Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Mac OSX & Linux (https://www.trojaner-board.de/alles-rund-um-mac-osx-linux/)
-   -   OSX ändert Scrollrichtung selbstständig; zuklappen kein Ruhezustand (https://www.trojaner-board.de/195158-osx-aendert-scrollrichtung-selbststaendig-zuklappen-kein-ruhezustand.html)

AlmondAlien 05.03.2019 21:57

Liste der Anhänge anzeigen (Anzahl: 2)
finde den Menüpunkt "in reinen Text umwandeln" nicht. wo genau ist das?
Habe bei der Speicherfrage "möchtest ... behalten?" kein .txt zur Auswahl.
Der upload der screenshots hat diesmal ewig gedauert... hoffe das ist meine langsame Leitung und nicht der Supervirus der jetzt das Trojaner-board verseucht :/ Danke für die Hilfe
x

EDIT: ah ich glaub jetzt hab Ichs... musste gar nix auswählen. ist jetzt gespeichert als RTF-Dokument.... richtig?

Dante12 05.03.2019 22:07

Wenn du textedit startest dann ist in der Menüleiste (ganz oben am Bildschirm) das Menü Format. Dort anklicken und entsprechend den Befehl in reinen Text umwandeln auswählen. Dann hast du auch die Auswahl als .txt zu speichern.
Du kannst auch die Tastenkürzel verwenden wie im Bild angegeben.

Aufgrund der Sonder- und Formatierungszeichen kann das RTF-Format nicht verwendet werden. Die Pfade für die Bereinigung stimmen dann nicht. Deshalb muss txt genommen werden. Wenn es weiter Probleme gibt dann schreib das und ich gehe einen anderen Weg.

Edit: Ein weiterer Weg ist, Malwarebytes nochmal durchlaufen zu lassen.

http://dante.trojaner-board.de/bilde...reiner_txt.png

AlmondAlien 06.03.2019 09:40

Das ist bei mir grau und das steht "In formatierten Text umwandeln"
Die Zeile und alle darunter sind grau.

EDIT: Malwarebytes hat gestern Einträge gefunden und bereinigt.
Was nun?

Dante12 06.03.2019 13:59

Ok das ist schon mal gut mit Malwarebytes.

Bitte erstelle jetzt ein Log mit Etrecheck und Detectx um nochmal zu Prüfen.

Den Befehl im Terminal hast du noch nicht ausgeführt. Nachdem du die Logs erstellst hast kopiere und füge folgendes in dein Terminal ein und drücke danach ENTER:

Code:

ls -al ~/Library/Safari/Extensions | open -f
Ein neues Fenster öffnet sich, kopiere diesen Inhalt und füge es ebenfalls hier ein.

Frage: Hat sich dein bisheriges Problem wieder gezeigt?

AlmondAlien 06.03.2019 15:50

Also das Scroll-Problem hatte ich zuletzt vor einer halben Stunde. Beim Zuklappen schien die letzten Tage alles normal, hatte aber auch kein YouTube o.ä. an. werde es die nächsten Tage mal testen ob es sich noch mal wiederholt.

Hier der DetectX Log:

Code:

Timestamp (17): Wed Mar 06 15:33:57 2019
DetectX Swift v1.085

macOS: Version 10.14.3 (Build 18D109)
File System: apfs
Temp: The thermal state is within normal limits.

Boot time: Wed Mar 6 01:15:41 2019
Uptime: 14:18, 1 user

Spotlight status for /:
        Indexing enabled.
System Integrity Protection status: enabled.
Gatekeeper status: enabled for App Store and identified developers.
FileVault is On.

Internet:        Reachable


    Hardware Overview:

      Model Name: MacBook Pro
      Model Identifier: MacBookPro14,1
      Processor Name: Intel Core i5
      Processor Speed: 2,3 GHz
      Number of Processors: 1
      Total Number of Cores: 2
      L2 Cache (per Core): 256 KB
      L3 Cache: 4 MB
      Memory: 8 GB
      Boot ROM Version: 184.0.0.0.0
      SMC Version (system): 2.43f6



  Sharing Preferences:

        File Sharing:  Off
        Screen Sharing:  Off
        Remote Management:  Off
        Back To My Mac:  Off
        Remote Login:  Off
        Remote Apple Events:  Off


3rd Party Kexts (loaded):



 $PATH:

PATH=/usr/bin:/bin:/usr/sbin:/sbin


/etc/paths:
        /usr/local/bin
        /usr/bin
        /bin
        /usr/sbin
        /sbin

/etc/paths.d/:

~/.bash_profile:
       
~/.bashrc:

~/.bash_login:

~/.profile:

~/.bash_logout:


PID        Status        Label
382        0        com.malwarebytes.mbam.frontend.agent
4438        0        com.sqwarq.DetectX-Swift.3156
-        0        com.openssh.ssh-agent
879        0        com.etresoft.EtreCheckMAS.3160


 System Launchd processes:

41      -        com.malwarebytes.mbam.rtprotection.daemon
0      -        com.vix.cron
0      0        org.cups.cupsd
190      -        com.malwarebytes.mbam.settings.daemon



 User Login Items:
nil



 /Library/LaunchDaemons:

        com.malwarebytes.mbam.settings.daemon.plist
                -> Program: /Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/SettingsDaemon.app/Contents/MacOS/SettingsDaemon
       
        com.malwarebytes.mbam.rtprotection.daemon.plist
                -> Program: /Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/RTProtectionDaemon.app/Contents/MacOS/RTProtectionDaemon
                --> Program Arguments: /Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/RTProtectionDaemon.app/Contents/MacOS/RTProtectionDaemon
                --> Program Arguments: -i
                --> Program Arguments: Malwarebytes-Mac-3.7.34.2263.pkg
       



 /Library/LaunchAgents:

        com.malwarebytes.mbam.frontend.agent.plist
                -> Program: /Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/FrontendAgent.app/Contents/MacOS/FrontendAgent
       



 ~/Library/LaunchAgents:

       
       

 User Crontab:

        No cron jobs



 /etc:

        rc.common
        bashrc_Apple_Terminal
        bashrc
        zshrc
        rc.netboot
        aliases
        zprofile

 / $Root:

        .HFS+ Private Directory Data
 / .. children: 0
        installer.failurerequests
        .file
        Telemetry / .. children: 1

 ~/ $Home:

        Music / .. children: 4
        .CFUserTextEncoding
        bin / .. children: 1
        Pictures / .. children: 1
        NewFolder.1 / .. children: 0
        Desktop / .. children: 8
        Library / .. children: 62
        .oracle_jre_usage / .. children: 2
        .bash_sessions / .. children: 6
        Public / .. children: 2
        Movies / .. children: 1
        NewFolder / .. children: 0
        .Trash / .. children: 11
        Documents / .. children: 2
        NewFolder.2 / .. children: 0
        Downloads / .. children: 10
        .bash_history



 ~/Library:

        Saved Searches / .. children: 2
        HomeKit / .. children: 6
        Family / .. children: 1
        PersonalizationPortrait / .. children: 1
        VirtualDJ / .. children: 14
        VoiceTrigger / .. children: 1



 ~/Library/Application Support:

        com.apple.sbd / .. children: 1
        com.apple.touristd / .. children: 5
        DiskImages / .. children: 1
        CoreParsec / .. children: 0
        dmd / .. children: 0
        Blizzard Entertainment / .. children: 1
        com.malwarebytes.mbam.frontend.application / .. children: 1
        CEF / .. children: 1
        com.sqwarq.DetectX-Swift / .. children: 4
        Battle.net / .. children: 7
        Elifaint / .. children: 1
        com.malwarebytes.mbam.frontend.agent / .. children: 1
        DetectX Swift / .. children: 3



 ~/Library/Safari/Extensions:

        *-- Folder doesn't exist or is inaccessible --*



 ~/Library/Internet Plug-Ins:

       



 /Users/Shared:

        adi / .. children: 0
        SC Info / .. children: 0
        Battle.net / .. children: 2



 /Applications:

        Spark.app
        Books.app
        Battle.net.app
        Speedtest.app
        Civ6.app
        Home.app
        PDFKing_sk / .. children: 4
        News.app
        DetectX Swift.app
        JDownloader2.app
        Stocks.app
        Elifaint.app
        Malwarebytes.app
        EtreCheck.app
        VirtualDJ Home.app
        The Unarchiver.app
        VoiceMemos.app
        Elifaint / .. children: 3



 /Library:

       



 /Library/Application Support:

        Malwarebytes / .. children: 1



 /Library/Extensions:

       



 /Library/Internet Plug-Ins:

        Disabled Plug-Ins / .. children: 2



 /Library/Managed Preferences:

        *-- Folder doesn't exist or is inaccessible --*



 /Library/PrivilegedHelperTools:

        *-- Folder doesn't exist or is inaccessible --*



 /Library/ScriptingAdditions:

       



 /Library/StartupItems:

       



 /Library/Updates:

        ProductMetadata.plist
        index.plist



Top Processes:

%CPU        PID        COMMAND       
9.0                139                WindowServer
7.3                0                kernel_task
5.0                4438                DetectX Swift
2.2                252                Spark
1.3                95                hidd
1.0                4430                com.apple.WebKit
0.8                267                cloudd
0.4                282                nsurlsessiond
0.2                257                Finder
0.1                307                bird


Running Processes:

PPID        PID        %CPU        USER        COMMAND       
0                1                0.0                root                /sbin/launchd
1                38                0.0                root                /usr/sbin/syslogd
1                39                0.0                root                /usr/libexec/UserEventAgent (System)
1                41                0.0                root                /Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/RTProtectionDaemon.app/Contents/MacOS/RTProtectionDaemon -i Malwarebytes-Mac-3.7.34.2263.pkg
1                43                0.0                root                /System/Library/PrivateFrameworks/Uninstall.framework/Resources/uninstalld
1                44                0.0                root                /usr/libexec/kextd
1                45                0.0                root                /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/FSEvents.framework/Versions/A/Support/fseventsd
1                47                0.0                root                /System/Library/PrivateFrameworks/MediaRemote.framework/Support/mediaremoted
1                50                0.0                _appleevents                /System/Library/CoreServices/appleeventsd --server
1                51                0.0                root                /usr/sbin/systemstats --daemon
1                53                0.0                root                /usr/libexec/configd
1                54                0.0                root                /System/Library/CoreServices/powerd.bundle/powerd
1                57                0.0                root                /usr/libexec/logd
1                58                0.0                root                /usr/libexec/keybagd -t 15
1                64                0.0                root                /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Support/mds
1                65                0.0                _iconservices                /System/Library/CoreServices/iconservicesd
1                66                0.0                root                /usr/libexec/diskarbitrationd
1                69                0.0                root                /System/Library/CoreServices/backupd.bundle/Contents/Resources/backupd-helper -launchd
1                70                0.0                root                /usr/libexec/coreduetd
1                73                0.0                root                /usr/libexec/opendirectoryd
1                74                0.0                root                /System/Library/PrivateFrameworks/ApplePushService.framework/apsd
1                75                0.0                root                /System/Library/PrivateFrameworks/Noticeboard.framework/Versions/A/Resources/nbstated
1                76                0.0                root                /System/Library/CoreServices/launchservicesd
1                77                0.0                _timed                /usr/libexec/timed
1                78                0.0                root                /usr/sbin/securityd -i
1                79                0.0                _usbmuxd                /System/Library/PrivateFrameworks/MobileDevice.framework/Versions/A/Resources/usbmuxd -launchd
1                81                0.0                _locationd                /usr/libexec/locationd
1                83                0.0                root                autofsd               
1                84                0.0                _displaypolicyd                /usr/libexec/displaypolicyd -k 1
1                85                0.0                root                /usr/libexec/dasd
1                87                0.0                root                /usr/libexec/PerfPowerServices
1                89                0.0                [U501]                /System/Library/CoreServices/loginwindow.app/Contents/MacOS/loginwindow console
1                90                0.0                root                /System/Library/CoreServices/logind
1                91                0.0                root                /System/Library/PrivateFrameworks/GenerationalStorage.framework/Versions/A/Support/revisiond
1                92                0.0                root                /usr/sbin/KernelEventAgent
1                94                0.0                root                /usr/sbin/bluetoothd
1                95                1.0                _hidd                /usr/libexec/hidd
1                96                0.0                root                /usr/libexec/sandboxd
1                97                0.0                root                /usr/libexec/corebrightnessd --launchd
1                98                0.0                root                /usr/libexec/AirPlayXPCHelper
1                99                0.0                root                /usr/sbin/notifyd
1                100                0.0                root                /usr/libexec/amfid
1                101                0.0                _distnote                /usr/sbin/distnoted daemon
1                102                0.0                root                /System/Library/Frameworks/Security.framework/Versions/A/XPCServices/authd.xpc/Contents/MacOS/authd
1                103                0.0                root                /usr/libexec/syspolicyd
1                104                0.0                root                /System/Library/CoreServices/coreservicesd
1                105                0.0                root                /usr/sbin/cfprefsd daemon
1                109                0.0                root                aslmanager               
1                128                0.0                root                /System/Library/PrivateFrameworks/CoreDuetContext.framework/Resources/contextstored
1                132                0.0                _coreaudiod                /usr/sbin/coreaudiod
1                134                0.0                root                /usr/libexec/lsd runAsRoot
1                136                0.0                root                /System/Library/Frameworks/PCSC.framework/Versions/A/XPCServices/com.apple.ctkpcscd.xpc/Contents/MacOS/com.apple.ctkpcscd
1                138                0.0                root                /usr/libexec/trustd
1                139                9.0                _windowserver                /System/Library/PrivateFrameworks/SkyLight.framework/Resources/WindowServer -daemon
1                142                0.0                _ctkd                /System/Library/Frameworks/CryptoTokenKit.framework/ctkd -s
1                149                0.0                _coreaudiod                /System/Library/Frameworks/CoreAudio.framework/Versions/A/XPCServices/com.apple.audio.DriverHelper.xpc/Contents/MacOS/com.apple.audio.DriverHelper
1                150                0.0                root                /usr/libexec/airportd
1                151                0.0                root                /usr/libexec/nehelper
1                156                0.0                root                /usr/libexec/mobileassetd
1                169                0.0                _nsurlsessiond                /usr/libexec/nsurlsessiond --privileged
1                170                0.0                root                /System/Library/PrivateFrameworks/CoreSymbolication.framework/coresymbolicationd
1                172                0.0                _analyticsd                /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd
1                173                0.0                root                /System/Library/PrivateFrameworks/WirelessDiagnostics.framework/Support/awdd
1                174                0.0                _networkd                /usr/libexec/symptomsd
1                176                0.0                _mdnsresponder                /usr/sbin/mDNSResponder
1                179                0.0                root                /usr/sbin/mDNSResponderHelper
1                180                0.0                _nsurlstoraged                /usr/libexec/nsurlstoraged --privileged
1                182                0.0                root                /System/Library/CryptoTokenKit/com.apple.ifdreader.slotd/Contents/MacOS/com.apple.ifdreader
1                183                0.0                root                /usr/libexec/apfsd
1                184                0.0                root                /usr/libexec/usbd
1                185                0.0                root                /usr/libexec/ApplicationFirewall/socketfilterfw
1                186                0.0                _locationd                /System/Library/PrivateFrameworks/GeoServices.framework/Versions/A/XPCServices/com.apple.geod.xpc/Contents/MacOS/com.apple.geod
1                187                0.0                _locationd                /usr/libexec/secinitd
1                188                0.0                _locationd                /usr/sbin/cfprefsd agent
1                189                0.0                _locationd                /usr/libexec/trustd --agent
1                190                0.0                root                /Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/SettingsDaemon.app/Contents/MacOS/SettingsDaemon
1                191                0.0                root                /usr/libexec/watchdogd
1                192                0.0                root                /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mds_stores
1                193                0.0                root                /System/Library/PrivateFrameworks/TCC.framework/Resources/tccd system
1                195                0.0                root                /usr/libexec/thermald
1                197                0.0                root                /usr/libexec/secinitd
1                198                0.0                _captiveagent                /usr/libexec/captiveagent
1                199                0.0                root                /System/Library/Frameworks/OpenGL.framework/Versions/A/Libraries/CVMServer
1                200                0.0                root                /usr/libexec/colorsync.displayservices
1                206                0.0                root                /usr/libexec/colorsyncd
1                207                0.0                _netbios                /usr/sbin/netbiosd
1                210                0.0                root                /System/Library/Frameworks/AudioToolbox.framework/AudioComponentRegistrar -daemon
1                211                0.0                root                /usr/libexec/sysmond
1                212                0.0                _coreaudiod                /System/Library/Frameworks/AudioToolbox.framework/XPCServices/com.apple.audio.SandboxHelper.xpc/Contents/MacOS/com.apple.audio.SandboxHelper
51                213                0.0                root                /usr/sbin/systemstats --logger-helper /private/var/db/systemstats
1                214                0.0                root                /System/Library/Frameworks/CoreMediaIO.framework/Versions/A/XPCServices/com.apple.cmio.registerassistantservice.xpc/Contents/MacOS/com.apple.cmio.registerassistantservice
1                215                0.0                _cmiodalassistants                /Library/CoreMediaIO/Plug-Ins/DAL/AppleCamera.plugin/Contents/Resources/AppleCameraAssistant
1                216                0.0                root                /System/Library/Frameworks/Security.framework/Versions/A/XPCServices/com.apple.CodeSigningHelper.xpc/Contents/MacOS/com.apple.CodeSigningHelper
1                218                0.0                _assetcache                /System/Library/PrivateFrameworks/AssetCacheServices.framework/Versions/A/XPCServices/AssetCacheLocatorService.xpc/Contents/MacOS/AssetCacheLocatorService -d
1                219                0.0                _assetcache                /usr/libexec/AssetCache/AssetCache
1                220                0.0                root                /System/Library/PrivateFrameworks/ViewBridge.framework/Versions/A/XPCServices/ViewBridgeAuxiliary.xpc/Contents/MacOS/ViewBridgeAuxiliary
1                221                0.0                root                /System/Library/CoreServices/sharedfilelistd
1                222                0.0                root                /usr/sbin/distnoted agent
1                223                0.0                root                /usr/libexec/bootinstalld
1                224                0.0                _locationd                /usr/sbin/distnoted agent
1                229                0.0                root                /System/Library/PrivateFrameworks/AccountPolicy.framework/XPCServices/com.apple.AccountPolicyHelper.xpc/Contents/MacOS/com.apple.AccountPolicyHelper
1                234                0.0                root                /System/Library/Frameworks/GSS.framework/Helpers/GSSCred
1                236                0.0                root                /System/Library/PrivateFrameworks/PerformanceAnalysis.framework/Versions/A/XPCServices/com.apple.PerformanceAnalysis.animationperfd.xpc/Contents/MacOS/com.apple.PerformanceAnalysis.animationperfd
1                238                0.0                root                /System/Library/Frameworks/LocalAuthentication.framework/Support/coreauthd
1                239                0.0                root                /usr/libexec/securityd_service
1                240                0.0                [U501]                /usr/sbin/cfprefsd agent
1                241                0.0                [U501]                /usr/libexec/UserEventAgent (Aqua)
1                243                0.0                [U501]                /usr/sbin/distnoted agent
1                245                0.0                [U501]                /System/Library/Frameworks/CoreTelephony.framework/Support/CommCenter -L
1                246                0.0                [U501]                /usr/libexec/lsd
1                247                0.0                [U501]                /usr/libexec/trustd --agent
1                249                0.0                [U501]                /System/Library/CoreServices/sharedfilelistd
1                250                0.0                [U501]                /Applications/Safari.app/Contents/MacOS/Safari -psn_0_49164
1                251                0.0                [U501]                /usr/libexec/secd
1                252                1.4                [U501]                /Applications/Spark.app/Contents/MacOS/Spark -psn_0_53261
1                253                0.0                [U501]                /Applications/Mail.app/Contents/MacOS/Mail -psn_0_57358
1                254                0.0                [U501]                /System/Library/CoreServices/talagent
1                255                0.0                [U501]                /System/Library/CoreServices/Dock.app/Contents/MacOS/Dock
1                256                0.0                [U501]                /System/Library/CoreServices/SystemUIServer.app/Contents/MacOS/SystemUIServer
1                257                0.0                [U501]                /System/Library/CoreServices/Finder.app/Contents/MacOS/Finder
1                258                0.0                [U501]                /System/Library/CoreServices/backgroundtaskmanagementagent
1                261                0.0                root                /usr/sbin/systemsoundserverd
1                262                0.0                [U501]                /usr/libexec/pboard
1                263                0.0                [U501]                /System/Library/PrivateFrameworks/ViewBridge.framework/Versions/A/XPCServices/ViewBridgeAuxiliary.xpc/Contents/MacOS/ViewBridgeAuxiliary
1                264                0.0                [U501]                /usr/libexec/rapportd
1                265                0.0                root                /usr/sbin/WirelessRadioManagerd
1                266                0.0                [U501]                /System/Library/PrivateFrameworks/TelephonyUtilities.framework/callservicesd
1                267                0.8                [U501]                /System/Library/PrivateFrameworks/CloudKitDaemon.framework/Support/cloudd
1                268                0.0                [U501]                /usr/libexec/routined LAUNCHED_BY_LAUNCHD
1                269                0.0                [U501]                /usr/sbin/usernoted
1                270                0.0                [U501]                /System/Library/Frameworks/ApplicationServices.framework/Frameworks/ATS.framework/Support/fontd
1                271                0.0                [U501]                /usr/libexec/networkserviceproxy
1                272                0.0                [U501]                /System/Library/PrivateFrameworks/CalendarAgent.framework/Executables/CalendarAgent
1                273                0.0                [U501]                /System/Library/PrivateFrameworks/IDS.framework/identityservicesd.app/Contents/MacOS/identityservicesd
1                275                0.0                [U501]                /usr/libexec/secinitd
1                277                0.0                [U501]                /System/Library/CoreServices/NotificationCenter.app/Contents/MacOS/NotificationCenter
1                278                0.0                [U501]                /System/Library/Frameworks/Accounts.framework/Versions/A/Support/accountsd
1                279                0.0                [U501]                /System/Library/PrivateFrameworks/TCC.framework/Resources/tccd
1                280                0.0                root                /System/Library/CoreServices/CrashReporterSupportHelper server-init
1                281                0.0                [U501]                /System/Library/PrivateFrameworks/IMCore.framework/imagent.app/Contents/MacOS/imagent
1                282                0.2                [U501]                /usr/libexec/nsurlsessiond
1                283                0.0                [U501]                /System/Library/CoreServices/APFSUserAgent
1                284                0.0                [U501]                /System/Library/PrivateFrameworks/IMDPersistence.framework/XPCServices/IMDPersistenceAgent.xpc/Contents/MacOS/IMDPersistenceAgent
1                285                0.0                [U501]                /System/Library/CoreServices/WiFiAgent.app/Contents/MacOS/WiFiAgent
1                286                0.0                [U501]                /System/Library/PrivateFrameworks/SafariShared.framework/Versions/A/XPCServices/com.apple.Safari.History.xpc/Contents/MacOS/com.apple.Safari.History
1                289                0.0                [U501]                /usr/libexec/nsurlstoraged
1                290                0.0                [U501]                /usr/libexec/pkd
1                295                0.0                [U501]                /System/Library/PrivateFrameworks/CalendarNotification.framework/Versions/A/XPCServices/CalNCService.xpc/Contents/MacOS/CalNCService
1                296                0.0                [U501]                /System/Library/CoreServices/iconservicesagent
1                297                0.0                [U501]                /System/Library/PrivateFrameworks/CoreParsec.framework/parsecd
1                299                0.0                [U501]                /System/Library/CoreServices/Spotlight.app/Contents/MacOS/Spotlight
1                300                0.0                [U501]                /System/Library/Frameworks/AddressBook.framework/Executables/ContactsAccountsService
1                301                0.0                root                /usr/sbin/filecoordinationd
1                302                0.0                [U501]                /System/Library/Frameworks/Security.framework/Versions/A/Resources/CloudKeychainProxy.bundle/Contents/MacOS/CloudKeychainProxy
1                303                0.0                root                /usr/sbin/wirelessproxd
1                304                0.0                [U501]                /System/Library/PrivateFrameworks/AuthKit.framework/Versions/A/Support/akd
1                305                0.0                [U501]                /System/Library/PrivateFrameworks/CommerceKit.framework/Versions/A/Resources/commerce
1                306                0.0                [U501]                /System/Library/PrivateFrameworks/GeoServices.framework/Versions/A/XPCServices/com.apple.geod.xpc/Contents/MacOS/com.apple.geod
1                307                0.0                [U501]                /System/Library/PrivateFrameworks/CloudDocsDaemon.framework/Versions/A/Support/bird
1                308                0.0                [U501]                /System/Library/PrivateFrameworks/CommerceKit.framework/Versions/A/Resources/storeaccountd
1                311                0.0                [U501]                /System/Library/PrivateFrameworks/CoreWLANKit.framework/Versions/A/XPCServices/WiFiProxy.xpc/Contents/MacOS/WiFiProxy
1                313                0.0                [U501]                /System/Library/PrivateFrameworks/UserActivity.framework/Agents/useractivityd
1                314                0.0                [U501]                /System/Library/Frameworks/LocalAuthentication.framework/Support/coreauthd
1                316                0.0                [U501]                /usr/libexec/sharingd
1                317                0.0                [U501]                /System/Library/CoreServices/Dock.app/Contents/XPCServices/com.apple.dock.extra.xpc/Contents/MacOS/com.apple.dock.extra
1                319                0.0                [U501]                /System/Library/PrivateFrameworks/MessagesKit.framework/Resources/soagent.app/Contents/MacOS/soagent
1                320                0.0                [U501]                /System/Library/PrivateFrameworks/IMFoundation.framework/XPCServices/IMRemoteURLConnectionAgent.xpc/Contents/MacOS/IMRemoteURLConnectionAgent
1                322                0.0                [U501]                /System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.Networking.xpc/Contents/MacOS/com.apple.WebKit.Networking
1                323                0.0                [U501]                /System/Library/CoreServices/SafariSupport.bundle/Contents/MacOS/SafariBookmarksSyncAgent
1                324                0.0                [U501]                /usr/libexec/fmfd
1                326                0.0                [U501]                /System/Library/PrivateFrameworks/CallHistory.framework/Support/CallHistoryPluginHelper
1                327                0.0                [U501]                /System/Library/CoreServices/CoreLocationAgent.app/Contents/MacOS/CoreLocationAgent
1                329                0.0                root                /usr/sbin/spindump
1                330                0.0                [U501]                /usr/libexec/spindump_agent
1                331                0.0                root                /System/Library/CoreServices/SubmitDiagInfo server-init
1                333                0.0                root                /usr/libexec/findmydeviced
1                335                0.0                [U501]                /System/Library/PrivateFrameworks/FamilyCircle.framework/Versions/A/Resources/familycircled
1                336                0.0                [U501]                /System/Library/PrivateFrameworks/CoreCDP.framework/Versions/A/Resources/cdpd
1                337                0.0                [U501]                /System/Library/PrivateFrameworks/ProtectedCloudStorage.framework/Helpers/ProtectedCloudKeySyncing
1                338                0.0                [U501]                /System/Library/CoreServices/EscrowSecurityAlert.app/Contents/MacOS/EscrowSecurityAlert
1                339                0.0                [U501]                /System/Library/CoreServices/Keychain Circle Notification.app/Contents/MacOS/Keychain Circle Notification
1                340                0.0                [U501]                /System/Library/PrivateFrameworks/MediaRemote.framework/Support/mediaremoteagent
1                341                0.0                [U501]                /System/Library/PrivateFrameworks/FileProvider.framework/Support/fileproviderd
1                343                0.0                _fpsd                /System/Library/PrivateFrameworks/CoreADI.framework/adid
1                344                0.0                [U501]                /usr/libexec/videosubscriptionsd
1                345                0.0                [U501]                /System/Library/PrivateFrameworks/AssetCacheServices.framework/Versions/A/XPCServices/AssetCacheLocatorService.xpc/Contents/MacOS/AssetCacheLocatorService -a
1                346                0.0                root                /System/Library/PrivateFrameworks/AmbientDisplay.framework/Versions/A/XPCServices/com.apple.AmbientDisplayAgent.xpc/Contents/MacOS/com.apple.AmbientDisplayAgent
1                347                0.0                [U501]                /usr/libexec/SafariCloudHistoryPushAgent
1                348                0.0                [U501]                SafeEjectGPUAgent               
1                349                0.0                [U501]                /System/Library/CoreServices/Menu Extras/SafeEjectGPUExtra.menu/Contents/XPCServices/SafeEjectGPUService.xpc/Contents/MacOS/SafeEjectGPUService
1                350                0.0                [U501]                /System/Library/PrivateFrameworks/CoreRecents.framework/Versions/A/Support/recentsd
1                352                0.0                [U501]                /System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.Networking.xpc/Contents/MacOS/com.apple.WebKit.Networking
1                353                0.0                [U501]                /System/Library/PrivateFrameworks/CoreSuggestions.framework/Versions/A/Support/suggestd
1                354                0.0                [U501]                /System/Library/Frameworks/InputMethodKit.framework/Resources/imklaunchagent
1                355                0.0                [U501]                /System/Library/Input Methods/PressAndHold.app/Contents/PlugIns/PAH_Extension.appex/Contents/MacOS/PAH_Extension
1                356                0.0                [U501]                /System/Library/PrivateFrameworks/IMFoundation.framework/XPCServices/IMRemoteURLConnectionAgent.xpc/Contents/MacOS/IMRemoteURLConnectionAgent
1                357                0.0                [U501]                /System/Library/PrivateFrameworks/CloudDocsDaemon.framework/XPCServices/ContainerMetadataExtractor.xpc/Contents/MacOS/ContainerMetadataExtractor
1                358                0.0                [U501]                /System/Library/CoreServices/pbs
1                359                0.0                [U501]                /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/corespotlightd
1                361                0.0                [U501]                /System/Library/PrivateFrameworks/CoreSuggestions.framework/Versions/A/Support/reversetemplated
1                362                0.0                [U501]                /System/Library/PrivateFrameworks/CacheDelete.framework/deleted
1                363                0.0                [U501]                /System/Library/PrivateFrameworks/CloudServices.framework/Versions/A/XPCServices/com.apple.sbd.xpc/Contents/MacOS/com.apple.sbd
1                364                0.0                [U501]                /System/Library/PrivateFrameworks/CommunicationsFilter.framework/CMFSyncAgent
1                365                0.0                _applepay                /usr/libexec/nfcd
1                372                0.0                root                /System/Library/PrivateFrameworks/AuthKit.framework/Versions/A/Support/akd
1                375                0.0                [U501]                /System/Library/PrivateFrameworks/CoreSpeech.framework/corespeechd
1                377                0.0                [U501]                /System/Library/CoreServices/SocialPushAgent.app/Contents/MacOS/SocialPushAgent
1                379                0.0                [U501]                /usr/libexec/dmd
1                380                0.0                [U501]                /System/Library/CoreServices/Siri.app/Contents/MacOS/Siri launchd
1                381                0.0                [U501]                /System/Library/Image Capture/Support/icdd
1                382                0.0                [U501]                /Library/Application Support/Malwarebytes/MBAM/Engine.bundle/Contents/PlugIns/FrontendAgent.app/Contents/MacOS/FrontendAgent
1                385                0.0                [U501]                /System/Library/CoreServices/AirPlayUIAgent.app/Contents/MacOS/AirPlayUIAgent --launchd
1                386                0.0                [U501]                /usr/libexec/knowledge-agent
1                387                0.0                [U501]                /System/Library/CoreServices/cloudpaird
1                388                0.0                [U501]                /System/Library/PrivateFrameworks/Noticeboard.framework/Versions/A/Resources/nbagent.app/Contents/MacOS/nbagent
1                389                0.0                [U501]                /System/Library/CoreServices/diagnostics_agent
1                390                0.0                [U501]                /usr/libexec/adprivacyd
1                392                0.0                root                /System/Library/Frameworks/CryptoTokenKit.framework/ctkahp.bundle/Contents/MacOS/ctkahp -d
1                393                0.0                [U501]                /System/Library/Frameworks/CryptoTokenKit.framework/ctkahp.bundle/Contents/MacOS/ctkahp
1                394                0.0                [U501]                /System/Library/Frameworks/CryptoTokenKit.framework/ctkd -tw
1                396                0.0                root                /usr/libexec/dmd
1                397                0.0                root                /System/Library/CoreServices/iconservicesagent runAsRoot
1                399                0.0                [U501]                /usr/libexec/findmydevice-user-agent
1                410                0.0                [U501]                /System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdate_notify_agent
1                411                0.0                _softwareupdate                /System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated
1                412                0.0                root                /System/Library/CoreServices/Software Update.app/Contents/Resources/suhelperd
1                414                0.0                [U501]                /System/Library/PrivateFrameworks/CommerceKit.framework/Versions/A/Resources/storelegacy
1                415                0.0                [U501]                /System/Library/PrivateFrameworks/CommerceKit.framework/Versions/A/Resources/storeassetd
1                416                0.0                [U501]                /System/Library/PrivateFrameworks/CommerceKit.framework/Resources/LaterAgent.app/Contents/MacOS/LaterAgent
1                418                0.0                [U501]                /System/Library/PrivateFrameworks/AssistantServices.framework/Versions/A/Support/assistantd
1                419                0.0                [U501]                /System/Library/PrivateFrameworks/AssistantServices.framework/Versions/A/XPCServices/media-indexer.xpc/Contents/MacOS/media-indexer
1                420                0.0                [U501]                /System/Library/Frameworks/iTunesLibrary.framework/Versions/A/XPCServices/com.apple.iTunesLibraryService.xpc/Contents/MacOS/com.apple.iTunesLibraryService
1                424                0.0                _spotlight                /usr/libexec/trustd --agent
1                432                0.0                _spotlight                /usr/sbin/distnoted agent
1                435                0.0                [U501]                /System/Library/CoreServices/Siri.app/Contents/XPCServices/SiriNCService.xpc/Contents/MacOS/SiriNCService
1                436                0.0                [U501]                /System/Library/Frameworks/AudioToolbox.framework/AudioComponentRegistrar
1                437                0.0                root                /usr/libexec/diskmanagementd
1                438                0.0                [U501]                /System/Library/Frameworks/AudioToolbox.framework/XPCServices/com.apple.audio.SandboxHelper.xpc/Contents/MacOS/com.apple.audio.SandboxHelper
1                446                0.0                [U501]                /System/Library/PrivateFrameworks/CoreFollowUp.framework/Versions/A/Support/followupd
1                448                0.0                [U501]                /System/Library/CoreServices/cloudphotosd.app/Contents/MacOS/cloudphotosd
1                450                0.0                [U501]                /System/Library/PrivateFrameworks/PhotoLibraryPrivate.framework/Versions/A/Support/photolibraryd
1                452                0.0                [U501]                /System/Library/PrivateFrameworks/CloudPhotoServices.framework/Versions/A/Frameworks/CloudPhotosConfigurationXPC.framework/Versions/A/XPCServices/com.apple.CloudPhotosConfiguration.xpc/Contents/MacOS/com.apple.CloudPhotosConfiguration
1                454                0.0                [U501]                /System/Library/PrivateFrameworks/PhotoLibraryPrivate.framework/Versions/A/Frameworks/PhotoLibraryServices.framework/Versions/A/XPCServices/com.apple.photomoments.xpc/Contents/MacOS/com.apple.photomoments
1                455                0.0                [U501]                /System/Library/PrivateFrameworks/PhotoLibrary.framework/Versions/A/XPCServices/com.apple.PhotoIngestService.xpc/Contents/MacOS/com.apple.PhotoIngestService
1                457                0.0                [U501]                /System/Library/PrivateFrameworks/PhotoAnalysis.framework/Versions/A/Support/photoanalysisd
1                458                0.0                [U501]                /System/Library/PrivateFrameworks/ContextKit.framework/Versions/A/XPCServices/ContextService.xpc/Contents/MacOS/ContextService
1                470                0.0                _softwareupdate                /System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdate_download_service
1                471                0.0                [U501]                /System/Library/PrivateFrameworks/PhotoLibraryPrivate.framework/Versions/A/Frameworks/PhotoLibraryServices.framework/Versions/A/XPCServices/com.apple.photomodel.xpc/Contents/MacOS/com.apple.photomodel
1                473                0.0                root                /System/Library/PrivateFrameworks/CommerceKit.framework/Versions/A/Resources/storeinstalld
1                474                0.0                [U501]                /System/Library/PrivateFrameworks/CommerceKit.framework/Versions/A/XPCServices/com.apple.CommerceKit.TransactionService.xpc/Contents/MacOS/com.apple.CommerceKit.TransactionService
1                475                0.0                root                /usr/bin/sysdiagnose
1                477                0.0                [U501]                /System/Library/PrivateFrameworks/QuickLookThumbnailing.framework/Support/com.apple.quicklook.ThumbnailsAgent
1                488                0.0                [U501]                /System/Library/Frameworks/ApplicationServices.framework/Frameworks/ATS.framework/Support/atsd
1                489                0.0                _spotlight                /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker_shared -s mdworker -c MDSImporterWorker -m com.apple.mdworker.shared
1                492                0.0                root                /System/Library/PrivateFrameworks/GeoServices.framework/Versions/A/XPCServices/com.apple.geod.xpc/Contents/MacOS/com.apple.geod
1                493                0.0                root                /usr/libexec/secinitd
1                541                0.0                [U501]                /System/Library/PrivateFrameworks/IMFoundation.framework/XPCServices/IMRemoteURLConnectionAgent.xpc/Contents/MacOS/IMRemoteURLConnectionAgent
1                562                0.0                [U501]                /System/Library/PrivateFrameworks/AssistantServices.framework/Versions/A/Support/assistant_service
1                566                0.0                [U501]                /System/Library/Frameworks/ApplicationServices.framework/Versions/A/Frameworks/HIServices.framework/Versions/A/XPCServices/com.apple.hiservices-xpcservice.xpc/Contents/MacOS/com.apple.hiservices-xpcservice
1                568                0.0                [U501]                /System/Library/PrivateFrameworks/AppStoreDaemon.framework/Support/appstoreagent
1                569                0.0                [U501]                /System/Library/PrivateFrameworks/CommerceKit.framework/Versions/A/Resources/storedownloadd
1                573                0.0                root                /usr/libexec/dprivacyd
1                575                0.0                [U501]                /System/Library/PrivateFrameworks/SafariSafeBrowsing.framework/com.apple.Safari.SafeBrowsing.Service
1                576                0.0                [U501]                /System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.Storage.xpc/Contents/MacOS/com.apple.WebKit.Storage
1                578                0.0                [U501]                /usr/libexec/USBAgent
1                579                0.0                [U501]                /System/Library/CoreServices/PowerChime.app/Contents/MacOS/PowerChime
1                583                0.0                [U501]                /System/Library/PrivateFrameworks/IMDPersistence.framework/IMAutomaticHistoryDeletionAgent.app/Contents/MacOS/IMAutomaticHistoryDeletionAgent
1                586                0.0                [U501]                /Applications/TextEdit.app/Contents/MacOS/TextEdit
1                587                0.0                [U501]                /System/Library/Frameworks/AppKit.framework/Versions/C/XPCServices/com.apple.appkit.xpc.openAndSavePanelService.xpc/Contents/MacOS/com.apple.appkit.xpc.openAndSavePanelService
1                596                0.0                [U501]                /System/Library/Frameworks/MediaAccessibility.framework/Versions/A/XPCServices/com.apple.accessibility.mediaaccessibilityd.xpc/Contents/MacOS/com.apple.accessibility.mediaaccessibilityd
1                597                0.0                [U501]                /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdwrite
1                599                0.0                [U501]                /System/Library/Services/AppleSpell.service/Contents/MacOS/AppleSpell
1                600                0.0                [U501]                /usr/libexec/keyboardservicesd
1                611                0.0                [U501]                /System/Library/PrivateFrameworks/SafariShared.framework/Versions/A/XPCServices/com.apple.Safari.ImageDecoder.xpc/Contents/MacOS/com.apple.Safari.ImageDecoder
1                612                0.0                [U501]                /System/Library/PrivateFrameworks/SafariShared.framework/Versions/A/XPCServices/com.apple.Safari.SearchHelper.xpc/Contents/MacOS/com.apple.Safari.SearchHelper
1                616                0.0                [U501]                /Applications/Preview.app/Contents/MacOS/Preview
1                618                0.0                [U501]                /System/Library/CoreServices/ScopedBookmarkAgent
1                623                0.0                [U501]                /System/Library/PrivateFrameworks/CommerceKit.framework/Versions/A/Resources/storeuid.app/Contents/MacOS/storeuid
1                681                0.0                [U501]                /System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.WebContent.xpc/Contents/MacOS/com.apple.WebKit.WebContent
1                682                0.0                [U501]                /System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.Networking.xpc/Contents/MacOS/com.apple.WebKit.Networking
1                683                0.0                [U501]                /System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.WebContent.xpc/Contents/MacOS/com.apple.WebKit.WebContent
1                685                0.0                [U501]                /usr/libexec/assertiond
1                688                0.0                [U501]                /System/Library/CoreServices/mapspushd
1                689                0.0                [U501]                /System/Library/PrivateFrameworks/PrintingPrivate.framework/Versions/A/PrintUITool
1                690                0.0                [U501]                /System/Library/PrivateFrameworks/UsageTracking.framework/Versions/A/UsageTrackingAgent
1                692                0.0                root                /usr/libexec/periodic-wrapper daily
1                759                0.0                [U501]                /usr/libexec/silhouette
1                762                0.0                [U501]                /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker_shared -s mdworker -c MDSImporterWorker -m com.apple.mdworker.shared
1                787                0.0                [U501]                /usr/libexec/mobileactivationd
1                793                0.0                [U501]                /System/Library/Frameworks/iTunesLibrary.framework/Versions/A/XPCServices/com.apple.iTunesLibraryService.xpc/Contents/MacOS/com.apple.iTunesLibraryService
1                794                0.0                [U501]                /usr/libexec/siriknowledged
1                795                0.0                [U501]                /System/Library/PrivateFrameworks/FMClient.framework/Versions/A/XPCServices/FMIPClientXPCService.xpc/Contents/MacOS/FMIPClientXPCService
1                802                0.0                [U501]                /System/Library/CoreServices/NotificationCenter.app/Contents/XPCServices/com.apple.notificationcenterui.WeatherSummary.xpc/Contents/MacOS/com.apple.notificationcenterui.WeatherSummary
1                834                0.0                [U501]                /System/Library/CoreServices/OSDUIHelper.app/Contents/MacOS/OSDUIHelper
1                836                0.0                [U501]                /System/Library/PrivateFrameworks/GameCenterFoundation.framework/Versions/A/gamed
1                840                0.0                [U501]                /System/Library/PrivateFrameworks/CommerceKit.framework/Versions/A/XPCServices/com.apple.CommerceKit.TransactionService.xpc/Contents/MacOS/com.apple.CommerceKit.TransactionService
1                854                0.0                [U501]                /System/Library/Frameworks/AudioToolbox.framework/XPCServices/com.apple.audio.SandboxHelper.xpc/Contents/MacOS/com.apple.audio.SandboxHelper
1                866                0.0                [U501]                /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker_shared -s mdworker -c MDSImporterWorker -m com.apple.mdworker.shared
1                867                0.0                [U501]                /System/Library/CoreServices/CoreServicesUIAgent.app/Contents/MacOS/CoreServicesUIAgent
1                872                0.0                [U501]                /System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.WebContent.xpc/Contents/MacOS/com.apple.WebKit.WebContent
1                873                0.0                [U501]                /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker_shared -s mdworker -c MDSImporterWorker -m com.apple.mdworker.shared
1                874                0.0                [U501]                /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker_shared -s mdworker -c MDSImporterWorker -m com.apple.mdworker.shared
1                875                0.0                [U501]                /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker_shared -s mdworker -c MDSImporterWorker -m com.apple.mdworker.shared
1                876                0.0                [U501]                /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker_shared -s mdworker -c MDSImporterWorker -m com.apple.mdworker.shared
1                879                0.0                [U501]                /Applications/EtreCheck.app/Contents/MacOS/EtreCheck
1                880                0.0                root                /usr/sbin/ocspd
1                883                0.0                [U501]                /System/Library/Frameworks/OpenGL.framework/Versions/A/Libraries/CVMCompiler 2
1                4427                0.0                [U501]                /System/Library/PrivateFrameworks/AOSKit.framework/Versions/A/XPCServices/com.apple.iCloudHelper.xpc/Contents/MacOS/com.apple.iCloudHelper
1                4428                0.0                [U501]                /System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.WebContent.xpc/Contents/MacOS/com.apple.WebKit.WebContent
1                4429                0.0                [U501]                /System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.Networking.xpc/Contents/MacOS/com.apple.WebKit.Networking
1                4430                1.0                [U501]                /System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.WebContent.xpc/Contents/MacOS/com.apple.WebKit.WebContent
1                4434                0.0                [U501]                /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker_shared -s mdworker -c MDSImporterWorker -m com.apple.mdworker.shared
1                4435                0.0                [U501]                /System/Library/Frameworks/QuickLook.framework/Resources/quicklookd.app/Contents/MacOS/quicklookd
1                4436                0.0                [U501]                /System/Library/Frameworks/QuickLook.framework/Versions/A/Resources/quicklookd.app/Contents/XPCServices/QuickLookSatellite.xpc/Contents/MacOS/QuickLookSatellite
1                4438                4.7                [U501]                /Applications/DetectX Swift.app/Contents/MacOS/DetectX Swift

«»EOF»«

Und Hier die History:

Code:

ALL HISTORY:

DetectX Swift v1.085
Report printed at 2019-03-06 14:36:08 +0000

~/Library/LaunchAgents/pronto.update.plist
 

On or before 2019-03-06 14:33:33 +0000
Deleted:
~/Library/LaunchAgents/
 

On or before 2019-03-06 14:33:33 +0000
Added:
~/Library/LaunchAgents/Elifaint.dolnwoad.plist
 

On or before 2019-03-06 14:33:33 +0000
Deleted:
~/Library/LaunchAgents/Elifaint.AppVemoral.plist
 

On or before 2019-03-06 14:33:33 +0000
Deleted:
~/Library/Application Support/ProntoApp
 

On or before 2019-03-06 14:33:33 +0000
Deleted:
~/Library/LaunchAgents/Elifaint.btvlit.plist
 

On or before 2019-03-06 14:33:33 +0000
Deleted:
~/Library/LaunchAgents/
 

On or before 2019-03-06 14:33:33 +0000
Added:
~/Library/LaunchAgents/
 

On or before 2019-03-06 14:33:33 +0000
Added:
~/Library/LaunchAgents/
 

On or before 2019-03-06 14:33:33 +0000
Added:
~/Library/LaunchAgents/pronto.notification.plist
 

On or before 2019-03-06 14:33:33 +0000
Deleted:
~/Library/LaunchAgents/
 

On or before 2019-03-06 14:33:33 +0000
Added:
~/.bash_history
 

On or before 2019-03-06 14:33:33 +0000
Added:
~/Library/LaunchAgents/
 

On or before 2019-03-06 14:33:33 +0000
Added:
~/Library/LaunchAgents/Elifaint.uadpte.plist
 

On or before 2019-03-06 14:33:33 +0000
Deleted:
~/.bash_sessions
 

On or before 2019-03-06 14:33:33 +0000
Added:
~/Library/LaunchAgents/
 

On or before 2019-03-05 19:00:01 +0000
Deleted:
~/Library/LaunchAgents/pronto.update.plist
 

On or before 2019-03-05 19:00:01 +0000
Added:
/Applications/Amphetamine.app
 

On or before 2019-03-05 19:00:01 +0000
Deleted:
~/Library/LaunchAgents/
 

On or before 2019-03-05 19:00:01 +0000
Deleted:
~/Library/LaunchAgents/Elifaint.btvlit.plist
 

On or before 2019-03-05 19:00:01 +0000
Added:
~/Library/LaunchAgents/
 

On or before 2019-03-05 19:00:01 +0000
Deleted:
~/Library/LaunchAgents/Elifaint.uadpte.plist
 

On or before 2019-03-05 19:00:01 +0000
Added:
/Applications/Elifaint.app
 

On or before 2019-03-05 19:00:01 +0000
Added:
~/Library/LaunchAgents/Elifaint.dolnwoad.plist
 

On or before 2019-03-05 19:00:01 +0000
Added:
~/Library/LaunchAgents/Elifaint.AppVemoral.plist
 

On or before 2019-03-05 19:00:01 +0000
Added:
~/Library/Application Support/ProntoApp
 

On or before 2019-03-05 19:00:01 +0000
Added:
~/Library/LaunchAgents/pronto.notification.plist
 

On or before 2019-03-05 19:00:01 +0000
Added:
/Applications/Elifaint
 

On or before 2019-03-05 19:00:01 +0000
Added:
~/Library/LaunchAgents/
 

On or before 2019-03-05 19:00:01 +0000
Deleted:
/Applications/PDFKing_sk
 

On or before 2019-03-05 19:00:01 +0000
Added:
~/Library/LaunchAgents/
 

On or before 2019-03-05 19:00:01 +0000
Deleted:
~/Library/Application Support/Elifaint
 

On or before 2019-03-05 19:00:01 +0000
Added:
~/Library/LaunchAgents/
 

On or before 2019-03-05 19:00:01 +0000
Deleted:
~/Library/LaunchAgents/
 

On or before 2019-03-04 14:54:17 +0000
Added:
~/Library/LaunchAgents/
 

On or before 2019-03-04 14:54:17 +0000
Added:
~/Library/LaunchAgents/
 

On or before 2019-03-04 14:54:17 +0000
Added:
~/Library/LaunchAgents/
 

On or before 2019-03-04 14:54:17 +0000
Added:
~/Library/LaunchAgents/com.sqwarq.DetectX-Swift.observer.plist
 

On or before 2019-03-04 14:54:17 +0000
Deleted:
~/Library/LaunchAgents/
 

On or before 2019-03-04 14:54:17 +0000
Added:
~/Library/LaunchAgents/
 

On or before 2019-03-04 14:54:17 +0000
Added:

Gerade eben in EtreCheck fiel mir auf dass das Programm wieder sagt es hätte keinen vollen Zugriff obwohl ich die Häkchen letztens gesetzt habe.

Hier der Log:

Code:

EtreCheck version: 5.2 (5029)
Report generated: 2019-03-06 15:30:36
Download EtreCheck from https://etrecheck.com
Runtime: 1:46
Performance: Excellent
Sandbox: Enabled
Full drive access: Disabled

Problem: No problem - just checking

Major Issues: None

Minor Issues:
  These issues do not need immediate attention but they may indicate future problems or opportunities for improvement.
  Limited drive access - More information may be available with Full Drive Access.

Hardware Information:
  MacBook Pro (13-inch, 2017, Two Thunderbolt 3 ports)
  MacBook Pro Model: MacBookPro14,1
  1 2,3*GHz Intel Core i5 (i5-7360U) CPU: 2-core
  8 RAM - Not upgradeable
    BANK 0/DIMM0 - 4*GB LPDDR3 2133* ok
    BANK 1/DIMM0 - 4*GB LPDDR3 2133* ok
  Battery: Health = Normal - Cycle count = 29

Video Information:
  Intel Iris Plus Graphics 640 - VRAM: 1536*MB
    Color LCD 2880 x 1800

Drives:
  disk0 - APPLE SSD AP0128J 121.33*GB (Solid State - TRIM: Yes)
  Internal PCI-Express 8.0 GT/s x4 NVM Express
    disk0s1 - EFI [EFI] 315*MB
    disk0s2 [APFS Container] 121.02*GB
      disk1 [APFS Virtual drive] 121.02*GB (Shared by 4 volumes)
        disk1s1 - M***********************a (APFS) (Shared - 70.30*GB used)
        disk1s2 - Preboot (APFS) [APFS Preboot] (Shared)
        disk1s3 - Recovery (APFS) [Recovery] (Shared - 517*MB used)
        disk1s4 - VM (APFS) [APFS VM] (Shared - 2.15*GB used)

Mounted Volumes:
  disk1s1 - M***********************a 121.02*GB (47.88*GB free)
    APFS
    Mount point: /
    Encrypted

  disk1s3 - Recovery [Recovery] 121.02*GB (47.88*GB free)
    APFS
    Mount point: /Volumes/Recovery

  disk1s4 - VM [APFS VM] (Shared - 2.15*GB used)
    APFS
    Mount point: /private/var/vm

Network:
  Interface en4: USB 10/100 LAN
  Interface en0: Wi-Fi
    802.11 a/b/g/n/ac
  Interface en3: Bluetooth PAN
  Interface bridge0: Thunderbolt Bridge

System Software:
  macOS Mojave 10.14.3 (18D109)
  Time since boot: About 14 hours

Notifications:
  Notifications not available without Full Drive Access.

Security:
  System Status
  Gatekeeper: Enabled
  System Integrity Protection: Enabled

  Antivirus apps: MalwareBytes

Kernel Extensions:
  /Library/Application Support/Malwarebytes/MBAM/Kext
    MB_MBAM_Protection.kext (3.7 - SDK 10.14)

System Launch Agents:
  [Not Loaded]  16 Apple tasks
  [Loaded]  165 Apple tasks
  [Running]  118 Apple tasks

System Launch Daemons:
  [Not Loaded]  36 Apple tasks
  [Loaded]  188 Apple tasks
  [Running]  110 Apple tasks
  [Other]  One Apple task

Launch Agents:
  [Running] com.malwarebytes.mbam.frontend.agent.plist (Malwarebytes Corporation - installed 2019-02-26)

Launch Daemons:
  [Running] com.malwarebytes.mbam.rtprotection.daemon.plist (Malwarebytes Corporation - installed 2019-02-28)
  [Running] com.malwarebytes.mbam.settings.daemon.plist (Malwarebytes Corporation - installed 2019-02-26)

Audio Plug-ins:
  AppleTimeSyncAudioClock: 1.0 (Apple - installed 2019-02-05)
  BluetoothAudioPlugIn: 6.0.10 (Apple - installed 2019-02-05)
  AirPlay: 2.0 (Apple - installed 2019-02-05)
  AppleAVBAudio: 710.1 (Apple - installed 2019-02-05)
  BridgeAudioSP: 5.2 (Apple - installed 2019-02-05)
  iSightAudio: 7.7.3 (Apple - installed 2019-02-05)

Safari Extensions:
  Elifaint - App Store (installed 2019-03-05)

Time Machine:
  Time Machine information not available without Full Drive Access.
  15 local snapshots
  Oldest local snapshot: 2019-02-28 09:19:34
  Last local snapshot: 2019-03-06 15:08:19

Performance:
  System Load: 1.93 (1 min ago) 2.73 (5 min ago) 3.02 (15 min ago)
  Nominal I/O speed: 0.91*MB/s
  File system: 28.98 seconds
  Write speed: 695*MB/s
  Read speed: 1800*MB/s

CPU Usage Snapshot:
  Type Overall
  System 5*%
  User 7*%
  Idle 87*%

Top Processes Snapshot by CPU:
  Process (count) CPU (Source - Location)
  Other processes 20.22*% (?)
  com.apple.WebKit.WebContent (3) 17.18*% (Apple)
  EtreCheck 5.75*% (App Store)
  Safari 2.16*% (Apple)
  AppleSpell 1.63*% (Apple)

Top Processes Snapshot by Memory:
  Process (count) RAM usage (Source - Location)
  EtreCheck 537*MB (App Store)
  Spark 197*MB (App Store)
  Safari 98*MB (Apple)
  cloudd 70*MB (Apple)
  NotificationCenter 53*MB (Apple)

Top Processes Snapshot by Network Use:
  Process (count) Input / Output (Source - Location)
  nsurlsessiond 7*KB / 23*MB (Apple)
  mDNSResponder 128*KB / 33*KB (Apple)
  com.apple.WebKit.Networking 106*KB / 19*KB (Apple)
  Spark 43*KB / 24*KB (App Store)
  Mail 34*KB / 14*KB (Apple)

Virtual Memory Information:
  Physical RAM: 8*GB

  Free RAM: 3.36*GB
  Used RAM: 3.38*GB
  Cached files: 1.26*GB

  Available RAM: 4.62*GB
  Swap Used: 153*MB

Software Installs (past 30 days):
  Install Date Name (Version)
  2019-02-13 VirtualDJ Home (7.0.5)
  2019-02-13 Amphetamine (4.1.4)
  2019-02-13 Spark (2.1.6)
  2019-02-13 Speedtest (1.5)
  2019-02-13 Download Manager (1.1)
  2019-02-13 VirtualDJ (8.1)
  2019-02-13 iZip Unarchiver (3.0.0)
  2019-02-13 Download Shuttle (2.4)
  2019-02-13 PD (4.4)
  2019-02-15 Civilization VI (1.2.0)
  2019-02-16 The Unarchiver (4.1.0)
  2019-02-21 Gatekeeper Configuration Data (163)
  2019-02-22 MRTConfigData (1.40)
  2019-02-28 Malwarebytes for Mac
  2019-03-04 EtreCheck (5.2)

Diagnostics Information (past 7 days):
  Directory /Library/Logs/DiagnosticReports is not accessible.
  Enable Full Drive Access to see more information.

End of report

EDIT: Danke für deine Zeit! .... kümmer mich gleich noch ums Terminal :)

EDIT: ging schnell...kopiert, eingefügt, enter und in dem Fenster stand dann überhaupt nichts drin.

Dante12 06.03.2019 18:10

wenn du den Befehl

Code:

ls -al ~/Library/Safari/Extensions
so im Terminal ausführst wird auch nichts angezeigt? - hast du in safari Erweiterungen installiert?

AlmondAlien 06.03.2019 18:13

Hi Dante12!
nein, habe keine Erweiterungen in Safari

Dante12 06.03.2019 18:19

Schau mal bitte unter Safari

Einstellungen -> Erweiterungen

ob da noch Einträge sind weil in Etrecheck noch eine Erweiterung von "Elifaint" angezeigt wird. Wenn ja, lösche alles was du nicht kennst.

Elifaint scheint vom AppStore zu sein habe dort aber nichts gefunden. Hast du das selbst installiert?

AlmondAlien 06.03.2019 18:31

Liste der Anhänge anzeigen (Anzahl: 2)
das ist mit dem PDF-King gekommen. Habe sowas nicht bewusst installiert. Bin da auf das Werbefenster gekommen und dachte es wäre EtreCheck -.-

Dante12 06.03.2019 19:00

Ok hab ich mir schon gedacht. Nicht aktivieren!

Lasse bitte dein Terminal geöffnet

Kopiere den nachfolgen Inhalt in das Terminal und drücke ENTER.

Code:

cd ~/Dekstop; nano trashPaths.txt
Jetzt öffnet sich ein leeres Fenster (GNU nano).
Kopiere und füge in das Fenster folgenden Inhalt ein.

Code:

~/Library/Application Support/Elifaint,
/Applications/Elifaint.app,
/Applications/PDFKing_sk,
/Applications/Elifaint

  • Prüfe bitte ob alles vollständig eingefügt wurde. Ist alle OK dann
  • drücke die Tasten STRG bzw. CTRL + O (Buchstabe O) und drücke ENTER.
  • Prüfe jetzt ob die Textdatei trashPaths.txt auf deinem Desktop gespeichert wurde.
  • Wenn ja, drücke die Tasten STRG bzw. CTRL + X um das Programm zu beenden.
  • Lade dir jetzt die app MoveToTrash von Server herunter.
  • Das Zip Archiv auf deinem Desktop entpacken.
  • Doppelklick startet die Anwendung und alles was in trashPaths.txt gespeichert ist wird in den Papierkorb verschoben. Bitte öffne dein Papierkorb und überprüfe es.
  • Sollte die Anwendung nicht starten dann bitte mit der rechten Maus darauf klicken und öffnen auswählen. Bestätige das öffnen. Alles weitere sollte automatisch ablaufen.

Wenn alles OK ist überprüfe bitte nochmal in Safari ob die Erweiterungen auch gelöscht wurde.

EDIT: Bitte Papierkorb noch nicht löschen!

weiter gehts wenn du fertig bist :)

AlmondAlien 06.03.2019 19:34

Schön! Das hat geklappt! Habe keine Erweiterungen mehr in Safari!
EliFaint scheine ich schon mal wieder los zu sein :))

Dante12 06.03.2019 21:28

Ok nächster Schritt ->

Die Dateien im Papierkorb und wenn möglich in Quarantäne von Malwarebytes hätte ich ganz gerne für den Entwickler. Ich schreibe dir eine PN mit der EMail-Adresse.
  • Erstelle auf deinem Desktop einen Ordner mit dem Namen "Adware"
  • Öffne bitte Malwarebytes. Klicke Links auf Quarantäne -> Quarantäne anzeigen.
  • Im geöffneten Fenster, wenn sich dort Daten befinden kopiere diese bitte in den Ordner "Adware".
  • Verschiebe auch die Daten im Papierkorb in dem Ordner "Adware"
  • Rechtsklick auf den Ordner und wähle "Adware komprimieren" um ein zip-Archiv zu erstellen.
  • Den anderen Ordner kannst du in den Papierkorb verschieben.
  • Das Archiv "Adware.zip" sende mir bitte an die E-Mail-Adresse die ich dir per PN angebe.
  • Danke.

Erstelle bitte noch einmal ein Log mit DetectX Swift.
Hinzu bitte im Terminal folgendes ausführen:

Code:

sudo pkgutil --pkgs | grep -v com.apple | open -f
Für diesen Befehl musst du dein Admin-Passwort eingeben. Erschrecke bitte nicht wenn dein Passwort nicht angezeigt wird. Im Terminal ist das normal, deine Eingaben werden aber angenommen.
Im neu geöffneten Fenster siehst du den Inhalt der installierten Pakete. Bitte kopiere diese und füge es hier ein.

Noch zur der Frage: Besteht dein ursprüngliches Problem weiterhin?

AlmondAlien 06.03.2019 21:57

com.malwarebytes.mbam
cx.c3.theunarchiver
com.atomixproductions.virtualdjhome
com.ookla.speedtest-macos
com.thebravesoft.iZipUnarchiver
com.aspyr.civ6.appstore
com.atomixproductions.virtualdj
com.etresoft.EtreCheckMAS
com.cokesoft.downloader .... ? ... kann der weg? ich hatte mal nen downloader installiert aber "cokesoft" ist mir neu
com.readdle.smartemail-Mac
com.fiplab.downloadmanager ...?
com.PS.PSD

Die Scrollrichtung kehrt sich immer noch um. Das hatte ich auch schon bevor ich mir die Ottifanten Malware eingefangen habe. Außerdem ruckelt das System öfters, ich muss dann zwei Sekunden warten bis ein Klick umgesetzt wird oder die Seite flackert kurz. Für ein neues MacBook ja eher unüblich ... macht schon gar keinen Spaß mehr

Dante12 06.03.2019 22:13

Du hast zwei Programme installiert

Download Shuttle vom AppStore
Downloader for Tumble (aka Downloadmanager)

Wenn du beide loswerden willst kannst du den AppCleaner verwenden.
Starte Appcleaner und schiebe die betreffende App von den Programmen in das AppCleaner-Fenster.
Markiere alle Einträge (für Systemeinträge musst du das Admin-Passwort verwenden) und klicke auf Löschen.

Lösche bitte auch Amphetamine starte dann den Rechner neu und sag mir ob es geholfen hat.

Dann gebe mir bitte nochmal die Paket-Ausgabe wie oben beschrieben.

AlmondAlien 06.03.2019 22:59

In meinen Programmen war nur der "jdownloader" zu finden den ich mit dem AppCleaner jetzt entfernt habe. kann es sein dass das scrollproblem von einem der downloader ausgelöst wird? Ich habe da verschiedene ausprobiert um mit meiner schwachen Leitung keine Abbrüche mehr zu haben aber die Meisten funktionierten nicht richtig sodass ich sie wieder entfernt habe. Diese beiden gingen noch, der jdownloader ist sogar ziemlich gut.

EDIT: nach dem Neustart funktionierte meine externe Maus erst nach eingäbe des Passworts. An der Maus kann es aber nicht liegen weil die Einstellungen auch ohne diese verrückt spielen. Außerdem war mir als hätte ich ein leises Stromknistern aus dem Inneren des Rechners gehört. Da wird das Hardwarediagnoseprogramm wohl einfach etwas übersehen haben, meinst du nicht auch? Ich werde das Gerät lieber mal Einschicken, nicht dass mir das Ding noch wie ein Samsung um die Ohren fliegt.


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:14 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131