --pkgs | grep -v com.apple >> /tmp/package.txt;cat /tmp/package.txt | pbcopy;rm /tmp/package.txt
Johanness-Mini:~ johanneslampl$ 
Johanness-Mini:~ johanneslampl$
         

aber eine kurze erklärung was ich da gemacht habe wäre nett
habe dann noch eben auf einigen seiten geschaut (auf denen das problem bei jedem mausklick war), und es war weg. vielen dank dafür!!

Hallo cow,

Du weisst schon was und wo die Menüleiste ist

Wenn du AdwareMedic startest ist oben am Monitor die Menüleiste (dort wo du auch die Finder Menüleiste findest). Da ist ein Menüpunkt Scanner. Anklicken und aus diesem Menü Take System Snapshot auswählen. Lese bitte nochmal Schritt 2 durch.

In Schritt 3 führtst du eine Befehlssequenz im Terminal aus die die geladenen Treiber und installierten Pakete ausliest. Danach wird das erstelle Log ins Clipboard abgelegt (Zwischenablage) du siehst im Terminal keine Ausgabe aber das Log ist im Speicher.

Du brauchst es nur noch hier in das Thema mit Command + V einfügen. Folge noch mal Schritt 3 und nicht vergessen ENTER (Return) zu drücken um die Befehl auszuführen.

Am System wird nichts verändert, die erstellte Datei package.txt wird nach dem Ausführen wieder gelöscht (schau im Papierkorb )

Achso, sorry. Das mit dem Menü hab ich überlesen

AdwareMedic 2.2.3 system report - Dienstag, 2. Juni 2015 @ 21:55:46
Mac OS X version 10.10.3
21:55  up 2 days,  3:29, 2 users, load averages: 1.40 1.48 1.53

Safari extensions
---------------
None

Chrome extensions
---------------
/Users/johanneslampl/Library/Application Support/Google/Chrome/Default/Extensions/aapocclcgogkmnckokdopfmhonfmgoek
     Name: Google Slides
     Modified: Sonntag, 31. Mai 2015 @ 20:41:43
/Users/johanneslampl/Library/Application Support/Google/Chrome/Default/Extensions/felcaaldnbdncclmgdcncolpebgiejap
     Name: Google Sheets
     Modified: Sonntag, 31. Mai 2015 @ 20:41:45
/Users/johanneslampl/Library/Application Support/Google/Chrome/Default/Extensions/gighmmpiobklfepjocnamgkkbiglidom
     Name: AdBlock
     Modified: Sonntag, 31. Mai 2015 @ 21:54:25
/Users/johanneslampl/Library/Application Support/Google/Chrome/Default/Extensions/gmlllbghnfkpflemihljekbapjopfjik
     Name: Bookmark Manager
     Modified: Sonntag, 31. Mai 2015 @ 21:42:44
/Users/johanneslampl/Library/Application Support/Google/Chrome/Default/Extensions/ifalmiidchkjjmkkbkoaibpmoeichmki
     Name: ProxMate
     Modified: Sonntag, 31. Mai 2015 @ 20:43:10
/Users/johanneslampl/Library/Application Support/Google/Chrome/Default/Extensions/jjbgfbonmdidcihleedajlcaidfhffac
     Name: The Simple Life
     Modified: Sonntag, 31. Mai 2015 @ 20:45:36
/Users/johanneslampl/Library/Application Support/Google/Chrome/Default/Extensions/kgdbbfekflnbhfbejkkhfoplikipmfei
     Name: Adblock Plus
     Modified: Sonntag, 31. Mai 2015 @ 21:16:05
/Users/johanneslampl/Library/Application Support/Google/Chrome/Default/Extensions/lccekmodgklaepjeofjdjpbminllajkg
     Name: Chrome Hotword Shared Module
     Modified: Sonntag, 31. Mai 2015 @ 20:41:42
/Users/johanneslampl/Library/Application Support/Google/Chrome/Default/Extensions/Temp
     Name: 
     Modified: Sonntag, 31. Mai 2015 @ 21:54:25

Firefox extensions
---------------
None

Login items
---------------
Steam, iTunesHelper

Startup items
---------------
None

System startup items
---------------
None

User launch agents
---------------
total 16
-rw-r--r--@ 1 johanneslampl  staff  810 May 31 20:41 com.google.keystone.agent.plist
-rw-r--r--  1 johanneslampl  staff  852 May 31 21:24 com.valvesoftware.steamclean.plist

System launch agents
---------------
None

System launch daemons
---------------
total 0
-rw-r--r--  1 root  wheel  770 Mar 23 19:34 com.apple.spirecorder.plist

Third-party kernel extensions
---------------
None

User cron tasks
---------------
None

Root cron tasks
---------------
None

launchd.conf contents
---------------
None

DNS settings
---------------
Server:		192.168.178.1

Hosts file
---------------
##
# Host Database
#
# localhost is used to configure the loopback interface
# when the system is booting.  Do not change this entry.
##
127.0.0.1	localhost
255.255.255.255	broadcasthost
::1             localhost

Scan log
---------------
2015-06-02 21:02:09: ----- Scan Started -----
2015-06-02 21:02:09: Scanning with signatures version 73
2015-06-02 21:02:30: No adware found
2015-06-02 21:02:30: ----- Scan Ended -----
2015-06-02 21:03:38: ----- Scan Started -----
2015-06-02 21:03:38: Scanning with signatures version 73
2015-06-02 21:03:51: No adware found
2015-06-02 21:03:51: ----- Scan Ended -----
         

Index Refs Address            Size       Wired      Name (Version) <Linked Against>
com.tumblr.tumblr.mac
         

bin noch nicht so der hellste aufm mac.. aber das hast ja sicherlich bemerkt...

Das ist doch kein Problem ich muss ja auch an den Anleitungen arbeiten um das verständlicher zu machen

Schritt 3

1. Kopiere bitte mit der Maus folgende Zeile:

~/Library/LaunchAgents/
         

2. Öffne bitte Spotlight in dem du die Command + Space Tasten drückst
3. Füge den kopierten Text in Spotlight ein und drücke ENTER.
4. Jetzt müsste das oben genannte Verzeichnis bei dir geöffnet sein.
5. Lösche folgenden Eintrag: com.valvesoftware.steamclean.plist

Mache einen Neustart und gehe in den nächsten Schritt über.

Schritt 4

Bevor du diesen Schritt durchführst speichere (exportiere) deine Lesezeichen

1. Öffne bitte diesen LINK und führe die Anleitung zum zurücksetzen von Google Chrome Schritt für Schritt durch.
2. Beende und Starte danach Chrome jetzt müsste alles deaktiviert sein.
3. Du hast dort zwei deaktivierte AdBlocker (zu viel) lösche einen davon.
4. Prüfe jetzt ob die Pop-Ups noch vorhanden sind.
5. Aktviere deine AddOns einzeln und Beende und Starte Chrome jedesmal bis alle aktiviert sind.

Sag mir bitte ob die Pop-Ups noch vorhanden sind (achte darauf ob es von einem aktvierten Add On kommt).

Schritt 5

Den Terminal-Befehl hast du nicht korrekt ausgeführt

1. Öffne bitte dein Terminal
2. Kopiere mit der Maus bitte diese Zeile: kextstat | grep -v com.apple > /tmp/package.txt;pkgutil --pkgs | grep -v com.apple >> /tmp/package.txt;cat /tmp/package.txt | pbcopy;rm /tmp/package.txt
3. Klicke mit der Maus in das Terminal
4. Füge die Zeile nun dort ein (Command + V) oder mit der Maus
5. Drücke jetzt nach dem Einfügen die ENTER-Taste.
6. Du siehst im Terminal KEINE Ausgabe aber das Log befindet sich im Speicher!
7. Füge es mit Command + V hier ein.

also es kommen keine weiteren pop ups.
aber schritt 5 klappt einfach nicht. ich öffne das terminal und das gespeicherte setze ich einfach mit comand V darunter. jedes mal Wenn ich dann die entertaste betätige kommt: Johanness-Mini:~ johanneslampl$ darunter... wenn ich sie nochmals drücke steht es halt 2 mal da..

Entschuldige für meine späte Antwort!

Ich hatte in Schritt 5 geschrieben:

6. Du siehst im Terminal KEINE Ausgabe aber das Log befindet sich im Speicher!
7. Füge es mit Command + V hier ein.

Du brauchst also nichts weiter zu tun als mit CMD+V das hier einzufügen. Denke daran das du keine Kopiervorgänge machst bis du es hier im Thema eingefügt hast, sonst wird die Zwischenablage durch neues kopieren gelöscht.

Das Script sammelt Daten, kopiert diese in eine Datei, der Inhalt der Datei wird automatisch in die Zwischenablage (Clipboard) kopiert, anschließend wird die Datei gelöscht damit keine Reste auf deinem Rechner bleiben.