malewarebytes zeigt Software aus App-Store als Bedrohung an - was ist jetzt zu tun?

mac-kass · 13.09.2018, 16:06

Ich habe gerade einen malewarebytes-Scan durchgeführt. Als Bedrohung wurden die beiden aus dem Apple-App-Store geladenenen Programme Dr. Antivirus und Dr. Cleaner aufgeführt. Bisher fühlte ich mich im App-Store immer sicher - war wohl sehr naiv...

Google fand für mich nun folgenden Artikel:
https://blog.malwarebytes.com/threat-analysis/2018/09/mac-app-store-apps-are-stealing-user-data/

Meine Frage: Ist mit dem Deinstallieren beider Apps nun alles wieder in Ordnung oder muss ich mit irgendwelchen versteckten Dateien, Scripten o.ä. rechnen? Kann/ soll ich danach suchen? Wie?

Wäre für Eure Einschätzung und ggf eine Anleitung für eine Laiin dankbar!

Liebe Grüße an alle!
kassie

Noch eine Zusatzfrage: Ich sehe gerade, dass es auch eine deutschsprachige Version von malewarebytes gibt - wo kann ich die gefahrlos downloaden?

Nochmals danke!

Dante12 · 14.09.2018, 07:36

Dr.Cleaner

Adware Doctor

A Deceitful 'Doctor' in the Mac App Store

... ich höre mal auf sonst wird es eine unendliche Geschichte.

Dr. Antivirus gehört auch zu Trend Micro und wird deshalb als Bedrohung empfunden neben einigen anderen AV-apps aus dem AppStore.

Zitat:

fühlte ich mich im App-Store immer sicher - war wohl sehr naiv...

Es gibt "dubiöse" Hersteller die ein angebliches Sicherheitsprodukt unter verschiedenen Namen anbieten. Alle diese Produkte erfüllen nicht das was angeboten wird. Im Gegenteil das sammeln und verkaufen von Nutzerdaten ist sehr lukrativ da springt man schon mal über den eigenen moralischen Schatten.

Hier den überblick als Anwender zu haben ist sehr schwierig. Ich empfehle immer Apps vom AppStore oder direkt beim Hersteller herunterzuladen. Dies hat sich bei mir nicht geändert. Der App Store (auch Google Play) sind schon ziemlich sicher. Aber selbst die können nicht alles fernhalten. Im Gegenzug versuchen natürlich diese dubiösen Anbieter mit unterschiedlichen Mitteln ihre Ziele zu erreichen.

Im Augenblick ist das so eine Welle die sich mit der Zeit langsam wieder auflöst. Dann kommen neue Tricks ...

Zitat:

irgendwelchen versteckten Dateien, Scripten o.ä. rechnen? Kann/ soll ich danach suchen? Wie?

Prüfen mit DetectX Swift

Lade dir bitte DetectX Swift herunter.
Öffne das DMG-Archiv, akzeptiere die Lizenzbestimmungen und verschiebe die App in den Programm-Ordner.
Starte DetectX Swift klicke auf OK und anschliessend auf Search. Lösche gefundene Einträge.
Wenn du dir beim löschen nicht sicher bist, dann Frage lieber einmal mehr hier im Forum (mache bitte ein Screenshot wenn nötig).

Erstelle bitte ein Log in dem du auf Profile klickst.
Klick auf den Button Share Options.. und anschliessend wähle die Option Sanitized.
Als letztes klicke bitte auf Copy Report to Clipboard
Füge das Log hier in das Forum in Code-Tags ein.

DetextX-Swift History

Im DetectX-Swift Hauptfenster wähle den Punkt History.
Klicke Rechts auf den Punkt History > All.
Rechter Mausklick auf den Anzeigebereich und wähle Copy All
Füge den kopierten Inhalt bitte in Code-Tags hier ein.

mac-kass · 14.09.2018, 14:54

Danke, Dante21!

Detectx Swift hat nichts gefunden.

Hoffe, ich kopier hier alles richtig rein. Und, sorry, unter "Home" habe ich einige Ordner in "umbenannt" (nummeriert) umgetauft - hoffe auf Verständnis!

Unter "all History" irritiert mich persönlich das Auftauchen des Ordners "Rolf" - den hatte ich schon seit ewigen Zeiten nicht mehr auf! *grübel*

LG kassie

Code:

ATTFilter

Timestamp (10): Fr. Sep. 14 15:22:20 2018
DetectX Swift v1.076

macOS: Version 10.13.6 (Build 17G65)
File System: apfs
Temp: The thermal state is within normal limits.

Boot time: Fri Sep 14 14:12:27 2018
Uptime:  1:10, 1 user

Spotlight status for /:
	Indexing enabled. 
System Integrity Protection status: enabled.
Gatekeeper status: enabled for App Store and identified developers.
FileVault is Off.

Internet:	Reachable


    Hardware Overview:

      Model Name: MacBook Pro
      Model Identifier: MacBookPro10,1
      Processor Name: Intel Core i7
      Processor Speed: 2,6 GHz
      Number of Processors: 1
      Total Number of Cores: 4
      L2 Cache (per Core): 256 KB
      L3 Cache: 6 MB
      Memory: 8 GB
      Boot ROM Version: MBP101.00F6.B00
      SMC Version (system): 2.3f36



  Sharing Preferences:

	File Sharing:  Off
	Screen Sharing:  Off
	Remote Management:  Off
	Back To My Mac:  Off
	Remote Login:  Off
	Remote Apple Events:  Off


3rd Party Kexts (loaded):



 $PATH:

PATH=/usr/bin:/bin:/usr/sbin:/sbin


/etc/paths:
	/usr/local/bin
	/usr/bin
	/bin
	/usr/sbin
	/sbin

/etc/paths.d/:

~/.bash_profile:
	
~/.bashrc:

~/.bash_login:

~/.profile:

~/.bash_logout:


PID	Status	Label
475	0	com.malwarebytes.mbam.frontend.agent
-	0	com.openssh.ssh-agent
705	0	com.sqwarq.DetectX-Swift.27004
-	0	com.sqwarq.DetectX-Swift.observer
-	0	org.mozilla.firefox.26644


 System Launchd processes:

60      - 	com.malwarebytes.mbam.rtprotection.daemon
0      - 	com.vix.cron
0      - 	org.postfix.master
403      - 	org.cups.cupsd
0      0 	com.adobe.fpsaud
0      - 	com.adobe.ARMDC.Communicator
226      - 	com.malwarebytes.mbam.settings.daemon
0      - 	com.adobe.ARMDC.SMJobBlessHelper



 User Login Items:

nil



 /Library/LaunchDaemons:

	com.malwarebytes.mbam.settings.daemon.plist
		-> Program: /Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/SettingsDaemon.app/Contents/MacOS/SettingsDaemon
	
	com.adobe.ARMDC.SMJobBlessHelper.plist
		--> Program Arguments: /Library/PrivilegedHelperTools/com.adobe.ARMDC.SMJobBlessHelper
	
	com.malwarebytes.mbam.rtprotection.daemon.plist
		-> Program: /Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/RTProtectionDaemon.app/Contents/MacOS/RTProtectionDaemon
	
	com.adobe.ARMDC.Communicator.plist
		--> Program Arguments: /Library/PrivilegedHelperTools/com.adobe.ARMDC.Communicator
	
	com.apple.installer.osmessagetracing.plist
		--> Program Arguments: /System/Library/PrivateFrameworks/OSInstaller.framework/Resources/OSMessageTracer
	
	com.adobe.fpsaud.plist
		--> Program Arguments: /Library/Application Support/Adobe/Flash Player Install Manager/fpsaud
	



 /Library/LaunchAgents:

	com.malwarebytes.mbam.frontend.agent.plist
		-> Program: /Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/FrontendAgent.app/Contents/MacOS/FrontendAgent
	



 ~/Library/LaunchAgents:

	com.sqwarq.DetectX-Swift.observer.plist
		--> Program Arguments: /Applications/DetectX Swift.app/Contents/MacOS/DetectX Swift
		--> Program Arguments: -observer
	

 User Crontab:

	No cron jobs



 /etc:

	kcpassword
	rc.common
	bashrc_Apple_Terminal
	bashrc
	zshrc
	rc.netboot
	efax.rc~previous
	php.ini.default-previous~orig
	aliases
	zprofile

 / $Root:

	.HFS+ Private Directory Data
 / .. children: 0
	WD Drive Utilities & Security
	installer.failurerequests
	.file
	.Trashes / .. children: 1
	.OSInstallerMessages

 ~/ $Home:

	04) BRIEFE / .. children: 13
	Music / .. children: 3
	05) BÜRO / .. children: 10
	09) Rolf / .. children: 24
	00) umbenannt1  / .. children: 12
	07) MAC / .. children: 31
	02) umbenannt2 / .. children: 20
	Pictures / .. children: 13
	Desktop / .. children: 34
	Library / .. children: 69
	02) umbenannt3 / .. children: 8
	.cups / .. children: 1
	.bash_sessions / .. children: 16
	Google Drive / .. children: 3
	01) umbenannt4 / .. children: 44
	Public / .. children: 4
	Movies / .. children: 0
	.Trash / .. children: 0
	08) umbenannt5  / .. children: 7
	Documents / .. children: 15
	Downloads / .. children: 143
	00) umbenannt6 / .. children: 9
	.bash_history
	03) umbenannt7 / .. children: 58
	06) JOBS / .. children: 5



 ~/Library:

	Mozilla / .. children: 1
	Google / .. children: 1
	Microsoft / .. children: 0
	Family / .. children: 1
	Personas / .. children: 3
	Sync Services / .. children: 1
	Thunderbird / .. children: 3



 ~/Library/Application Support:

	Apple / .. children: 1
	Firefox / .. children: 4
	Mozilla / .. children: 1
	com.apple.touristd / .. children: 11
	DiskImages / .. children: 1
	MobileSync / .. children: 1
	OpenVR / .. children: 0
	Google / .. children: 2
	Microsoft / .. children: 3
	com.malwarebytes.mbam.frontend.application / .. children: 1
	CEF / .. children: 2
	EtreCheck / .. children: 1
	Adobe / .. children: 6
	Malwarebytes / .. children: 2
	TeamViewer / .. children: 1
	com.sqwarq.DetectX-Swift / .. children: 3
	coconutBattery / .. children: 0
	Preview / .. children: 0
	com.sqwarq.DetectX / .. children: 2
	com.malwarebytes.mbam.frontend.agent / .. children: 1
	TorBrowser-Data / .. children: 3
	DetectX Swift / .. children: 3



 ~/Library/Safari/Extensions:

	*-- Folder doesn't exist --*



 ~/Library/Internet Plug-Ins:

	



 /Users/Shared:

	adi / .. children: 0
	SC Info / .. children: 2
	Library / .. children: 1



 /Applications:

	DetectX.app
	coconutBattery.app
	DetectX Swift.app
	Adobe Acrobat Reader DC.app
	Get System Profile.app
	Moonlight Mahjong.app
	Thunderbird.app
	Malwarebytes.app
	Microsoft Office 2008 / .. children: 11
	EtreCheck.app
	Firefox.app
	TorBrowser.app



 /Library:

	



 /Library/Application Support:

	Macromedia / .. children: 1
	Adobe / .. children: 5
	Malwarebytes / .. children: 1
	TeamViewer / .. children: 1



 /Library/Extensions:

	BJUSBLoad.kext
	CIJUSBLoad.kext



 /Library/Internet Plug-Ins:

	Disabled Plug-Ins / .. children: 2
	Flash Player.plugin
	flashplayer.xpt
	PepperFlashPlayer / .. children: 2



 /Library/Managed Preferences:

	*-- Folder doesn't exist --*



 /Library/PrivilegedHelperTools:

	com.adobe.ARMDC.SMJobBlessHelper
	com.teamviewer.Helper
	com.adobe.ARMDC.Communicator



 /Library/ScriptingAdditions:

	



 /Library/StartupItems:

	



 /Library/Updates:

	ProductMetadata.plist
	PPDVersions.plist
	index.plist



Top Processes: 

%CPU	PID	COMMAND	
5.5		705		DetectX Swift 
3.0		603		plugin-container 
2.4		606		plugin-container 
2.3		204		WindowServer 
1.8		605		plugin-container 
1.6		0		kernel_task 
0.4		494		mdworker 
0.4		676		mdworker 
0.3		82		mds 
0.2		225		mds_stores 


Running Processes: 

PPID	PID	%CPU	USER	COMMAND	
0		1		0.0		root		/sbin/launchd 
1		57		0.0		root		/usr/sbin/syslogd 
1		58		0.0		root		/usr/libexec/UserEventAgent (System) 
1		60		0.0		root		/Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/RTProtectionDaemon.app/Contents/MacOS/RTProtectionDaemon 
1		62		0.0		root		/System/Library/PrivateFrameworks/Uninstall.framework/Resources/uninstalld 
1		63		0.0		root		/usr/libexec/kextd 
1		64		0.0		root		/System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/FSEvents.framework/Versions/A/Support/fseventsd 
1		66		0.0		root		/System/Library/PrivateFrameworks/MediaRemote.framework/Support/mediaremoted 
1		68		0.0		_appleevents		/System/Library/CoreServices/appleeventsd --server 
1		69		0.0		root		/usr/sbin/systemstats --daemon 
1		71		0.0		root		/usr/libexec/configd 
1		72		0.0		root		/System/Library/CoreServices/powerd.bundle/powerd 
1		75		0.0		root		/usr/libexec/logd 
1		76		0.0		root		/usr/libexec/keybagd -t 15 
1		81		0.0		root		/usr/libexec/warmd 
1		82		0.9		root		/System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Support/mds 
1		83		0.0		_iconservices		/System/Library/CoreServices/iconservicesd 
1		84		0.0		root		/System/Library/CoreServices/iconservicesagent 
1		85		0.0		root		/usr/libexec/diskarbitrationd 
1		88		0.0		root		/System/Library/CoreServices/backupd.bundle/Contents/Resources/backupd-helper -launchd 
1		89		0.0		root		/usr/libexec/coreduetd 
1		92		0.0		root		/usr/libexec/opendirectoryd 
1		93		0.0		root		/System/Library/PrivateFrameworks/ApplePushService.framework/apsd 
1		94		0.0		root		/System/Library/PrivateFrameworks/Noticeboard.framework/Versions/A/Resources/nbstated 
1		95		0.0		root		/System/Library/CoreServices/launchservicesd 
1		96		0.0		_timed		/usr/libexec/timed 
1		97		0.0		root		/usr/sbin/securityd -i 
1		98		0.0		_usbmuxd		/System/Library/PrivateFrameworks/MobileDevice.framework/Versions/A/Resources/usbmuxd -launchd 
1		100		0.0		_locationd		/usr/libexec/locationd 
1		101		0.0		root		autofsd		
1		102		0.0		_displaypolicyd		/usr/libexec/displaypolicyd -k 1 
1		103		0.0		root		/usr/libexec/dasd 
1		106		0.0		[U501]		/System/Library/CoreServices/loginwindow.app/Contents/MacOS/loginwindow console 
1		107		0.0		root		/System/Library/CoreServices/logind 
1		108		0.0		root		/System/Library/PrivateFrameworks/GenerationalStorage.framework/Versions/A/Support/revisiond 
1		109		0.0		root		/usr/sbin/KernelEventAgent 
1		111		0.0		root		/usr/sbin/bluetoothd 
1		112		0.0		_hidd		/usr/libexec/hidd 
1		113		0.0		root		/usr/libexec/corebrightnessd --launchd 
1		114		0.0		root		/usr/libexec/AirPlayXPCHelper 
1		115		0.0		root		/usr/sbin/notifyd 
1		117		0.0		_distnote		/usr/sbin/distnoted daemon 
1		120		0.0		root		/usr/sbin/cfprefsd daemon 
1		136		0.0		root		/System/Library/CoreServices/coreservicesd 
1		139		0.0		root		/System/Library/Frameworks/Security.framework/Versions/A/XPCServices/authd.xpc/Contents/MacOS/authd 
1		154		0.0		root		/usr/libexec/amfid 
1		155		0.0		root		aslmanager		
1		162		0.0		root		/usr/libexec/nehelper 
1		164		0.0		root		/System/Library/Frameworks/PCSC.framework/Versions/A/XPCServices/com.apple.ctkpcscd.xpc/Contents/MacOS/com.apple.ctkpcscd 
1		166		0.0		root		/usr/libexec/airportd 
1		167		0.0		root		/usr/libexec/trustd 
1		170		0.0		_ctkd		/System/Library/Frameworks/CryptoTokenKit.framework/ctkd -s 
1		172		0.0		_coreaudiod		/usr/sbin/coreaudiod 
1		179		0.0		root		/usr/sbin/ocspd 
1		180		0.0		_coreaudiod		/System/Library/Frameworks/CoreAudio.framework/Versions/A/XPCServices/com.apple.audio.DriverHelper.xpc/Contents/MacOS/com.apple.audio.DriverHelper 
1		181		0.0		_nsurlsessiond		/usr/libexec/nsurlsessiond --privileged 
1		192		0.0		root		/usr/libexec/lsd runAsRoot 
1		198		0.0		root		/usr/libexec/mobileassetd 
1		200		0.0		root		/System/Library/PrivateFrameworks/WirelessDiagnostics.framework/Support/awdd 
1		201		0.0		_analyticsd		/System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd 
1		202		0.0		_mdnsresponder		/usr/sbin/mDNSResponder 
1		203		0.0		root		/usr/sbin/mDNSResponderHelper 
1		204		2.5		_windowserver		/System/Library/PrivateFrameworks/SkyLight.framework/Resources/WindowServer -daemon 
1		205		0.0		_networkd		/usr/libexec/symptomsd 
1		206		0.0		root		/System/Library/PrivateFrameworks/SignpostNotification.framework/Versions/A/XPCServices/signpost_notificationd.xpc/Contents/MacOS/signpost_notificationd 
1		207		0.0		root		/usr/libexec/secinitd 
1		208		0.0		root		/usr/libexec/apfsd 
1		209		0.0		_cmiodalassistants		/System/Library/Frameworks/CoreMediaIO.framework/Resources/VDC.plugin/Contents/Resources/VDCAssistant 
1		210		0.0		root		/usr/libexec/usbd 
1		211		0.0		root		/usr/libexec/powerlogd 
1		212		0.0		root		/System/Library/CryptoTokenKit/com.apple.ifdreader.slotd/Contents/MacOS/com.apple.ifdreader 
1		213		0.0		root		/usr/libexec/ApplicationFirewall/socketfilterfw 
1		214		0.0		root		/usr/libexec/syspolicyd 
1		215		0.0		_softwareupdate		/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated 
1		216		0.0		root		/usr/libexec/periodic-wrapper daily 
1		217		0.0		_nsurlstoraged		/usr/libexec/nsurlstoraged --privileged 
1		219		0.0		root		/usr/libexec/watchdogd 
1		220		0.0		root		/usr/libexec/sandboxd 
1		225		0.7		root		/System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mds_stores 
1		226		0.0		root		/Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/SettingsDaemon.app/Contents/MacOS/SettingsDaemon 
1		229		0.0		root		/System/Library/PrivateFrameworks/CoreSymbolication.framework/coresymbolicationd 
1		230		0.0		root		/System/Library/Frameworks/AudioToolbox.framework/AudioComponentRegistrar -daemon 
1		231		0.0		root		/System/Library/CoreServices/Software Update.app/Contents/Resources/suhelperd 
1		232		0.0		_coreaudiod		/System/Library/Frameworks/AudioToolbox.framework/XPCServices/com.apple.audio.SandboxHelper.xpc/Contents/MacOS/com.apple.audio.SandboxHelper 
1		233		0.0		root		/System/Library/Frameworks/OpenGL.framework/Versions/A/Libraries/CVMServer 
1		234		0.0		root		/usr/libexec/colorsync.displayservices 
1		235		0.0		root		/usr/libexec/colorsyncd 
1		242		0.0		root		/usr/libexec/sysmond 
1		244		0.0		root		/System/Library/Frameworks/Security.framework/Versions/A/XPCServices/com.apple.CodeSigningHelper.xpc/Contents/MacOS/com.apple.CodeSigningHelper 
69		245		0.0		root		/usr/sbin/systemstats --logger-helper /private/var/db/systemstats 
1		246		0.0		root		/System/Library/Frameworks/CoreMediaIO.framework/Versions/A/XPCServices/com.apple.cmio.registerassistantservice.xpc/Contents/MacOS/com.apple.cmio.registerassistantservice 
1		247		0.0		root		/System/Library/CoreServices/sharedfilelistd 
1		248		0.0		root		/usr/libexec/bootinstalld 
1		253		0.0		root		/System/Library/Frameworks/CryptoTokenKit.framework/ctkahp.bundle/Contents/MacOS/ctkahp -d 
1		255		0.0		root		/System/Library/PrivateFrameworks/AccountPolicy.framework/XPCServices/com.apple.AccountPolicyHelper.xpc/Contents/MacOS/com.apple.AccountPolicyHelper 
1		259		0.0		root		/usr/libexec/diskmanagementd 
1		265		0.0		root		/System/Library/Frameworks/GSS.framework/Helpers/GSSCred 
1		269		0.0		root		/System/Library/PrivateFrameworks/PerformanceAnalysis.framework/Versions/A/XPCServices/com.apple.PerformanceAnalysis.animationperfd.xpc/Contents/MacOS/com.apple.PerformanceAnalysis.animationperfd 
1		271		0.0		root		/System/Library/Frameworks/ApplicationServices.framework/Frameworks/SpeechSynthesis.framework/Resources/com.apple.speech.speechsynthesisd 
1		272		0.0		root		/System/Library/Frameworks/LocalAuthentication.framework/Support/coreauthd 
1		273		0.0		root		/usr/libexec/securityd_service 
1		274		0.0		[U501]		/usr/sbin/cfprefsd agent 
1		275		0.0		[U501]		/usr/libexec/UserEventAgent (Aqua) 
1		277		0.0		[U501]		/usr/sbin/distnoted agent 
1		278		0.0		[U501]		/usr/sbin/universalaccessd launchd -s 
1		279		0.0		[U501]		/System/Library/Frameworks/CoreTelephony.framework/Support/CommCenter -L 
1		280		0.0		[U501]		/usr/libexec/lsd 
1		281		0.0		[U501]		/usr/libexec/trustd --agent 
1		308		11.0		[U501]		/Applications/Firefox.app/Contents/MacOS/firefox -psn_0_40970 
1		312		0.0		[U501]		/System/Library/CoreServices/sharedfilelistd 
1		317		0.0		[U501]		/Applications/TextEdit.app/Contents/MacOS/TextEdit -psn_0_45067 
1		326		0.0		[U501]		/Applications/Adobe Acrobat Reader DC.app/Contents/MacOS/AdobeReader -psn_0_49164 
1		333		0.0		[U501]		/usr/libexec/secd 
1		337		0.0		[U501]		/System/Library/CoreServices/Dock.app/Contents/MacOS/Dock 
1		338		0.0		[U501]		/System/Library/CoreServices/talagent 
1		339		0.0		[U501]		/System/Library/CoreServices/SystemUIServer.app/Contents/MacOS/SystemUIServer 
1		340		0.0		[U501]		/System/Library/CoreServices/Finder.app/Contents/MacOS/Finder 
1		343		0.0		[U501]		/System/Library/PrivateFrameworks/CloudKitDaemon.framework/Support/cloudd 
1		344		0.0		root		/usr/sbin/systemsoundserverd 
1		345		0.0		[U501]		/usr/libexec/pboard 
1		346		0.0		root		/System/Library/PrivateFrameworks/TCC.framework/Resources/tccd system 
1		347		0.0		[U501]		/System/Library/Frameworks/Security.framework/Versions/A/Resources/CloudKeychainProxy.bundle/Contents/MacOS/CloudKeychainProxy 
1		348		0.0		[U501]		/System/Library/PrivateFrameworks/CloudDocsDaemon.framework/Versions/A/Support/bird 
1		350		0.0		[U501]		/System/Library/PrivateFrameworks/TCC.framework/Resources/tccd 
1		352		0.0		[U501]		/usr/libexec/nsurlsessiond 
1		353		0.0		[U501]		/usr/libexec/pkd 
1		358		0.0		root		/usr/sbin/WirelessRadioManagerd 
1		359		0.0		[U501]		/System/Library/PrivateFrameworks/TelephonyUtilities.framework/callservicesd 
1		360		0.0		[U501]		/System/Library/Frameworks/Accounts.framework/Versions/A/Support/accountsd 
1		361		0.0		[U501]		/System/Library/PrivateFrameworks/IDS.framework/identityservicesd.app/Contents/MacOS/identityservicesd 
1		362		0.0		[U501]		/System/Library/PrivateFrameworks/IMCore.framework/imagent.app/Contents/MacOS/imagent 
1		363		0.0		[U501]		/usr/libexec/rapportd 
1		364		0.0		[U501]		/System/Library/PrivateFrameworks/PassKitCore.framework/passd 
1		365		0.0		[U501]		/System/Library/Frameworks/ApplicationServices.framework/Frameworks/ATS.framework/Support/fontd 
1		366		0.0		[U501]		/System/Library/CoreServices/mapspushd 
1		367		0.0		[U501]		/System/Library/Frameworks/AddressBook.framework/Executables/ContactsAccountsService 
1		368		0.0		[U501]		/System/Library/PrivateFrameworks/CoreCDP.framework/Versions/A/Resources/cdpd 
1		369		0.0		[U501]		/usr/libexec/sharingd 
1		370		0.0		[U501]		/usr/libexec/keyboardservicesd 
1		371		0.0		[U501]		/System/Library/PrivateFrameworks/AssistantServices.framework/Versions/A/Support/assistantd 
1		372		0.0		[U501]		/usr/libexec/routined LAUNCHED_BY_LAUNCHD 
1		373		0.0		[U501]		/usr/libexec/fmfd 
1		374		0.0		[U501]		/System/Library/PrivateFrameworks/AuthKit.framework/Versions/A/Support/akd 
1		375		0.0		[U501]		/usr/libexec/siriknowledged 
1		376		0.0		[U501]		/System/Library/CoreServices/SafariSupport.bundle/Contents/MacOS/SafariBookmarksSyncAgent 
1		377		0.0		[U501]		/System/Library/PrivateFrameworks/CoreSuggestions.framework/Versions/A/Support/suggestd 
1		378		0.0		[U501]		/usr/sbin/usernoted 
1		380		0.0		[U501]		/usr/libexec/secinitd 
1		381		0.0		[U501]		/usr/libexec/nsurlstoraged 
1		382		0.0		[U501]		/System/Library/CoreServices/NotificationCenter.app/Contents/MacOS/NotificationCenter 
1		383		0.0		[U501]		/System/Library/CoreServices/iconservicesagent 
1		384		0.0		[U501]		/System/Library/CoreServices/WiFiAgent.app/Contents/MacOS/WiFiAgent 
1		385		0.0		[U501]		/usr/libexec/networkserviceproxy 
1		386		0.0		[U501]		/System/Library/CoreServices/APFSUserAgent 
1		387		0.0		root		/System/Library/CoreServices/CrashReporterSupportHelper server-init 
1		388		0.0		[U501]		/System/Library/PrivateFrameworks/UserActivity.framework/Agents/useractivityd 
1		389		0.0		_applepay		/usr/libexec/nfcd 
1		390		0.0		[U501]		/System/Library/CoreServices/Dock.app/Contents/XPCServices/com.apple.dock.extra.xpc/Contents/MacOS/com.apple.dock.extra 
1		392		0.0		root		/usr/sbin/filecoordinationd 
1		393		0.0		[U501]		/System/Library/PrivateFrameworks/GeoServices.framework/Versions/A/XPCServices/com.apple.geod.xpc/Contents/MacOS/com.apple.geod 
1		394		0.0		root		/usr/libexec/findmydeviced 
1		396		0.0		[U501]		/System/Library/PrivateFrameworks/IMDPersistence.framework/XPCServices/IMDPersistenceAgent.xpc/Contents/MacOS/IMDPersistenceAgent 
1		397		0.0		[U501]		/System/Library/CoreServices/ScopedBookmarkAgent 
1		398		0.0		[U501]		/usr/libexec/knowledge-agent 
1		399		0.0		[U501]		/System/Library/PrivateFrameworks/CalendarAgent.framework/Executables/CalendarAgent 
1		400		0.0		[U501]		/System/Library/CoreServices/Spotlight.app/Contents/MacOS/Spotlight 
1		401		0.0		[U501]		/System/Library/CoreServices/CoreServicesUIAgent.app/Contents/MacOS/CoreServicesUIAgent 
1		402		0.0		[U501]		/System/Library/Frameworks/ApplicationServices.framework/Frameworks/PrintCore.framework/Versions/A/printtool agent 
1		403		0.0		root		/usr/sbin/cupsd -l 
1		404		0.0		[U501]		/System/Library/PrivateFrameworks/ProtectedCloudStorage.framework/Helpers/ProtectedCloudKeySyncing 
1		405		0.0		[U501]		/System/Library/Frameworks/LocalAuthentication.framework/Support/coreauthd 
1		407		0.0		[U501]		/usr/libexec/silhouette 
1		408		0.0		[U501]		/System/Library/PrivateFrameworks/CacheDelete.framework/deleted 
1		409		0.0		[U501]		/System/Library/PrivateFrameworks/QuickLookThumbnailing.framework/Support/com.apple.quicklook.ThumbnailsAgent 
1		410		0.0		[U501]		/System/Library/PrivateFrameworks/PhotoLibraryPrivate.framework/Versions/A/Support/photolibraryd 
1		411		0.0		[U501]		/System/Library/CoreServices/cloudphotosd.app/Contents/MacOS/cloudphotosd 
1		414		0.0		[U501]		/System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/corespotlightd 
1		415		0.0		[U501]		/System/Library/PrivateFrameworks/PhotoAnalysis.framework/Versions/A/Support/photoanalysisd 
1		416		0.0		[U501]		/System/Library/PrivateFrameworks/CoreFollowUp.framework/Versions/A/Support/followupd 
1		417		0.0		root		/usr/sbin/wirelessproxd 
1		418		0.0		[U501]		/System/Library/PrivateFrameworks/CommerceKit.framework/Versions/A/Resources/storeaccountd 
1		419		0.0		[U501]		/System/Library/PrivateFrameworks/CalendarNotification.framework/Versions/A/XPCServices/CalNCService.xpc/Contents/MacOS/CalNCService 
1		420		0.0		[U501]		/System/Library/PrivateFrameworks/CoreWLANKit.framework/Versions/A/XPCServices/WiFiProxy.xpc/Contents/MacOS/WiFiProxy 
1		421		0.0		[U501]		/System/Library/PrivateFrameworks/ContactsAgent.framework/Executables/ContactsAgent 
1		422		0.0		[U501]		/System/Library/PrivateFrameworks/MessagesKit.framework/Resources/soagent.app/Contents/MacOS/soagent 
1		424		0.0		[U501]		/System/Library/PrivateFrameworks/CommerceKit.framework/Versions/A/Resources/commerce 
1		425		0.0		[U501]		/System/Library/CoreServices/CoreLocationAgent.app/Contents/MacOS/CoreLocationAgent 
1		426		0.0		[U501]		/System/Library/PrivateFrameworks/CallHistory.framework/Support/CallHistoryPluginHelper 
1		427		0.0		[U501]		/System/Library/Frameworks/InputMethodKit.framework/Resources/imklaunchagent 
1		429		0.0		[U501]		/System/Library/PrivateFrameworks/MediaRemote.framework/Support/mediaremoteagent 
1		438		0.0		[U501]		/System/Library/Input Methods/PressAndHold.app/Contents/PlugIns/PAH_Extension.appex/Contents/MacOS/PAH_Extension 
1		444		0.0		[U501]		/System/Library/CoreServices/pbs 
1		445		0.0		[U501]		SafeEjectGPUAgent		
1		446		0.0		[U501]		/System/Library/CoreServices/Menu Extras/SafeEjectGPUExtra.menu/Contents/XPCServices/SafeEjectGPUService.xpc/Contents/MacOS/SafeEjectGPUService 
1		448		0.0		_fpsd		/System/Library/PrivateFrameworks/CoreADI.framework/adid 
1		449		0.0		[U501]		/System/Library/PrivateFrameworks/PhotoLibraryPrivate.framework/Versions/A/Frameworks/PhotoLibraryServices.framework/Versions/A/XPCServices/com.apple.photomodel.xpc/Contents/MacOS/com.apple.photomodel 
1		453		0.0		[U501]		/System/Library/PrivateFrameworks/AssistantServices.framework/Versions/A/XPCServices/media-indexer.xpc/Contents/MacOS/media-indexer 
1		454		0.0		[U501]		/Library/Frameworks/iTunesLibrary.framework/Versions/A/XPCServices/com.apple.iTunesLibraryService.xpc/Contents/MacOS/com.apple.iTunesLibraryService 
1		456		0.0		[U501]		/System/Library/CoreServices/diagnostics_agent 
1		457		0.0		root		/usr/bin/sysdiagnose 
1		458		0.0		_assetcache		/usr/libexec/AssetCache/AssetCache 
1		460		0.0		[U501]		/System/Library/PrivateFrameworks/CloudPhotoServices.framework/Versions/A/Frameworks/CloudPhotosConfigurationXPC.framework/Versions/A/XPCServices/com.apple.CloudPhotosConfiguration.xpc/Contents/MacOS/com.apple.CloudPhotosConfiguration 
1		461		0.0		[U501]		/System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdwrite 
1		462		0.0		[U501]		/System/Library/PrivateFrameworks/PhotoLibraryPrivate.framework/Versions/A/Frameworks/PhotoLibraryServices.framework/Versions/A/XPCServices/com.apple.photomoments.xpc/Contents/MacOS/com.apple.photomoments 
1		463		0.0		root		/System/Library/PrivateFrameworks/AmbientDisplay.framework/Versions/A/XPCServices/com.apple.AmbientDisplayAgent.xpc/Contents/MacOS/com.apple.AmbientDisplayAgent 
1		464		0.0		[U501]		/System/Library/Services/AppleSpell.service/Contents/MacOS/AppleSpell 
1		468		0.0		[U501]		/System/Library/PrivateFrameworks/FileProvider.framework/Support/fileproviderd 
1		469		0.0		[U501]		/usr/sbin/ckkeyrolld 
1		471		0.0		[U501]		/System/Library/CoreServices/SocialPushAgent.app/Contents/MacOS/SocialPushAgent 
1		473		0.0		[U501]		/usr/libexec/dmd 
1		474		0.0		[U501]		/System/Library/Image Capture/Support/icdd 
1		475		0.0		[U501]		/Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/FrontendAgent.app/Contents/MacOS/FrontendAgent 
1		477		0.0		[U501]		/System/Library/CoreServices/AirPlayUIAgent.app/Contents/MacOS/AirPlayUIAgent --launchd 
1		478		0.0		[U501]		/System/Library/CoreServices/cloudpaird 
1		479		0.0		[U501]		/System/Library/PrivateFrameworks/Noticeboard.framework/Versions/A/Resources/nbagent.app/Contents/MacOS/nbagent 
1		480		0.0		[U501]		/System/Library/Frameworks/CryptoTokenKit.framework/ctkahp.bundle/Contents/MacOS/ctkahp 
1		481		0.0		[U501]		/System/Library/CoreServices/backgroundtaskmanagementagent 
1		482		0.0		[U501]		/System/Library/Frameworks/CryptoTokenKit.framework/ctkd -tw 
1		483		0.0		root		/usr/libexec/dmd 
1		484		0.0		[U501]		/System/Library/PrivateFrameworks/CloudDocs.framework/PlugIns/com.apple.CloudDocs.MobileDocumentsFileProvider.appex/Contents/MacOS/com.apple.CloudDocs.MobileDocumentsFileProvider 
1		485		0.0		[U501]		/System/Library/PrivateFrameworks/PrintingPrivate.framework/Versions/A/PrintUITool 
1		486		0.0		[U501]		/System/Library/Frameworks/ApplicationServices.framework/Versions/A/Frameworks/HIServices.framework/Versions/A/XPCServices/com.apple.hiservices-xpcservice.xpc/Contents/MacOS/com.apple.hiservices-xpcservice 
1		489		0.0		[U501]		/System/Library/CoreServices/EscrowSecurityAlert.app/Contents/MacOS/EscrowSecurityAlert 
1		490		0.0		[U501]		/System/Library/PrivateFrameworks/StorageManagement.framework/Resources/diskspaced 
1		491		0.0		[U501]		/System/Library/PrivateFrameworks/CoreParsec.framework/parsecd 
1		492		0.0		[U501]		/System/Library/PrivateFrameworks/IMDPersistence.framework/IMAutomaticHistoryDeletionAgent.app/Contents/MacOS/IMAutomaticHistoryDeletionAgent 
1		494		1.7		[U501]		/System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker -s mdworker -c MDSImporterWorker -m com.apple.mdworker.shared 
1		495		0.0		[U501]		/System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker -s mdworker -c MDSImporterWorker -m com.apple.mdworker.shared 
1		497		0.0		[U501]		/System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker -s mdworker -c MDSImporterWorker -m com.apple.mdworker.shared 
1		501		0.0		[U501]		/System/Library/PrivateFrameworks/ContactsDonation.framework/Versions/A/Support/contactsdonationagent 
1		502		0.0		[U501]		/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdate_notify_agent 
1		504		0.0		[U501]		/System/Library/PrivateFrameworks/CommerceKit.framework/Versions/A/Resources/storelegacy 
1		505		0.0		[U501]		/System/Library/PrivateFrameworks/CommerceKit.framework/Versions/A/Resources/storeassetd 
1		506		0.0		[U501]		/System/Library/PrivateFrameworks/CommerceKit.framework/Resources/LaterAgent.app/Contents/MacOS/LaterAgent 
1		510		0.0		_spotlight		/usr/libexec/trustd --agent 
1		511		0.0		_captiveagent		/usr/libexec/captiveagent 
1		513		0.0		_netbios		/usr/sbin/netbiosd 
1		514		0.0		[U501]		/System/Library/PrivateFrameworks/IMFoundation.framework/XPCServices/IMRemoteURLConnectionAgent.xpc/Contents/MacOS/IMRemoteURLConnectionAgent 
1		515		0.0		[U501]		/System/Library/PrivateFrameworks/IMFoundation.framework/XPCServices/IMRemoteURLConnectionAgent.xpc/Contents/MacOS/IMRemoteURLConnectionAgent 
1		516		0.0		[U501]		/System/Library/PrivateFrameworks/IMFoundation.framework/XPCServices/IMRemoteURLConnectionAgent.xpc/Contents/MacOS/IMRemoteURLConnectionAgent 
1		518		0.0		[U501]		/System/Library/PrivateFrameworks/CoreRecents.framework/Versions/A/Support/recentsd 
1		525		0.0		[U501]		/System/Library/Frameworks/AudioToolbox.framework/AudioComponentRegistrar 
1		531		0.0		_spotlight		/System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker -s mdworker -c MDSImporterWorker -m com.apple.mdworker.shared 
1		532		0.0		_spotlight		/usr/sbin/distnoted agent 
1		561		0.0		[U501]		/System/Library/CoreServices/ReportCrash agent 
1		564		0.0		[U501]		/Applications/Mail.app/Contents/MacOS/Mail 
1		567		0.0		[U501]		/System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.Networking.xpc/Contents/MacOS/com.apple.WebKit.Networking 
1		586		0.0		root		/System/Library/CoreServices/SubmitDiagInfo server-init 
308		603		3.5		[U501]		/Applications/Firefox.app/Contents/MacOS/plugin-container.app/Contents/MacOS/plugin-container -childID 1 -isForBrowser -prefsLen 14559 -schedulerPrefs 0001,2 -parentBuildID 20180830143136 -greomni /Applications/Firefox.app/Contents/Resources/omni.ja -appomni /Applications/Firefox.app/Contents/Resources/browser/omni.ja -appdir /Applications/Firefox.app/Contents/Resources/browser -profile /Users/[U501]/Library/Application Support/Firefox/Profiles/ejfj9zkn.default-1532248410767 308 gecko-crash-server-pipe.308 org.mozilla.machname.1333963284 tab 
1		604		0.0		root		/usr/libexec/tailspind 
308		605		0.7		[U501]		/Applications/Firefox.app/Contents/MacOS/plugin-container.app/Contents/MacOS/plugin-container -childID 2 -isForBrowser -prefsLen 14564 -schedulerPrefs 0001,2 -parentBuildID 20180830143136 -greomni /Applications/Firefox.app/Contents/Resources/omni.ja -appomni /Applications/Firefox.app/Contents/Resources/browser/omni.ja -appdir /Applications/Firefox.app/Contents/Resources/browser -profile /Users/[U501]/Library/Application Support/Firefox/Profiles/ejfj9zkn.default-1532248410767 308 gecko-crash-server-pipe.308 org.mozilla.machname.368662504 tab 
308		606		3.7		[U501]		/Applications/Firefox.app/Contents/MacOS/plugin-container.app/Contents/MacOS/plugin-container -childID 3 -isForBrowser -prefsLen 14564 -schedulerPrefs 0001,2 -parentBuildID 20180830143136 -greomni /Applications/Firefox.app/Contents/Resources/omni.ja -appomni /Applications/Firefox.app/Contents/Resources/browser/omni.ja -appdir /Applications/Firefox.app/Contents/Resources/browser -profile /Users/[U501]/Library/Application Support/Firefox/Profiles/ejfj9zkn.default-1532248410767 308 gecko-crash-server-pipe.308 org.mozilla.machname.922817284 tab 
308		607		0.2		[U501]		/Applications/Firefox.app/Contents/MacOS/plugin-container.app/Contents/MacOS/plugin-container -childID 4 -isForBrowser -prefsLen 14564 -schedulerPrefs 0001,2 -parentBuildID 20180830143136 -greomni /Applications/Firefox.app/Contents/Resources/omni.ja -appomni /Applications/Firefox.app/Contents/Resources/browser/omni.ja -appdir /Applications/Firefox.app/Contents/Resources/browser -profile /Users/[U501]/Library/Application Support/Firefox/Profiles/ejfj9zkn.default-1532248410767 308 gecko-crash-server-pipe.308 org.mozilla.machname.1715720644 tab 
308		608		0.0		[U501]		/Applications/Firefox.app/Contents/MacOS/plugin-container.app/Contents/MacOS/plugin-container -childID 5 -isForBrowser -prefsLen 18388 -schedulerPrefs 0001,2 -parentBuildID 20180830143136 -greomni /Applications/Firefox.app/Contents/Resources/omni.ja -appomni /Applications/Firefox.app/Contents/Resources/browser/omni.ja -appdir /Applications/Firefox.app/Contents/Resources/browser -profile /Users/[U501]/Library/Application Support/Firefox/Profiles/ejfj9zkn.default-1532248410767 308 gecko-crash-server-pipe.308 org.mozilla.machname.911513079 tab 
1		610		0.0		root		/usr/sbin/spindump 
1		612		0.0		[U501]		/usr/libexec/spindump_agent 
1		636		0.0		[U501]		/System/Library/Frameworks/AudioToolbox.framework/XPCServices/com.apple.audio.SandboxHelper.xpc/Contents/MacOS/com.apple.audio.SandboxHelper 
1		637		0.0		[U501]		/System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker -s mdworker -c MDSImporterWorker -m com.apple.mdworker.single 
1		638		0.0		[U501]		/System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker -s mdworker -c MDSImporterWorker -m com.apple.mdworker.single 
1		643		0.0		[U501]		/System/Library/PrivateFrameworks/XprotectFramework.framework/Versions/A/XPCServices/XprotectService.xpc/Contents/MacOS/XprotectService 
326		644		0.0		[U501]		/Applications/Adobe Acrobat Reader DC.app/Contents/Frameworks/AdobeCrashReporter.framework/Versions/A/AdobeCRDaemon.app/Contents/MacOS/AdobeCRDaemon 326 AdobeReader 18.011.20055 /Applications/Adobe Acrobat Reader DC.app/Contents/Resources/ACR_App.icns /Applications/Adobe Acrobat Reader DC.app/Contents/Frameworks/AdobeCrashReporter.framework/Versions/A/Adobe Crash Reporter.app/Contents/MacOS/Adobe Crash Reporter 0 
326		645		0.0		[U501]		/Applications/Adobe Acrobat Reader DC.app/Contents/Helpers/AcroCEF/RdrCEF.app/Contents/MacOS/RdrCEF "/Applications/Adobe Acrobat Reader DC.app/Contents/Helpers/AcroCEF/RdrCEF.app" --locale=de-de --backgroundcolor=16448250 
1		646		0.0		_gamecontrollerd		/usr/libexec/gamecontrollerd 
326		650		0.0		[U501]		(Acrobat		Update		H)		
1		657		0.0		[U501]		/usr/libexec/swcd 
1		658		0.0		[U501]		/Users/[U501]/Library/Application Support/Adobe/com.adobe.ARMDCHelper/Adobe Acrobat Updater.app/Contents/MacOS/Acrobat Updater com.adobe.reader.dc 0 
1		667		0.0		[U501]		/System/Library/Frameworks/ColorSync.framework/Support/colorsync.useragent 
1		673		0.0		root		/System/Library/PrivateFrameworks/PSNormalizer.framework/Versions/A/XPCServices/normalizerd.xpc/Contents/MacOS/normalizerd 
1		676		1.6		[U501]		/System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker -s mdworker -c MDSImporterWorker -m com.apple.mdworker.shared 
1		679		0.0		[U501]		/System/Library/PrivateFrameworks/SafariShared.framework/Versions/A/XPCServices/com.apple.Safari.History.xpc/Contents/MacOS/com.apple.Safari.History 
1		681		0.0		[U501]		/System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/DictionaryServices.framework/Versions/A/XPCServices/com.apple.DictionaryServiceHelper.xpc/Contents/MacOS/com.apple.DictionaryServiceHelper 
1		684		0.0		[U501]		/System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker -s mdworker-mail -c MDSImporterWorker -m com.apple.mdworker.mail 
645		686		0.0		[U501]		/Applications/Adobe Acrobat Reader DC.app/Contents/Frameworks/RdrCEF Helper.app/Contents/MacOS/RdrCEF Helper --type=renderer --primordial-pipe-token=613E312A3631D20181F0A4B325326019 --lang=en-US --lang=en-US --log-file=/Users/[U501]/Library/Logs/RdrCEF_debug.log --log-severity=disable --product-version=ReaderServices/18.11.20055 Chrome/59.0.3071.15 --enable-pinch --num-raster-threads=4 --enable-zero-copy --enable-gpu-memory-buffer-compositor-resources --enable-main-frame-before-activation --content-image-texture-target=0,0,3553;0,1,3553;0,2,3553;0,3,3553;0,4,3553;0,5,3553;0,6,3553;0,7,3553;0,8,3553;0,9,3553;0,10,34037;0,11,34037;0,12,34037;0,13,3553;0,14,3553;0,15,3553;0,16,3553;1,0,3553;1,1,3553;1,2,3553;1,3,3553;1,4,3553;1,5,3553;1,6,3553;1,7,3553;1,8,3553;1,9,3553;1,10,34037;1,11,34037;1,12,34037;1,13,3553;1,14,3553;1,15,3553;1,16,3553;2,0,3553;2,1,3553;2,2,3553;2,3,3553;2,4,3553;2,5,3553;2,6,3553;2,7,3553;2,8,3553;2,9,3553;2,10,34037;2,11,34037;2,12,34037;2,13,3553;2,14,3553;2,15,3553;2,16,3553;3,0,3553;3,1,3553;3,2,3553;3,3,3553;3,4,3553;3,5,34037;3,6,3553;3,7,3553;3,8,3553;3,9,3553;3,10,3553;3,11,3553;3,12,34037;3,13,34037;3,14,3553;3,15,34037;3,16,34037;4,0,3553;4,1,3553;4,2,3553;4,3,3553;4,4,3553;4,5,34037;4,6,3553;4,7,3553;4,8,3553;4,9,3553;4,10,3553;4,11,3553;4,12,34037;4,13,34037;4,14,3553;4,15,34037;4,16,34037 --disable-accelerated-video-decode --disable-webrtc-hw-vp8-encoding --service-request-channel-token=613E312A3631D20181F0A4B325326019 --renderer-client-id=4 
1		705		6.5		[U501]		/Applications/DetectX Swift.app/Contents/MacOS/DetectX Swift 
1		780		0.0		[U501]		/System/Library/Frameworks/OpenGL.framework/Versions/A/Libraries/CVMCompiler 2 
1		858		0.0		[U501]		/System/Library/Frameworks/QuickLook.framework/Resources/quicklookd.app/Contents/MacOS/quicklookd 
1		915		0.0		[U501]		/System/Library/PrivateFrameworks/SyncedDefaults.framework/Support/syncdefaultsd 

«»EOF»«

Code:

ATTFilter

ALL HISTORY:

DetectX Swift v1.076 
Report printed at 2018-09-14 13:33:04 +0000

On or before 2018-09-14 13:17:20 +0000 
Deleted: 
/Applications/Dr. Antivirus.app
 

On or before 2018-09-14 13:17:20 +0000 
Added: 
~/08) Telefon & Internet
 

On or before 2018-09-14 13:17:20 +0000 
Deleted: 
~/08) Rolf
 

On or before 2018-09-14 13:17:20 +0000 
Added: 
~/09) Rolf
 

On or before 2018-09-14 13:17:20 +0000 
Deleted: 
/Library/LaunchDaemons/com.teamviewer.Helper.plist
 

On or before 2018-09-14 13:17:20 +0000 
Deleted: 
/Applications/DrCleaner.app
 

On or before 2018-08-09 22:44:05 +0000 
Added: 
~/Library/Application Support/DetectX Swift
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
/Library/LaunchDaemons/com.apple.installer.osmessagetracing.plist
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
/Library/PrivilegedHelperTools/com.teamviewer.Helper
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
/Library/Application Support/TeamViewer
 

On or before 2018-08-09 22:42:18 +0000 
Deleted: 
~/01) Banken Geld
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
/Applications/Get System Profile.app
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
~/Library/Application Support/TeamViewer
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
~/Library/Application Support/Google
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
~/Library/Google
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
/Library/LaunchDaemons/com.teamviewer.Helper.plist
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
~/Library/Application Support/OpenVR
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
/Applications/DrCleaner.app
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
~/02) Banken Geld
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
/Applications/Dr. Antivirus.app
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
~/Library/Application Support/com.malwarebytes.mbam.frontend.application
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
/.OSInstallerMessages
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
~/Library/Application Support/com.malwarebytes.mbam.frontend.agent
 

On or before 2018-08-09 22:42:18 +0000 
Deleted: 
~/00) von neu nach alt
 

On or before 2018-08-09 22:42:18 +0000 
Deleted: 
/Library/Extensions/MB_MBAM_Protection.kext
 

On or before 2018-08-09 22:42:18 +0000 
Added: 
~/Google Drive
 

On or before 2018-08-09 22:42:18 +0000 
Deleted: 
~/Library/Application Support/com.imobie.MacClean

Dante12 · 14.09.2018, 20:59

Alles OK nichts ungewöhnliches.

Das mit der History - das ist ein Unix-System da wird alles in Logs und anderen Dateien festgehalten. Diese Daten liest DTXS (DetectX Swift) aus. Das ist manchmal sehr hilfreich um zu sehen was gelöscht oder hinzugefügt wurde. Mit den runs werden zudem Snapshots gemacht so das du über längere Zeit Veränderungen vergleichen kannst.

mac-kass · 14.09.2018, 21:19

Und wieder einmal ein dickes Danke! Bin immer wieder begeistert von Deiner Fähigkeit, sicher nachvollziehbare Anleitungen zu geben! Und natürlich bin ich auch wieder einmal beruhigt!

Ich frag's noch mal, weil ich dann künftig vielleicht noch ein kleines Bisschen mehr allein machen kann: Gibt es 'ne sichere Quelle für das deutschsprachige malwarebytes?

Nice weekend mit wenig Arbeit!
kassie

Dante12 · 15.09.2018, 08:44

Vielen Dank das hört man doch gerne

Malwarebytes Mac

Oder meintest du etwas anderes?

mac-kass · 19.09.2018, 16:54

Ohhhh, sorry für die Verspätung!!!

Ich meine, glaube ich, etwas anderes... Malwarebytes habe ich ja installiert (Version 3.4.29). Nur ist das Programm in englischer Sprache. Also auch, wenn ich es auf der deutschen Seite herunter lade. Ich habe hier im Forum gesehen, dass jemand diese Malwarebytes-Version benutzt: Version 3.5.1.2522
Die ist deutsch.
Finde nur eben nicht, wo ich die herunter laden kann.

... Fürchte, meine Frage ist recht peinlich, komm aber einfach nicht weiter...

PS Wo ich schon dabei bin: Seit neuestem aktiviert sich Bluetooth auf meinem Mac immer von selbst. Sehe ich oben, in der Leiste. Werd ich ferngesteuert, oder hab ich irgendwas falsch eingestellt?

Dante12 · 19.09.2018, 17:33

Zitat:

Nur ist das Programm in englischer Sprache. Also auch, wenn ich es auf der deutschen Seite herunter lade. Ich habe hier im Forum gesehen, dass jemand diese Malwarebytes-Version benutzt: Version 3.5.1.2522

Das musst du wahrscheinlich mit der Windows Version verwechselt haben. Zurzeit ist die aktuelle: 3.4.29.1587 und die es nur in englisch.

Zitat:

Seit neuestem aktiviert sich Bluetooth auf meinem Mac immer von selbst. Sehe ich oben, in der Leiste. Werd ich ferngesteuert, oder hab ich irgendwas falsch eingestellt?

Bluetooth wird immer beim Mac aktiviert (hast du eine Bluetooth Tastatur dann brauchst du es).

Systemeinstellungen -> Bluetooth kannst du es deaktivieren.
Systemeinstellungen -> Bluetooth -> weitere Optionen kannst du einstellen was gemacht werden soll.

mac-kass · 19.09.2018, 18:54

Zitat:

Zitat von Dante12

Das musst du wahrscheinlich mit der Windows Version verwechselt haben. Zurzeit ist die aktuelle: 3.4.29.1587 und die es nur in englisch.

Stimmt! Das war 'ne Windows-Version! Da hab ich vor lauter Hoffnung auf eine deutschsprachige Version wohl nicht richtig hingeguckt, sorry!

Zitat:

Zitat von Dante12

Bluetooth wird immer beim Mac aktiviert (hast du eine Bluetooth Tastatur dann brauchst du es).

Systemeinstellungen -> Bluetooth kannst du es deaktivieren.
Systemeinstellungen -> Bluetooth -> weitere Optionen kannst du einstellen was gemacht werden soll.

Nein, ich habe keine Bluetooth-Tastatur. Aber offenbar wollte mein MB die beim Start immer suchen. Hatte das zwar nie eingestellt. Aber dank Deines Hinweises konnte ich das nun deaktivieren. Also einmal mehr:

DAAANKE!

15.09.2018, 08:44	#6
Dante12 /// Mac Expert	malewarebytes zeigt Software aus App-Store als Bedrohung an - was ist jetzt zu tun? Vielen Dank das hört man doch gerne Malwarebytes Mac Oder meintest du etwas anderes? __________________ --> malewarebytes zeigt Software aus App-Store als Bedrohung an - was ist jetzt zu tun? Geändert von Dante12 (14.09.2018 um 22:47 Uhr)

malewarebytes zeigt Software aus App-Store als Bedrohung an - was ist jetzt zu tun?

Alles rund um Mac OSX & Linux: malewarebytes zeigt Software aus App-Store als Bedrohung an - was ist jetzt zu tun?