Programm deinstallieren, Installationsart nicht mehr bekannt (konkret: hide.me-VPN)

Ich hoffe, das ist so richtig. So ganz intuitiv finde ich Etrecheck in Bezug auf "Bericht speichern" nicht.

"    System extension blocked - There are system extensions awaiting user approval."

klingt auch nicht so schön.

Die von NetCracker angegebenen Ordner(?) habe ich im Finder leider nicht gefunden, deswegen habe ich es über das Terminal gemacht.

kextstat liefert 14 Seiten (in Word kopiert), aber leider gibt es nur in einer Zeile das Wort "hide", allerdings nur in dieser Form: com.apple.driver.AppleTopCaseHIDEventDriver

Auch "vpn" habe ich nicht gefunden.

Ah, ich musste erstmal im Finder in den Einstellungen aktivieren, dass mir meine Festplatte angezeigt wird.

• Library/StagedExtensions/Library/Extensions/
• /Library/StagedExtensions/System/Library/Extensions/

existieren beide nicht, da bereits der Ordner Library/StagedExtensions leer ist.

In /Library/Application Support/ sind einige Ordner und Dateien, für mich aber erstmal unverdächtig.

Die Ordner /System/... gibt es bei mir überhaupt nicht.

Dafür allerdings /SystemExtensions. Und dort ist tatsächlich ein verdächtiger Ordner mit dem Namen "AD3CC404-D9CA-4B84-AE17-5F9F69493947" und eine Datei db.plist. In dem komischen Ordner befindet sich com.eventur.Hide.me.systemextension.systemextension.

Das gehört offensichlich weg. Kann ich das einfach aus dem Finder löschen?

Den Rest guck ich mir später an.

Danke schon mal!

So, 9 der 12 Objekte sind im Papierkorb. Die übrigen drei lassen sich leider nur direkt löschen.

• com.eventur.Hide.me.systemextension.systemextension (Systemerweiterung in /Library/SystemExtensions/AD3CC404-D9Ca-4B84-AE17-5F9F69493947)
• com.eventur.Hide.me.tunnelprovider (Ordner in /Users/norddeutscherelch/Library/Containers)
• com.eventur.Hide.me.wireguard (Ordner in /Users/norddeutscherelch/Library/Containers)

Aber ich probier erstmal mit den 9 Dingern im Papierkorb einen Neustart aus.

Falls das ganze nicht hinhauen sollte oder ich in Zukunft anderen Datenmist fabriziere: Kann ich mit Hilfe von Deinen Mac löschen und auf die Werkseinstellungen zurücksetzen - Apple Support (DE)

mein MacBook 100 % sicher wieder auf Null setzen? Oder kann es sein, dass trotzdem noch irgendwelche Reste übrig bleiben?

Viel installiert habe ich nämlich eigentlich nicht und die wichtigsten Daten sind auch auf einem USB-Stick.

Du hast Recht, ich war offenbar nicht ganz am Anfang bei der Festplatte, sondern hatte mich durch die verschiedenen System*-Unterordner bei Library irritieren lassen.

Macintosh HD/System/Library/Extensions ist zwar sehr voll, aber nichts sieht nach hide oder vpn aus.

Danke für den Link zu Easy Find. Nachdem ich auch auf der gesamten Festplatte gesucht habe, gibt es noch ein paar mehr Treffer. Ich habe dabei erstmal nur nach "Name" gesucht, aber nicht "Dateiinhalt/Tags/Kommentare", da es sonst knapp 1000 Treffer sind. So sind es nur 50. Von denen sehen mir verdächtig aus:

• com.eventur.Hide.me.systemextension.systemextension (Systemerweiterung in /Library/SystemExtensions/AD3CC404-D9Ca-4B84-AE17-5F9F69493947)
• com.eventur.Hide.me (Ordner in /private/var/folders/5w/h36d8nws2rq861xbclbbj6bc0000gn/C)
• com.eventur.Hide.me.wireguard (Ordner in /private/var/folders/5w/h36d8nws2rq861xbclbbj6bc0000gn/C)
• com.eventur.Hide.me (Ordner in /private/var/folders/5w/h36d8nws2rq861xbclbbj6bc0000gn/C/com.eventur.Hide.me)
• group.com.eventur.Hide.me (Ordner in /Users/norddeutscherelch/Library/Application Scripts)
• com.eventur.Hide.me.tunnelprovider (Ordner in /Users/norddeutscherelch/Library/Containers)
• com.eventur.Hide.me.wireguard (Ordner in /Users/norddeutscherelch/Library/Containers)
• com.eventur.Hide.me.tunnelprovider (Alias in /Users/norddeutscherelch/Library/Containers/com.eventur.Hide.me.tunnelprovider/Data/Library/Application Scripts)
• com.eventur.Hide.wireguard (Alias in /Users/norddeutscherelch/Library/Containers/com.eventur.Hide.me.wireguard/Data/Library/Application Scripts)
• group.com.eventur.Hide.me (Ordner in /Users/norddeutscherelch/Library/Group Containers)
• group.com.eventur.Hide.me (Alias in /Users/norddeutscherelch/Library/Group Containers/group.com.eventur.Hide.me/Library/Application Scripts)
• group.com.eventure.Hide.me.plist (LibraryType2 in /Users/norddeutscherelch/Library/Group Containers/group.com.eventur.Hide.me/Library/Preferences)

Ich bin noch nicht alles durchgegangen. In den oberen Ordner befinden sich auch Dateien, die nicht nach hide.me klingen. Zum Beispiel gibt es an einer Stelle den Unterordner com.apple.metal.

Aber das kann ja eigentlich nicht wichtig sein, wenn es sich in com.eventur.Hide.me befindet.

Gelöscht habe ich noch nichts, wollte erstmal (auch für mich) einen Überblick bekommen. Vielleicht komme ich morgen zum Löschen.

Danke für eure Geduld. :-)

So, Neustart ist geglückt. Dafür sind wieder zwei neue "Alias" entstanden.

• com.eventur.Hide.me.systemextension.systemextension (Systemerweiterung in /Library/SystemExtensions/AD3CC404-D9Ca-4B84-AE17-5F9F69493947)
• com.eventur.Hide.me.tunnelprovider (Ordner in /Users/norddeutscherelch/Library/Containers)
• com.eventur.Hide.me.wireguard (Ordner in /Users/norddeutscherelch/Library/Containers)
• com.eventur.Hide.me.tunnelprovider (Alias in /Users/norddeutscherelch/Library/Containers/com.eventur.Hide.me.tunnelprovider/Data/Library/Application Scripts)
• com.eventur.Hide.me.wireguard (Alias in /Users/norddeutscherelch/Library/Containers/com.eventur.Hide.me.wireguard/Data/Library/Application Scripts)

Ein bisschen Angst habe ich ja schon vor dem endgültigen Löschen. Vor allem bei der Systemerweiterung. 😱🙈

Ich hab hide.me nochmal über den App Store installiert und dann über den AppCleaner gelöscht.

Leider kam danach diese Meldung

Nur taucht hideme jetzt im Finder unter Programm nicht mehr auf. Also noch ein drittes Mal installieren?