Problem mit Safari - Trojaner?

[Terrania]

Mein Schwiegervater hat ein MacBook. Das lief superlangsam. Weil Safari ständig neue popups aufmacht. Ich kann die seltsamen Cookies und Plugins zwar in den Einstellungen blockieren, aber dann ist es wieder da. Nun ist da ein klitzekleines Fenster - sieht man kaum - ständig offen und das öffnet sich auch bei jedem Neustart von Safari. Frage: was kann ich tun? OS ist El Capitan, der Trojaner heißt: www1.mpnrs.com mit allen Ausprägungen. Das nervt sowas von.

[MacFlieger]

Hmm, irgendeine Erweiterung, die aus Versehen installiert wurde? Unter Windows soll das so ein Adware-Müll sein.

Kannst Du mal posten, was Etrecheck sagt?

Außerdem würde ich mal die History.plist löschen, damit der Eintrag weg ist.

[Terrania]

Da gibt's keine History.plist, das ist ja das, was mich so wundert. Jetzt bin ich wieder zuhause und kann nicht nachsehen. Wie bringt man denn Safari dazu komplett jungfräulich zu sein?
Etrecheck? Wasen das?

[Jochen]

Etrecheck? Wasen das?

https://etrecheck.com/#about

Und div. Beiträge hier im Forum

Jochen

[Quaestor]

Danke
Kannte ich auch noch nicht

[MacFlieger]

Da gibt's keine History.plist, das ist ja das, was mich so wundert. Jetzt bin ich wieder zuhause und kann nicht nachsehen. Wie bringt man denn Safari dazu komplett jungfräulich zu sein?

Es kommt darauf an, wo Du geguckt hast. Bei mir liegt das alles unter ~/Library/Safari. Wenn man den Ordner löscht, ist alles "jungfräulich".

Etrecheck? Wasen das?

Link hat Jochen ja schon gepostet.
Etrecheck listet schön auf, was so alles an relevanten Komponenten installiert ist. Dieser Adware-Müll kommt öfters mal als Plugin oder Ähnliches. Den sieht man da am besten. Lass das mal laufen und poste das Ergebnis hier.

[Terrania]

Ich habe nun per Ferndiagnose den Safari-Ordner löschen lassen. Geht alles wieder. Danke für die Tipps.

[MacFlieger]

Ich würde an Deiner Stelle sicherheitshalber doch noch mal mit Etrecheck drüber schauen. Die Leute installieren manchmal komische Sachen...

[Terrania]

Werd ich machen, sobald ich wieder bei den Schwiegerleuten bin.

[Quaestor]

Würd mich auch interessieren was das wohl war.

[Terrania]

Adware. Dafür gibts auch einen "Remover". Das nächste mal weiss ich das. Da hat irgendwer wohl irgendwann bei irgendwas auf "OK" gedrückt. Da werden dann so einige Dateien installiert unter anderem um Werbung auf Seiten anzuzeigen, die gar keine Werbung haben. Bzw. um Popups wie blöde aufpoppen zu lassen.
Wer mal in der Lage ist sollte sich damit beschäftigen:
http://www.maceinsteiger.de/how-to/os-x-malware-adware-viren/

Wieder was gelernt.