MacBook Air wurde gehackt

Hallo zusammen,

habe seit Dezember ein MacBook Air, System 14.5. Gebraucht von einem AppleHändler gekauft. Bis heute war der Rechner noch nicht online. Jetzt möchte ich einige Daten aus der Konsole schicken in der Hoffnung, dass mir jemand weiterhelfen kann. Die Protokolle der Konsole waren plötzlich alle doppelt und über das Erste Hilfe Programm sieht man eine Fremdformatierung. Das Volume „Macintosh HD“ wurde durch „newfs_apfs (945.200.129.100.12)“ formatiert und zuletzt von „apfs_kext (2236.120.10.0.1)“ geändert.

Das Volume „VM“ wurde durch „apfs_boot_util (1677.141.1)“ formatiert und zuletzt von „apfs_kext (2236.120.10.0.1)“ geändert. /dev/rdisk3s1: The volume Macintosh HD was formatted by newfs_apfs (945.200.129.100.12) and last modified by apfs_kext (2236.120.10.0.1).


Es wird mir auch ein zweiter Account angezeigt OSActivityID: 0x8000000000005d0f com.apple.message.domain: com.apple.AddressBook.accounts.summary com.apple.message.summarize: YES com.apple.message.carddav_accounts: 0 com.apple.message.disabled_accounts: 1 com.apple.message.enabled_accounts: 1 com.apple.message.ldap_accounts: 0 com.apple.message.exchange_accounts: 0 com.apple.message.total_accounts: 2 SenderMachUUID: 59389B3D-3880-3CDD-BA28-A811DC109EED


Desweiteren:

Mon Jun 16 12:58:56.848 <airport[388]> _initInterface: Unable to initialize unified logger

Mon Jun 16 12:58:56.848 <airport[388]> _initInterface: Unable to initialize unified temp logger

Mon Jun 16 12:58:56.848 <airport[388]> _initInterface: Unable to initialize logger

Mon Jun 16 12:58:56.848 <airport[388]> _initInterface: Unable to initialize driver message tracer monitor

Mon Jun 16 12:58:56.848 <airport[388]> _initInterface: Unable to initialize unified temporary logger

Mon Jun 16 12:58:56.957 Usb Host Notification activated


Apr 26 13:14:04 MacBook-Air-von-Martina loginwindow[358]: The connection was interrupted, calling interruption handlers


Apr 26 13:14:56 MacBook-Air-von-Martina loginwindow[358]: There is still an active connection


Ich habe kein Windows


[Betreff vom Moderator bearbeitet]

Gepostet am 21. Juli 2025 11:26

Antworten
Frage gekennzeichnet als Höchstrangige Antwort

Gepostet am 21. Juli 2025 13:17

Das Gerät ist nicht gehackt. Es wurde vermutlich nur nicht richtig zurückgesetzt.


Der „zusätzliche Account“ ist vermutlich ein noch auf dem Gerät befindlicher Exchange-Account, der Kalender etc. synchronisiert. Es ist kein weiterer Useraccount auf dem Mac.


newfs_apfs ist ein Kommandozeilentool in macOS, mit dem ein APFS-Volume formatiert werden kann.


Und „login window“ hat nichts mit Windows zu tun….


Meine Empfehlung: setze den Mac mit dem Festplattendienstprogramm zurück und führe anschliessend einen clean install durch. Nur die reinen Daten per Backup zurücksichern. Dann bist du das Chaos los.



35 Antworten

Dieser Thread wurde vom System oder dem Community-Team geschlossen. Du kannst alle Beiträge positiv bewerten, die du hilfreich findest, oder in der Community nach weiteren Antworten suchen.

MacBook Air wurde gehackt

Willkommen in der Apple Support Community
Ein Forum, in dem Apple-Kunden sich gegenseitig mit ihren Produkten helfen. Melde dich mit deinem Apple Account an, um Mitglied zu werden.