MacBook Pro mit Os X 10.6.8, Virus oder Trojaner eingefangen

WilliWitzig

Hallo erst mal,
ich bin brandneu hier - und ziemlich verzweifelt! Leider ein Greenhorn in Sachen "Computer-Deutsch", so daß ich mit Fachbegriffen so gut wie nix anfangen kann!
Auf meinem MacBook Pro 2,2 aus ca. 2007, bestückt mit OS X 10.6.8, Hybrid-FP 750 GB, 2,16 GHz Intel Core 2 Duo, GB 667 MHz DDR2 SDRAM, muß sich ein Trojaner o.ä. eingenistet haben. Plötzlich wurde in der Lesezeichenleiste etc. jeder 2. Buchstabe rot, woraufhin ich sofort den Cache leerte und den LT abschaltete, sowie das Router-Verbindungskabel löste. Nach Wiedereinschalten zeigte sich sofort im Apfel ein rot-schwarz schraffiertes "Teppichmuster", nach dem Ladevorgang hatte ich ein fragmentiertes Bild wie ein "Picasso-Gemälde". Daraufhin habe ich sofort wieder abgeschaltet. Durch Hinzuziehung eines Telekom-Technikers konnte ich mittels Gedrückthaltens der Shift-Taste zumindest wieder ein Bild (Hintergrundbild) nebst oberer und unterer Leisten (aber ohne Ton etc.) abrufen, jedoch nach wie vor mit "Teppichmuster". Das Einloggen auf einem Telekom-Programm via Ferneingriff scheiterte, denn nach Eingabe der Nummer und Bestätigung schaltete sich das Programm "unerwartet beendet" ab! Manuell löschten wir sodann alle Programme, die ihm und mir nicht bekannt waren und nicht von Apple stammen. Ich hatte ebenfalls den Papierkorb "endgültig" entleert. Dann schien es auch besser zu sein. die "Bemusterung war fast weg. Der Apfel nach Neustart schien fast normal, nur ein paar ganz kleine rote Punkte ....Chrome als Browser hatte ich vorsichtshalber komplett gelöscht und entfernt. Für alles wichtige benutzte ich immer Firefox, wie jetzt auch auf meinem iMac.
Dann versuchte ich selbst, über "Sicherheit" und "Datenschutz" auf Firefox mehr zu eruieren, und nach Aktivierung von Viren- und Trojanerabwehr war plötzlich alles wieder verpixelt! Es gab nämlich den Hinweis, Adobe Reader (oder Flash Player?) sei veraltet, und bei Aktivierung des Upgrades ging's los!
Eine weitere Hilfestellung via Telekom-Telefonat ermöglichte die Installation von 'Sophos für Mac', angeblich für mein 10.6.8 das einzige Scanprogramm, das wir durchlaufen ließen - für gut 900.000 Objekte ca. 6 Std. Mehrfach kam der Hinweis, Sophos wäre unerwartet geschlossen worden, was mich dann zu neuerlichem Neustart des Programms bewegte. Jedoch stellte ich fest, daß die Objektmenge reduziert war. Ein paarmal hatte ich den Eindruck, irgendwas würde aufblitzen, als ob sich ein neues Fenster öffnete, jedoch war nichts erkennbar.
Im Quarantäne-Fenster war bis fast zum Ende nichts angezeigt, obwohl nach ein paar Stunden der Hinweis gezeigt wurde "Probleme erkannt". Ich sah auch vereinzelt einige Programme o. ä. angezeigt, u.a. - in etwa - "Adbe Rdr 11000_de_DE" oder so ähnlich, und auch andere. Adobe Reader wollte ich auf Anforderung ("veraltet") auch upgraden, was aber offensichtlich nicht klappte - das machte mich schon stutzig! Habe den Adobe Reader dann auch von den Programmen gelöscht und "endgültig entfernt"(?).
Bei Beendigung des Sophos Scans wurden im Quarantäne-Fenster 23 Fehler angezeigt, unter Threats "Bundesliga" oder so (Live-Spiele schaue ich öfters via "goatdee.net" (?), aber zugegebenermaßen mit etwas Bauchgrummeln, weil sich da beim Einschalten der Spiele im Hintergrund stets diverse Fenster öffnen ("bet365, MacKeeper, ....", die ich sodann sofort schließe. Auch sollten 22 Fehler auf einem Fotoordner meiner Tochter vorhanden sein - möglicherweise ein- und dasselbe Bild der Anzeige nach, oder vielleicht zwei, die sich dann ständig zu wiederholen schienen. Daraufhin habe ich ebenfalls den kompletten Ordner vorsichtshalber gelöscht und entfernt.
Leider ist der Fehler nicht weg!
Auch kann ich das Sophos-Programm auf dem LT nicht mehr installieren, das System unterbindet das. Ein Neustart von Sophos zwecks Wiederholung ist nicht möglich, da immer unmittelbar vor Fertigstellung der Hinweis kam, "kann nicht installiert werden, bitte starten Sie neu" oder so ähnlich.
Ein ortsansässiger Computerladen wollte mir weismachen, er habe ein "20.000 € teures Programm" gekauft und könne das beheben, kostet 90 € zuzüglich p.a. 55 € für Installation einer wirksamen Firewall (?) bzw. eines Anti-Virus-Programms. Zur Entfernung des Befalls müsse er aus dem MacBook aber die Festplatte und die Arbeitsspeicher angeblich aus- und wieder einbauen, alles "separat reinigen, auch den Rest-Laptop". Mein Angebot, Festplatte und Arbeitsspeicher selber aus- und einzubauen, wollte er nicht akzeptieren (kann ich auch verstehen, da das offensichtlicher Nonsens ist!). Da ich diese Arbeiten selbst schon durchgeführt und den Mac bereits ein paarmal auseinander hatte, ist mir klar, daß er niemals diesen Aufwand incl. Scan etc. für 90 € treiben würde ;-) ! Folge: Mir fehlt das Vertrauen in die Seriosität dieses "Fachbetriebs"! Zumal sein Programm zu einem anderen Zeitpunkt des Gesprächs dann plötzlich "nur" noch "10.000 €" gekostet haben soll...

So, nun steh ich da, ich armer Tor .... und hoffe, daß mir jemand helfen kann, diesen Dreck zu entfernen - was immer es sein mag!
Leider habe ich auch keine Installations-CD mehr, die hat(te) stets mein Sohn. Auf diesen kann ich leider nicht zurückgreifen...

Vielen Dank vorab und besten Gruß in die Usergemeinde!

WilliWitzig