Adware und Browser-Hijacker auf dem Mac entfernen

Was ist Adware?

Adware ist Software, die Ihnen ungefragt Werbung zeigt oder Ihre Suchanfragen lenkt. Dateien beschädigt sie selten. Stattdessen übernimmt sie Ihren Browser, sodass jemand anderes bei jeder Suche oder jedem Klick Geld verdient, und sie sieht meist jede Ihrer Suchanfragen und jede besuchte Website.

Sie kommt gebündelt mit kostenlosen Downloads, gefälschten „Flash Player“- oder Videoplayer-Updates, raubkopierten Apps und den Download-Schaltflächen auf Piraterieseiten. Das Installationsprogramm fragt einmal nach Ihrem Passwort, und mehr braucht es nicht, um die Einstellungen Ihres Macs zu ändern.

Anzeichen, dass Sie betroffen sein könnten

• Ihre Suchanfragen laufen über eine unbekannte Website, bevor Ergebnisse erscheinen, oft mit Ziel Yahoo oder Bing.
• Ihre Startseite oder die Seite für neue Tabs hat sich geändert und ändert sich nach der Korrektur wieder zurück.
• Chrome oder Edge meldet „Wird von Ihrer Organisation verwaltet“ auf einem Mac, den niemand verwaltet.
• Zusätzliche Werbung, Pop-ups oder neue Tabs erscheinen auf Websites, die das nie hatten.
• Eine Erweiterung, die Sie nie installiert haben und die sich nicht entfernen lässt.

Warum der Virenschutz sie nicht findet

Ein Virenschutz vergleicht Dateien mit bekannter Malware. Mac-Adware hinterlässt oft gar keine schädliche Datei. Sie ändert Einstellungen, die macOS und die Browser anbieten, damit Firmen ihre Macs verwalten können: ein Verwaltungsprofil, eine Browser-Richtlinie, einen Proxy. Diese Einstellungen sind für sich genommen legitim, deshalb schlägt kein Scanner an. Entscheidend ist, wer sie gesetzt hat und warum. Genau das prüft die Seite Adware.

Was die Seite Adware prüft

Jeder Fund wird mit High, Medium oder nur zur Information bewertet und sagt, was die Einstellung ist, was sie auf Ihrem Mac bewirkt, warum Adware sie nutzt und wann sie harmlos ist. Die Prüfung dauert deutlich unter einer Sekunde und läuft bei jedem Smart Scan mit.

Beheben, zuerst mit Bestätigung

Jede Korrektur sagt vor der Ausführung genau, was sich ändert, und die meisten fragen nach Ihrem Administratorpasswort, denn auch Adware hat die Einstellungen damit gesetzt.

• Remove Profile entfernt das Profil und jede Einstellung, die es erzwingt. Lässt macOS es nicht los, öffnet sich stattdessen Systemeinstellungen › Profile.
• Remove Policies löscht die erzwungenen Browsereinstellungen, und der Browser nimmt beim nächsten Start wieder seine eigenen Standardwerte.
• Turn Off Proxy schaltet den Web-, den sicheren Web-, den SOCKS- und den automatischen Proxy für jede Netzwerkverbindung aus.
• Remove Lines entfernt die gewählten Zeilen aus /etc/hosts. Zuvor wird daneben eine Kopie der Datei aufbewahrt, danach der DNS-Cache geleert.

Nach jeder Korrektur läuft die Prüfung erneut, sodass die Seite zeigt, was tatsächlich übrig ist.

Adware bringt meist mehr als eines mit. Sehen Sie nach einer Korrektur auch in Browser Extensions, Startup Items und Background Services nach Dingen, die Sie nicht kennen, deinstallieren Sie die App, die sie eingeschleust hat, und starten Sie Ihren Browser neu.

Arbeits-Macs werden erkannt

Wenn Ihr Mac in der Geräteverwaltung einer Organisation angemeldet ist, sind Profile, Browser-Richtlinien und Proxys normal. Tidy My Mac zeigt sie als Information an, mit dem Hinweis „Ihre Organisation hat das eingerichtet“, und empfiehlt, vor Änderungen Ihr IT-Team zu fragen. Auch die Web Protection von Tidy My Mac wird nie gemeldet.

Was auf Ihrem Mac bleibt

Die Prüfung liest Einstellungen auf Ihrem Mac, und nichts, was sie findet, wird irgendwohin gesendet. Die Datenschutzerklärung listet jede Anfrage auf, die die App stellt.