Hi zusammen,
mein Macbook zeigt mir ständig solche oder ähnliche Virusmeldungen wie im Bild an. Wenn ich drauf klicke, lande ich auf einer Internetseite, die mir sagt, ich soll einen Virusschutz kaufen. Wenn ich mein Virenprogramm durchlaufen lasse, findet das weder Malware, noch Viren oder sonst irgendwas. Hat das jemand von euch auch schon einmal gehabt und kann mir sagen, wie ich das wieder wegbekomme?
Danke schonmal und Grüße in die Runde.
MacBook Air (M1, 2020)
Abgesehen von Avira und CMM ist der Mac „sauber“. Diese beiden Anwendungen solltest du unabhängig vom Ausgang hier restlos deinstallieren. Sie nehmen grosse Systemressourcen Anspruch, sind auf einem Mac völlig nutzlos, sogar schädlich und können ein simples Update zum Desaster werden lassen. Möglicherweise hat sich damit das Problem bereits erledigt.
Ferner solltest du künftig mit TimeMachine Backups anfertigen.
Die Meldung könnte noch von Safari oder einem Plugin erzeugt werden. Wenn sie noch einmal auftritt, klick bitte noch einmal auf sie und mach‘ einen Screenshot von der folgenden Website (dort nichts weiter anklicken). Schau‘ auch bitte mal in den Safari-Einstellungen unter „Erweiterungen“ nach (Screenshot) und lösche die dortigen Einträge.
Dann öffne bitte unter Safari-Einstellungen-Datenschutz: Websitedaten verwalten… und schau‘ dort nach ungewöhnlichen Einträgen - besonders der Website, die dir die Software andrehen will. Diese Einträge löschen.
Am Ende lädst du dir bitte noch Malwarebytes www.malwarebytes.com herunter (nur die kostenlose Version) und mach‘ damit einen Scan. Alles, was gefunden wird, löschen. MWB kannst du auf dem Mac lassen, solange du nur die kostenfreie Version benutzt.
Abgesehen von Avira und CMM ist der Mac „sauber“. Diese beiden Anwendungen solltest du unabhängig vom Ausgang hier restlos deinstallieren. Sie nehmen grosse Systemressourcen Anspruch, sind auf einem Mac völlig nutzlos, sogar schädlich und können ein simples Update zum Desaster werden lassen. Möglicherweise hat sich damit das Problem bereits erledigt.
Ferner solltest du künftig mit TimeMachine Backups anfertigen.
Die Meldung könnte noch von Safari oder einem Plugin erzeugt werden. Wenn sie noch einmal auftritt, klick bitte noch einmal auf sie und mach‘ einen Screenshot von der folgenden Website (dort nichts weiter anklicken). Schau‘ auch bitte mal in den Safari-Einstellungen unter „Erweiterungen“ nach (Screenshot) und lösche die dortigen Einträge.
Dann öffne bitte unter Safari-Einstellungen-Datenschutz: Websitedaten verwalten… und schau‘ dort nach ungewöhnlichen Einträgen - besonders der Website, die dir die Software andrehen will. Diese Einträge löschen.
Am Ende lädst du dir bitte noch Malwarebytes www.malwarebytes.com herunter (nur die kostenlose Version) und mach‘ damit einen Scan. Alles, was gefunden wird, löschen. MWB kannst du auf dem Mac lassen, solange du nur die kostenfreie Version benutzt.
Die Meldungen sind Fake. Wahrscheinlich hast du dir (trotz AV-Software) irgendeine Malware eingefangen, die das produziert. Ich denke da ein einen Hijacker oder ähnliches.
Lade dir bitte mal Etrecheck www.etrecheck.com herunter, mach‘ einen Scan („no problems - just checking“) und poste den Report hier als „zusätzlichen Text“.
Die AV-Software - was auch immer das ist - solltest du restlos von deinem Mac entfernen. Zum einen hat macOS genügend eigene Sicherheitseinrichtungen, zum anderen ist AV-Software auf dem Mac unnütz und schafft nur Probleme. Obendrein ist sie meist auch völlig überteuert.
Diese Seite (saitively.com) ist nach mehreren Quellen im Web eine Scammer-Seite.
Das einzige, was mir jetzt noch einfällt, ist der Autostart in deinem Benutzerverzeichnis. Gibt es dort Einträge ?
Kommt die Meldung auch im abgesicherten Modus oder mit einem anderen Benutzer ?
Es geht. Im abgesicherten Modus kamen die Meldungen trotzdem noch, beim Autostart konnte ich auch nichts finden. Mir war die Sache dann zu bunt, so dass ich den Mac zurückgesetzt habe. Seitdem kam nichts mehr… ich hoffe, dass das so bleibt.
Danke aber für deine Hilfe! :)
Danke für die schnelle Rückmeldung. Laut Report scheint ja alles gut zu sein oder? Welche Möglichkeiten hab ich denn, diese Meldungen wegzubekommen?
Hab ich alles gemacht, die Meldung kommt leider Immer noch.
Die Seite vom Screenshot hab ich in den Safari Erweiterungen auch gelöscht.
MWB hat auch nichts gefunden. :(
Bist du in der Sache weitergekommen ?
Das wäre dann auch mein Rat gewesen. Aber DANKE für‘s Feedback.
Virusbenachrichtigung
