Seite mac-update.com phishing Dateien aus Cache entfernen

Guten Abend Schorsch111,

um alle Spuren der Phishing-Website "mac-uptodate.com" von deinem MacBook Pro zu entfernen, solltest du zuerst den Safari-Cache und die Cookies löschen. Entferne alle Einträge von "mac-uptodate.com".

Verwende insbesondere das Terminal, um systemweite Caches zu leeren, indem du die Befehle sudo rm -rf /Library/Caches/* und sudo rm -rf ~/Library/Caches/* eingibst. Das du hierbei das Passwort blind eingibst, sowie mit Enter bestätigst, dürfte bekannt sein.

Führe als Nächstes einen vollständigen Scan mit Malwarebytes durch und entferne alle gefundenen Bedrohungen.

Überprüfe auch die Startobjekte unter Systemeinstellungen > Benutzer & Gruppen und entferne verdächtige Programme.

Führe EtreCheckPro, wie bereits von Netcracker empfohlen, im Festplattenvollzugriff aus, um detaillierte Berichte über mögliche Probleme zu erhalten und befolge deren Anweisungen.

Schließlich, überprüfe Safari-Erweiterungen und entferne alle unbekannten oder verdächtigen.

Beste Grüße & viel Erfolg!

○ Apple Support ○ Hotline: Tel.: 0800 6645 451 (DE) ○ 0800 220325 (AT) ○ 0800 00 1853 (CH) ○ 

Moin,

hätte nicht auch ein einfaches zusätzliches "Safari/Entwickler/Cache Speicher leeren" ausgereicht?

(muss evtl. erst über "Einstellungen/Erweitert/Funktion für Webentwickler anzeigen" aktiviert werden).

Hallo Schorsch111,

um die nicht funktionierenden sudo-Befehle zur Cache-Löschung zu beheben, musst du vorübergehend die System Integrity Protection (SIP) deaktivieren.

Dazu startest du dein MacBook im Wiederherstellungsmodus (Neustart und dabei die Tasten Cmd + R gedrückt halten) neu, öffnest das Terminal und gibst den Befehl csrutil disable ein. Nach einem Neustart führst du die gewünschten sudo-Befehle zur Cache-Löschung aus. Anschließend aktivierst du SIP wieder, indem du erneut im Wiederherstellungsmodus den Befehl csrutil enable eingibst und den Mac neu startest.

Die Benachrichtigungen, die du siehst, dürften alte Einträge aus einem Cache oder einer früheren Sitzung sein, auch erkennbar an dem Datum, welche du direkt in EtreCheck via Finder löschen kannst. 

Beste Grüße & viel Erfolg!

Hallo Schorsch111

bitte nutze für diesen Vorgang, wenn bereits der Zugang zum Terminal erschwert ist, unbedingt die Unterstützung durch einen Apple Mitarbeiter / den Apple Support. Diese Schritte erfordern einen vorsichtigen Umgang, da die Deaktivierung von SIP das System ungeschützt macht. Stelle sicher, dass du SIP nach der Ausführung der Befehle wieder aktivierst.

Beste Grüße & viel Erfolg!

○ Apple Support ○ Hotline: Tel.: 0800 6645 451 (DE) ○ 0800 220325 (AT) ○ 0800 00 1853 (CH) ○ 

Terminal erreichst du über „Dienstprogramme“ in der Menüzeile.

Ich rate dir dringend davon ab, weiterzumachen, da deine Fragen erkennen lassen, dass es dir an grundlegendem Wissen über Struktur und Funktionen von macOS zu fehlen scheint. Wende dich an eine IT-Beratung die sich damit auskennt oder die Genius Bar eines Apple Store.

Kannst du mal den Report hier posten ?