Programm deinstallieren, Installationsart nicht mehr bekannt (konkret: hide.me-VPN)

Die von NetCracker angegebenen Ordner(?) habe ich im Finder leider nicht gefunden, deswegen habe ich es über das Terminal gemacht.

kextstat liefert 14 Seiten (in Word kopiert), aber leider gibt es nur in einer Zeile das Wort "hide", allerdings nur in dieser Form: com.apple.driver.AppleTopCaseHIDEventDriver

Auch "vpn" habe ich nicht gefunden.

Ich hab hide.me nochmal über den App Store installiert und dann über den AppCleaner gelöscht.

Leider kam danach diese Meldung

Nur taucht hideme jetzt im Finder unter Programm nicht mehr auf. Also noch ein drittes Mal installieren?

Ah, ich musste erstmal im Finder in den Einstellungen aktivieren, dass mir meine Festplatte angezeigt wird.

• Library/StagedExtensions/Library/Extensions/
• /Library/StagedExtensions/System/Library/Extensions/

existieren beide nicht, da bereits der Ordner Library/StagedExtensions leer ist.

In /Library/Application Support/ sind einige Ordner und Dateien, für mich aber erstmal unverdächtig.

Die Ordner /System/... gibt es bei mir überhaupt nicht.

Dafür allerdings /SystemExtensions. Und dort ist tatsächlich ein verdächtiger Ordner mit dem Namen "AD3CC404-D9CA-4B84-AE17-5F9F69493947" und eine Datei db.plist. In dem komischen Ordner befindet sich com.eventur.Hide.me.systemextension.systemextension.

Das gehört offensichlich weg. Kann ich das einfach aus dem Finder löschen?

Den Rest guck ich mir später an.

Danke schon mal!

Ja, das wäre wohl einfacher. :D

Ich muss mich erstmal daran gewöhnen, dass es beim MacBook offenbar recht kompliziert ist und einen Unterschied macht, ob man Programme aus dem Launchpad mittels Wackeln oder durch direktes Verschieben in den Papierkorb einen Unterschied macht. Und dass es generell kein "Programme deinstallieren gibt".

Wenn man es jetzt wie ich bereits verkackt hat, ist es dann sinnvoll hideme ein drittes Mal zu installieren? Oder ist der Datenmüll der ersten beiden Installationen jetzt ohnehin da und wird durch eine dritte Deinstallation nicht mitgelöscht?

Du hast Recht, ich war offenbar nicht ganz am Anfang bei der Festplatte, sondern hatte mich durch die verschiedenen System*-Unterordner bei Library irritieren lassen.

Macintosh HD/System/Library/Extensions ist zwar sehr voll, aber nichts sieht nach hide oder vpn aus.

Danke für den Link zu Easy Find. Nachdem ich auch auf der gesamten Festplatte gesucht habe, gibt es noch ein paar mehr Treffer. Ich habe dabei erstmal nur nach "Name" gesucht, aber nicht "Dateiinhalt/Tags/Kommentare", da es sonst knapp 1000 Treffer sind. So sind es nur 50. Von denen sehen mir verdächtig aus:

• com.eventur.Hide.me.systemextension.systemextension (Systemerweiterung in /Library/SystemExtensions/AD3CC404-D9Ca-4B84-AE17-5F9F69493947)
• com.eventur.Hide.me (Ordner in /private/var/folders/5w/h36d8nws2rq861xbclbbj6bc0000gn/C)
• com.eventur.Hide.me.wireguard (Ordner in /private/var/folders/5w/h36d8nws2rq861xbclbbj6bc0000gn/C)
• com.eventur.Hide.me (Ordner in /private/var/folders/5w/h36d8nws2rq861xbclbbj6bc0000gn/C/com.eventur.Hide.me)
• group.com.eventur.Hide.me (Ordner in /Users/norddeutscherelch/Library/Application Scripts)
• com.eventur.Hide.me.tunnelprovider (Ordner in /Users/norddeutscherelch/Library/Containers)
• com.eventur.Hide.me.wireguard (Ordner in /Users/norddeutscherelch/Library/Containers)
• com.eventur.Hide.me.tunnelprovider (Alias in /Users/norddeutscherelch/Library/Containers/com.eventur.Hide.me.tunnelprovider/Data/Library/Application Scripts)
• com.eventur.Hide.wireguard (Alias in /Users/norddeutscherelch/Library/Containers/com.eventur.Hide.me.wireguard/Data/Library/Application Scripts)
• group.com.eventur.Hide.me (Ordner in /Users/norddeutscherelch/Library/Group Containers)
• group.com.eventur.Hide.me (Alias in /Users/norddeutscherelch/Library/Group Containers/group.com.eventur.Hide.me/Library/Application Scripts)
• group.com.eventure.Hide.me.plist (LibraryType2 in /Users/norddeutscherelch/Library/Group Containers/group.com.eventur.Hide.me/Library/Preferences)

Ich bin noch nicht alles durchgegangen. In den oberen Ordner befinden sich auch Dateien, die nicht nach hide.me klingen. Zum Beispiel gibt es an einer Stelle den Unterordner com.apple.metal.

Aber das kann ja eigentlich nicht wichtig sein, wenn es sich in com.eventur.Hide.me befindet.

Gelöscht habe ich noch nichts, wollte erstmal (auch für mich) einen Überblick bekommen. Vielleicht komme ich morgen zum Löschen.

Danke für eure Geduld. :-)

So, Neustart ist geglückt. Dafür sind wieder zwei neue "Alias" entstanden.

• com.eventur.Hide.me.systemextension.systemextension (Systemerweiterung in /Library/SystemExtensions/AD3CC404-D9Ca-4B84-AE17-5F9F69493947)
• com.eventur.Hide.me.tunnelprovider (Ordner in /Users/norddeutscherelch/Library/Containers)
• com.eventur.Hide.me.wireguard (Ordner in /Users/norddeutscherelch/Library/Containers)
• com.eventur.Hide.me.tunnelprovider (Alias in /Users/norddeutscherelch/Library/Containers/com.eventur.Hide.me.tunnelprovider/Data/Library/Application Scripts)
• com.eventur.Hide.me.wireguard (Alias in /Users/norddeutscherelch/Library/Containers/com.eventur.Hide.me.wireguard/Data/Library/Application Scripts)

Ein bisschen Angst habe ich ja schon vor dem endgültigen Löschen. Vor allem bei der Systemerweiterung. 😱🙈

Falls das ganze nicht hinhauen sollte oder ich in Zukunft anderen Datenmist fabriziere: Kann ich mit Hilfe von Deinen Mac löschen und auf die Werkseinstellungen zurücksetzen - Apple Support (DE)

mein MacBook 100 % sicher wieder auf Null setzen? Oder kann es sein, dass trotzdem noch irgendwelche Reste übrig bleiben?

Viel installiert habe ich nämlich eigentlich nicht und die wichtigsten Daten sind auch auf einem USB-Stick.

So, ich wollte jetzt mal mutig die letzten drei Objekte (die, die ich nicht in den Papierkorb verschieben konnte) über EasyFind direkt löschen. Die beiden Ordner konnte ich so nicht löschen. Aber über den normalen Finder ging es. Jetzt gibt es nur noch eine Systemerweiterung. Über EasyFind passiert nach dem Klicken auf

"Löschen" in dem Foto leider nicht viel. Das Fenster verschwindet, aber die Systemerweiterung wird mir in EasyFind weiter angezeigt.

Im normalen Finder geht es leider auch nicht.

Ich werde nach meinem Kennwort gefragt (ist das das gleiche, das ich auch nach einem Neustart zur Anmeldung brauche? Er meckert zumindest nicht. Wenn ich bewusst ein falsches eingebe, erkennt er, dass es falsch ist).

Danach kommt leider

Die Zugriffsrechte, die ich über Rechtsklick -> Informationen erhalte, sind

Wenn ich dort auf das Schloss klicke, mein Kennwort eingebe und dann die Rechte ändern möchte, erhalte ich leider

Schöner Mist. Müsste ich ganz zu Beginn, als ich mein MacBook neu hatte, noch ein Über-Admin-Kennwort festgelegt haben?

Offenbar melde ich mich standardmäßig als Administrator an. Das ist wohl auch nicht sehr schlau. Es gibt zumindest keine weiteren Nutzer in den Einstellungen -> Suche nach "Benutzer".

Nur einen deaktivierten Gastnutzer.

Lässt meine Hoffnung, dass es noch ein "höheres" Kennwort als mein normales gibt, leider nicht gerade aufflammen.

Das funktioniert leider auch nicht. Eine Fehlermeldung erhalte ich zwar nicht, aber es passiert nichts.

Last login: Fri Mar 28 16:08:10 on ttys000

XXX@MacBook-Air-von-XXX ~ % rm -i /Library/SystemExtensions/AD3CC404-D9CA-4B84-AE17-5F9F69493947/com.eventur.Hide.me.systemextension.systemextension

rm: /Library/SystemExtensions/AD3CC404-D9CA-4B84-AE17-5F9F69493947/com.eventur.Hide.me.systemextension.systemextension: is a directory

Arg, laut EtreCheck habe ich nun

Orphan system extension - A system extension has not been properly uninstalled.

Hm.

Ok, danke. Ja, das wäre wohl eine Idee.

Ja, das ist mir auch aufgefallen.

Nur wie löse ich das Problem? 🙈